ไมโครซอฟท์เองในฐานะบริษัทระดับโลก ก็จำเป็นต้องปฏิบัติตาม GDPR เช่นกัน ทำให้โซลูชันของไมโครซอฟท์เองอย่าง Microsoft 365 รองรับ GDPR มาตั้งแต่แรก เมื่อ PDPA มีความใกล้เคียงกับ GDPR มาก การปรับ Microsoft 365 ให้เข้ากันได้กับ PDPA จึงทำได้แทบจะทันที จากผลสำรวจของทางไมโครซอฟท์ได้ระบุว่า การเปลี่ยนมาใช้งาน Microsoft 365
บทความก่อนหน้า: ทบทวนเรื่องของ PDPA ที่ภาคธุรกิจควรให้ความสำคัญ ภายหลังการบังคับใช้ PDPA การที่เราจะยินยอมจะไม่เหมือนกับการยอมรับข้อตกลง (Agree) ที่ยาวเหยียดโดยที่เราไม่ได้อ่านข้อความ เพราะกฎหมายข้อมูลส่วนบุคคลจะมีโทษทั้งทางแพ่ง อาญา และทางปกครองด้วย ฉะนั้นเจ้าของข้อมูลจะต้องอ่านให้ละเอียด เพื่อดูว่าจุดประสงค์ของการเก็บข้อมูลนี้ถูกนำไปใช้ตรงวัตถุประสงค์หรือไม่ หากเรายินยอมโดยไม่อ่าน ผู้ที่ได้รับการยินยอมหรือผู้ครอบครองข้อมูลของคุณสามารถนำข้อมูลไปใช้ได้ ตรงนี้ต้องเน้นย้ำเรื่องการอ่าน ศึกษาวัตถุประสงค์ หรือข้อบังคับให้ละเอียดก่อนให้ความยินยอมเสมอ เพื่อป้องกันการถูกละเมิดสิทธิ บทลงโทษของการละเมิดกฎหมาย โทษทางแพ่ง ค่าสินไหมทดแทนจากความเสียหายที่ได้รับจริง และศาลสั่งลงโทษเพิ่มขึ้นได้แต่ไม่เกินสองเท่าของสินไหมทดแทนที่แท้จริง โทษทางปกครอง หากไม่ขอความยินยอมให้ถูกต้อง ไม่แจ้งรายละเอียดให้เจ้าของข้อมูลทราบ
11 สิ่งที่ควรและไม่ควรทำเมื่อต้องใช้อุปกรณ์จัดเก็บสำรองข้อมูล คุณเคยพบว่าอุปกรณ์จัดเก็บสำรองข้อมูลเสียหายหรือไม่? น่าใจหายนะ เพราะเราต่างก็รู้ดีว่าข้อมูลในนั้นสำคัญมากแค่ไหน การดูแลรักษาอุปกรณ์จัดเก็บข้อมูลสำรองจึงเป็นสิ่งสำคัญอย่างยิ่ง ถ้าเลือกได้ก็ต้องอยากดูแลอุปกรณ์ให้ใช้ได้นานๆ แต่ต้องทำอย่างไร? เรามี 11 สิ่งที่ควรและไม่ควรทเมื่อคุณต้องใช้อุปกรณ์จัดเก็บสำรองข้อมูล Do’s – ควรทำ สแกนอุปกรณ์ผ่านAntivirus Tool ที่อัปเดตเป็นประจำ เพื่อป้องกันอุปกรณ์ของคุณจากการติดไวรัสหรือการโจมตีของมัลแวร์ เก็บอุปกรณ์ไว้ในที่ปลอดภัยหยิบใช้งานได้สะดวก และไม่ทำตกหล่น ถอดอุปกรณ์ออกอย่างปลอดภัยเสมอด้วยการใช้ไอคอน Safely Remove Hardware เพื่อลดความเสียหายที่อาจเกิดขึ้นกับอุปกรณ์และข้อมูลภายใน ตรวจสอบสภาพอุปกรณ์จัดเก็บข้อมูลสำรองอยู่เสมอลองเสิร์ชหา ‘วิธีรัน CHKDSK ผ่าน File Explorer’ ใช้งานด้วยความระมัดระวังและห่างไกลจากความร้อนฝุ่นหรือความชื้น ตั้งรหัสผ่านให้กับข้อมูลที่ถูกบันทึกเช่น หากต้องการเก็บในรูปแบบของ MS Word ให้ไปเลือกที่ Save As> Tools > General Options> ใส่รหัสในช่องแรก + OK > ใส่รหัสเดิมซ้ำเพื่อเป็นการยืนยัน Don’t- ไม่ควรทำ อย่าเก็บข้อมูลที่ติดไวรัสในอุปกรณ์จัดเก็บข้อมูลสำรองเด็ดขาด
ทราบหรือไม่ว่าคนไทยเริ่มตระหนักเรื่องความปลอดภัยในข้อมูลส่วนบุคคล? ข้อมูลจากผลสำรวจของ kNOW ของบริษัท Analytist ผู้เชี่ยวชาญด้านการตลาดดาตาและการวิจัยทางดิจิทัลได้สำรวจกับผู้บริโภคชาวไทย 500 คนผ่านทางแบบสอบถามออนไลน์ สำรวจช่วงกุมภาพันธ์ 2563 ที่ผ่านมา โดยมีจุดประสงค์เพื่อค้นหาความเข้าใจที่คนไทยตระหนักรู้ ทัศนคติ การยอมรับพรบ.คุ้มครองข้อมูลส่วนบุคคล รวมไปถึงเพื่อเป็นการช่วยองค์กรต่างๆในการเตรียมความพร้อมต่อความคาดหวังที่กำลังจะเกิดในอีก 3 เดือนข้างหน้า ช่วงพฤษภาคม 2563 พบว่า และเมื่ออ้างอิงจากข้อมูลจาก We are
ใครเป็นใครใน PDPA? เจ้าของข้อมูลส่วนบุคคล (Data Subject) บุคคลที่ข้อมูลนั้นชี้ไปถึง ไม่รวมถึงบุคคลที่เสียชีวิตหรือนิติบุคคล หมายรวมถึงประชาชนทุกคนที่มีข้อมูลอยู่ในภาครัฐ และลูกค้าหรือพนักงานที่มีข้อมูลอยู่กับหน่วยงานหรือองค์กรต่างๆ โดยเจ้าของข้อมูลส่วนบุคคล มีสิทธิทราบวัตถุประสงค์ในการจัดเก็บ/ ใช้ / เผยแพร่ข้อมูล รวมถึงขอให้ลบ/ ระงับได้เมื่อไม่ต้องการ และยังสามารถร้องเรียน/ ขอค่าสินไหมทดแทนได้ หากข้อมูลของตนถูกใช้งานผิดจากวัตถุประสงค์ที่แจ้ง ผู้ควบคุมข้อมูลส่วนบุคคล (Data Controller) หน่วยงาน / องค์กร
หลังจากการระบาดระลอกใหม่ของเชื้อไวรัสโควิด-19 คนทำงานก็กลับมาสู่การทำงานแบบ Work From Home อีกครั้ง ถึงแม้สิ่งเหล่านี้จะไม่ใช่เรื่องใหม่ แต่ถือเป็นเรื่องสำคัญที่ทุกคนต้องปรับตัว พัฒนาความรู้ และสรรหาเครื่องมือใหม่ๆ มาช่วยให้เราทำงานได้เก่งขึ้นกว่าเดิม ต้องทำงานสะดวก รวดเร็ว ยืดหยุ่น และทำงานไปพร้อมกับทีมอย่างมีประสิทธิภาพเพราะทักษะเหล่านี้ พวกเราคงต้องอยู่และพัฒนาเพื่อใช้กันต่อไปในอนาคต จนในท้ายที่สุดเราเองอาจลืมวิธีการทำงานแบบเดิมๆ ไปเลย จากบทเรียนครั้งที่แล้ว สิ่งสำคัญที่ต้องเน้นย้ำตั้งแต่ตอนนี้ คือ เราต้องพร้อมตั้งแต่เครื่องมือการทำงานร่วมกัน อุปกรณ์และการติดต่อสื่อสารที่ทำได้เสมือนทำงานด้วยกันที่ออฟฟิศ ต้องเข้าถึงข้อมูล ไฟล์
