CrowdStrike หน้าที่และความรับผิดตาม PDPA เป็นของใคร
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA กำหนดหน้าที่ขององค์กรที่อาจเกี่ยวข้องกับเหตุการณ์ CrowdStrike ไว้ดังนี้
พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA กำหนดหน้าที่ขององค์กรที่อาจเกี่ยวข้องกับเหตุการณ์ CrowdStrike ไว้ดังนี้
DevSecOps (Development, Security, and Operations) เป็นแนวทางในการพัฒนาซอฟต์แวร์ที่ผสานรวมแนวทางปฏิบัติด้านความปลอดภัยตลอดวงจรการพัฒนาซอฟต์แวร์ทั้งหมด
กรณีที่มีกลุ่มมิจฉาชีพหลอกลวงประชาชน โดยการหลอกให้ติดตั้งแอปพลิเคชันเพื่อขโมยเงิน หรือที่เรียกว่า แอปดูดเงิน (Mobile Banking Trojan) โดยใช้กระบวนการทางไซเบอร์ ทำให้สูญเสียเงินกว่า 2,600 ล้านบาท (สถิติระหว่างวันที่ 1 มี.ค.65 – 31 พ.ค.67) นับเป็นภัยไซเบอร์ระดับร้ายแรง แต่ปัจจุบันการป้องกันแก้ไขปัญหาดังกล่าวมีความล่าช้า นายประเสริฐ จันทรรวงทอง รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม ในฐานะประธานกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์ (กกม.) จึงได้ประกาศยกระดับจัดให้ภัยคุกคามทางไซเบอร์ที่เกิดจากแอปดูดเงิน เป็นภัยคุกคามทางไซเบอร์ในระดับร้ายแรง
เว็บไซต์ ARN รายงานเมื่อ 8 ก.ค.67 ว่า กระทรวงมหาดไทยของออสเตรเลียกำหนดทิศทางการพัฒนาประเทศไปสู่ความมั่นคงปลอดภัยทางไซเบอร์แห่งชาติ โดยออกคำสั่งให้หน่วยงานของรัฐดำเนินการตรวจสอบและคัดเลือกบริษัทจัดหาหรือจัดจำหน่ายสินค้าด้านเทคโนโลยี (supplier) ให้เข้มงวดมากขึ้น ประเมินความปลอดภัยต่อสินทรัพย์ทางเทคโนโลยีเป็นประจำ และประสานงานร่วมกับหน่วยข่าวกรองทางการสื่อสารของออสเตรเลีย (Australian Signals Directorate – ASD) ในการแบ่งปันข้อมูลภัยคุกคามทางไซเบอร์
สรุปผลดำเนินงาน รักษาความมั่นคงปลอดภัยไซเบอร์ 1 ต.ค.65-30 ก.ย.66 แนวโน้มนปี 2567 Hacked Website ยังเป็นภัยคุกคามที่มีโอกาสพบเป็นจำนวนมาก
ในเดือนพฤษภาคม หน่วยงานรัฐบาลของไต้หวันสามารถป้องกันการโจมตีทางไซเบอร์ได้มากถึง 64,804 ครั้ง ถือว่ามากที่สุดใน 1 เดือน ในรอบ 1 ปี
เราใช้คุกกี้เพื่อพัฒนาประสิทธิภาพ และประสบการณ์ที่ดีในการใช้เว็บไซต์ของคุณ คุณสามารถศึกษารายละเอียดได้ที่ นโยบายความเป็นส่วนตัว