บริษัทแห่งหนึ่งพบว่าพนักงานดาวน์โหลดแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถือมาติดตั้งในคอมพิวเตอร์ที่ใช้งานในองค์กร ความเสี่ยงหลักที่เกิดขึ้นจากพฤติกรรมนี้คืออะไร

เฉลยอธิบาย

ความเสี่ยงหลักด้านความมั่นคงปลอดภัยคือแอปพลิเคชันจากแหล่งที่ไม่น่าเชื่อถืออาจมีมัลแวร์ เช่น Trojan, Spyware หรือ Backdoor แฝงอยู่ ซึ่งอาจถูกใช้เพื่อขโมยข้อมูลองค์กร ดักฟังการสื่อสาร หรือให้ผู้โจมตีเข้าควบคุมระบบ ตัวเลือก A เป็นปัญหาประสิทธิภาพไม่ใช่ความมั่นคง ตัวเลือก C เป็นความเสี่ยงด้านกฎหมาย และตัวเลือก D เป็นปัญหาด้านผลิตภาพ ซึ่งทั้งหมดไม่ใช่ความเสี่ยงด้านความมั่นคงปลอดภัยโดยตรง การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.