ประกาศแนวปฏิบัติการใช้ Zero Trust อย่างมั่นคงปลอดภัย

ประกาศแนวปฏิบัติการใช้ Zero Trust อย่างมั่นคงปลอดภัย

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้เผยแพร่ “แนวปฏิบัติการใช้ซีโร่ทรัสต์ (Zero Trust Guidelines)” เพื่อเป็นกรอบแนวทางให้องค์กรทั้งภาครัฐและเอกชน ยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์ให้สอดรับกับภัยคุกคามยุคใหม่

Zero Trust คืออะไร?

Zero Trust คือแนวคิดด้านความมั่นคงปลอดภัยไซเบอร์ที่ยึดหลัก “อย่าเชื่อทันที จงตรวจสอบเสมอ (Never Trust, Always Verify)” ไม่ว่าผู้ใช้หรืออุปกรณ์จะอยู่ภายในหรือภายนอกเครือข่าย ทุกการเข้าถึงต้องผ่านการตรวจสอบและยืนยันตัวตนอย่างเข้มงวดทุกครั้ง

ดาวน์โหลดเอกสารได้ที่ :https://dg.th/tn6pcfi20m

สาระสำคัญของแนวปฏิบัติ

ลดความเสี่ยงจากการโจมตีไซเบอร์สมัยใหม่ เช่น Ransomware, การขโมยบัญชีผู้ใช้ และการเคลื่อนตัวในเครือข่าย

ส่งเสริมการควบคุมการเข้าถึงตามหลัก Least Privilege ให้เข้าถึงได้เฉพาะเท่าที่จำเป็น

รองรับการทำงานยุคดิจิทัล ทั้งการทำงานจากระยะไกล คลาวด์ และระบบไฮบริด

เชื่อมโยงกับมาตรฐานสากล เช่น NIST SP 800-207, ISO/IEC 27001 และกฎหมายที่เกี่ยวข้องของประเทศไทย

สามารถนำไปปรับใช้ได้อย่างยืดหยุ่น เหมาะกับบริบท ขนาด และความพร้อมของแต่ละองค์กร

เหมาะสำหรับใคร?

- ผู้บริหารและผู้กำหนดนโยบาย

- หน่วยงานภาครัฐและเอกชน โดยเฉพาะองค์กรที่มีข้อมูลสำคัญ

- ผู้ดูแลระบบ ทีม IT และผู้ปฏิบัติงานด้าน Cybersecurity

- องค์กรที่ต้องการปรับเปลี่ยนจากระบบรักษาความมั่นคงปลอดภัยแบบเดิม สู่สถาปัตยกรรม Zero Trust

แนวปฏิบัตินี้มุ่งเน้นการสร้างความเข้าใจ และเป็นแนวทางให้สามารถนำ Zero Trust ไปใช้ได้จริงอย่างเป็นขั้นตอน เพื่อเสริมสร้างความมั่นคงปลอดภัยไซเบอร์ขององค์กร และความมั่นคงของประเทศในระยะยาว