Skip to content Skip to sidebar Skip to footer

ขอแสดงความยินดีกับ อาจารย์ ปริญญา หอมเอน ที่ได้รับ ISC2 Longstanding CISSP 23

ขอแสดงความยินดีกับ อาจารย์ ปริญญา หอมเอนก ประธานกรรมการบริหารและผู้ก่อตั้งบริษัท Acis professional centerที่ได้รับรางวัล ISC2 Longstanding CISSP 23 ปี ในวาระที่ ISC2 ฉลองครบรอบ 30 ปีในครั้งนี้

Read More

การบริหารจัดการความเสี่ยงไซเบอร์: การลงทุน การพัฒนาความยั่งยืน และการสร้างความเชื่อมั่นดิจิทัล

ในยุคที่เทคโนโลยีสารสนเทศและการสื่อสารมีบทบาทสำคัญต่อการดำเนินธุรกิจและการใช้ชีวิตประจำวัน การลงทุนในความมั่นคงปลอดภัยไซเบอร์กลายเป็นสิ่งที่ไม่สามารถมองข้ามได้

Read More

การบริหารจัดการความเสี่ยงไซเบอร์: การลงทุน การพัฒนาความยั่งยืน และการสร้างความเชื่อมั่นดิจิทัล

ในยุคที่เทคโนโลยีสารสนเทศและการสื่อสารมีบทบาทสำคัญต่อการดำเนินธุรกิจและการใช้ชีวิตประจำวัน การลงทุนในความมั่นคงปลอดภัยไซเบอร์กลายเป็นสิ่งที่ไม่สามารถมองข้ามได้ เนื่องจากภัยคุกคามทางไซเบอร์ที่มีการพัฒนาอย่างรวดเร็วและซับซ้อนขึ้นอย่างต่อเนื่อง การลงทุนในด้านนี้ไม่เพียงแค่ปกป้องข้อมูลและทรัพย์สินทางดิจิทัล แต่ยังเป็นการปกป้องความเป็นส่วนตัวและสร้างความเชื่อมั่นในโลกดิจิทัลที่มีการเชื่อมโยงกับการจัดการความยั่งยืนอีกด้วย การยกระดับความเสี่ยงทางไซเบอร์ให้เป็นความเสี่ยงทางธุรกิจ (Business Risk) เป็นการเชื่อมโยงการลงทุนในความมั่นคงไซเบอร์กับการบริหารจัดการความเสี่ยงโดยรวมขององค์กร ความเสี่ยงทางไซเบอร์มีผลกระทบที่กว้างขวางต่อชื่อเสียงขององค์กรและความเชื่อมั่นของลูกค้า ซึ่งส่งผลต่อประสิทธิภาพทางการเงิน การมองเห็นความเสี่ยงนี้ในบริบทที่กว้างขึ้นช่วยให้ผู้บริหารสามารถตัดสินใจในการลงทุนด้านความมั่นคงไซเบอร์อย่างมีกลยุทธ์ บทบาทของกรรมการบริษัทหรือผู้บริหารระดับสูงเป็นสิ่งสำคัญในการเชื่อมโยงการบริหารจัดการความเสี่ยงด้านไซเบอร์กับกลยุทธ์ธุรกิจโดยรวม ผู้บริหารระดับสูงควรมีส่วนร่วมในการกำหนดนโยบายและกลยุทธ์ด้านความมั่นคงปลอดภัยไซเบอร์ และเป็นผู้นำในการสร้างวัฒนธรรมความมั่นคงไซเบอร์ภายในองค์กร การสนับสนุนจากผู้บริหารช่วยให้การลงทุนในความมั่นคงไซเบอร์ได้รับการจัดสรรทรัพยากรอย่างเหมาะสมและมีประสิทธิภาพ การประเมินความคุ้มทุน (ROI) ของการลงทุนด้านความมั่นคงไซเบอร์เชื่อมโยงกับการวิเคราะห์ความเสี่ยงและค่าใช้จ่ายที่อาจเกิดขึ้นจากการถูกโจมตีทางไซเบอร์ การคำนึงถึงความคุ้มค่าของการลงทุนช่วยในการตัดสินใจงบประมาณและการจัดสรรทรัพยากรอย่างมีประสิทธิภาพ และทำให้สามารถบริหารจัดการความเสี่ยงได้ดีขึ้น การประเมินความคุ้มทุน (ROI) ของการลงทุนด้านความมั่นคงไซเบอร์เชื่อมโยงกับการวิเคราะห์ความเสี่ยงและค่าใช้จ่ายที่อาจเกิดขึ้นจากการถูกโจมตีทางไซเบอร์ การคำนึงถึงความคุ้มค่าของการลงทุนช่วยในการตัดสินใจงบประมาณและการจัดสรรทรัพยากรอย่างมีประสิทธิภาพ และทำให้สามารถบริหารจัดการความเสี่ยงได้ดีขึ้น การบริหารจัดการเพื่อความยั่งยืน (Sustainability) มีความสัมพันธ์อย่างใกล้ชิดกับความมั่นคงปลอดภัยไซเบอร์ การพัฒนากลยุทธ์การรักษาความปลอดภัยที่ยั่งยืนรวมถึงการจัดการทรัพยากรอย่างมีประสิทธิภาพและการลดผลกระทบต่อสิ่งแวดล้อม การมองไปที่การรักษาความมั่นคงไซเบอร์ในบริบทของความยั่งยืนช่วยเสริมสร้างความมั่นคงในระยะยาวและลดความเสี่ยงที่อาจเกิดจากการเปลี่ยนแปลงด้านสิ่งแวดล้อม การสร้างความเชื่อมั่นบนโลกดิจิทัล (Digital Trust) และการปกป้องความเป็นส่วนตัว (Privacy) เป็นองค์ประกอบที่สำคัญในการลงทุนด้านความมั่นคงปลอดภัยไซเบอร์ การรักษามาตรฐานความปลอดภัยที่สูงสุดและการจัดการข้อมูลส่วนบุคคลอย่างมีความรับผิดชอบจะช่วยเสริมสร้างความเชื่อมั่นให้กับลูกค้าและคู่ค้า การปกป้องความเป็นส่วนตัวและการเปิดเผยข้อมูลอย่างโปร่งใสเป็นการสร้างความเชื่อมั่นในโลกดิจิทัลและเชื่อมโยงกับการลงทุนในความมั่นคงไซเบอร์อย่างมีประสิทธิภาพ การลงทุนในความมั่นคงปลอดภัยไซเบอร์ไม่ใช่เพียงแค่การใช้จ่ายที่จำเป็น แต่เป็นการลงทุนที่มีคุณค่าที่ยั่งยืนต่อความสำเร็จและความปลอดภัยขององค์กรในระยะยาว การยกระดับความเสี่ยงไซเบอร์ให้เป็นความเสี่ยงทางธุรกิจ การมีส่วนรับผิดชอบโดยตรงของกรรมการบริษัทหรือผู้บริหารระดับสูง การใช้ AI ในการเสริมสร้างความมั่นคงไซเบอร์ การบริหารจัดการเพื่อความยั่งยืน การสร้างความเชื่อมั่นบนโลกดิจิทัล และการปกป้องความเป็นส่วนตัวจึงเป็นก้าวสำคัญในการบริหารความเสี่ยงและสร้างความมั่นคงที่ยั่งยืนในยุคดิจิทัล

