เปิดแผนเอไอเอสมุ่งปลอดภัย สกัดแรนซัมแวร์ ข้อมูลลูกค้ารั่ว

เอไอเอส ชูกลยุทธ์รักษาความปลอดภัยธุรกิจโทรคมนาคม สกัดอาชญากรไซเบอร์ใช้แรนซัมแวร์ถล่มระบบล่ม ป้องกันข้อมูลลูกค้ารั่วไหล

นางบุษกร ธนสมบูรณ์กิจ ผู้ช่วยกรรมการผู้อำนวยการ ส่วนงานบริหารความปลอดภัยสารสนเทศ บริษัท แอดวานซ์ อินโฟร์ เซอร์วิส หรือเอไอเอส เปิดเผยว่า แนวทางการป้องกันของระบบเทคโนโลยีสารสนเทศ เป็นหนึ่งในนโยบายที่เอไอเอสให้ความสำคัญมาก โดยลงทุนจัดซื้ออุปกรณ์เกี่ยวกับระบบรักษาความปลอดภัยมาตลอด ซึ่งงบลงทุนจะขึ้นอยู่กับสถานการณ์ความเสี่ยงทางไซเบอร์ในช่วงนั้นๆ

ขณะที่แนวทางการป้องกันของระบบเทคโนโลยีสารสนเทศ ผนวกเรื่องความปลอดภัยและข้อมูลส่วนบุคคลของลูกค้า ถือเป็นส่วนหนึ่งในแผนการบริหารจัดการความเสี่ยงในระดับองค์กรและระดับสายงาน และจัดทำแผนงานเพื่อป้องกันความเสี่ยงและลดผลกระทบ ตั้งแต่ระดับนโยบาย การวางโครงสร้างการกำกับดูแล และกำหนดแนวทางตามกระบวนการ

ทั้งนี้ มีด้วยกัน 4 ด้าน คือ P-D-C-I (Prevention, Detection, Correction, Improvement) ประกอบด้วย 1.กำหนดนโยบายว่าด้วยการรักษาความปลอดภัยข้อมูล ระบบสารสนเทศ มาตรการ 2. กำกับดูแลให้มีหน่วยงานดูแลความปลอดภัยข้อมูล 3.การนำเทคโนโลยี อุปกรณ์ โปรแกรมมาใช้งานด้านการรักษาความปลอดภัยข้อมูลและระบบสารสนเทศ

ด้านที่ 4 กำกับดูแลให้มีการฝึกอบรมที่จำเป็น ประชาสัมพันธ์เรื่องความปลอดภัยข้อมูล และระบบสารสนเทศแก่พนักงานทุกระดับ 5.กำกับดูแลให้มีการตรวจสอบการบุกรุก การละเมิด และ 6.ประสานงานเรื่องการรักษาความปลอดภัยข้อมูล และระบบสารสนเทศกับหน่วยงานภายนอกบริษัท

นอกจากนี้ เอไอเอสยังยกระดับมาตรฐานความปลอดภัยโดยเป็นผู้ให้บริการเพียงรายเดียว ที่นำมาตรฐาน PCI DSS การรักษาความปลอดภัยข้อมูลบัตรเครดิต หรือเดบิตของลูกค้าในระดับสากลมาประยุกต์ใช้เมื่อลูกค้าต้องการสมัคร หรือเปลี่ยนบัตรเครดิต หรือเดบิต ที่ใช้ในการชำระค่าบริการแบบอัตโนมัติ สามารถทำธุรกรรมดังกล่าวผ่านเมนู eService ใน AIS App 

ในส่วนการจัดการอุปกรณ์ในองค์กรและการป้องกันจัดเก็บข้อมูลบนคลาวด์ ควบคุมให้เฉพาะพนักงานที่เกี่ยวข้องเข้าถึงข้อมูลเฉพาะที่จำเป็น หากส่งข้อมูลให้ผู้อื่นก็จะมีการจำกัดวิธีการและปลายทางที่จะส่งออกให้ปลอดภัย พร้อมจำกัดช่องทางการรับส่งข้อมูลของอุปกรณ์