ศูนย์รับฝากหลักทรัพย์ข้อมูลรั่วไหล

เมื่อสักครู่มีข่าวด่วนแจ้งเตือนเรื่องข้อมูลส่วนบุคคลใน TSD รั่วไหล ประกอบด้วย

ชื่อ-นามสกุล
วันเดือนปีเกิด
เลขบัตรประชาชน
ที่อยู่
เบอร์โทรศัพท์
อีเมล
บริษัทหลักทรัพย์ที่ใช้บริการ
เลขบัญชีซื้อขายหลักทรัพย์
ชื่อธนาคาร
เลขบัญชีธนาคาร

ขอ Discuss ในวงการ IT Data Security ว่า

สมมุติ : องค์กร X มีระบบมาตรฐานเรื่อง Zero Trust, Firewall, Anti-DDOS, Anti-Backdoor, ปิดช่องโหว่, อัพเดทซอฟแวร์, back up บ่อย, ป้องกันความเสี่ยงเชิงระบบ และอื่น ๆ เทียบเท่าสถาบันการเงินขนาดใหญ่ที่มีความสำคัญระดับ Systematic   มีการกำกับดูแลดี

ถามว่า

   ในเคสของระบบที่เกี่ยวข้องกับบริการทางการเงินขนาดใหญ่    มี user จำนวนมาก มีข้อมูลส่วนบุคคลที่เป็นเรื่องส่วนตัว

    การที่ใช้มาตรการป้องกันระดับสูงนอกจากให้กรอก username และ password แล้ว ยังต้องมีแอป Thai D, E-Token, OTP, Authenticator, Code Card ฯลฯ เป็นการลงทุนที่มีต้นทุนสูงหรือไม่ มีความคุ้มค่าหรือไม่

    มีระบบใดที่ Expert หรือ Specialist คิดว่าป้องกันได้ใกล้เคียง 100% โดยอาจลด User Friendly  ลง แต่ Security สูงขึ้น




____ขอบคุณครับ____
____Thank You____