PDPA – Microsoft AIP
PDPA ในวงการ IT ถือว่ามีผลกระทบ รุนแรงมาก เพราะในกฎหมาย ระบุว่า IT มีสิทธิโดนจับเข้าคุกได้ ( หน้าที่ของ IT Admin ) แถมยังโดนปรับอีกเป็นหลัก หมื่น หลัก แสน เรียกว่า ถ้าพลาด ก็จบชีวิตเลยทีเดียว ใครยัง งง เกี่ยวกับ PDPA Click ตรงนี้ได้นะครับ อธิบายไว้แล้ว
คำว่าพลาด หลัก ๆ ในแง่การทำงาน คือ ข้อมูลเกี่ยวกับลูกค้าหลุด แล้วเกิดความเสียหายกับลูกค้า หรือใครก็ได้ที่เป็นเจ้าของข้อมูล ผมขอชี้เฉพาะประเด็น ข้อมูลหลุดนะ ไม่รวมถึงการที่เราไม่ปฏิบัติตามกฎ เช่น การไม่ขออนุญาติเจ้าของข้อมูลแบบนี้
จุดที่พลาดเรื่องข้อมูลหลุด มีหลัก ๆ 2 แบบ คือ ฐานข้อมูลหลุด กับ เอกสารหลุด
ฐานข้อมูลที่หลุด อาจจะเกิดจาก ความประมาณ ความไม่รู้ หรืออะไรก็แล้วแต่ มีสิทธิโดนจับ ไม่ว่าเราจะอ้างอะไรก็แล้วแต่ ยกเว้นมีหลักฐานว่า เราโดนโจมตี โดนเจาะ แบบมีความตั้งใจ อันนี้ก็อีกเรื่อง
เอกสารหลุด เช่น เอกสารลงทะเบียน PDF ข้อมูลกรอกลูกค้า ข้อมูลส่วนตัว Use Profile อะไรแบบนี้
Microsoft AIP ( Azure Information Protection ) จะเป็น Feature หลักๆ เกี่ยวกับการป้องกันเอกสารพวกนี้แหละครับ ตัว Feature ที่สำคัญ คือ ความสามารถที่จะควบคุมเอกสาร ที่ออกไปจากบริษัท เช่น ออกไปทาง Email หรือ copy ออกไป
สิ่งที่ควบคุมได้มีอะไรบ้าง
- ห้าม Print
- ห้าม เปิดถ้า xxxx ( ต้องอยู่ใน Network , ต้องมีชื่อใน AD ประมาณนี้ )
- ห้าม ส่งต่อ
- เปิดได้ภายในช่วงเวลา
- ห้ามแก้ไข
แบบนี้ ก็ถือว่า ตัว AIP เป็นตัวช่วยที่น่าสนใจ เพราะทำให้ IT ปิดประเด็นเรื่องเอกสารไปได้ 1 เรื่อง ช่วยปิดโอกาสที่ IT จะโดนจับไปอีกหน่อย แต่ว่า ตัว AIP เองไม่ได้ช่วยป้องกัน Data ที่เป็น ฐานข้อมูลนะครับ
สนใจ License Microsoft AIP Click