Read More

Digital Literacy

Digital Literacy Digital Literacy หมายถึง ทักษะ หรือความสามารถพื้นฐานในการใช้เทคโนโลยีสารสนเทศ และการสื่อสารเพื่อสื่อสาร หรือทำงานอย่างมั่นใจ และรู้ว่าเทคโนโลยีแบบใดจะสามารถใช้ประโยชน์เพื่อให้บรรลุผลลัพธ์ที่มีประสิทธิภาพที่สุด ดังนั้น Digital Literacy จึงเป็นสิ่งที่สำคัญมาก เพราะในยุคที่การทำงานส่วนใหญ่จะเป็นแบบออนไลน์หมดแล้ว การที่เราไม่รู้จักเทคโนโลยี หรือโลกดิจิทัลอาจจะนำไปสู่ปัญหามากมาย โดยเฉพาะปัญหาด้าน Cybersecurity และ Data Privacy ดังนั้นหากเรารู้ว่ามีเทคโนโลยีใดบ้างที่จะช่วยให้การทำงานง่ายขึ้น และหากข้อมูลของเรารั่วไหล เราจะใช้เทคโนโลยีใดในการตามข้อมูลกลับมา หรือแม้แต่การป้องกัน/ปิดกั้นไม่ให้สามารถเข้าถึงข้อมูลที่มีความสำคัญได้ เป็นต้น โดยเฉพาะปัจจุบันการใช้งานเทคโนโลยีได้เข้าถึงคนทุกระดับ คนทุกวัย อย่างหลีกเลี่ยงไม่ได้ เช่น การใช้ Internet Banking ในธุรกรรมต่าง ๆ การใช้ Application ของภาครัฐ และเอกชนเพื่อเข้าถึงสวัสดิการ เป็นต้น ไม่ว่าจะช้าหรือเร็ว สุดท้ายเราก็ต้องเรียนรู้ทักษะดิจิทัลและต้องมีความเข้าใจเรื่องเทคโนโลยีอยู่ดี อีกศัพท์หนึ่งที่เริ่มมีการพูดถึงการมากขึ้น คือ Digital Fluency แล้วต่างกันอย่างไรกับ Digital Literacy จุดที่ต่างกันคือ…

Read More

“เพิ่มประสิทธิภาพการบริหาร จัดการองค์กรด้วยมาตรฐาน” ISO 22301:2019

การดำเนินธุรกิจในปัจจุบันมีความจำเป็นอย่างยิ่ง เพราะการเปลี่ยนแปลงที่รวดเร็วและความไม่แน่นอนที่ไม่สามารถคาดการณ์อนาคตได้จากปัจจัยภายนอก และภายในองค์กร ล้วนส่งผลกระทบต่อผลประโยชน์ของผู้มีส่วนได้เสียและชื่อเสียง ISO 22301:2019 (Business Continuity Management) เป็นมาตรฐานให้องค์กรมีการบริหารจัดการแบบองค์รวม และเป็นกรอบการสร้างขีดความสามารถให้องค์กรมีความยืดหยุ่น เพื่อตอบสนองและปกป้องผลประโยชน์ของผู้มีส่วนได้ส่วนเสียหลัก ชื่อเสียงและกิจกรรมที่สร้างมูลค่าที่มีประสิทธิผล การให้บริการของทาง ACIS 1.การประเมิน BIA และ RA ที่ตอบโจทย์การเปลี่ยนแปลงต่าง ๆ ในมุมมองของมาตรฐาน ISO22301:2019 2.การสร้างแผนงานต่าง ๆ ที่เกี่ยวข้อง ไม่ว่าเป็น - Incident Response Plan - Business Continuity Plan - Crisis Communication Plan 3.การพัฒนาบุคลากรและองค์กรให้มีความสามารถในการคาดการณ์ (Anticipate) ประเมิน (Access) เตรียมการ (Prepare) ป้องกัน (Prevent) ตอบสนอง (Response) และฟื้นฟู (Recovery) ที่เกี่ยวข้องในการดำเนินธุรกิจอย่างต่อเนื่อง 4.การประเมินระบบงานที่เกี่ยวข้อง (Audit Management)…

