ใครรับผิดชอบ Network Security ในองค์กร?
ทุกคนในธุรกิจมีบทบาทในการรักษาความปลอดภัยข้อมูล ทุกคนที่เกี่ยวข้องกับธุรกิจหรือจัดการข้อมูล ต้อง警覺 (Vigilant) หลีกเลี่ยง Security Threats เช่น Hackers จากเจ้าของกิจการถึงฝึกงานช่วงฤดูร้อน
Third Party Information Security คืออะไร?
Third-party Security Features ขององค์กร ตรวจสอบและรับรองว่า Business Partners, Suppliers, Vendors รักษา Cybersecurity Compliance ให้เหมาะสม เพื่อทำธุรกรรมอย่างปลอดภ
วิธีปกป้องข้อมูลจาก Third Party
- เข้าใจ Impact ของ Third-party Data Breaches
- Due Diligence ก่อนจ้าง Vendor
- ตั้ง Password เข้าถึง Network/Data
- Monitor Vendors ตลอดเวลา
- ตัด Vendor ที่เสี่ยงข้อมูลออก
3rd Party Risk คืออะไร?
Third-party Risk = ความเสี่ยงจาก Suppliers/Third Parties ที่เข้าถึง Privileged Systems และให้ Products/Services กับบริษัท: ส่งผลต่อ Employee/Customer Data, Financials, Operations
3rd Party Security คืออะไร?
Third Party Security = Security ที่ Third Party ให้ พร้อมกับความรับผิดชอบทางกฎหมาย คู่มือนี้เปรียบเทียบ Third-party vs Direct Security และปัจจัยสำคัญที่ Lender ต้องพิจารณา
วิธีปกป้อง Network Security ของฉัน
- ติดตั้งและ Monitor Firewall Performance
- Update Passwords ทุก 3 เดือน
- Advanced Endpoint Detection
- สร้าง VPN
- จ้างพนักงานที่ฝึกอบรมแล้ว
- Filter และ Delete Spam Emails
- ปิด Computer เมื่อไม่ใช้
- Encrypt Files
ใครรับผิดชอบ Information Security Program?
พัฒนา, Document, Implement, Maintain EPA-wide Information Security Programs ให้แน่ใจว่า Sensitive Information ปลอดภ
บทบาท Cybersecurity ในองค์กรคืออะไร?
เป้าหมาย: รับรองความปลอดภัย Data จาก Internal และ External Attacks Network Security = ปกป้อง Computers, Networks, Programs, Data จาก Unauthorized Intrusion/Damage ผ่าน Technologies, Processes, Structures, Practices
Third-party Cybersecurity Risk Processes คืออะไร?
TPRM (Third-Party Risk Management) เน้น Cyber Security: Identify, Assess, Control Risks จาก Business Relationships กับ Third Parties Cyber Risks รวม Financial, Operational, Regulatory Risks
Third Party Security Programs คืออะไร?
Third-party Software = โปรแกรม/แอปที่ไม่ได้เขียนโดย Employee ของบริษัท เรียกว่า Supply Chain, Vendor-supplied, Outsourced Software
ทำไม Third Party Security Assessment จึงสำคัญ?
Third-party Risk Management สำคัญ เพราะองค์กรเสี่ยงต่อ Supply Chain Attacks, Data Breaches, Reputational Harm หากไม่ Assess Third-party Risks รวม Managing Subcontracting, On-sourcing
3rd Party Data Breach คืออะไร?
Third-party Breach = ข้อมูลละเอียดอ่อนถูกขโมยจาก Third-party Vendor หรือ ใช้ Systems ของ Vendor เข้าถึง/ขโมยข้อมูลของคุณ Cybersecurity ของแต่ละ Vendor ส่งผลได้ทั้ง Direct และ Indirect
วิธีปกป้อง Sensitive Information ที่ Third-party Vendor จัดการ/จัดเก็บ
- Plan Ahead (วางแผนล่วงหน้า)
- Due Diligence (ตรวจสอบอย่างละเอียด)
- Pull Reports (ดึงรายงาน)
- Access Control (ควบคุมการเข้าถึง)
- Automate Remote Access (Single Program)
- Conduct Audits (ตรวจสอบ)
- Continuous Monitoring (ตรวจสอบต่อเนื่อง)
- Analyze Third-party Risks (วิเคราะห์ความเสี่ยง)
วิธีปกป้องข้อมูลจาก Data Breach
- Security Software ล่าสุด
- Regular Risk Assessments
- Encrypt Backups
- Train Staff และแจ้งเตือน
- Vendor/Partner Privacy Protections
- Third-party Data Security Evaluations
วิธีลด Third Party Risk (Mitigate)
- Monitor และ Assess Third-party Risks
- Screening, Onboarding, Due Diligence Third-parties
- Focus on Fourth Parties
- Tone at the Top + Board Oversight
- IT Vendor Risk Assessment
- Adequate Funding และ Staffing
- Evaluate TPRM Program Effectiveness
- Build Mature TPRM Processes
3rd Party Risk Assessment คืออะไร?
Analyze Third-party Risks ใน Supply Chain ขององค์กร TPRM Programs รวม Third-party Risk Assessments เป็นส่วนสำคัญ
ทำไม Third Party Risk จึงสำคัญ?
TPRM (Third-Party Risk Management) ลด Cyber Risks จาก Third Parties โปรแกรม TPRM ที่ดี ลด Negative Impact ของ Technology Business Decisions ต่อ Customers และ Financial Position
Third Party Vendor Risk คืออะไร?
Financial Risk: Third-parties ไม่บรรลุ Fiscal Performance Standards ขององค์กร Operational Risk: Delays/Lost Revenue จาก Vendor/System Failures ต้องมี Systems Monitor เหล่านี้
