top of page


บทความ
AUDIT ASSURANCE AND CONSULTING


ส่องความปลอดภัยทางไซเบอร์ของ BYD SEAL อีกมุมที่คุณต้องรู้
หากรถยนต์ในยุค Digital ไม่มีระบบความมั่นคงปลอดภัยที่เข้มงวดเพียงพอ อาจเกิดความเสี่ยงต่อผู้ขับขี่ได้ เช่นความเสี่ยงต่อการถูกบุกรุกและแฮ็กร...


เลิกว้าวุ่นกับการ defense งบด้าน Security กับผู้บริหารด้วย ROSI
การคำนวน Return on Security Investment (ROSI) เป็นวิธีในการประเมินคุ้มค่าของการลงทุนในมาตรการความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ...


ISO 21434 Automotive Cybersecurity Standard
ยานยนต์ยุคใหม่ กับความท้าทายด้าน Cybersecurity ในยุคที่รถยนต์เชื่อมต่อ Internet และ อุปกรณ์ต่างๆ มากขึ้น ความปลอดภัยทางไซเบอร์...


บริษัทส่งของเปลี่ยนแปลงที่อยู่จัดส่งโดยไม่ได้รับความยินยอม!
สำนักงานคุ้มครองข้อมูลส่วนบุคคลของสเปน ได้รับเรื่องร้องเรียนต่อบริษัท GENERAL LOGISTICS SYSTEMS SPAIN, S.A. (GLS)...


FORESIGHT 2030 THREATS
ความขัดแย้งและอุปสรรคด้านความมั่นคงปลอดภัยไซเบอร์ที่อาจเกิดขึ้นในปี 2030 โดยวิธีการ การมองอนาคต (Foresight) ของ...


การตอบสนองต่อการฉ้อโกงด้วยการพัฒนา Dynamic CVV (dCVV)
ในยุคที่ดิจิทัลเฟริ่มพร้อมกับกิจกรรมการฉ้อโกงที่ยิ่งขึ้น เครื่องมือที่ถูกเลือกเพื่อต้านภัยเหล่านี้จึงกลายเป็นสิ่งที่มีความสำคัญอย่างยิ่ง...


พอสเน็ทฯ ได้รับรองมาตรฐานความปลอดภัยข้อมูลการชำระเงินผ่านบัตร (PCI DSS) ต่อเนื่องสู่ปีที่ 5
บริษัท พอสเน็ท จำกัด ในเครือบริษัทสามารถเทลคอม ผู้ให้บริการด้านการชำระเงินผ่านระบบอิเล็กทรอนิกส์ครบวงจร (E-Payment Solutions) ...


จัดงานสัมมนาอย่างไรให้ถูกต้องตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล
ก่อนจะบันทึกภาพและวีดีโอของผู้เข้าร่วมงานสัมมนา ต้องแจ้งให้ผู้เข้าร่วมงานรับทราบโดยมีป้ายแจ้งเตือน Privacy Notice...


Personal Data Impact Assessment
การประเมินผลกระทบกับข้อมูลส่วนบุคคล (Personal Data Impact Assessment) ผลกระทบต่อสิทธิขั้นพื้นฐานและอิสระเสรีภาพของเจ้าของข้อมูล...


DPO ต้องมีเวลาที่เพียงพอ
สำนักงานคุ้มครองข้อมูลส่วนบุคคลประเทศเบลเยียม ปรับบริษัทแห่งหนึ่งเป็นจำนวนเงินประมาณ 1.9 ล้านบาท 😭 เนื่องจาก🤔...


Availability กับผลกระทบที่ทำให้เกิดความเสียหายหรือเกิดการสูญหายของข้อมูลส่วนบุคคล
Availability กับผลกระทบที่ทำให้เกิดความเสียหายหรือเกิดการสูญหายของข้อมูลส่วนบุคคล เช่น ไฟล์ excel ที่เก็บข้อมูลลูกค้า เกิดความเสียหาย...


การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (user responsibilities)
การกำหนดหน้าที่ความรับผิดชอบของผู้ใช้งาน (user responsibilities) เพื่อป้องกัน การเข้าถึงข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต การเปิดเผย...


การบริหารจัดการการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานระบบสารสนเทศ (User access management)
การบริหารจัดการการเข้าถึงข้อมูลส่วนบุคคลของผู้ใช้งานระบบสารสนเทศ (User access management) ตาม ประกาศกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม...


โรงแรมจะเก็บรวบรวมข้อมูลลูกค้าต้องขอความยินยอมก่อนหรือไม่หรือควรดำเนินการอย่างไร
โรงแรมอาจมีการเก็บรวบรวม ใช้หรือเปิดเผยข้อมูลส่วนบุคคล เช่น ชื่อ ที่อยู่ เบอร์โทรศัพท์ เพื่อวัตถุประสงค์ต่างๆ ซึ่งโรงแรมควรจะดูว่ามีข้อมู...


เหตุเสียชีวิตครั้งแรกที่เกิดจากการโจมตีทางไซเบอร์
สตรีรายหนึ่งในประเทศเยอรมันนีเสียชีวิตระหว่างเกิดเหตุการณ์การโจมตีทางไซเบอร์ ในรูปแบบการเรียกค่าไถ่ข้อมูลหรือที่เรียกกันว่า Ransomware...