Read More

การต่อสู้กับเหตุการณ์ Cyber Bullying ในยุคดิจิทัล

ในยุคปัจจุบัน เทคโนโลยีและการใช้อินเทอร์เน็ตได้เข้ามามีบทบาทสำคัญในชีวิตประจำวันของคนไทย โดยเฉพาะในกลุ่มวัยรุ่นที่ใช้สื่อสังคมออนไลน์เป็นแหล่งเชื่อมต่อกับเพื่อน และโลกภายนอก อย่างไรก็ตาม ปรากฏการณ์ที่เพิ่มขึ้นควบคู่กับการใช้สื่อสังคมออนไลน์คือ "การกลั่นแกล้งออนไลน์" หรือ Cyber Bullying ซึ่งสามารถส่งผลกระทบทางจิตใจอย่างรุนแรงต่อวัยรุ่นไทย Cyber Bullying หมายถึง การใช้เทคโนโลยี เช่น โซเชียลมีเดีย อีเมล ข้อความ หรือเว็บไซต์ต่างๆ ในการทำร้ายร่างกายหรือจิตใจผู้อื่น การกระทำดังกล่าวสามารถทำให้เกิดความทุกข์ทรมาน ความรู้สึกถูกกดดัน หรือการสูญเสียความมั่นใจในตัวเอง ซึ่งมีผลกระทบทางจิตใจในระยะยาว ผลกระทบทางจิตใจที่อาจเกิดขึ้นจาก Cyber Bullying ได้แก่ 1.ความเครียด และความวิตกกังวล: วัยรุ่นที่ถูกกลั่นแกล้งทางออนไลน์มักจะรู้สึกเครียดและวิตกกังวลเกี่ยวกับความปลอดภัยของตัวเอง รวมถึงการถูกเยาะเย้ยหรือล้อเลียนจากเพื่อนฝูง 2.ภาวะซึมเศร้า: การโดนกลั่นแกล้งออนไลน์อาจทำให้วัยรุ่นรู้สึกโดดเดี่ยว ไม่มีค่า หรือไม่เป็นที่ยอมรับ ซึ่งอาจนำไปสู่ภาวะซึมเศร้าได้ 3.ความรู้สึกขาดความมั่นใจในตนเอง: วัยรุ่นที่ถูกกลั่นแกล้งออนไลน์มักจะรู้สึกว่าตนเองไม่ดีพอ หรือไม่เหมาะสม ทำให้ขาดความมั่นใจในตนเอง 4.การหลีกเลี่ยงสังคม: วัยรุ่นที่ถูกกลั่นแกล้งออนไลน์อาจหลีกเลี่ยงการเข้าร่วมกิจกรรมทางสังคม หลีกหนีการพบปะผู้คน และใช้เวลามากขึ้นในโลกเสมือนจริง 5.ความคิดหรือการพยายามทำร้ายตนเอง: ในบางกรณี วัยรุ่นที่เผชิญกับการกลั่นแกล้งออนไลน์อาจรู้สึกถึงจุดที่ต้องการหลีกหนีความเจ็บปวดทางจิตใจด้วยการทำร้ายตนเอง หรือมีความคิดที่จะจบชีวิต การจัดการกับปัญหา Cyber Bullying ต้องการการมีส่วนร่วมจากหลายภาคส่วน เช่น…

