บทความ เรื่อง มาตรฐานไอเอสโอกับความเสี่ยงของ COVID-19 ตอนที่ 1 ได้กล่าวถึง ความเสี่ยงของโรคระบาด COVID-19 อันเป็นภัยคุกคามอันใหญ่หลวงของมนุษยชาติอันดับหนึ่ง นอกจากนี้ ยังมีเรื่องของการเปลี่ยนแปลงสภาพภูมิอากาศ ความเสียหายที่มนุษย์กระทำกับสิ่งแวดล้อม  และความไม่เท่าเทียมที่เพิ่มขึ้นอันเนื่องมาจากการระบาดของ COVID -19  ซึ่งองค์กรทั้งภาครัฐและเอกชนสามารถนำมาตรฐานสากลไปใช้เพื่อช่วยป้องกันและแก้ไขปัญหาต่างๆ ที่เกิดขึ้น เช่น  ISO 14001 และชุดมาตรฐาน ISO 14060 เพื่อช่วยในเรื่องการจัดการสิ่งแวดล้อมและวิธีการคำนวณคาร์บอนฟุตพริ้นท์ของผลิตภัณฑ์และกระบวนการต่างๆ ISO 14097 สำหรับการประเมินและรายงานการลงทุนและกิจกรรมจัดหาเงินที่เกี่ยวข้องกับการเปลี่ยนแปลงสภาพภูมิอากาศ  เป็นต้น

สำหรับบทความในตอนที่ 2 นี้ จะกล่าวถึงมาตรฐานใหม่ที่ช่วยปกป้องความเสี่ยงจากการถูกโจมตีทางไซเบอร์ และมาตรฐานที่จะช่วยให้เราสามารถเตรียมพร้อมรับมือและจัดการกับความเสี่ยงที่อาจจะเกิดขึ้นในอนาคตได้ ดังต่อไปนี้

ความมั่นคงปลอดภัยในโลกไซเบอร์

กิจกรรมทางอินเทอร์เน็ตเพิ่มขึ้นอย่างมากในปีที่แล้วอันเป็นผลมาจากการแพร่ระบาดของ COVID-19  ทำให้พบว่ามีความเสี่ยงและเกิดการโจมตีทางไซเบอร์มากขึ้น  ดังนั้น  เมื่อเร็ว ๆ นี้   ไอเอสโอจึงได้ร่วมมือกับไออีซี (International Electrotechnical Commission) เพื่อสร้างความแข็งแกร่งและความปลอดภัยให้กับอุตสาหกรรมในโลกไซเบอร์ โดยได้เผยแพร่มาตรฐาน ISO / IEC TS 27110, Information technology — Cybersecurity — Overview and concepts  ซึ่งเป็นมาตรฐานเทคโนโลยีสารสนเทศที่เน้นเรื่องความปลอดภัยในโลกไซเบอร์และการปกป้องความเป็นส่วนตัวอันเป็นแนวทางในการพัฒนากรอบความปลอดภัยทางไซเบอร์

แนวทางดังกล่าวสามารถนำไปใช้เสริมกับมาตรฐาน ISO / IEC TS 27100, Information technology – Cybersecurity – Overview and concepts ซึ่งกำหนดความปลอดภัยทางไซเบอร์และบริบทในแง่ของการจัดการความเสี่ยงด้านความปลอดภัยของข้อมูลเมื่อข้อมูลอยู่ในรูปแบบดิจิทัลและอธิบายถึงความสัมพันธ์ที่เกี่ยวข้องรวมถึงความปลอดภัยทางไซเบอร์ที่เกี่ยวข้องกับความมั่นคงปลอดภัยของข้อมูล

ISO 22393 ช่วยให้เตรียมพร้อมต้านวิกฤตในอนาคต

การแพร่ระบาดของ COVID-19 ทำให้เราได้เรียนรู้บทเรียนที่สำคัญประการหนึ่ง คือ เราจำเป็นต้องสร้างความสามารถในการต้านทานวิกฤตต่างๆ ที่อาจเกิดขึ้นอีกในอนาคต

