ต้อง ครอบคลุมกรณี (1) cyber attack (2) กุญแจหลักไม่สามารถใช้งานได้ และ (3) การทุจริต โดยบุคคลในองค์กร 1.2 ประเมินเหตุการณ์หรือจุดอ่อนของระบบการบริหารจัดการกระเป๋าสินทรัพย์ดิจิทัล (wallet management) และ
ประเด็นคำถามที่ถามบ่อย (FAQ) (ฉบับประมวล) 1. ขอบเขตการบังคับใช้ 2 2. คำศัพท์ 3 3. การกำกับดูแลและบริหารจัดการความเส่ียงด้านเทคโนโลยีสารสนเทศ 5 3.1 บทบาทหนา้ที่และความรับผิดชอบของคณะกรรมการของผู้ประกอบธรุกิจ 5 3.2 โครงสร้างการกำกับดูแล 6 3.3 นโยบายที่เกี่ยวข้องกับการกำกับดูแลความเส่ียงด้าน IT 8 4. การรักษาความม่ันคงปลอดภัยด้านเทคโนโลยีสารสนเทศ 8 4.1 โครงสร้างการบริหารงานเพื่อการรักษาความม่ันคงปลอดภัยด้าน IT 8 4.2 การบริหารจดัการบุคลากร และบุคคลภายนอก 9 4.3 การบริหารจดัการทรัพย์สินดา้น IT 11 4.4 ก...
• ข้อมูลสำคญัของบริษัทรั่วไหลเนื่องจากมีการปลอมแปลงเป็นผู้ใช้งานภายในองค์กร (phishing attack) 16. การบุกรุกโจมต ี ในระบบงานและ ระบบเครือข่าย • พบการพยายามเข้าถึงระบบสารสนเทศโดยผู้ไม่มสีิทธิ • การให้บริการ
ไซเบอร์ และเหตุการณ์การละเมิดต่อข้อมูลส่วนบุคคล 1. บริษัทมีแผนรองรับ กรณีบุคคลภายนอกเกิดเหตุการณ์ผิดปกติด้าน IT และกระทบต่อบริษัท เช่น Cyber Attack อย่างไร ส่วนที่ 5 การควบคุมการเข้าถึงข้อมูลและระบบ IT
encryption of information transmitted through computer network system, the prevention of distributed denial of service (DDoS) attack, the intrusion from malware, the protection against threats advanced
ระยะเวลาที่เกิดปัญหา จึงจะต้องเริ่มรายงาน วัตถุประสงค์ของข้อก าหนดในส่วนน้ีมีเพื่อให้ส านักงานรับทราบ ข้อมูลที่เก่ียวกับการหยุดชะงักของระบบหรือการถูก cyber attack ได้อย่างทันท่วงท ีเพื่อประโยชน์ในการ
information systems for communications and operations. Data privacy laws are evolving rapidly in many different regions in which the Group operates and at times conflict with each other. A cyber-attack or other
experienced some volatility due to changes in interest rates and the slowdown in the world economy following the terrorist attack in the U.S., the public sector was able to continue to issue bonds in accordance
to prevent zero-day attack, proactive threat detection e.g., increase visibility to detect external threats, and timely and effective threat response, for enhanced capability in tackling digital risk