หน่วยงานรัฐบาลแห่งหนึ่งกำลังพัฒนานโยบาย BYOD (Bring Your Own Device) สำหรับพนักงาน ความเสี่ยงหลักที่ต้องจัดการคืออะไร
กพนักงานอาจใช้เวลาทำงานกับงานส่วนตัวมากขึ้นเพราะมีอุปกรณ์ส่วนตัวอยู่ด้วย
ขปัญหาทางกฎหมายด้านลิขสิทธิ์ซอฟต์แวร์ที่ติดตั้งในอุปกรณ์ส่วนตัวของพนักงาน
คอุปกรณ์ส่วนตัวอาจมีการตั้งค่าความมั่นคงที่ไม่เป็นมาตรฐาน มีแอปพลิเคชันที่ไม่ผ่านการตรวจสอบ หรือสูญหาย ทำให้ข้อมูลขององค์กรตกอยู่ในความเสี่ยง
งค่าใช้จ่ายในการซื้ออุปกรณ์ขององค์กรที่จะลดลงเมื่อพนักงานใช้อุปกรณ์ส่วนตัว
เฉลยอธิบาย
ความเสี่ยงหลักของ BYOD ด้านความมั่นคงคืออุปกรณ์ส่วนตัวอาจไม่ผ่านการตั้งค่าความมั่นคงตามมาตรฐานองค์กร อาจมีมัลแวร์ แอปพลิเคชันที่ไม่ปลอดภัย หรือหากอุปกรณ์สูญหายหรือถูกขโมย ข้อมูลองค์กรที่อยู่ในนั้นอาจรั่วไหล ตัวเลือก A เป็นประเด็นต้นทุน ตัวเลือก C เป็นประเด็นผลิตภาพ และตัวเลือก D เป็นประเด็นกฎหมายลิขสิทธิ์ ควรเชื่อมการตัดสินใจกับหน้าที่ Govern, Identify, Protect, Detect, Respond หรือ Recover และคำนึงถึงผลกระทบทางภารกิจ; ฐานอ้างอิง NIST CSF 2.0 และแนวทางของ สกมช. ภายใต้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562