Tag Archives: regulation

Softnix ขอเชิญร่วมงานสัมมนาฟรี “Cyber Law Do the Right Thing อัพเดท Cyber Law ตีแตก พ.ร.บ.คอมฯ 2560” รับฟังเนื้อหาวิทยากรบรรยายจากกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ ปอท. และ ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ Nectec ในวันที่ 18 กรกฎาคม 2018 โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

ความเป็นส่วนบุคคล (Privacy) เริ่มเป็นประเด็นร้อนที่หลายๆ คนสนใจ โดยเฉพาะอย่างยิ่งเมื่อเกิดเหตุการณ์ Data Breach และข้อมูลส่วนบุคคลของตนเองถูกขโมยไปใช้ในทางที่ผิด ส่งผลให้ประเทศที่พัฒนาแล้วหลายแห่งมีการออกกฎหมายเพื่อคุ้มครองข้อมูลของผู้บริโภค ล่าสุดทางสหภาพยุโรป (EU) ก็เตรียมประกาศใช้กฎหมายสำหรับการปกป้องข้อมูลของพลเมืองที่อยู่ในสภาพด้วยเช่นกัน เรียกว่า General Data Protection Regulation (GDPR)

เป็นอีกประเด็นของเรื่องราวด้านความเป็นส่วนตัวของข้อมูล โดยในครั้งนี้ศาลเบลเยียมได้สั่งปรับ Skype เป็นเงิน 35,000 เหรียญหรือราวๆ 1.22 ล้านบาท เนื่องจากทาง Microsoft Skype ไม่ยอมส่งมอบข้อมูลบทสนทนาของผู้ใช้งานให้ตามที่ร้องขอ

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์คุณ PK Gupta ผู้ดำรงตำแหน่ง Global Presales Lead แห่ง Data Protection Solutions ใน Dell EMC ในแง่มุมเกี่ยวกับความมั่นคงปลอดภัยของข้อมูลในการทำธุรกิจ และกฎหมายที่จะเริ่มต้องเข้ามามีบทบาทมากขึ้นในโลก Cyber มากขึ้น จึงขอนำมาสรุปให้ทุกคนฟังดังนี้ครับ

ที่ผ่านมาจีนนั้นได้บล็อคการเข้าถึง Twitter, Facebook และ YouTube รวมถึงเว็บไซต์อื่นๆ อีกจำนวนมาก จนชาวจีนต้องหา VPN มาใช้เพื่อพยายามเข้าถึงบริการเหล่านี้ให้ได้ แต่ตอนนี้จีนประกาศให้การทำ VPN นั้นต้องรับคำอนุญาตจากทางรัฐก่อนแล้ว

จีนเองนั้นมักจะมีข่าวว่าเป็นผู้โจมตีระบบ IT ต่างๆ ทั่วโลก แต่ในความเป็นจริงนั้นจีนเองก็ตกเป็นเป้าของการโจมตีและภัยคุกคามต่างๆ ทั้งจากภายในและภายนอกประเทศด้วยเช่นกัน เหล่า White Hat Hacker ภายในจีนเองก็ได้รวมตัวกันเป็นชุมชนเพื่อช่วยเหลือทางการจีนและธุรกิจในจีนเพื่อป้องกันการโจมตีเหล่านี้ด้วยการรายงานช่องโหว่ต่างๆ อย่างต่อเนื่องมาโดยตลอด แทนที่จะนำช่องโหว่เหล่านั้นไปขายให้กับองค์กรอื่นๆ เพื่อสร้างผลกำไรส่วนตัว

หลายท่านเมื่ออ่าน Data Sheet ของผลิตภัณฑ์ประเภท IT Enterprise-grade หรือในเอกสารข้อกำหนดโครงงาน (Term of Reference) แล้วเจอการบรรยายคุณสมบัติ เช่น “ผ่านการประเมิน Common Criteria EAL4+”, “ได้รับการรับรองจาก ICSA” หรือ “ผ่านมาตรฐานสินค้า CE, FCC หรือเทียบเท่า” คงมีข้อสงสัยหรือคำถามเกิดขึ้นในใจแน่นอนว่า ตัวอักษรย่อ การรับรอง หรือมาตรฐานเหล่านี้คืออะไร มีความหมายว่าอย่างไร แล้วมันสำคัญขนาดนั้นเลยหรือ ทางทีมงาน TechTalkThai จึงรวบรวมข้อมูลมาตรฐานเหล่านี้มาเพื่อให้ทุกท่านที่เกี่ยวข้องกับ Enterprise IT ได้เข้าใจถึงความหมายและความสำคัญของมาตรฐานดังกล่าว โดยขอแบ่งออกเป็น 2 ประเภทใหญ่ๆ คือ มาตรฐานความปลอดภัยทางด้าน IT และเครื่องหมายรับรองผลิตภัณฑ์