พนักงานเรียกขอให้ติดตั้งซอฟต์แวร์บริหารงาน (Project Management Tool) ที่เป็นแบบ Cloud โดยให้เจ้าหน้าที่ด้านความปลอดภัยไซเบอร์ ต้องพิจารณาเรื่องใดเป็นอันดับแรก

เฉลยอธิบาย

ในการนำซอฟต์แวร์ใหม่โดยเฉพาะ Cloud-based ต้องประเมินความเสี่ยงด้านความปลอดภัย รวมถึง (1) ข้อมูลใดจะส่งไปให้บริการ (Data Classification) (2) บริการเข้ารหัสข้อมูลหรือไม่ (3) มีสัญญา Data Protection Agreement หรือไม่ ตัวเลือก B C D เป็นปัจจัยทางธุรกิจและเทคนิค แต่ไม่ใช่ปัจจัยความปลอดภัยหลัก ต้องประเมินตามสินทรัพย์ ภัยคุกคาม ช่องโหว่ ผลกระทบ และบริบท ไม่ใช้มาตรการเดียวครอบจักรวาล; ตรวจทานกับ NIST Cybersecurity Framework 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) และแนวทาง/มาตรฐานของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