แนวปฏิบัติซีโร่ทรัสต์จะเกิดผลเมื่อหน่วยงานเปลี่ยนวิธีอนุญาตให้เข้าถึงระบบ ไม่ใช่เมื่อจัดซื้อเครื่องมือครบชุด ปัญหาที่พบบ่อยคือยังใช้รหัสผ่านร่วมกัน เปิด VPN กว้างโดยไม่จำกัดแอป และให้สิทธิ์ตามตำแหน่งโดยไม่ทบทวน ทำให้ผู้ที่ขโมยบัญชีเพียงบัญชีเดียวเข้าถึงข้อมูลราชการได้หลายระบบ
ขั้นตอนนี้จัดทำเป็นลำดับปฏิบัติสั้น ๆ ให้ผู้บริหาร ผู้ดูแลระบบ และเจ้าของข้อมูลใช้ร่วมกับแนวปฏิบัติของ สกมช. NIST SP 800-207 และกรอบธรรมาภิบาลข้อมูล โดยเริ่มจากระบบที่มีข้อมูลส่วนบุคคลหรือชั้นความลับก่อน แล้วขยายผลเมื่อกลไกตรวจสอบนิ่ง
ทีมเทคโนโลยีสารสนเทศติดตั้งกลไกได้ แต่การกำหนดว่าใครเข้าถึงชุดข้อมูลใดได้เป็นหน้าที่ของเจ้าของข้อมูลตามกรอบธรรมาภิบาลข้อมูล หากเกิดการรั่วไหล หน่วยงานยังคงต้องรับผิดตาม พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 และ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 แนวปฏิบัตินี้จึงต้องมีทั้งนโยบาย ผู้รับผิดชอบ และร่องรอยการตรวจสอบ ไม่ใช่เพียงการประกาศว่าใช้ซีโร่ทรัสต์แล้ว
คู่มือ 6 ขั้นตอนสำหรับหน่วยงานในการนำแนวทาง Post-Quantum Readiness ไปใช้ ตั้งแต่กำหนดผู้รับผิดชอบ สร้างความตระหนัก สำรวจสินทรัพย์เข้ารหัส ประเมินความเสี่ยง ทดลอง Hybrid/PQC ไปจนถึงการติดตามตามเป้าหมาย Quantum-Ready 2030
อ่านต่อ
ศูนย์ธรรมาภิบาลข้อมูลสรุปแนวทางการปฏิบัติการเตรียมความพร้อมสำหรับยุคควอนตัม (Guidelines for Post-Quantum Readiness) ของ สกมช. เป็น 5 ประเด็น ได้แก่ ภัย Harvest Now Decrypt Later ข้อมูลอายุยืนยาว มาตรฐาน PQC ความคล่องตัวในการเปลี่ยนรหัส และผู้รับผิดชอบด้านข้อมูล
อ่านต่อ
ศูนย์ธรรมาภิบาลข้อมูลสรุปแนวปฏิบัติการใช้ซีโร่ทรัสต์ (Zero Trust Guidelines) ของ สกมช. เป็น 5 เสาหลัก ได้แก่ ตัวตน อุปกรณ์ เครือข่าย แอปพลิเคชัน และข้อมูล เพื่อให้หน่วยงานเลิกเชื่อโดยตำแหน่งเครือข่าย และตรวจสอบทุกครั้งก่อนอนุญาตให้เข้าถึง
อ่านต่อ