(EN) มาตรฐาน ISO/IEC 27001, Information security, cybersecurity and privacy protection - Information security management systems – Requirements เป็นมาตรฐานที่ช่วยให้องค์กรสามารถจัดการกับความท้าทายด้านความปลอดภัยทางไซเบอร์เหล่านั้น องค์กรเองก็ต้องเพิ่มความยืดหยุ่น และใช้ความพยายามอย่างสูงในการบรรเทาภัยคุกคามทางไซเบอร์เช่นกัน
(EN) เราไม่อาจปฏิเสธได้ว่าการโจมตีทางไซเบอร์นั้นเกิดขึ้นในรูปแบบใหม่เป็นจำนวนมากและมีความซับซ้อนมากขึ้น ไม่ว่าจะเป็นเรื่องของมัลแวร์ฟิชชิ่ง แมชชีนเลิร์นนิ่งและเอไอ หรือสกุลเงินดิทัล ภัยคุกคามเหล่านี้ทำให้ข้อมูลและทรัพย์สินของภาคธุรกิจ องค์กร รัฐบาล และสังคมตกอยู่ในความเสี่ยงอยู่เสมอ ทำให้มีค่าใช้จ่ายสูงและการทำงานหยุดชะงัก แต่โลกของเรามีวิธีปกป้องข้อมูลและทรัพย์สินของทุกภาคส่วนอย่างมีประสิทธิผล วิธีนั้นก็คือ การนำมาตรฐาน “ISO/IEC 27001” ไปใช้ในทุกภาคส่วนนั่นเอง
ปัจจุบัน ธุรกิจอุตสาหกรรมการท่องเที่ยวต่างใช้เทคโนโลยีเพื่อปรับปรุงประสบการณ์ของลูกค้าและรับรองความปลอดภัยของนักท่องเที่ยว ซึ่งมาตรฐานไอเอสโอก็ได้สนับสนุนการเปลี่ยนแปลงที่ขับเคลื่อนด้วยเทคโนโลยีเป็นส่วนใหญ่ เมื่อนวัตกรรมเหล่านี้เกิดขึ้นมาแล้ว ประสบการณ์ของลูกค้าในทุกขั้นตอนของการเดินทางก็พัฒนาขึ้นมาเช่นกัน รวมถึงเรื่องของความปลอดภัยซึ่งเป็นลำดับแรกที่ต้องคำนึงถึง
มาตรฐาน ISO/IEC 27014, Information security, cybersecurity and privacy protection – Governance of information security ให้แนวทางของแนวคิด วัตถุประสงค์ กระบวนการการควบคุมความมั่นคงปลอดภัยของข้อมูล ซึ่งองค์กรสามารถประเมิน ระบุทิศทาง ตรวจติดตาม และสื่อสารระบบการจัดการความมั่นคงปลอดภัยของข้อมูลซึ่งมีพื้นฐานอยู่บนมาตรฐาน ISO/IEC 27001
ประธานคณะกรรมการวิชาการ ISO/IEC JTC 1/SC 27 ดร. แอนเดรส วูล์ฟ ตั้งข้อสังเกตว่า ผู้คนต่างวิตกกังวลเรื่องการรวบรวมและการใช้ข้อมูลที่ระบุตัวบุคคลได้ (Personally Identifiable Information: PII) จากแหล่งบริการออนไลน์ ซึ่งในหลายๆ กรณี เกิดจากการที่ไม่มีคำอธิบายอย่างชัดเจนเกี่ยวกับวิธีการประมวลผล การจัดเก็บ การบำรุงรักษาและการจัดการข้อมูล PII ซึ่งมาตรฐานสากลฉบับใหม่นี้จะช่วยให้เกิดความชัดเจนและความมั่นใจในเรื่องดังกล่าวมากขึ้น
RSS FEED
Twitter
Facebook
LinkedIn
Youtube
ความเห็นล่าสุด