ผู้เชี่ยวชาญด้านความปลอดภัยให้นิยามไว้ว่า Ransomware คือ มัลแวร์ประเภทหนึ่งที่มีลักษณะการทำงานแตกต่างกับมัลแวร์ประเภทอื่น ๆ กล่าวคือ ถูกออกแบบมาเพื่อทำการเข้ารหัสหรือล็อกไฟล์และป้องกันไม่ให้ผู้ใช้งานสามารถเปิดไฟล์ใดๆได้ ทำให้ผู้ใช้งานหรือเหยี่อจะต้องยินยอมจ่ายเงินเป็นค่าไถ่ เพื่อถอดรหัสให้สามารถใช้งานได้ดังเดิม จึงได้ชื่อว่าเป็น “มัลแวร์เรียกค่าไถ่” และด้วยการที่เป็นมัลแวร์โจมตีในรูปแบบที่แตกต่างจากทั่วไป จึงทำให้ผู้ใช้งานส่วนใหญ่ยังเข้าใจผิดกันอีกเล็กน้อย ได้แก่ 1. แฮกเกอร์จะเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่อย่างเดียว ปัจจุบันพฤติกรรมการโจมตีนั้นเปลี่ยนไป ในระยะหลังพบว่ามีรายงานการโจมตี และขโมยข้อมูลของเหยื่อก่อน จากนั้นจึงเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่ โดยใช้ข้อมูลที่ขโมยแนบมาพร้อมกับคำขู่ว่าจะโพสข้อมูลลงบนโลกออนไลน์หากไม่ได้รับการชำระเงินภายในเวลาที่กำหนด ซึ่งพบว่าได้ผลดีมากเพราะโอกาสที่เหยื่อจะยินยอมจ่ายค่าไถ่สูงกว่าการเข้ารหัสในรูปแบบเดิม 2. แฮกเกอร์เข้าโจมตีระบบภายในเวลาไม่กี่วัน ในปัจจุบันมักจะมีข่าวเกี่ยวกับการถูกโจมตีด้วย ransomware นั้นเกิดขึ้นอย่างรวดเร็ว และมักจะแพร่กระจายออก ทำให้เหยื่อ หรือผู้ใช้งานทั่วไปที่ตามข่าวสาร เข้าใจว่าการถูกโจมตีด้วย ransomware ใช้เวลาไม่กี่วัน แต่ในความเป็นจริงการโจมตีแต่ละครั้งแฮกเกอร์จะใช้ระยะเวลาเป็นสัปดาห์หรือมากกว่า 1 เดือน เพื่อแฝงตัวเข้ามาในระบบ เก็บข้อมูลก่อนลงมือปล่อย ransomware
ปัจจุบัน Internet of Things (IoT) หรือเทคโนโลยีเชื่อมต่ออุปกรณ์อิเล็กทรอนิกส์ใด ๆ กับอินเทอร์เน็ตกำลังถูกใช้งานอย่างแพร่หลาย แต่ภายหลังจากการรวบรวมการใช้งานและข้อมูลต่างๆที่ได้จากอุปกรณ์ IoT เหล่านี้กลับให้ข้อมูลเชิงลึกเกี่ยวกับพฤติกรรม ความสนใจ และความชอบของผู้ใช้ที่สามารถสร้างคุณค่ามากมายให้แก่ธุรกิจ จนได้สมญานามว่าเป็น Internet of Behaviors (IoB) แน่นอนว่าเรายังอยู่แค่ในช่วงเริ่มต้น แต่นักวิเคราะห์เริ่มมองเห็นความเป็นไปได้มากมายในการใช้ IoB มาขยายโอกาสและความเป็นไปได้อีกสารพัดทั้งในด้านธุรกิจการเงิน ส่วนบุคคล สถานที่ทำงาน และอื่น ๆ
