รายการบทความที่ค้นหา

ภาพบรรยากาศการนำเสนอรายงาน GAP มหาวิทยาลัยราชภัฎจันทรเกษม โดยผู้เชี่ยวชาญของเรารศ.ดร.พงษ์พิสิฐ

Data Loss Prevention (DLP) คือกลยุทธ์และเทคโนโลยีที่ออกแบบมาเพื่อป้องกันและควบคุมการสูญเสียข้อมูลที่เป็นความลับหรือสำคัญในองค์กร รวมถึงป้องกันการรั่วไหลของข้อมูลออกนอกองค์กรโดยไม่ได้รับอนุญาต หรือการส่งข้อมูลไปภายนอกโดยที่ไม่เป็นไปตามนโยบายหรือกฎหมายที่กำหนดไว้ ระบบ DLP มีวัตถุประสงค์เพื่อรักษาความลับของข้อมูลและป้องกันความเสี่ยงที่อาจเกิดจากการสูญเสียข้อมูลหรือการละเมิดความเป็นส่วนตัวของข้อมูลที่สำคัญ

ผู้ที่มีความประสงค์ร้ายจะเข้ามาคุมระบบคอมพ์ของเราได้ด้วยวิธีใดบ้าง? 1. Malware เป็นหนึ่งในภัยคุกคามทางไซเบอร์ที่พบได้บ่อยที่สุด โดยเป็นการโจมตีโดยชุดคำสั่งที่ไม่พึงประสงค์ สร้างโดยอาชญากรไซเบอร์ หรือแฮกเกอร์ ซึ่งมักจะแพร่กระจายผ่านไฟล์แนบอีเมลหรือการดาวน์โหลดที่ดูเหมือนจะถูกต้องตามกฎหมาย โดยอาชญากรไซเบอร์จะใช้เพื่อสร้างรายได้หรือเป็นการโจมตีที่มีแรงจูงใจทางการเมือง เป็นต้น 2. SQL injection เป็นการคุกคามทางไซเบอร์ที่ใช้ในการควบคุมและขโมยข้อมูลจากฐานข้อมูล โดยใช้ช่องโหว่ในแอพลิเคชันที่มีการใช้ข้อมูล เพื่อแทรกโค้ดที่เป็นอันตรายลงในฐานข้อมูลผ่านคำสั่ง SQL ซึ่งจะทำให้พวกเขาเข้าถึงข้อมูลสำคัญหรือข้อมูลละเอียดอ่อนที่มีอยู่ในฐานข้อมูลได้ 3. Phishing เป็นการที่อาชญากรทางไซเบอร์กำหนดเป้าหมายจากอีเมลที่ดูเหมือนจะมาจากบริษัทที่ถูกต้องตามกฎหมาย เพื่อขอข้อมูลที่ละเอียดอ่อน โดยมักจะเป็นการหลอกให้ส่งมอบข้อมูลบัตรเครดิตหรือข้อมูลส่วนบุคคลอื่น ๆ 4. Man-in-the-middle attack เป็นภัยคุกคามทางไซเบอร์ที่มีการสกัดกั้นการสื่อสารระหว่างบุคคลสองคนเพื่อขโมยข้อมูล เช่น บนเครือข่าย WiFi ที่ไม่ปลอดภัย อาจมีการดักจับข้อมูลที่ส่งผ่านจากอุปกรณ์และเครือข่ายของเหยื่อ 5. Denial-of-service attack เป็นการโจมตีโดยมีจุดมุ่งหมายทำให้ระบบไม่สามารถให้บริการได้ ไม่ว่าจะเป็นการโจมตีที่เครือข่ายหรือแอพพลิเคชั่น

ขอบคุณท่านผู้บริหารในกลุ่มปตท. ที่ให้โอกาสทีมงานของบริษัทเข้าไปวางระบบ PDPA ให้กับอาคาร Energy Complex (EnCo) ที่เป็นตึกของปตท.สำนักงานใหญ่และกระทรวงพลังงาน

มาตรฐานตัวนี้ประกาศใช้เมื่อปี 2005 เป็นมาตรฐานถูกเขียนขึ้นโดยผู้เชี่ยวชาญของ หน่วยงาน ISO (The International Organization for Standardization) กับหน่วยงาน IEC (The International Electrotechnical Commission) ร่วมกับองค์กรระหว่างประเทศอื่นๆ อีกหลายองค์กร ทั้งองค์กรรัฐบาลและองค์กรอิสระต่างๆ โดยมีรากฐานมาจากประเทศ