TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
บริษัท ทรู อินเทอร์เน็ต ดาต้า เซ็นเตอร์ จำกัด (ทรู ไอดีซี) ผู้นำการให้บริการดาต้าเซ็นเตอร์และคลาวด์ครบวงจรของประเทศไทย คว้าประกาศนียบัตรรับรองมาตรฐานระดับสากล ISO/IEC 27017 “Information Security Controls Based on ISO/IEC 27002 for Cloud Services” เพิ่มศักยภาพการให้บริการคลาวด์ที่มีความมั่นคงปลอดภัยขั้นสูงสุดเทียบเท่ามาตรฐานโลก พร้อมหนุนภาคธุรกิจไทยทรานส์ฟอร์มสู่ยุคดิจิทัลอย่างมั่นใจไร้รอยต่อ
ตอบโจทย์ความปลอดภัยไซเบอร์ รับการเติบโตของธุรกิจไทย
ในยุคที่องค์กรธุรกิจจากหลากหลายอุตสาหกรรม ไม่ว่าจะเป็นภาคการเงิน สุขภาพ ค้าปลีก หรือภาครัฐ ต่างเร่งนำระบบคลาวด์มาใช้เพื่อเพิ่มความคล่องตัว การรับมือกับภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนจึงเป็นความท้าทายสำคัญ โดย ISO/IEC 27017 ออกแบบมาเพื่อกำหนดแนวทางการควบคุมความมั่นคงปลอดภัยสำหรับสภาพแวดล้อมการให้บริการคลาวด์โดยเฉพาะ ครอบคลุมทั้งฝั่งผู้ให้บริการ (Cloud Service Provider) และผู้ใช้บริการ (Cloud Service Customer) เป็นเกณฑ์สำคัญที่ช่วยลดความเสี่ยงและสร้างความมั่นใจให้แก่องค์กรในการดำเนินธุรกิจอย่างต่อเนื่อง
3 มิติหลักมุ่งยกระดับความมั่นใจให้ผู้ใช้บริการ
การยกระดับมาตรฐานบริการคลาวด์ในครั้งนี้ มุ่งเน้นสร้างประโยชน์สูงสุดให้แก่ลูกค้าของ ทรู ไอดีซี ใน 3 ด้าน ได้แก่
กำหนดบทบาทและความรับผิดชอบที่โปร่งใส: มีการระบุขอบเขตการทำงานระหว่างผู้ให้บริการและผู้ใช้งานอย่างชัดเจน ทำให้ผู้ใช้บริการทราบแน่ชัดว่าระบบส่วนใดอยู่ภายใต้การดูแลของทีมผู้เชี่ยวชาญ ซึ่งช่วยลดช่องโหว่ด้านความรับผิดชอบได้อย่างมีประสิทธิภาพ
บริหารความเสี่ยงอย่างเป็นระบบและรัดกุม: ยกระดับกระบวนการประเมิน ติดตาม ตรวจสอบช่องโหว่ และเฝ้าระวังภัยคุกคามอย่างต่อเนื่อง รวมถึงมีแผนรับมือและฟื้นฟูระบบเมื่อเกิดเหตุฉุกเฉิน เพื่อรับประกันความต่อเนื่องในการดำเนินธุรกิจ (Business Continuity)
มาตรการปกป้องข้อมูลขั้นสูง: บังคับใช้มาตรการรักษาความปลอดภัยอย่างเข้มงวด ทั้งการเข้ารหัสข้อมูล การควบคุมสิทธิ์การเข้าถึง การแยกข้อมูลผู้ใช้บริการแต่ละรายอย่างเป็นสัดส่วน รวมถึงตรวจสอบประวัติการเข้าถึงระบบ เพื่อรักษาความลับทางธุรกิจและป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตในทุกขั้นตอน
ความสำเร็จเบื้องหลังการคว้ามาตรฐาน ISO/IEC 27017 เกิดจากการทบทวนและปรับปรุงกระบวนการทำงานในทุกมิติอย่างรอบด้าน ตั้งแต่การประเมินความเสี่ยงเชิงลึก การจัดอบรมบุคลากรให้มีความเชี่ยวชาญด้านความปลอดภัยไซเบอร์ ไปจนถึงการนำแนวปฏิบัติที่ดีและเหมาะสมที่สุด (Best Practices) มาประยุกต์ใช้จริง และพร้อมส่งมอบบริการคลาวด์ที่มีทั้งเสถียรภาพ ประสิทธิภาพ และความปลอดภัยสูงสุด เพื่อเป็นฟันเฟืองสำคัญในการขับเคลื่อนเศรษฐกิจดิจิทัลของไทยให้เติบโตอย่างมั่นคงและยั่งยืน
