บทความ · 11 เรื่อง

บทความหมวดความมั่นคงปลอดภัยไซเบอร์

บทความหมวดความมั่นคงปลอดภัยไซเบอร์ คือชุดบทความของ AIPDPA 11 เรื่องที่อ่านจากตัวบทจริง ยกข้อความกฎหมายคำต่อคำ และบอกว่าองค์กรไทยต้องทำอะไร เหมาะกับ DPO ฝ่ายกฎหมาย และเจ้าของกิจการ ได้คำตอบพร้อมตัวบทและลิงก์ไปอ่านต่อ

อัปเดตล่าสุด · โดย

ความมั่นคงปลอดภัยไซเบอร์

ภาพมาโครสายแลนสีน้ำเงินเสียบอยู่ที่พอร์ตของเราเตอร์ ฉากหลังเบลอเห็นสายอีกเส้นต่อไปยังกล้องความมั่นคงปลอดภัยไซเบอร์

ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน

กล้องที่ดูจากนอกบ้านได้ คือกล้องที่มีทางเข้าจากภายนอก แนวปฏิบัติ สกมช. 2569 ให้ปิดช่องรหัสผ่านโรงงาน กำกับ P2P และแบ่งเครือข่าย บทความนี้เทียบทางเลือกที่ใช้ได้จริงสำหรับบ้านและร้านค้า

16 ตุลาคม 2569 · อ่าน 19 นาที
สมุดบันทึกที่เปิดอยู่ ยูเอสบีในถุงเก็บหลักฐานใส และกล้องวงจรปิดตัวเล็กวางบนโต๊ะความมั่นคงปลอดภัยไซเบอร์

ใครเปิดดูภาพกล้องวงจรปิดได้ และเปิดไปเมื่อไร

แนวปฏิบัติ สกมช. ปี 2569 ให้ตอบให้ได้ว่าใครเข้าถึงอะไร ทำอะไรได้ และมีหลักฐานอะไร บทความนี้แยกว่าส่วนไหนเป็นข้อแนะนำ และ พ.ร.บ.คอมพิวเตอร์ฯ ไม่ได้สั่งให้กล้องทุกระบบเก็บ log

16 ตุลาคม 2569 · อ่าน 15 นาที
ตู้เก็บของแคบ ๆ ในร้าน มีเครื่องบันทึกภาพกล้องวงจรปิดรุ่นเก่า สายไฟและสายสัญญาณมีฝุ่นจับ และป้ายเขียนมือติดอยู่ข้างเครื่องความมั่นคงปลอดภัยไซเบอร์

กล้องวงจรปิดชุดเก่า ซ่อมต่อ ชดเชย หรือเปลี่ยนทั้งชุด

แนวปฏิบัติ สกมช. ปี 2569 บอกว่าอายุเครื่องอย่างเดียวไม่พอจะตัดสิน และก่อนทิ้งเครื่องบันทึก ต้องจัดการภาพกับรหัสที่ค้างอยู่ในนั้นก่อน

16 ตุลาคม 2569 · อ่าน 16 นาที
แผนผังอาคารที่พิมพ์ไว้บนโต๊ะไม้ มีกล้องขนาดเล็กวางบนแผนผังและปากกาวางอยู่ข้างกัน ถ่ายมุมมองจากด้านบนความมั่นคงปลอดภัยไซเบอร์

กล้องวงจรปิดของคุณอยู่ระดับ B, E หรือ H? วิธีจัดระดับ

แนวปฏิบัติ สกมช. ให้เจ้าของระบบประเมินเองจากผลกระทบ 4 มิติ ไม่ได้ดูจากขนาดร้านหรือชนิดสถานที่ ตัวอย่างสมมติของร้านกาแฟ โรงงาน และคอนโด พร้อมคำเตือนว่าระดับนี้ไม่ใช่การจัดชั้น CII

16 ตุลาคม 2569 · อ่าน 15 นาที
กล้องวงจรปิดทรงโดมสีขาวหนึ่งตัวติดบนผนังคอนกรีต ถ่ายแบบภาพสินค้าในแสงธรรมชาติความมั่นคงปลอดภัยไซเบอร์

