ปัจจุบันเทคโนโลยีบน Cloud data platform เป็นตัวแปลสำคัญของยุคเศรษฐกิจใหม่ เราตามต่างชาติจากส่วนนี้ไม่ทัน(ประเทศมหาอำนาจ) ถึงแม้ตามไม่ทันแล้ว แต่เราต้องควบคุมข้อมูลของเราได้ โดยเฉพาะข้อมูลของรัฐ และการให้บริการประชาชน ให้มองถึงการไหลเวียนของข้อมูลที่มีความปลอดภัย และเป็นไปตามกฎหมาย ให้มากกว่าทางกายภาพและสถานที่ตั้งของ Data center
ทุกอย่างต่อจากนี้ควรคำนึง Secure by design ตั้งแต่แรก ในงานผมได้เปิด IoT, CCTV, Remote Server ที่ discovery จาก tools public พวก internet census ดูเฉพาะประเทศไทย ที่ยังขาด Access Control ที่ดีก็จะถูกแฮกได้เสมอ ซึ่ง tools เป็นของสาธารณะผมเข้าถึงได้ ทั่วโลกก็เข้าถึงได้ ได้เพิ่มเรื่อง Security Awareness
และได้ทำการสาธิตให้เครื่องติด Phishing จาก ShortURL link จนทำให้ทราบข้อมูล และการนำไปสู่การติด Ransomware ได้ถือว่าถ่ายทอดตามเจตนารมณ์ ครบแล้ว
“Trust as a Service เกิดขึ้นแล้ว ณ.วันนี้ที่ TRIS”เป็นสิ่งที่ผมได้กล่าวตอนจบช่วงบรรยาย สรุปสิ่งที่ผมเสนอในงาน TRIS Annual Forum Maturity in Privacy วันที่ 11 มีนาคม 2564ผมได้เน้นเรื่อง Data Protection ในการปฎิบัติ
1. PDPA พยายามมองวิธีป้องกันข้อมูล Personal Identifiable Information (PII) ไม่ให้โดนละเมิดPII การย้อนกลับพิสูจน์ว่าคือใครได้รวดเร็ว ต้องระวังให้พิเศษ 2. การออกแบบและการจัดเก็บข้อมูลให้แยกข้อมูลสำคัญออกจากข้อมูลที่มี PII ด้วยเทคนิค สำหรับ Context Aware สำหรับ Paperless ให้เป็น Anonymization สำหรับ Database ให้เป็น Pseudonymization 3. การสร้าง Zero Trust Platform ให้เป็น Trust as a Service เพื่อที่รองรับงานที่ควบคุมข้อมูลทางดิจิทัลได้ลำบาก เช่น งาน out source software งานที่ เป็น office less, Work form Home แบบ mobility ทำงานได้ทุกที่ ที่มีความปลอดภัยสูง ตรวจสอบได้ทุกการกระทำที่ละเมิด 4. Data Breach Response การแจ้งเหตุ และแผนรับมือเมื่อเกิดการละเมิดทางข้อมูลขึ้น 5. ต่อจากนี้ให้องค์กรขอข้อมูล PII แต่เพียงพอดี Data Minimisation นับว่าเป็นการถ่ายทอดความที่ต้องการสื่อสารได้ครบถ้วนที่งานนี้ภายในเวลา 30 นาที ขอขอบคุณทางบริษัท TRIS Corp. ที่ให้โอกาสได้พูดในงานนี้