ทุกองค์กรมีข้อมูลสำคัญที่ต้องดูแล ไม่ว่าจะเป็นข้อมูลลูกค้า เอกสารทางการเงิน หรือแผนธุรกิจ แต่การตั้งรหัสผ่าน และติดตั้งโปรแกรมป้องกันไวรัสอาจยังไม่เพียงพอ เพราะบางครั้งข้อมูลก็รั่วไหลจากเรื่องใกล้ตัว เช่น การส่งไฟล์ผิดคน หรือการเปิดสิทธิ์ให้พนักงานเข้าถึงข้อมูลเกินความจำเป็น องค์กรจึงควรมีแนวทางดูแลข้อมูลที่ชัดเจนและนำไปใช้ได้จริง บทความนี้ เราจะพาไปทำความรู้จักว่า ISMS คืออะไร เกี่ยวข้องกับมาตรฐานความปลอดภัยข้อมูลอย่างไร และช่วยให้องค์กรดูแลข้อมูลได้อย่างเป็นระบบมากขึ้นอย่างไรบ้าง ISMS คืออะไร ISMS (Information Security Management System) คือ ระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ เป็นกรอบการทำงาน หรือกระบวนการที่ถูกออกแบบมาเพื่อบริหารจัดการความเสี่ยง ปกป้องข้อมูลสำคัญขององค์กร ไม่ว่าจะเป็นข้อมูลความลับทางการค้า ข้อมูลส่วนบุคคลของลูกค้า หรือข้อมูลทางการเงิน ให้รอดพ้นจากการถูกโจรกรรม การเข้าถึงโดยไม่ได้รับอนุญาต หรือการรั่วไหล โดย ISMS จะทำงานอย่างเป็นระบบ มีการวางแผน นำไปปฏิบัติ ตรวจสอบ และปรับปรุงอย่างต่อเนื่อง เพื่อให้มั่นใจว่าข้อมูลจะมีความปลอดภัยอยู่เสมอ องค์ประกอบสำคัญของระบบ ISMS เพื่อให้เข้าใจการทำงานของ ISMS ได้ง่ายขึ้น สามารถมองผ่านองค์ประกอบหลัก 3 ด้านที่ต้องทำงานร่วมกัน ได้แก่  บุคลากร (People):... read more

  ปัญหาการเปลี่ยนแปลงสภาพภูมิอากาศ และภาวะโลกร้อนไม่ได้เป็นเพียงเรื่องสิ่งแวดล้อมอีกต่อไป แต่ยังส่งผลต่อกติกาทางการค้าและต้นทุนในการดำเนินธุรกิจ เมื่อหลายประเทศนำมาตรการภาษีมาใช้เพื่อส่งเสริมให้ภาคธุรกิจลดการปล่อยก๊าซเรือนกระจก ผู้ประกอบการไทยจึงควรทำความเข้าใจ และเตรียมพร้อมรับความเปลี่ยนแปลง ในบทความนี้ เราจะพาไปทำความรู้จักว่า Carbon Tax คืออะไร ธุรกิจไทยกลุ่มไหนอาจได้รับผลกระทบ และควรปรับตัวอย่างไรเพื่อให้เติบโตต่อได้ในยุคที่การปล่อยคาร์บอนมีต้นทุน Carbon Tax คืออะไร Carbon Tax คือ ภาษีคาร์บอน หรือมาตรการที่รัฐบาลเรียกเก็บเงินจากผู้ประกอบการที่ปล่อยก๊าซเรือนกระจกสู่ชั้นบรรยากาศ โดยมักจะคำนวณจากปริมาณการปล่อยก๊าซคาร์บอนไดออกไซด์ (CO2) ต่อตัน หลักการจำง่าย ๆ ของภาษีนี้ คือผู้ใดก่อมลพิษ ผู้นั้นต้องเป็นผู้จ่าย ยิ่งธุรกิจของคุณปล่อยก๊าซคาร์บอนฯ มากเท่าไหร่ ก็ยิ่งต้องเสียภาษีแพงมากขึ้นเท่านั้น ทำไมถึงมีการเก็บ Carbon Tax เป้าหมายหลักของการเก็บ Carbon Tax ไม่ใช่เพื่อการหารายได้เข้ารัฐ แต่เป็นการใช้กลไกทางเศรษฐศาสตร์เพื่อผลักดันให้ต้นทุนทางสิ่งแวดล้อมกลายมาเป็นต้นทุนทางธุรกิจ เมื่อการปล่อยมลพิษมีราคาที่ต้องจ่าย ธุรกิจต่าง ๆ ก็จะถูกกระตุ้นให้เกิดการลดการปล่อยก๊าซเรือนกระจกอย่างเป็นรูปธรรม ไม่ว่าจะเป็นการหันไปใช้พลังงานสะอาด ปรับปรุงกระบวนการผลิตให้มีประสิทธิภาพ หรือลงทุนในเทคโนโลยีใหม่ ๆ เพื่อลดภาระทางภาษีในระยะยาว Carbon Tax, ระบบ ETS และ Carbon... read more

  เมื่อรูปแบบการทำงานไม่ได้จำกัดอยู่แค่ในออฟฟิศ พนักงานสามารถนั่งทำงานจากที่ไหนก็ได้ ข้อมูลองค์กรก็ถูกเข้าถึงจากหลายสถานที่ ทั้งผ่านระบบคลาวด์ คอมพิวเตอร์พนักงานและอุปกรณ์พกพาต่าง ๆ ระบบที่สามารถตรวจสอบได้แค่ว่า ใครกำลังใช้งานอยู่ จึงไม่เพียงพอที่จะยืนยันได้อีกต่อไปว่า การใช้งานนั้นปลอดภัย องค์กรจึงต้องให้ความสำคัญกับ Cyber Security และเปลี่ยนมาใช้แนวคิดด้านความปลอดภัยรูปแบบใหม่ที่รัดกุมกว่าเดิม ดังนั้น ในบทความนี้ Ditto เลยขอพาคุณไปทำความรู้จักเรื่อง Zero Trust ว่าคืออะไร และทำไมถึงกลายเป็นเรื่องสำคัญที่ทุกองค์กรยุคดิจิทัลขาดไม่ได้   Zero Trust คืออะไร   Zero Trust คือแนวคิดด้านความปลอดภัยทางไซเบอร์ที่ยึดหลัก “ไม่เชื่อใจโดยอัตโนมัติ และตรวจสอบก่อนเสมอ” (Never Trust, Always Verify) หมายความว่า ผู้ใช้ หรืออุปกรณ์จะไม่ได้รับความไว้วางใจเพียงเพราะอยู่ภายในเครือข่ายขององค์กร โดยทุกคำขอเข้าถึงข้อมูลจะต้องผ่านการตรวจสอบตัวตน สิทธิ์การใช้งาน และความปลอดภัยของอุปกรณ์ ไม่ว่าจะเป็นผู้บริหาร พนักงาน หรืออุปกรณ์ที่ใช้งานเป็นประจำ โดยอนุญาตให้เข้าถึงเฉพาะส่วนที่จำเป็นต่อการทำงานเท่านั้น   หลักการทำงานของ Zero Trust มีอะไรบ้าง   เพื่อให้แนวคิดนี้สามารถนำไปปฏิบัติและปกป้องระบบขององค์กรได้จริง Zero Trust จะต้องประกอบไปด้วย 3... read more