สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เดินหน้ายกระดับมาตรฐานด้านการบริหารความเสี่ยงเชิงปฏิบัติการ "การกำหนดตัวชี้วัดความเสี่ยง (KRI: Key Risk Indicator)" เพื่อเสริมสร้างแนวทางป้องกันภัยไซเบอร์และลดความเสี่ยงจากการละเมิดข้อมูลส่วนบุคคลที่เป็นเป้าหมายของมิจฉาชีพที่กำลังทวีความรุนแรงขึ้นอย่างต่อเนื่อง โดย พ.ต.อ.สุรพงศ์ เปล่งขำ เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล ตอกย้ำความสำคัญของการพัฒนากลไกตรวจจับความเสี่ยงเชิงรุก ป้องกันไม่ให้เกิดเหตุการณ์ที่อาจส่งผลกระทบต่อประชาชนและองค์กรในยุคดิจิทัล พร้อมยกระดับมาตรฐาน KRI สู่การปฏิบัติจริง
ด้วยเนื้อหาที่อัดแน่นและเข้มข้นของกลยุทธ์การป้องกันภัยไซเบอร์ระดับลึก ผู้บริหาร เจ้าหน้าที่ของ สคส. ได้ร่วมกันศึกษาแนวทางการพัฒนาตัวชี้วัดความเสี่ยง (Leading KRI & Lagging KRI) ซึ่งเป็นเครื่องมือสำคัญในการติดตามและประเมินภัยคุกคามที่อาจสร้างความเสียหายต่อข้อมูลส่วนบุคคล เนื้อหาครอบคลุมตั้งแต่หลักการวิเคราะห์และการระบุสาเหตุของความเสี่ยง
พ.ต.อ.สุรพงศ์ เปล่งขำ เผยว่า "ภัยคุกคามไซเบอร์ไม่ได้เป็นเรื่องไกลตัวอีกต่อไป ทุกองค์กรต้องตื่นตัวและมีมาตรการบริหารความเสี่ยงที่เป็นระบบ เพราะภัยเหล่านี้ไม่เพียงสร้างความเสียหายทางเศรษฐกิจ แต่ยังส่งผลกระทบต่อความเชื่อมั่นของประชาชน เราต้องเปลี่ยนจาก 'ป้องกันเมื่อเกิดเหตุ' เป็น 'คาดการณ์และจัดการก่อนจะสายเกินไป'" ด้วยเป้าหมายอันแน่วแน่ในการยกระดับการป้องกันข้อมูลส่วนบุคคล สคส. เตรียมขยายผลไปสู่การปฏิบัติจริง เพื่อสร้างระบบบริหารความเสี่ยงที่แข็งแกร่ง รองรับภัยไซเบอร์ที่ซับซ้อนขึ้นอย่างมีประสิทธิภาพ
พ.ต.อ.สุรพงศ์ เปล่งขำ ปิดท้ายว่า ความเคลื่อนไหวนี้เกิดขึ้นในช่วงเวลาที่เหล่ามิจฉาชีพมุ่งหากลโกงและเทคนิคต่าง ๆ เพื่อเข้าถึงข้อมูลส่วนบุคคล โดยมีสถิติการกล่าวอ้างถึงการคุกคามทางไซเบอร์พุ่งสูงขึ้นอย่างน่าตกใจ ตลอดจนปีที่ผ่านมา มีข่าวการรั่วไหลของข้อมูลและการละเมิด PDPA เป็นจำนวนมาก ซึ่งส่งผลกระทบเป็นวงกว้าง ไม่ว่าจะเป็นกรณีหลอกลวงทางโทรศัพท์ (Scam Call) ขบวนการขายข้อมูลส่วนบุคคลในตลาดมืด หรือการโจมตีทางไซเบอร์ที่ซับซ้อนขึ้นเรื่อย ๆ ชี้ให้เห็นว่าข้อมูลส่วนบุคคลยังคงเป็นเป้าหมายของมิจฉาชีพต่าง ๆ ทำให้องค์กรทั่วประเทศต้องเผชิญกับความท้าทายครั้งใหญ่ในการปกป้องข้อมูลสำคัญ
"การคุ้มครองข้อมูลส่วนบุคคลไม่ใช่หน้าที่ขององค์กรใดองค์กรหนึ่ง แต่เป็นความร่วมมือจากทุกภาคส่วน ทั้งหน่วยงานภาครัฐ ภาคเอกชน และประชาชนที่ต้องเฝ้าระวังและปฏิบัติตามมาตรฐาน PDPA อย่างเคร่งครัด" พ.ต.อ.สุรพงศ์ กล่าวทิ้งท้าย
Kaspersky ชี้ บริษัททั่วโลก 50% สร้างศูนย์ SOC เสริมความปลอดภัยไซเบอร์ เน้นความเชี่ยวชาญบุคลากร
เริ่มต้นระบบ e-kyc สำหรับธุรกิจ ยากไหม ใช้งบเท่าไหร่
กรุงไทยเสริมแกร่งความรู้ทางการเงิน สร้างวินัย รู้ทันภัยการเงิน เพื่อคุณภาพชีวิตที่ดียั่งยืน
INFOSEC จับมือ Pentera ชู AI-Driven Security Validation ยกระดับความมั่นคงปลอดภัยไซเบอร์ในประเทศไทย
Ai-First University: UTCC จับมือ สถาบันวิชาการป้องกันประเทศ ยกระดับความมั่นคงแห่งชาติด้วย AI
นักศึกษาเทคโนโลยีฯ SPU โชว์ศักยภาพระดับสากล คว้ารางวัลเวที 'STDio CTF' พร้อมเป็นตัวแทนประเทศไทยเข้าร่วม 'Global Cybersecurity Camp 2026'
ซัมซุง และ KBTG รวมพลังคนรุ่นใหม่พัฒนาโซลูชัน AI ลดความเสียหายก่อนเกิดเหตุภัยไซเบอร์
พาโล อัลโต้ เน็ตเวิร์กส์ จับมือ สกมช เปิดแผนยุทธศาสตร์ พลิกโฉม ความปลอดภัยระบบคลาวด์ของประเทศไทย
Kaspersky เปิดตัว OT Calculator เพิ่มประสิทธิภาพการทำงาน ให้การลงทุนความปลอดภัยไซเบอร์สอดคล้องกับเป้าหมายธุรกิจ