กฎหมาย มาตรฐาน & Compliance
อ่านภาพรวมกฎหมายและมาตรฐานด้าน cybersecurity ของไทย รวมถึง PDPA และ ISO 27001 ใช้เป็นจุดเริ่มต้นตรวจขอบเขตที่เกี่ยวข้องกับองค์กร แล้วตรวจข้อกำหนดฉบับต้นทางก่อนตัดสินใจ
8 บทความ · เรียงตามวันที่เผยแพร่
กฎหมายไซเบอร์ไทย — ภาพรวมขอบเขตหน้าที่ที่องค์กรควรตรวจ
รวม 5 กฎหมายไซเบอร์ไทย พ.ร.บ. ไซเบอร์ 2562 PDPA พ.ร.บ. คอมพิวเตอร์ 2560 พ.ร.บ. ธุรกรรมอิเล็กทรอนิกส์ ประกาศ ธปท. ก.ล.ต. คปภ. ตารางเปรียบเทียบ บทลงโทษ และความเกี่ยวข้องกับ Pentest
ISO 27001 คืออะไร — สิ่งที่ต้องรู้ก่อนเริ่มทำ ISMS
อธิบาย ISO/IEC 27001:2022 มาตรฐานระบบบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ ISMS ครอบคลุม 93 controls ขั้นตอนรับรอง ค่าใช้จ่าย และความเชื่อมโยงกับมาตรฐาน สกมช.
PDPA กับ Cybersecurity — บทบาทและข้อจำกัดของ Pentest
อธิบายความเชื่อมโยงระหว่าง PDPA กับ Cybersecurity มาตรา 37(1) มาตรการรักษาความปลอดภัยที่เหมาะสม บทลงโทษ และเหตุผลที่ Pentest เป็นหลักฐานสำคัญในการปฏิบัติตามกฎหมาย
Virtual Bank กับ Cybersecurity — ข้อกำหนดที่ธนาคารเสมือนต้องรู้
ธปท. อนุมัติ 3 ใบอนุญาต Virtual Bank ปี 2568 สรุปข้อกำหนด IT Risk Cybersecurity Cloud Security Open Banking API Security ที่ธนาคารเสมือนต้องปฏิบัติตาม
มาตรฐานเว็บไซต์ สกมช. 2568 บังคับใช้แล้ว — หน่วยงานต้องทำอะไรบ้าง
อ่านมาตรฐานเว็บไซต์ สกมช. 2568 จากราชกิจจานุเบกษา: ขอบเขต วันบังคับใช้ ตาราง ค6 ข้อยกเว้นระดับกลาง VA/Pentest และแบบประเมิน ค1/ค2
มาตรา 54 พ.ร.บ. ไซเบอร์ฯ — CII ต้องประเมินและตรวจสอบทุกปี
สรุปมาตรา 54 พ.ร.บ. ไซเบอร์ฯ 2562 CII ต้องประเมินความเสี่ยงและตรวจสอบระบบอย่างน้อยปีละ 1 ครั้ง ส่งรายงานภายใน 30 วัน ต่างจากมาตรา 44 อย่างไร 7 กลุ่ม CII
มาตรฐานเว็บไซต์ สกมช. 2568 vs ISO 27001 — gap อยู่ตรงไหน
มี ISO 27001 ไม่ได้ยกเว้นอัตโนมัติ: ตรวจขอบเขตเว็บไซต์ตามข้อ 7.2.2 แบบฟอร์ม ค1/ค2 และตาราง ค6 ที่ยกเว้น VA/Pentest ระดับกลาง โดยไม่เหมารอบ VA เป็นรายปี
An Approach for Assessing Cybersecurity Risks and Controls
กรอบประเมินความเสี่ยงและการควบคุมด้านไซเบอร์สำหรับผู้ตรวจสอบภายใน ครอบคลุมองค์ประกอบ 6 ด้านและการประเมินทั้งการออกแบบและการปฏิบัติงาน