Read More

หยุด! อย่าให้เว็บพนันออนไลน์ขโมยอนาคตของคุณ

ในยุคดิจิทัลที่เราอาศัยอยู่ในปัจจุบัน เทคโนโลยีได้มีบทบาทสำคัญในทุกๆ ด้านของชีวิตประจำวัน ไม่ว่าจะเป็นการติดต่อสื่อสาร การทำงาน หรือการศึกษา แต่ทว่าเทคโนโลยีก็ได้นำพามาซึ่งความเสี่ยงและภัยคุกคามใหม่ๆ โดยเฉพาะเว็บพนันออนไลน์ที่สามารถเข้าถึงได้ง่ายและหลอกลวงได้อย่างชาญฉลาด เว็บพนันออนไลน์: ภัยคุกคามที่ไม่ควรมองข้าม เว็บพนันออนไลน์ได้กลายเป็นภัยคุกคามทางไซเบอร์ที่มีผลกระทบอย่างรุนแรงต่อเยาวชนและประชากรในวงกว้าง ความสะดวกสบายในการเข้าถึงและการตลาดที่ดึงดูดใจ ทำให้คนส่วนใหญ่ไม่สามารถต้านทานการล่อลวงได้ เหล่านี้สร้างปัญหาไม่เพียงแค่ในระดับบุคคล แต่ยังส่งผลกระทบต่อสังคมในภาพรวม 1.การล่อลวงผ่านโฆษณาและโปรโมชั่นเว็บพนันออนไลน์มักใช้เทคนิคการตลาดที่ดึงดูดใจ เช่น โบนัสแรกเข้า, โปรโมชั่นพิเศษ, และการโฆษณาที่เข้าถึงกลุ่มเป้าหมายอย่างเฉพาะเจาะจงผ่านโซเชียลมีเดีย การล่อลวงเหล่านี้ทำให้คนทั่วไปตกเป็นเหยื่อได้ง่ายขึ้น 2. การเสี่ยงทางการเงินและความเสียหายทางจิตใจเมื่อมีการเข้าร่วมเว็บพนัน ความเสี่ยงทางการเงินจะเกิดขึ้นทันที การเสี่ยงที่ไม่สามารถควบคุมได้อาจนำไปสู่การเสียเงินจำนวนมาก นอกจากนี้ยังมีผลกระทบทางจิตใจ เช่น ความเครียด, ความวิตกกังวล, และภาวะซึมเศร้า ที่อาจส่งผลร้ายต่อสุขภาพจิตในระยะยาว 3. การโจมตีทางไซเบอร์และข้อมูลส่วนบุคคลเว็บพนันออนไลน์บางแห่งอาจมีเจตนาไม่ดีในการขโมยข้อมูลส่วนบุคคล เช่น หมายเลขบัตรเครดิต, ข้อมูลบัญชีธนาคาร, และข้อมูลส่วนตัวอื่นๆ การใช้ข้อมูลเหล่านี้อาจนำไปสู่การโจมตีทางไซเบอร์ที่ร้ายแร การปกป้องและป้องกันเยาวชนจากเว็บพนันออนไลน์ เพื่อปกป้องไม่ให้ตัวเราเองจำเป็นต้องมีการดำเนินการที่รัดกุมและมีประสิทธิภาพในการป้องกันเยาวชนจากเว็บพนันออนไลน์และภัยทางไซเบอร์อื่นๆ ดังนี้ 1.การให้ความรู้และการสร้างความตระหนักรู้การให้ความรู้แก่เยาวชนเกี่ยวกับความเสี่ยงและภัยคุกคามที่เกิดจากเว็บพนันออนไลน์เป็นสิ่งสำคัญ ควรมีการจัดกิจกรรมและการเรียนการสอนที่เน้นการสร้างความตระหนักรู้ในเรื่องนี้ 2. การควบคุมและการบังคับใช้กฎหมายรัฐบาลควรมีกฎหมายและข้อบังคับที่เข้มงวดในการควบคุมและตรวจสอบเว็บพนันออนไลน์ รวมถึงการบังคับใช้กฎหมายอย่างเคร่งครัดเพื่อป้องกันการเข้าถึงและการล่อลวงของเยาวชน 3. การสร้างสภาพแวดล้อมออนไลน์ หรือ Software ที่ปลอดภัยการพัฒนาเทคโนโลยีและระบบการป้องกันภัยทางไซเบอร์ที่มีประสิทธิภาพ เช่น การใช้ซอฟต์แวร์ป้องกันไวรัส, การเข้ารหัสข้อมูล, และการตรวจสอบความปลอดภัยของเว็บไซต์…

