บุคลากรขาดทักษะและการตระหนักรู้ด้านเทคโนโลยี
เจ้าของความเสี่ยง (Risk Owner)สดท.
ก่อนมีมาตรการควบคุม Inherent risk
6ปานกลาง
- โอกาสเกิด
- 3
- ผลกระทบ
- 2
ระดับที่บันทึก: ปานกลาง
543●2◆112345
โอกาสเกิด ↑ผลกระทบ →
- ● ก่อนควบคุม
- ◆ หลังควบคุม
หลังมีมาตรการควบคุม Residual risk
2ต่ำ
- โอกาสเกิด
- 2
- ผลกระทบ
- 1
ระดับที่บันทึก: น้อย
▼ ลดลง 4 คะแนน
01ปัจจัยความเสี่ยง Risk Factor
1. การขาดแคลนบุคลากรผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
2. การเปลี่ยนแปลงเทคโนโลยีอย่างรวดเร็ว
3. ระบบฝึกอบรมไม่เพียงพอและไม่ต่อเนื่อง (การฝึกอบรมส่วนใหญ่เป็นรูปแบบ passive learning ที่ไม่สอดคล้องกับภัยคุกคามสมัยใหม่)
4. วัฒนธรรมองค์กรที่ไม่เน้นความปลอดภัย (การละเมิดข้อมูลเกิดจาก human error)
2. การเปลี่ยนแปลงเทคโนโลยีอย่างรวดเร็ว
3. ระบบฝึกอบรมไม่เพียงพอและไม่ต่อเนื่อง (การฝึกอบรมส่วนใหญ่เป็นรูปแบบ passive learning ที่ไม่สอดคล้องกับภัยคุกคามสมัยใหม่)
4. วัฒนธรรมองค์กรที่ไม่เน้นความปลอดภัย (การละเมิดข้อมูลเกิดจาก human error)
02ผลกระทบภายใน Internal Impact
1. การหยุดชะงักของบริการสำคัญ
2. ต้นทุนการกู้ระบบที่สูงขึ้น
2. ต้นทุนการกู้ระบบที่สูงขึ้น
03ผลกระทบภายนอก External Impact
1. การสูญเสียความเชื่อมั่นของประชาชน
2. ความเสี่ยงทางกฎหมาย
2. ความเสี่ยงทางกฎหมาย
04การควบคุมที่มีอยู่ Control in Place
1. สร้างแหล่งรวบรวมความรู้ และทักษะดิจิทัลพื้นฐาน
2. สร้างชุมชนนักปฏิบัติ (CoP) เพื่อแลกเปลี่ยนความรู้ของเจ้าหน้าที่ทางคอมพิวเตอร์
3. ระบบแจ้งเตือนภัยคุกคามพื้นฐาน
4.สร้างความตระหนักรู้แก่เจ้าหน้าที่ เพื่อป้องกันข้อมูลรั่วไหลจากการจัดการเอกสารกระดาษในการติดต่อราชการ
2. สร้างชุมชนนักปฏิบัติ (CoP) เพื่อแลกเปลี่ยนความรู้ของเจ้าหน้าที่ทางคอมพิวเตอร์
3. ระบบแจ้งเตือนภัยคุกคามพื้นฐาน
4.สร้างความตระหนักรู้แก่เจ้าหน้าที่ เพื่อป้องกันข้อมูลรั่วไหลจากการจัดการเอกสารกระดาษในการติดต่อราชการ
05หน่วยงานที่เกี่ยวข้อง Risk Relative
ทุกหน่วยงาน