G · ธรรมาภิบาล (Governance) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) ลำดับ 14.1.10 ปี 2568

14.1.10 การถูก Black List โดยอุปกรณ์ป้องกันการบุกรุกเครือข่าย (Firewall) จากหน่วยงาน ต่าง ๆ

เจ้าของความเสี่ยง (Risk Owner)เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน

← กลับทะเบียนความเสี่ยง ความเสี่ยงประเภทเดียวกัน

ก่อนมีมาตรการควบคุม Inherent risk

2ต่ำ
โอกาสเกิด
1
ผลกระทบ
2

ระดับที่บันทึก: ระดับความเสี่ยงต่ำ

โอกาสเกิด ↑ผลกระทบ →
  • ● ก่อนควบคุม
  • ◆ หลังควบคุม

หลังมีมาตรการควบคุม Residual risk

1ต่ำ
โอกาสเกิด
1
ผลกระทบ
1

ระดับที่บันทึก: ระดับความเสี่ยงต่ำ

▼ ลดลง 1 คะแนน

01ปัจจัยความเสี่ยง Risk Factor

1) มีการเก็บข้อมูลหมายเครื่อง(Ip Address) ที่ก่อให้เกิดปัญหาในระบบอินเทอร์เน็ต จากผู้ผลิตอุปกรณ์ป้องกันการบุกรุกเครือข่าย(Firewall)
2) เครื่องลูกข่ายมีการส่งข้อมูล(Packet) ที่ไม่พึงประสงค์ ไปยังระบบอินเทอร์เน็ตอย่างผิดปกติ
1) มีการเก็บข้อมูลหมายเครื่อง(Ip Address) ที่ก่อให้เกิดปัญหาในระบบอินเทอร์เน็ต จากผู้ผลิตอุปกรณ์ป้องกันการบุกรุกเครือข่าย(Firewall)2) เครื่องลูกข่ายมีการส่งข้อมูล(Packet) ที่ไม่พึงประสงค์ ไปยังระบบอินเทอร์เน็ตอย่างผิดปกติ

02ผลกระทบภายใน Internal Impact

1. หน่วยงานจะไม่สามารถเข้าใช้งานระบบสารสนเทศผ่านเครือข่ายอินเทอร์เน็ตได้
2. จะไม่สามารถให้บริการต่อประชาชนได้
1. หน่วยงานจะไม่สามารถเข้าใช้งานระบบสารสนเทศผ่านเครือข่ายอินเทอร์เน็ตได้2. จะไม่สามารถให้บริการต่อประชาชนได้

03การควบคุมที่มีอยู่ Control in Place

1. มีการตรวจสอบ และติดตามเหตุการณ์ที่ผิดปกติจากการแจ้งเตือนของอุปกรณ์ป้องกันการบุกรุกเครือข่าย(Firewall)
2. ระงับการใช้งานเครื่องลูกข่ายที่มีการทำงานผิดปกติ
3. มีการแนะนำ และแจ้งเวียนให้เครื่องลูกข่ายตรวจสอบการทำงานของเครื่องอยู่เสมออาทิ ติดตั้งโปรแกรมสแกนไวรัสไม่เข้าลิ้งก์หรือเว็บไซต์ที่ไม่น่าเชื่อถือ
1. มีการตรวจสอบ และติดตามเหตุการณ์ที่ผิดปกติจากการแจ้งเตือนของอุปกรณ์ป้องกันการบุกรุกเครือข่าย(Firewall)2. ระงับการใช้งานเครื่องลูกข่ายที่มีการทำงานผิดปกติ4. มีการแนะนำ และแจ้งเวียนให้เครื่องลูกข่ายตรวจสอบการทำงานของเครื่องอยู่เสมออาทิ ติดตั้งโปรแกรมสแกนไวรัสไม่เข้าลิ้งก์หรือเว็บไซต์ที่ไม่น่าเชื่อถือ

04หน่วยงานที่เกี่ยวข้อง Risk Relative

เจ้าภาพหลัก : สำนักยุทธศาสตร์และประเมินผล หน่วยงานที่เกี่ยวข้อง : ทุกหน่วยงาน