โครงการซ้อมรับมือเหตุไซเบอร์สำหรับหน่วยงานขนาดเล็ก

หลักการและเหตุผล (ย่อ)สำนักงานสถิติ/ดิจิทัล/อุตุนิยมวิทยาในพื้นที่ต้นแบบ มีภารกิจตามการพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคม การสถิติ การอุตุนิยมวิทยา และบริการภาครัฐดิจิทัลที่ปลอดภัย จากการวิเคราะห์ช่องว่างของคลังโครงการเดิมพบว่าหน่วยงานมีบุคลากรจำกัดและไม่รู้ว่าเมื่อพบมัลแวร์/บัญชีถูกยึดควรตัดระบบ เก็บหลักฐาน และแจ้งใคร จึงจัดทำโครงการซ้อมรับมือเหตุไซเบอร์สำหรับหน่วยงานขนาดเล็ก โดยออกแบบให้หน่วยงานระดับพื้นที่นำไปใช้ได้จริง ใช้งบประมาณเหมาะ…

วิธีดำเนินงาน (ย่อ)1. PLAN: วิเคราะห์ข้อมูลฐานและความต้องการ แต่งตั้งคณะทำงาน กำหนดตัวชี้วัด แผนกิจกรรม งบประมาณ มาตรการคุ้มครองเด็ก ข้อมูลส่วนบุคคล และความปลอดภัย 2. DO: 1. ทำบัญชีระบบสำคัญ ผู้ติดต่อ และระดับเหตุ; 2. ซ้อมฟิชชิง/แรนซัมแวร์แบบ Tabletop และการสื่อสารภายใน; 3. ทดสอบกู้คืนจากสำรองและทำ After Action Review 3. CHECK: เก็บข้อมู…

กำหนดการ (ตัวอย่าง)ต.ค. 2569 | กิจกรรมเตรียมการ: สำรวจข้อมูลฐาน แต่งตั้งคณะทำงาน วิเคราะห์ผู้มีส่วนได้ส่วนเสีย ความเสี่ยง และขออนุมัติแผน/งบประมาณ
พ.ย.-ธ.ค. 2569 | กิจกรรมที่ 1: ทำบัญชีระบบสำคัญ ผู้ติดต่อ และระดับเหตุ
ม.ค.-มี.ค. 2570 | กิจกรรมที่ 2: ซ้อมฟิชชิง/แรนซัมแวร์แบบ Tabletop และการสื่อสารภายใน
เม.ย.-ก.ค. 2570 …