ทำความเข้าใจการเปลี่ยนแปลงสำคัญของมาตรฐาน ISO/IEC 27001:2022 พร้อมการอัปเดตล่าสุดปี 2024 เพื่อรับมือกับภัยคุกคามไซเบอร์ในยุคปัจจุบัน
มาตรฐานสากลที่องค์กรยุคใหม่ต้องมี
ISO/IEC 27001 เป็นมาตรฐานระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ (ISMS) ที่ได้รับการยอมรับทั่วโลก ช่วยให้องค์กรสามารถบริหารจัดการความเสี่ยงด้านข้อมูลได้อย่างเป็นระบบ โดยครอบคลุมทั้งด้านบุคลากร กระบวนการ และเทคโนโลยี เพื่อปกป้องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งานของข้อมูล
การเปลี่ยนแปลงสำคัญและ Amendment 1:2024
มาตรฐานฉบับปี 2022 ได้มีการปรับปรุงโครงสร้างให้สอดคล้องกับ ISO/IEC 27002:2022 มากขึ้น และล่าสุดได้มีการประกาศใช้ ISO/IEC 27001:2022/Amd 1:2024 ซึ่งเพิ่มประเด็นเรื่อง 'Climate action changes' เข้ามา เพื่อให้องค์กรพิจารณาผลกระทบของการเปลี่ยนแปลงสภาพภูมิอากาศต่อระบบการจัดการความมั่นคงปลอดภัยสารสนเทศ ซึ่งเป็นมิติใหม่ที่องค์กรต้องนำไปประเมินความเสี่ยง
ข้อเสนอแนะสำหรับองค์กรไทย
องค์กรที่ต้องการขอรับรองมาตรฐานควรเริ่มจากการประเมินความเสี่ยง (Risk Assessment) ตามบริบทขององค์กร และนำแนวทางจากมาตรฐานมาปรับใช้เพื่อลดโอกาสการเกิด Data Breach การมีใบรับรองจากหน่วยงานที่น่าเชื่อถืออย่าง ETDA หรือหน่วยรับรองมาตรฐานสากล จะช่วยสร้างความเชื่อมั่นให้กับลูกค้าและคู่ค้าได้เป็นอย่างดี
แหล่งอ้างอิง
* Facebook / LinkedIn ไม่อนุญาตให้ใส่ข้อความให้ล่วงหน้า — กดปุ่มจะคัดลอกข้อความให้ก่อน เปิดหน้าแชร์แล้ววาง (paste) ได้เลย พรีวิวการ์ดจะแสดงอัตโนมัติเมื่อวางลิงก์