1
|
เข้าร่วมโครงการเตรียมพร้อมและการปรับตัวสู่ความมั่นคงปลอดภัย เพื่อรับมือภัยคุกคามทางไซเบอร์ต่อโรงพยาบาล
วันที่ : 9/2/2567 - 9/2/2567
สถานที่ : โรงพยาบาลสันทราย
|
1.
การประเมินความเสี่ยง: วิเคราะห์และประเมินความเสี่ยงที่อาจเกิดขึ้น รวมถึงจุดอ่อนของโครงสร้างพื้นฐานทางเทคโนโลยีสารสนเทศ
2.
พัฒนาโครงสร้างพื้นฐาน IT: ใช้แนวทางที่ปลอดภัยในการพัฒนาและอัปเดตโครงสร้างพื้นฐานทางเทคโนโลยี เช่น การใช้บริการคลาวด์ที่มีความปลอดภัยและการติดตั้งระบบไฟร์วอลล์
3.
การสร้างวัฒนธรรมความปลอดภัย: ส่งเสริมความรู้และการตระหนักรู้เกี่ยวกับความปลอดภัยทางไซเบอร์ในองค์กร โดยการจัดอบรมอย่างสม่ำเสมอ
4.
การสร้างแผนตอบสนองต่อภัยคุกคาม: วางแผนการตอบสนองเมื่อเกิดเหตุการณ์ทางไซเบอร์ เช่น การมีทีมเพื่อตรวจสอบและฟื้นฟูระบบหลังจากการถูกโจมตี
|
2
|
งานสัมมนาด้านความมั่นคงปลอดภัยไซเบอร์ระดับประเทศ
วันที่ : 28/11/2566 - 30/11/2566
สถานที่ : แกรนฮอลไบเทคบางนา
|
1.
ภัยคุกคามที่ขับเคลื่อนด้วย Generative AI กับ ธรรมาภิบาลด้านการนำ Generative AI มาใช้
2.
วิวัฒนาการของแรนซัมแวร์และการละเมิดข้อมูลยังคงพัฒนาต่อไปอย่างต่อเนื่อง
3.
ความไว้วางใจทางดิจิทัลกับความเสี่ยงทางดิจิทัล และการฉ้อโกงทางดิจิทัล
4.
ต้นทุนด้านการละเมิดข้อมูลส่วนบุคคลขององค์กรจะเพิ่มขึ้น
5.
ภาครัฐบาล โทรคมนาคม และ สาธารณสุข มีความเสี่ยงสูงมากเกี่ยวกับการละเมิดข้อมูลส่วนบุคคล
6.
ห่วงโซ่อุปทานและโครงสร้างพื้นฐานที่สำคัญ จำเป็นต้องมีการจัดการความเสี่ยงทางไซเบอร์
7.
ความมั่นคงปลอดภัยทางไซเบอร์ เป็นหัวข้อจำเป็นที่จะต้องอยู่ในห้องประชุมของกรรมการ
8.
การลดลงของมัลแวร์ แต่มีการโจมตีระบบการพิสูจน์และยืนยันตัวตนมากขึ้น
9.
จากปฏิบัติการข่าวสาร มุ่งไปสู่ การสร้างข้อได้เปรียบจากการบริหารจัดการข้อมูล
10.
จากความยืดหยุ่นทางไซเบอร์สู่การครอบงำทางไซเบอร์
|
3
|
ร่วมงานสัมมนา หัวข้อ Enhanced Productivity and Cybersecurity for University
วันที่ : 17/11/2566 - 17/11/2566
สถานที่ : ณ Vaanaa Art Farmer Bistro
|
1.
การเพิ่มประสิทธิภาพและความปลอดภัยทางไซเบอร์สำหรับมหาวิทยาลัยสามารถดำเนินการได้โดยการใช้แนวทางและเครื่องมือที่เหมาะสม ดังนี้:
2.
การฝึกอบรมผู้ใช้: จัดให้มีการอบรมเกี่ยวกับการใช้งานอินเทอร์เน็ตอย่างปลอดภัย รวมถึงวิธีการระมัดระวังภัยคุกคามทางไซเบอร์ เช่น ฟิชชิง (Phishing) และมัลแวร์ (Malware)
3.
การใช้ซอฟต์แวร์ป้องกันไวรัส: ลงโปรแกรมป้องกันไวรัสและมัลแวร์ในอุปกรณ์ของนักศึกษาและบุคลากร เพื่อป้องกันการติดเชื้อจากภัยคุกคาม
4.
การเข้ารหัสข้อมูล: ใช้เทคโนโลยีการเข้ารหัสในการจัดเก็บและส่งข้อมูลสำคัญ เพื่อเพิ่มความปลอดภัยและปกป้องข้อมูลส่วนบุคคล
5.
ระบบการตรวจสอบและประเมินผล: ติดตั้งระบบตรวจสอบความปลอดภัย เพื่อประเมินสถานะความปลอดภัยและตอบสนองต่อเหตุการณ์ไม่คาดฝัน
6.
ใช้มัลติแฟกเตอร์โอเทนติเคชัน (MFA): เพิ่มความปลอดภัยในการเข้าถึงระบบโดยการใช้วิธีการยืนยันตัวตนหลายขั้นตอน
7.
สนับสนุนการประสานงาน: ส่งเสริมการทำงานร่วมกันระหว่างฝ่าย IT, อาจารย์, และนักศึกษา เพื่อสร้างสภาพแวดล้อมที่ปลอดภัยและมีประสิทธิภาพ
|