สกมช. ออกแนวปฏิบัติกล้องวงจรปิด 2 เล่ม อ่านเล่มไหนก่อน

เล่มหนึ่งหนา 163 หน้า อีกเล่ม 112 หน้า ไม่มีสภาพบังคับ แต่ผู้ติดตั้ง ผู้จัดซื้อ และผู้ตรวจสอบอาจหยิบมาเป็นเกณฑ์ ดูว่าเจ้าของร้าน ผู้บริหาร ผู้ดูแลระบบ และคนที่ใช้ AI ควรเปิดอ่านตรงไหน

16 ตุลาคม 2569 · อ่าน 16 นาที
ภาพถ่ายมุมบนของสัญญาจัดซื้อ ตราประทับ กล้องวงจรปิดขนาดเล็ก และแบบตรวจรับบนโต๊ะไม้ความมั่นคงปลอดภัยไซเบอร์

ซื้อกล้องวงจรปิดให้องค์กร สัญญาและการตรวจรับต้องมีอะไร

แนวปฏิบัติ สกมช. 2569 บทที่ 4 ไม่ได้บังคับ แต่ให้ผู้ซื้อเขียนข้อกำหนดที่ตรวจได้ ขอหลักฐานคู่กัน และตรวจรับก่อนเปิดใช้ นี่คือรายการที่หยิบไปใช้ได้เลย

16 ตุลาคม 2569 · อ่าน 22 นาที
วิศวกรสองคนยืนคุยกันข้างตู้เซิร์ฟเวอร์ในห้องควบคุมเครือข่ายของบริษัทสาธารณูปโภค มือถือรายการตรวจสอบความมั่นคงปลอดภัยไซเบอร์

บริษัทเราเป็น CII ไหม และหน้าที่ตาม พ.ร.บ.ไซเบอร์

การเป็นหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ไม่ได้เริ่มจากการประเมินตัวเอง แต่เมื่อเป็นแล้ว หน้าที่มีกำหนดวันชัดเจน และบางส่วนไหลลงไปถึงผู้รับจ้างไอทีที่ทำงานให้ด้วย

14 ตุลาคม 2569 · อ่าน 16 นาที
ทีมไอทีสองคนนั่งเทียบเอกสารมาตรฐานสองฉบับ แล้วติ๊กรายการตรวจสอบบนกระดาษในสำนักงานความมั่นคงปลอดภัยไซเบอร์

เช็กลิสต์ความปลอดภัยฉบับเดียว ตอบทั้ง สคส. และ สกมช.

ประกาศของ สคส. ปี 2565 กับมาตรฐานขั้นต่ำของ สกมช. ปี 2566 ใช้ภาษาต่างกัน แต่ถามเรื่องเดียวกันมากกว่าที่คิด บทความนี้วางสองฉบับเทียบกันทีละหัวข้อ แล้วรวมเป็นเช็กลิสต์เดียว

14 ตุลาคม 2569 · อ่าน 16 นาที
วิศวกรไอทีชาวไทยยืนถือฮาร์ดดิสก์สำรองข้อมูลกลางทางเดินห้องเซิร์ฟเวอร์ที่มีไฟสถานะสีแดงความมั่นคงปลอดภัยไซเบอร์

โดนแรนซัมแวร์ กฎหมายสามฉบับสั่งให้ทำอะไร

ไฟล์ทั้งบริษัทถูกล็อก หน้าจอขึ้นข้อความเรียกเงิน คนแรกที่ต้องรู้คือใคร PDPA ให้แจ้ง สคส. พ.ร.บ.ไซเบอร์ฯ ให้บางองค์กรรายงานอีกทาง ส่วน พ.ร.บ.คอมพิวเตอร์ฯ ถือว่าบริษัทเป็นผู้เสียหาย บทความนี้เรียงหน้าที่ทั้งสามฉบับ และบอกว่าข้อมูลสำรองช่วยได้แค่ไหน

14 ตุลาคม 2569 · อ่าน 14 นาที
แฟ้มสามกองสีแดง เหลืองอำพัน และเขียว วางบนโต๊ะเหล็ก มีกุญแจทองเหลืองวางอยู่บนกองสีแดงความมั่นคงปลอดภัยไซเบอร์

