ตัวอย่างเหตุการณ์ข้อมูลลูกค้ารั่วไหล : ห้างสรรพสินค้าชื่อดังโดนแฮกข้อมูลส่วนบุคคลจำนวน 5 ล้านรายชื่อ!!
เมื่อวันที่ 19 พ.ย.ที่ผ่านมา แฮกเกอร์ที่ใช้ชื่อว่า 0mid16B (เป็นแฮกเกอร์รายเดียวกับที่เจาะระบบร้านเครื่องดื่มและอาหารขนาดใหญ่เมื่อช่วงต้นเดือนพ.ย.ที่ผ่านมา) ประกาศว่าได้แฮกข้อมูลส่วนบุคคลของสมาชิกบัตรห้างสรรพสินค้าใหญ่ โดยแฮกเกอร์ได้ข้อมูลไปเป็นจำนวน 5,108,826 รายการ ประกอบด้วย ชื่อ นามสกุล หมายเลขสมาชิก หมายเลขบัตรประชาชน ประเทศ เบอร์โทรศัพท์ และอีเมล ขนาดข้อมูลรวมคือ 582MB ทางรองนายกรัฐมนตรีและรมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ได้สั่งการให้สคส. เร่งดำเนินการตรวจสอบเหตุการณ์ที่เกิดขึ้นกับห้างสรรพสินค้าชื่อดัง หลังจากที่มีข่าว โดยเบื้องต้นได้ให้ข้อมูล ดังนี้
1. ยังไม่พบร่องรอยการถูกโจมตีหรือช่องโหว่ที่ทำให้ข้อมูลถูกขโมยหรือรั่วไหล
2. ได้แจ้งความดำเนินคดีกับแฮกเกอร์ต่อตำรวจไซเบอร์ เพื่อเร่งสอบสวนหาตัวผู้กระทำผิดมาลงโทษตามกฎหมาย
จากเหตุการณ์ที่เกิดขึ้น สคส. ได้กำชับให้บริษัทเร่งตรวจสอบโดยให้รายงานความคืบหน้าต่อ สคส. ภายใน 7 วัน
ทำไมการรักษาความปลอดภัยด้านไซเบอร์จึงเป็นสิ่งจำเป็น
เตรียมพร้อมรับมือความเสี่ยงจากการรั่วไหลของข้อมูล การหยุดชะงักของการดำเนินกิจการ และการส ูญเสียความน่าเชื่อถือ
ในปัจจุบัน การโจมตีทางไซเบอร์นั้นเกิดขึ้นอย่างต่อเนื่องทั่วโลก ไม่เพียงแค่ในญี่ปุ่นหรือไทยเท่านั้น หากข้อมูลส่วนบุคคลหรือ ข้อมูลลูกค้ารั่วไหล จำนวนเงินชดเชยความเสียหายอาจสูงถึง หลัก 100 ล้าน และหากธุรกิจตกอยู่ในสภาพที่ไม่สามารถ ดำเนินการต่อได้เนื่องจากระบบหยุดทำงานก็จะทำให้ การดำเนินธุรกิจของบริษัทเองตกอยู่ในอันตราย ยิ่งไปกว่านั้น บริษัทหรือองค์กรที่ถูกโจมตีทางไซเบอร์นั้นจะสูญเสีย ความน่าเชื่อถืออย่างหลีกเลี่ยงไม่ได้ การรักษาความปลอดภัย ทางไซเบอร์เป็นสิ่งจำเป็นเพื่อป้องกันความเสียหายเหล่านี้
มาตรการรักษาความปลอดภัยทางไซเบอร์ในประเทศไทย
วางมาตรการรักษาความปลอดภัยด้วยประสบการณ์การพัฒนาระบบในประเทศไทยมามากกว่า 30 ปี
มาตรการรักษาความปลอดภัยทางไซเบอร์ที่ควรพิจารณาเมื่อติดตั้งระบบ (แ อปพลิเคชันปฏิบัติการ) เนื่องจากเราได้ดำเนินการสนับสนุนการสร้าง สภาพแวดล้อมดังกล่าวร่วมกับลูกค้าจำนวนมาก จึงทำให้เราสามารถเสนอมาตรการรักษาความปลอดภัยที่เหมาะสมที่สุดโดยพิจารณาจากผลการดำเนินงานและประสบการณ์ของเรา
การสนับสนุนจากทีมงานที่เชี่ยวชาญด้านมาตรการรักษาความปลอดภัย
"AGSS" ซึ่งเป็นหนึ่งในกลุ่มบริษัทของเราเป็น ทีมผู้เชี่ยวชาญที่ให้การสนับสนุนด้านไอทีและให้คำปรึกษา ด้านไอทีที่เชี่ยวชาญในการสร้างโครงสร้างสภาพแวดล้อม เช่น เซิร์ฟเวอร์ เครือข่าย และโครงสร้างพื้นฐาน เรามีวิศวกร ที่เชี่ยวชาญมากกว่า 20 คน และได้สนับสนุนการสร้าง โครงสร้างพื้นฐานและสนับสนุนการวางมาตรการรักษา ความปลอดภัยทางไซเบอร์สำหรับบริษัทญี่ปุ่นและบริษัทท้องถิ่น หลายแห่งในประเทศไทยมาอย่างยาวนาน
คลิปวิดีโอที่เกี่ยวข้อง : การรักษาความปลอดภัยด้านเซิร์ฟเวอร์ IT (ภาษาไทย)
IT Infrastructure Solution
Cybersecurity Assessment
Benchmark and Hardening Control
Cybersecurity Culture
Awareness Training, Phishing Simulation, Culture Maturity
PDPA Security Compliance
DPO Consult, Consent, Data Protection, Data Breach
Ransomware Protection
Endpoint Detection & Response
(EDR Technology)
Backup Solution
Backup Strategies, Cloud backup,
Offline Backup
