persistent threat (APT), the network segregation, the application-to-application encryption, defense-in-depth and the network hardening; (4) define a clear set of controls including access control, monitoring
โจมตีในลักษณะ DDoS (distributed denial of service) การป้องกันการบุกรุกจากโปรแกรมไม่ประสงค์ดี การป้องกันภัยคุกคามในรูปแบบใหม่ (advanced persistent threat) การแบ่งแยกเครือข่าย การเข้ารหัสระหว่างแอพพลิเคชั่น
pen test ทั้งหมดหรือไม่ บลจ.เอ็มเอฟซี ข้อกำหนดให้มีการทดสอบการบุกรุกกับระบบงานสำคัญจะต้องกำหนดรูปแบบให้ชัดเจนหรือไม่ ว่าควรเป็นแนวทางของการจัดจ้างบริษัทภายนอก หรือจะต้องมี tool ในการดำเนินการดังกล่าว