ถ้าโดนวันนี้ เสียเท่าไร — เอกสารขออนุมัติ Pentest สำหรับผู้บริหาร

กรอกตัวเลขของธุรกิจ ระบบจะเทียบ "ความเสียหายถ้าโดนโจมตี" กับ "งบ pentest ที่ขอ" แล้วออกเป็นบันทึกเสนอผู้บริหาร 1 หน้า และสไลด์ 6 หน้าสำหรับพูดใน 5 นาที

จำลองผลกระทบเพื่อเตรียมบันทึกของบ

ช่วยจัดสมมติฐานความเสียหายและร่างบันทึกขออนุมัติ Pentest ไม่ใช่การพยากรณ์เหตุโจมตีหรือผลตอบแทนการลงทุน

วิธีใช้: ปรับรายได้ จำนวนข้อมูล ระยะเวลาหยุดบริการ และต้นทุนตอบสนองเหตุ แล้วตรวจข้อความทุกส่วนก่อนคัดลอก พิมพ์ หรือใช้โหมดสไลด์

สมมติฐานและข้อจำกัด: แบบจำลองแยกผลกระทบเป็น 5 หมวด (รายได้ที่หายไป · ค่ากู้คืน · ค่ากฎหมาย/แจ้งเตือน · ลูกค้าที่หายไป · โทษปกครองตามสมมติฐานเปิด/ปิดได้) และไม่รวมค่าปรับใด ๆ เป็นค่าเริ่มต้น โทษปกครองจะแสดงเฉพาะเมื่อผู้ใช้เปิดสมมติฐานและระบุเพดานอ้างอิงเอง ผลรวมเป็น scenario เดียว ไม่ใช่ค่าความเสียหายที่คาดว่าจะเกิดจริง และไม่ใช่ ROI ของการทดสอบเจาะระบบ ต้องมี probability + effectiveness จากข้อมูลจริงจึงจะประเมิน ROI ได้ ผลลัพธ์ไม่ใช่คำแนะนำทางกฎหมาย ไม่ใช่ใบเสนอราคา และไม่รับประกันราคา ผลการตรวจ หรือการยอมรับจากหน่วยงานกำกับดูแล

ข้อมูลธุรกิจ

สิ่งที่ขออนุมัติ

ช่องงบใช้ข้อมูลที่องค์กรกำหนดเองเท่านั้น ไม่ใช่ราคาบริการของ ITSL และไม่ดึงราคาจากเครื่องมือเดิม หากยังไม่มีงบให้เว้นว่างไว้และหารือ scope กับทีมก่อน

ปรับสมมติฐานค่าเสียหาย (ค่าเริ่มต้นเป็นตัวเลขกลาง ๆ สำหรับองค์กรไทย · ไม่ใช่ข้อมูลจริงของบริษัทใด)

โทษปกครองตามสมมติฐาน (ไม่ใช่ค่าเริ่มต้น)

เพดานโทษปกครองในกฎหมายไทยแตกต่างกันตามข้อกล่าวหาและมาตราที่ใช้ (เช่น PDPA ม.83 ไม่เกิน 3 ล้านบาท ฝ่าฝืน ม.37; ม.84 ไม่เกิน 5 ล้านบาทเมื่อเข้าองค์ประกอบข้อมูล ม.26; ม.86 ทวีคูณสำหรับกระทำผิดซ้ำ) เครื่องมือนี้จะไม่นำเข้าค่าปรับใด ๆ เป็นค่าเริ่มต้น เพราะการประเมินโทษต้องผ่านฝ่ายกฎหมายก่อน ถ้าจะลอง scenario ให้เปิดสวิตช์แล้วระบุเอง

ต้องการใบเสนอราคาเพื่อประกอบการอนุมัติ? ให้ทีมทบทวน scope สิ่งส่งมอบ และกำหนดการก่อนยืนยันราคา

ให้ทีมตรวจ scope และยืนยันราคา