ETDA ประกาศแนวทางปฏิบัติสำหรับการป้องกัน Ransomware สำหรับหน่วยงานรัฐ

October 2, 2020 Endpoint Security, Featured Posts, Network Security, Security, Vulnerability and Risk Management

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์หรือ ETDA ออกประกาศแนวทางปฏิบัติสำหรับการป้องกันและรับมือกับเหตุการณ์ภัยคุกคามไซเบอร์ที่เกี่ยวกับ Ransomware สำหรับหน่วยงานรัฐ โดยแบ่งเนื้อหาออกเป็น 2 ส่วน ซึ่งสามารถสรุปสาระสำคัญได้ดังนี้

1. มาตรการพื้นฐานสำหรับเตรียมความพร้อมในการรับมือกับ Ransomware

จัดทำหรือทบทวนนโยบายและแนวปฏิบัติในการรักษาความมั่นคงปลอดภัยสารสนเทศ โดยต้องครอบคลุมการสำรองข้อมูล การควบคุมการเข้าถึง และการประเมินความเสี่ยง
มีมาตรการในการสำรองข้อมูลที่สำคัญอย่างน้อย 2 เวอร์ชันและทดสอบการกู้คืนข้อมูลสม่ำเสมอ
ควบคุมการเข้าถึงเครือข่าย และระบบสารสนเทศ
ประเมินความเสี่ยงด้านระบบสารสนเทศ
จัดเก็บ Log ไปยังพื้นที่จัดเก็บในส่วนกลางที่มีการควบคุมการเข้าถึงอย่างรัดกุม
ทบทวน และยกเลิกบริการที่ไม่จำเป็นบนเครื่องให้บริการ
กำหนดให้มีเจ้าหน้าที่สำหรับประสานงานด้านความมั่นคงปลอดภัยไซเบอร์กับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ
ให้ความรู้กับผู้ใช้งานในหน่วยงานเกี่ยวกับการป้องกันตนเองจากการติดมัลแวร์เรียกค่าไถ่

2. มาตรการเพิ่มเติมสำหรับการดูแลบริการที่สำคัญ

ควรมีการเข้ารหัสข้อมูลสำรองเพื่อป้องกันความเสี่ยงจากการเข้าถึงข้อมูลในอุปกรณ์กรณีที่อุปกรณ์นั้นสูญหาย
มีมาตรการในการป้องกันมัลแวร์

นอกจากนี้ ETDA ยังได้แนะนำแนวทางในการรับมือกับสถานการณ์เมื่อหน่วยงานรัฐถูก Ransomware โจมตี รวมไปถึงการแจ้งเหตุไปยังสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ และ ThaiCERT อีกด้วย สามารถดูประกาศฉบับเต็มได้ที่: https://www.etda.or.th/th/NEWS/ETDA-recommendation-protection-guideline.aspx

Tags etda guideline practices ransomware

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Guest Post] DGA เผยโฉมระบบพอร์ทัลข้อมูลกลาง เพื่อการเข้าถึงสวัสดิการของประชาชน

ประเทศไทยดูเหมือนจะมีสวัสดิการครอบคลุมประชาชนกลุ่มต่าง ๆ แต่ในความเป็นจริงยังมีประชาชนหลายคนที่ยังไม่สามารถเข้าถึงสวัสดิการได้ ยังมีคนที่ตกหล่นจากการได้รับสวัสดิการ หรือแม้จะได้รับสวัสดิการแต่ก็ยังไม่เพียงพอ ครอบคลุมกับการดำรงชีวิต ทำให้มีช่องว่างอีกมากมายที่จะสามารถพัฒนาและสนับสนุนเพิ่มเติมได้เพื่อให้สวัสดิการมีคุณภาพดีขึ้น

[Guest Post] Adaptive Manufacturing Enterprise การปรับตัวของธุรกิจในยุค Industry 5.0 เพื่อปรับตัวสู่ Digital Manufacturing

ธุรกิจการผลิตทั่วโลกกำลังเผชิญกับการหยุดชะงักมากมายที่เกิดขึ้นในตลาด ไม่ว่าจะเป็นเรื่องของโรคระบาด COVID-19 ที่ส่งผลต่อภาคธุรกิจอย่างมากและยาวนาน Supply chain shortage ที่ขาดแคลนวัตถุดิบ สร้างปัญหาการหยุดชะงักในสายการผลิต และ การขาดแคลนแรงงานเช่นกัน เป็นต้น ธุรกิจหลายรายจึงต้องหาทางปรับตัวเพื่อความอยู่รอดและสร้างธุรกิจให้เติบโตได้ต่อไป ปฎิเสธไม่ได้เลยว่าปัจจุบันเทคโนโลยีเข้ามามีบทบาทกับธุรกิจมากขึ้น ตั้งแต่หลังโควิด …