มาตรฐาน ISO 22393, Security and resilience – Community resilience – Guidelines for planning recovery and renewal เป็นมาตรฐานที่อยู่ระหว่างการพัฒนา ซึ่งเกี่ยวข้องกับความมั่นคงปลอดภัยและความยืดหยุ่นของชุมชน  เป็นแนวทางในการวางแผนการฟื้นฟูชุมชนให้กลับมาเป็นปกติได้อีกครั้ง ซึ่งจะช่วยให้สามารถแก้ไขทั้งผลกระทบที่เกิดขึ้นในทันทีของโรคระบาด COVID-19 และช่วยในการวางแผนระยะยาวด้วย โดยครอบคลุมเรื่องต่างๆ เช่น การเริ่มบริการขั้นพื้นฐานใหม่  การดูแลสนับสนุนบุคคลที่อยู่ในภาวะต้องพึ่งพาผู้อื่นและอาจถูกชักจูงหรือถูกเอาเปรียบได้ง่าย (The vulnerables)   การเปิดโรงเรียนหรือการกลับไปเปิดให้ท่องเที่ยวอีกครั้ง  และการฟื้นตัวทางเศรษฐกิจของภาคการค้าปลีกและร้านอาหาร เป็นต้น

มาตรฐานใหม่นี้จะพิจารณาถึงข้อบกพร่องทางสังคมที่ทำให้ผลกระทบของการแพร่ระบาดรุนแรงขึ้นและนำเสนอแนวทางแก้ไขในด้านต่างๆ เช่น โครงสร้างพื้นฐานที่ช่วยลดการปล่อยก๊าซคาร์บอน บ้านพักฉุกเฉิน และอาสาสมัคร เป็นต้น

มาตรฐานเหล่านี้เป็นมาตรฐานส่วนหนึ่งในจำนวนมาตรฐานนับพันฉบับที่ไม่เพียงแต่ช่วยให้เราสามารถจัดการและลดความเสี่ยงที่จะเกิดขึ้นในอนาคตได้เท่านั้น  แต่ยังมีส่วนร่วมโดยตรงต่อการบรรลุเป้าหมายการพัฒนาที่ยั่งยืนขององค์การสหประชาชาติด้วย

ถึงแม้ว่าความเสี่ยงของโรคระบาด COVID-19 จะเป็นภัยคุกคามอันใหญ่หลวงของมนุษยชาติอยู่ในขณะนี้ แต่ภัยอันตรายนี้เองที่ทำให้มนุษย์เราเกิดการเรียนรู้และปรับตัวเพื่อก้าวข้ามอุปสรรคและสร้างสรรค์สิ่งดีๆ ให้เกิดขึ้นได้ดังเช่นที่เราได้มีโอกาสนำมาตรฐานสากลดังกล่าวไปใช้งานเพื่อช่วยป้องกันและแก้ไขปัญหาที่เกิดขึ้นในยุคที่เกิดโรคระบาด COVID-19 และพร้อมที่จะก้าวสู่อนาคตที่ยั่งยืนมากขึ้นต่อไป

ที่มา: https://www.iso.org/news/ref2647.html

Related posts

• ISO 9001: 2015 อัญมณีแห่งระบบคุณภาพ ตอนที่ 2
• มาตรฐานการจัดซื้ออย่างยั่งยืน
• ไอเอสโอพัฒนามาตรฐานเพื่อปรับตัวรับภาวะโลกร้อน ตอนที่ 1
• ไอเอสโอก้าวทันการดูแลสุขภาพยุค 4.0 ตอนที่ 2
• พร้อมรับมือทุกสถานการณ์ด้วย BCM

Tags: Climate Change, Community resilience, COVID-19, Cybersecurity, Environmental risks, Global risks, ISO / IEC TS 27100, ISO / IEC TS 27110, ISO 14001, ISO 14030, ISO 14060, ISO 22393, IWA 38, Security and resilience, Standardization, Sustainable finance, WEF