G · ธรรมาภิบาล (Governance) ความเสี่ยงด้านการปฏิบัติงาน (Operational Risk) ลำดับ 18.1.9 ปี 2569

บุคลากรขาดทักษะและการตระหนักรู้ด้านเทคโนโลยี

เจ้าของความเสี่ยง (Risk Owner)สดท.

ก่อนมีมาตรการควบคุม Inherent risk

6ปานกลาง
โอกาสเกิด
3
ผลกระทบ
2

ระดับที่บันทึก: ปานกลาง

โอกาสเกิด ↑ผลกระทบ →
  • ● ก่อนควบคุม
  • ◆ หลังควบคุม

หลังมีมาตรการควบคุม Residual risk

2ต่ำ
โอกาสเกิด
2
ผลกระทบ
1

ระดับที่บันทึก: น้อย

▼ ลดลง 4 คะแนน

SOFC: O

01ปัจจัยความเสี่ยง Risk Factor

1. การขาดแคลนบุคลากรผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์
2. การเปลี่ยนแปลงเทคโนโลยีอย่างรวดเร็ว
3. ระบบฝึกอบรมไม่เพียงพอและไม่ต่อเนื่อง (การฝึกอบรมส่วนใหญ่เป็นรูปแบบ passive learning ที่ไม่สอดคล้องกับภัยคุกคามสมัยใหม่)
4. วัฒนธรรมองค์กรที่ไม่เน้นความปลอดภัย (การละเมิดข้อมูลเกิดจาก human error)

02ผลกระทบภายใน Internal Impact

1. การหยุดชะงักของบริการสำคัญ
2. ต้นทุนการกู้ระบบที่สูงขึ้น

03ผลกระทบภายนอก External Impact

1. การสูญเสียความเชื่อมั่นของประชาชน
2. ความเสี่ยงทางกฎหมาย

04การควบคุมที่มีอยู่ Control in Place

1. สร้างแหล่งรวบรวมความรู้ และทักษะดิจิทัลพื้นฐาน
2. สร้างชุมชนนักปฏิบัติ (CoP) เพื่อแลกเปลี่ยนความรู้ของเจ้าหน้าที่ทางคอมพิวเตอร์
3. ระบบแจ้งเตือนภัยคุกคามพื้นฐาน
4.สร้างความตระหนักรู้แก่เจ้าหน้าที่ เพื่อป้องกันข้อมูลรั่วไหลจากการจัดการเอกสารกระดาษในการติดต่อราชการ

05หน่วยงานที่เกี่ยวข้อง Risk Relative

ทุกหน่วยงาน