ที่ปรึกษาด้าน PDPA กลายเป็นผู้ช่วยที่จำเป็นสำหรับทุกองค์กร เพราะปัจจุบันมีการบังคับให้ต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากไม่มีความชำนาญและดำเนินการเอง อาจเกิดข้อผิดพลาดจนทำให้ถูกลงโทษตามกฏหมายได้

เว็บไซต์ HaveIBeenPwned คืออะไร หลายๆ คนคงได้พบจากบทความและข่าว Cyber Security สำหรับการตรวจสอบบัญชีที่ถูกแฮก แต่ยังไม่ทราบว่ามีวิธีการใช้งานอย่างไร ในบทความนี้จะแนะนำเว็บไซต์ haveibeenpwned.com เบื้องต้น

หลายธุรกิจเริ่มตื่นตัวเกี่ยวกับข้อบังคับตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพราะมีหลายภาคส่วนที่ไม่สามารถปฏิบัติตามได้ทันที อาจผิดตามกฏหมายข้อบังคับและถูกลงโทษได้ มาดูกันว่าหากไม่ปฏิบัติตามจะมีผลอย่างไรบ้าง

Access Control กระบวนการสำคัญที่จะช่วยควบคุมสิทธิ์ผู้ใช้งานและเป็นเครื่องมือตรวจสอบภัยคุกคามรูปแบบต่าง ๆ ได้ เรามาดูกันว่าในปัจจุบันมีเทคโนโลยีอะไรบ้างที่ใช้ Access Control

code injection เป็นอีกภัยคุกคามที่น่ากังวลสำหรับการสร้าง Code ซึ่งแม้จะทำตามขั้นตอนการสร้าง Code ที่ถูกต้องแต่ก็ยังมีช่องโหว่หรือข้อบกพร่องที่คาดไม่ถึง อาจทำให้แฮกเกอร์เข้ามาควบคุมจนเกิดความเสียหายได้

Access Control เป็นกระบวนการคัดกรองด่านแรกในการเข้าถึงข้อมูลภายในขององค์กร เพื่อป้องกันไม่ให้ผู้ที่ไม่ประสงค์ดีเข้ามาเปลี่ยนแปลง หรือนำข้อมูลอันเป็นความลับไปเผยแพร่ภายนอกที่อาจก่อให้เกิดความเสียหายอย่างคาดไม่ถึง

ระบบ Server เป็นสำคัญขององค์กรที่ผู้ดูแลระบบต้องให้ความสำคัญ เพราะอาจเกิดเหตุไม่คาดคิดจนส่งผลกระทบอาจทำให้ธุรกิจสะดุดไม่สามารถดำเนินต่อไปได้ มาดูกันว่ามีปัญหาด้านใดบ้างที่ควรระมัดระวัง

ระบบ Backup server เป็นสิ่งที่ผู้ดูแลระบบไอทีให้ความสำคัญมากที่สุด เพราะหากไม่มีการสำรองข้อมูลและการจัดเก็บที่ดีย่อมเกิดความเสียหายอย่างที่คาดไม่ถึง หากไม่มีระบบที่ถูกต้องอาจทำให้สร้างความเสียหายอย่างที่คาดไม่ถึง

Gmail ก็เป็นอีกช่องทางยอดนิยมที่ถูกแฮกได้ หากมีการใช้ 2 factor authentication เข้ามาช่วย ก็จะทำให้บัญชีมีความปลอดภัยมากขึ้น