เข้าสู่ช่วงปลายปีแต่ละปีจะเริ่มมีการคาดการณ์แนวโน้มเทคโนโลยีในปีถัดไปออกมา ซึ่งล่าสุด Gartner ได้เผยถึงแนวโน้มเทคโนโลยีใน 3 ประเภทประกอบด้วย People Centricity, Location Independence และ Resilient Delivery 1. People Centricity จากวิกฤตโควิด-19 ที่ผ่านมาทำให้ชีวิตและการทำงานของผู้คนเปลี่ยนแปลงไป แต่ทำให้เราได้เรียนรู้ว่า ศูนย์กลางของธุรกิจแท้จริงแล้วคือ ผู้คน อยู่ดี ฉะนั้นโจทยืคือต้องปรับเปลี่ยนทุกอย่างให้อยู่ในระบบ
ในยุคที่มีการแข่งขันทางธุรกิจสูงขึ้น ผู้ประกอบการอุตสาหกรรมต้องสร้างความแตกต่างให้กับสินค้า และผลิตภัณฑ์ของตน ตลอดจนต้องสร้างมูลค่าเพิ่มและลดต้นทุนการผลิต การนำเทคโนโลยีเข้ามาใช้เพื่อช่วยบริหารจัดการทรัพยากรภายในองค์กรให้เป็นไปอย่างมีประสิทธิภาพจึงเป็นสิ่งที่สถานประกอบการอุตสาหกรรมต้องให้ความสำคัญโดยเฉพาะระบบการวางแผนทรัพยากรทางธุรกิจขององค์กรให้เป็นไปอย่างมีประสิทธิภาพ ถือเป็นสิ่งที่สถานประกอบการอุตสาหกรรมหลายแห่งให้ความสำคัญ ระบบการวางแผนทรัพยากรทางธุรกิจขององค์กรหรือระบบ ERP (Enterprise Resource Planning System) เป็นเครื่องมือที่ช่วยเพิ่มขีดความสามารถการแข่งขันด้วยการรวบรวม เชื่อมโยง วิเคราะห์ และประมวลผลข้อมูลระหว่างแผนกในองค์กรให้เป็นหนึ่งเดียว และยังสามารถขยายผลสู่การเชื่อมโยงระหว่างองค์กรเข้าด้วยกันตั้งแต่ ระบบงานทางด้านการวางแผนการผลิต (Production Planning) การจัดการวัสดุ (Materials Management) การจัดการคลังสินค้า (Warehouse Management) การจัดการด้านคุณภาพ (Quality Management) การจัดซื้อ (Purchasing) การขายและกระจายสินค้า (Sales and Distribution) การบัญชีและการเงิน (Financial Accounting) ระบบงานทรัพยากรบุคคล (Human Resource) การเชื่อมโยงระหว่างองค์กรนี้ช่วยให้การวางแผนและจัดการทรัพยากรขององค์กรเป็นไปอย่างมีประสิทธิภาพ เพิ่มความถูกต้องของข้อมูลที่ใช้ในการวางแผน และการตัดสินใจของผู้บริหารได้อย่างมีประสิทธิผล กระนั้นก็ตามหากจะมองให้ลึกถึงประโยชน์ของระบบ ERP เราสามารถแบ่งออกเป็น 5 ข้อหลักๆดังนี้ 1) ช่วยรวบรวมข้อมูลทางการเงินของบริษัท เพื่อให้ผู้บริหารระดับสูงเข้าใจภาพรวมของฐานะทางการเงินและการดำเนินงานของบริษัท ซึ่งจะส่งผลต่อประสิทธิภาพของการตัดสินใจของผู้บริหาร
