องค์กรใช้ BYOD (Bring Your Own Device) นโยบายที่อนุญาตให้พนักงานใช้อุปกรณ์ส่วนตัว ความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ที่เพิ่มขึ้นคืออะไร
กพนักงานจะเข้าถึงข้อมูลได้ช้าลง
ขค่าไฟฟ้าในสำนักงานจะเพิ่มขึ้น
คพนักงานจะใช้อุปกรณ์ที่มีการปกป้องแตกต่างกัน อาจขาดการอัปเดตหรือมีส่วนต่อเสริมเสี่ยง
งอุปกรณ์ส่วนตัวสามารถเก็บข้อมูลบริษัท
เฉลยอธิบาย
การใช้อุปกรณ์ส่วนตัว (BYOD) นำมาซึ่งความเสี่ยง เพราะอุปกรณ์อาจไม่ได้รับการปกป้องตามมาตรฐานขององค์กร อาจขาดการอัปเดตซอฟต์แวร์ หรือมีส่วนต่อเสริมที่เสี่ยง นอกจากนี้อาจมีการติดตั้งแอปพลิเคชันที่ไม่ปลอดภัย ตัวเลือก B ไม่เกี่ยวข้อง C ไม่ใช่ความเสี่ยงความปลอดภัย D เป็นปัญหาแต่ตัวเลือก A ครอบคลุมมากกว่า ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.