ถอดบทเรียน Data Breach ทั่วโลก: แนวทางป้องกันและรับมือตามกฎหมาย PDPA

วิกฤตข้อมูลรั่วไหล: ความเสียหายที่ประเมินค่าไม่ได้

รายงานจาก IBM ระบุว่าค่าใช้จ่ายเฉลี่ยจากเหตุการณ์ข้อมูลรั่วไหลทั่วโลกพุ่งสูงถึง 4.88 ล้านดอลลาร์สหรัฐในปี 2024 ซึ่งเพิ่มขึ้นถึง 10% จากปีก่อนหน้า เหตุการณ์ที่เกิดขึ้นกับบริษัทอย่าง National Public Data ที่ส่งผลกระทบต่อข้อมูลส่วนบุคคลของประชาชนจำนวนมหาศาล เป็นเครื่องเตือนใจว่าภัยคุกคามจากบุคคลที่สาม (Third-party breaches) และช่องโหว่ในระบบคลาวด์เป็นความเสี่ยงที่องค์กรต้องให้ความสำคัญเป็นอันดับต้นๆ

การปฏิบัติตามกฎหมายและแนวทางรับมือ

ในประเทศไทย กฎหมาย PDPA และ พ.ร.บ.ไซเบอร์ กำหนดให้องค์กรต้องมีมาตรการรักษาความปลอดภัยที่เหมาะสม การเก็บรักษา Log การใช้งานตามมาตรา 26 ของ พ.ร.บ.คอมพิวเตอร์ เป็นสิ่งที่หลายองค์กรมักมองข้าม ซึ่งอาจนำไปสู่โทษปรับและผลกระทบทางกฎหมายที่รุนแรง เมื่อเกิดเหตุการณ์ด้านความปลอดภัย องค์กรต้องมีแผนรับมือที่ชัดเจน ได้แก่ การจำกัดความเสียหาย (Containment) และการเก็บรักษาพยานหลักฐาน (Evidence Preservation) เพื่อใช้ในการตรวจสอบและรายงานต่อหน่วยงานกำกับดูแล

ข้อเสนอแนะเชิงปฏิบัติ

องค์กรควรลงทุนในเทคโนโลยี AI และระบบอัตโนมัติเพื่อช่วยในการตรวจจับและตอบสนองต่อภัยคุกคาม (Incident Response) ให้รวดเร็วยิ่งขึ้น นอกจากนี้ การจัดอบรมสร้างความตระหนักรู้ด้านความปลอดภัยให้แก่พนักงาน และการทบทวนสิทธิ์การเข้าถึงระบบอย่างสม่ำเสมอ จะช่วยลดความเสี่ยงจากการรั่วไหลของข้อมูลที่เกิดจากความผิดพลาดของมนุษย์ได้เป็นอย่างดี

แหล่งอ้างอิง:

• Surging data breach disruption drives costs to record highs | IBM
• กฎหมายความมั่นคงปลอดภัยสารสนเทศของประเทศไทย และสิ่งที่บริษัทต้องดำเนินการ | Thai NS Solutions

---

แหล่งอ้างอิง

1. IBM
2. Thai NS Solutions