อย่าเอาแต่ปฎิเสธ ThaiCERT แนะนำการแจ้งข้อมูลรั่ว บอกให้ชัดว่ารั่ว, ระบุแนวทางแก้ไข

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 27 พฤษภาคม 2020.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    หลังจากเมื่อวานนี้มีรายงานฐานข้อมูลทราฟิกของ AIS เปิดสู่สาธารณะและทาง AIS ได้แถลงถึงเหตุการณ์ที่เกิดขึ้น ทาง ThaiCERT ศูนย์ประสานงานด้านความมั่นคงปลอดภัยไซเบอร์ของไทยออกข้อแนะนำการแจ้งข้อมูลรั่วไหล โดยระบุว่าการรั่วไหลข้อมูลเกิดได้หลายสาเหตุ แต่ตามกฎหมายหลายชาติรวมถึงของไทยเมื่อรั่วไหลแล้วก็ต้องแจ้งต่อหน่วยงานกำกับดูแลและสาธารณะ

    คำแนะนำของ ThaiCERT ระบุแนวทาง 6 ข้อ ที่ควรแจ้งเมื่อเกิดเหตุข้อมูลรั่วไหล

    • หัวข้อควรบอกให้ชัดว่าเป็นเหตุการณ์ข้อมูลรั่วไหล
    • จำนวนรายการข้อมูล หรือจำนวนผู้ได้รับผลกระทบ
    • ประเภทของข้อมูลที่รั่วไหล
    • ความเสี่ยงของข้อมูลที่รั่วไหลออกไป
    • แนวทางแก้ปัญหาหรือเยียวยา
    • ช่องทางติดต่อผู้รับผิดชอบ

    คำแนะนำของ ThaiCERT เป็นการรวบรวมจากคำแนะนำอื่นๆ ก่อนหน้าซึ่งไปในทางเดียวกัน เช่น สหภาพยุโรป, VISA (แนะนำกรณีร้านค้าทำข้อมูลรั่ว), และคำแนะนำของกรรมการคุ้มครองข้อมูลส่วนบุคคลไอร์แลนด์

    ที่มา - ThaiCERT

    [​IMG]

    ภาพจาก Pixabay

    Topics: ThaiCERT
     

แบ่งปันหน้านี้