เมื่อไม่นานมานี้ มีรายงานข่าวว่าเพจ Facebook ขององค์กรขนาดใหญ่ในประเทศไทยถูกแฮกและเปลี่ยนชื่อ รวมถึงมีการโพสต์ข้อความโดยไม่ได้รับอนุญาต แม้เหตุการณ์ดังกล่าวจะไม่กระทบต่อระบบ IT หรือการให้บริการหลัก แต่ได้สร้างผลกระทบด้านภาพลักษณ์และความน่าเชื่อถือในสายตาสาธารณะ เหตุการณ์นี้สะท้อนให้เห็นว่า บัญชี Social Media ขององค์กรถือเป็น “ทรัพย์สินดิจิทัล” ที่ต้องได้รับการคุ้มครองอย่างจริงจังไม่ต่างจากระบบ IT สำคัญอื่น ๆ เพื่อเป็นแนวทางในการจัดการกับความเสี่ยงนี้ เราสามารถอ้างอิงจาก OPM (Office of Personnel Management) หรือ สำนักงานบริหารงานบุคคลของรัฐบาลสหรัฐอเมริกา (U.S. Office of Personnel Management) ซึ่งเป็นหน่วยงานกลางที่รับผิดชอบด้านบุคลากรภาครัฐ เช่น การสรรหา การบริหารสิทธิประโยชน์ และการกำหนดนโยบายทรัพยากรบุคคลของหน่วยงานรัฐบาลกลาง Flag of the Office...
Read More