Read More

รู้ทัน Scammer เจาะลึกกลโกงหลากรูปแบบเพื่อป้องกันตัวเอง

การถูกหลอกลวงโดย Scammer กลายเป็นปัญหาที่เพิ่มขึ้นในยุคดิจิทัลนี้ ไม่ว่าคุณจะเป็นใครหรืออยู่ที่ไหน Scammer สามารถเข้าถึงคุณได้ทุกที่ทุกเวลา วันนี้เราจะมาทำความรู้จักกับ Scammer ในรูปแบบต่างๆ เพื่อเตรียมตัวและป้องกันตัวเองจากการถูกหลอกลวง Phishing Scam Phishing คือการที่ Scammer ส่งอีเมลหรือข้อความปลอมที่ดูเหมือนมาจากแหล่งที่น่าเชื่อถือ เช่น ธนาคารหรือเว็บไซต์ยอดนิยม โดยมีจุดประสงค์เพื่อขโมยข้อมูลส่วนตัว เช่น รหัสผ่านหรือข้อมูลบัตรเครดิต วิธีป้องกันคือไม่คลิกลิงก์ในอีเมลหรือข้อความที่ไม่น่าเชื่อถือ และตรวจสอบ URL ก่อนทำธุรกรรมออนไลน์เสม Vishing Scam Vishing คือการใช้โทรศัพท์เพื่อหลอกลวง Scammer จะโทรหาคุณและปลอมตัวเป็นตัวแทนจากบริษัทหรือหน่วยงานราชการ เพื่อขอข้อมูลส่วนตัวหรือเงิน วิธีป้องกันคืออย่าให้ข้อมูลสำคัญทางโทรศัพท์ และโทรกลับหาบริษัทหรือหน่วยงานนั้นๆ เพื่อยืนยันว่ามีการติดต่อจริงหรือไม่ Smishing Scam Smishing คือการใช้ข้อความ SMS เพื่อหลอกลวง เช่น การส่งลิงก์ปลอมที่อ้างว่าเป็นโปรโมชั่นพิเศษหรือการแจ้งเตือนด่วน วิธีป้องกันคือไม่คลิกลิงก์ในข้อความที่ไม่น่าเชื่อถือ และลบข้อความที่ดูมีพิรุธทิ้งทันที Romance Scam Romance Scam คือการหลอกลวงทางอารมณ์ โดย Scammer จะสร้างโปรไฟล์ปลอมในเว็บไซต์หาคู่หรือโซเชียลมีเดีย และสร้างความสัมพันธ์กับเหยื่อ จากนั้นจะขอเงินหรือของมีค่าต่างๆ…

Read More

ยกระดับความมั่นคงไซเบอร์ด้วย HAIT Plus

ปัจจุบันมีการนำเทคโนโลยีเข้าใช้ภายในองค์กรมากยิ่งขึ้น ไม่ว่าจะเห็นภาครัฐ ภาคเอกชน หรือ แม้แต่โรงพยาบาลซึ่งมีการเก็บข้อมูลส่วนบุคคลเป็นจำนวนมาก ยิ่งเรานำเรื่องพวกนี้มาใช้ ความเสี่ยงก็จะมีผลตามมาด้วย นั้นจึงเป็น ที่มาที่ว่าสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งขาติ (สกมช.) และ สมาคมเวชสารสนเทศไทย (Thai Medical Informatics Association – TMI) ​ต้องการยกระดับความปลอดภัยของโรงพยาบาลทุกแห่งในกระทรวงสาธารณสุข โดยให้มีการพัฒนาความมั่นคงปลอดภัยไซเบอร์ตามมาตรฐานระบบ ISO 27001 หรือ HAIT Plus​และพัฒนาบุคลากรให้พร้อมรับมือกรณีการโจมตี เพื่อเพิ่มประสิทธิภาพในการให้บริการ และการดูแลสุขภาพ การปฏิบัติตามมาตรฐาน HAIT Plus จึงเป็นปัจจัยสำคัญที่จะช่วยให้โรงพยาบาลมีความพร้อมในการรับมือกับภัยคุกคามทางไซเบอร์ โดย HAIT Plus นั้นครอบคลุมตั้งแต่ 1.การจัดตั้งคณะทำงานด้านความมั่นคงปลอดภัยไซเบอร์ กำหนดบทบาทหน้าที่ 2.การจัดทำแผนปฏิบัติการ 3 เดือน เพื่อสร้างระบบรักษาความปลอดภัย 3.การวิเคราะห์ผลกระทบทางธุรกิจ (Business Impact Analysis) เพื่อประเมินความเสี่ยง 4.การกำหนดนโยบาย มาตรฐาน และระเบียบปฏิบัติด้านความมั่นคงปลอดภัยไซเบอร์ และประกาศบังคับใช้ทั่วทั้งองค์กร 5.การอบรมให้ความรู้ และประเมินการรับรู้ เข้าใจ และปฏิบัติตามระเบียบความปลอดภัยของบุคลากร 6.การประเมินช่องโหว่…

Read More