มาตรฐาน ISO 22393, Security and resilience – Community resilience – Guidelines for planning recovery and renewal เป็นมาตรฐานที่อยู่ระหว่างการพัฒนา ซึ่งเกี่ยวข้องกับความมั่นคงปลอดภัยและความยืดหยุ่นของชุมชน เป็นแนวทางในการวางแผนการฟื้นฟูชุมชนให้กลับมาเป็นปกติได้อีกครั้ง ซึ่งจะช่วยให้สามารถแก้ไขทั้งผลกระทบที่เกิดขึ้นในทันทีของโรคระบาด COVID-19 และช่วยในการวางแผนระยะยาวด้วย
การที่สถานการณ์โรคระบาด COVID-19 ทำให้คนทั่วโลกถูกล็อกดาวน์อยู่ในพื้นที่อันจำกัด ได้ส่งผลต่อการปล่อยก๊าซคาร์บอนที่มีปริมาณลดลง และภารกิจการลดก๊าซเรือนกระจกอาจจะสิ้นสุดลงในไม่ช้า แต่มีรายงานที่แสดงให้เห็นว่าหากประชากรโลกกลับมาทำงานตามปกติเหมือนก่อนเกิดโรคระบาด COVID-19 การปล่อยก๊าซคาร์บอนก็จะยังคงเพิ่มขึ้นอย่างต่อเนื่อง
แม้ว่าภัยคุกคามความมั่นคงปลอดภัยทางไซเบอร์จะเป็นเรื่องใหม่ แต่ก็ยังคงมีความวิตกกังวลจนทำให้ผู้ผลิตรถยนต์ต้องคำนึงถึงเรื่องนี้เป็นส่วนสำคัญที่ขาดไม่ได้สำหรับธุรกิจอุตสาหกรรมรถยนต์ และต้องพัฒนาต่อไปอย่างต่อเนื่อง เพราะพวกเขาไม่คิดว่าจะสามารถป้องกันความพยายามที่จะละเมิดระบบได้ แต่ต้องยกระดับความมั่นคงปลอดภัยและแนวทางป้องกันให้สูงขึ้น เพื่อลดความเสี่ยงซึ่งจะยังคงรักษาการพัฒนาและการดูแลรักษาค่าใช้จ่ายที่ยังควบคุมได้อันเป็นสิ่งที่จะช่วยให้อุตสาหกรรมทั้งมวลอยู่รอดได้
เนื่องจากโดยทั่วไป เทคโนโลยีได้เข้าไปเกี่ยวข้องกับรถยนต์อย่างมากมาย อุตสาหกรรมยานยนต์จึงเผชิญหน้ากับงานอีกมากมายในยุคนี้ ซึ่งได้แก่ การทำให้โครงสร้างยานยนต์ระดับโลกมีความปลอดภัยจากอาชญากรไซเบอร์ซึ่งประสงค์ร้ายในการการขโมยข้อมูลและเข้าควบคุมระบบอัตโนมัติ ตัวชี้วัดด้านความมั่นคงปลอดภัยทางไซเบอร์จึงจำเป็นต้องได้รับการปรับไม่เพียงแต่จากระบบหนึ่งไปยังอีกระบบหนึ่งเท่านั้น แต่ยังต้องรวมไปถึงระบบในอุตสาหกรรมยานยนต์ทั้งหมดซึ่งต้องเป็นปัจจุบันด้วย ซึ่งเป็นความท้าทายที่เกิดขึ้นไม่รู้จบ
มาตรฐานชุด ISO/IEC 19989 เป็นมาตรฐานที่ช่วยเสริมช่องว่างระหว่างมาตรฐาน ISO/IEC 19792, Information Technology – Security techniques – Security evaluation of biometrics ซึ่งระบุการประเมินหลักการผลิตภัณฑ์และระบบไบโอเมตริกส์กับมาตรฐานชุด ISO/IEC 15408, Information Technology – Security techniques – Evaluation criteria for IT security กับมาตรฐาน ISO/IEC 18045, Information Technology – Security techniques – Methodology for IT security evaluation ซึ่งระบุข้อกำหนดหลักเกณฑ์และวิธีการเพื่อประเมินความมั่นคงปลอดภัย
มาตรฐาน ISO/IEC 27014, Information security, cybersecurity and privacy protection – Governance of information security ให้แนวทางของแนวคิด วัตถุประสงค์ กระบวนการการควบคุมความมั่นคงปลอดภัยของข้อมูล ซึ่งองค์กรสามารถประเมิน ระบุทิศทาง ตรวจติดตาม และสื่อสารระบบการจัดการความมั่นคงปลอดภัยของข้อมูลซึ่งมีพื้นฐานอยู่บนมาตรฐาน ISO/IEC 27001
ประธานคณะกรรมการวิชาการ ISO/IEC JTC 1/SC 27 ดร. แอนเดรส วูล์ฟ ตั้งข้อสังเกตว่า ผู้คนต่างวิตกกังวลเรื่องการรวบรวมและการใช้ข้อมูลที่ระบุตัวบุคคลได้ (Personally Identifiable Information: PII) จากแหล่งบริการออนไลน์ ซึ่งในหลายๆ กรณี เกิดจากการที่ไม่มีคำอธิบายอย่างชัดเจนเกี่ยวกับวิธีการประมวลผล การจัดเก็บ การบำรุงรักษาและการจัดการข้อมูล PII ซึ่งมาตรฐานสากลฉบับใหม่นี้จะช่วยให้เกิดความชัดเจนและความมั่นใจในเรื่องดังกล่าวมากขึ้น
มาตรฐาน ISO/IEC 27009: 2020, Information Security, Cybersecurity and Privacy Protection — Sector-Specific Application of ISO/IEC 27001 — Requirements เป็นมาตรฐานที่เพิ่งได้รับการปรับปรุงจากมาตรฐานฉบับปี 2559 (ค.ศ.2016) ให้มีความทันสมัยยิ่งขึ้นเพื่อช่วยให้ธุรกิจและองค์กรทุกภาคส่วนสามารถปกป้องความมั่นคงปลอดภัยของข้อมูลและความปลอดภัยของระบบเทคโนโลยีสารสนเทศในสถานการณ์ปัจจุบันได้อย่างมีประสิทธิผล
RSS FEED
Twitter
Facebook
LinkedIn
Youtube
Recent Comments