จัดชั้นความมั่นคงปลอดภัยระบบ ทำทีละขั้นตามประกาศ 2566

ก่อนจะรู้ว่าระบบไหนต้องมีมาตรการอะไร ต้องจัดระดับต่ำ กลาง สูงให้ได้ก่อน ประกาศ กมช. ปี 2566 ให้สูตรไว้ครบ แต่เขียนเป็นภาษากฎหมายล้วน บทความนี้ไล่ให้ทีละขั้น พร้อมตัวอย่างระบบสี่ตัว

14 ตุลาคม 2569 · อ่าน 10 นาที
ภาพมุมสูงจากโดรน หลังคาศูนย์ข้อมูลชานกรุงเทพฯ ยามโพล้เพล้ เห็นเครื่องระบายความร้อนเรียงเป็นแถวความมั่นคงปลอดภัยไซเบอร์

รับงานไอทีให้ CII ต้องเตรียมอะไรก่อนเซ็นสัญญา

พ.ร.บ.ไซเบอร์ไม่ได้ตั้งหน้าที่ให้ผู้รับจ้างโดยตรง แต่ข้อกำหนดจะมาถึงผ่านสัญญา การรีโมตเข้าระบบ การอบรม และแผนกู้ระบบ ส่วนจะหนักแค่ไหน ขึ้นกับระดับของระบบที่ทีมคุณเข้าไปแตะ

14 ตุลาคม 2569 · อ่าน 12 นาที

ดัชนีหมวดเรื่อง

จำนวนบทความและเรื่องล่าสุดของแต่ละหมวด
หมวดจำนวนเรื่องล่าสุด
ข้อมูลรั่วไหล7ภาพจากกล้องวงจรปิดหลุด ต้องทำอะไรใน 72 ชั่วโมงแรก · 16 ตุลาคม 2569
กฎหมายทับซ้อน3ลูกค้าขอลบข้อมูล แต่กฎหมายสั่งเก็บ log 90 วัน ต้องทำอย่างไร · 14 ตุลาคม 2569
AI ในองค์กร9กล้องสแกนใบหน้าพนักงาน ต้องมีเหตุผลแค่ไหนจึงใช้ได้ · 16 ตุลาคม 2569
งานบุคคล4ใช้ AI คัดใบสมัครหรือให้คะแนนพนักงาน ฝ่ายบุคคลต้องระวังอะไร · 14 ตุลาคม 2569
ข้อหารือ สคส.2สคส. ตอบข้อหารือ PDPA 8 เรื่องที่บริษัทเจอบ่อย · 14 ตุลาคม 2569
คลาวด์และการส่งข้อมูลไปต่างประเทศ5กล้องวงจรปิดบนคลาวด์และแอปมือถือ ต้องถามอะไรก่อนใช้ · 16 ตุลาคม 2569
แนวปฏิบัติ PDPA17กล้องวงจรปิดที่ติดแล้ว ทำ 7 ข้อให้ปลอดภัยได้ในหนึ่งสัปดาห์ · 16 ตุลาคม 2569
ความมั่นคงปลอดภัยไซเบอร์11ดูกล้องวงจรปิดจากมือถือ ต้องจัดการรหัสโรงงานและ P2P ก่อน · 16 ตุลาคม 2569
ทรัพย์สินทางปัญญา6NDA ที่ปกป้องความลับได้จริง ต้องมีอะไรบ้าง · 14 ตุลาคม 2569
มาตรฐาน AI สากล410 ข้อที่ EU AI Act ห้ามเด็ดขาด ธุรกิจไทยแบบไหนเข้าข่าย · 14 ตุลาคม 2569
ภูวรา ครอบตะคุ

ใครรับผิดชอบเนื้อหานี้?

เรียบเรียงโดยทีมกฎหมาย AIPDPA · ผู้รับผิดชอบเนื้อหา ภูวรา ครอบตะคุ ทนายความ · เนติบัณฑิตไทย · ที่ปรึกษากฎหมายเทคโนโลยีและทรัพย์สินทางปัญญา

ใบอนุญาตทนายความ 477/2558 · เนติบัณฑิตไทย · นิติศาสตรมหาบัณฑิต กฎหมายทรัพย์สินทางปัญญาและสารสนเทศ (เหรียญทอง)