ความปลอดภัยของข้อมูล

บริษัท ศิครินทร์ จำกัด (มหาชน) ได้กำหนดนโยบายและมาตรฐานด้านความปลอดภัยของข้อมูล โดยมีการบริหารจัดการความเสี่ยงทางไซเบอร์และควบคุมการเข้าถึงข้อมูลอย่างเป็นระบบ ระบบสารสนเทศของบริษัทได้รับการรับรองตามมาตรฐานสากล เช่น ISO 27001 และ NIST Cyber Security Framework ซึ่งช่วยให้มั่นใจได้ว่าการดำเนินงานด้านไอทีเป็นไปตามแนวทางปฏิบัติที่ดีที่สุดระดับโลก

บริษัท ศิครินทร์ จำกัด (มหาชน) ให้ความสำคัญกับการป้องกันภัยคุกคามทางไซเบอร์ โดยมีการลงทุนใน ระบบควบคุมการเข้าถึงข้อมูล (Access Control), การสำรองข้อมูลอัตโนมัติ และการเข้ารหัสข้อมูลภายใน เพื่อป้องกันการสูญหายหรือรั่วไหลของข้อมูล นอกจากนี้ บริษัทได้ติดตั้ง ระบบตรวจจับและป้องกันการบุกรุก (Intrusion Detection and Prevention Systems – IDPS) และระบบบริหารจัดการข้อมูลด้านความปลอดภัย (Security Information and Event Management – SIEM) เพื่อวิเคราะห์และแจ้งเตือนความผิดปกติในระบบเครือข่ายแบบเรียลไทม์ บริษัทดำเนินการตรวจสอบและทดสอบช่องโหว่ด้านความปลอดภัย (Vulnerability Assessment & Penetration Testing – VAPT) เป็นประจำทุกปี เพื่อให้มั่นใจว่าระบบมีความปลอดภัยและสามารถป้องกันการโจมตีได้อย่างมีประสิทธิภาพ

บริษัท ศิครินทร์ จำกัด (มหาชน) ไม่เพียงแต่พัฒนาโครงสร้างพื้นฐานด้านความปลอดภัย แต่ยังให้ความสำคัญกับ การสร้างวัฒนธรรมองค์กรที่เข้มแข็งในด้านความมั่นคงทางไซเบอร์ โดยจัดโครงการอบรมให้แก่พนักงานทุกระดับเพื่อเพิ่มความตระหนักรู้และพัฒนาทักษะในการป้องกันภัยคุกคาม เช่น การตั้งรหัสผ่านที่ปลอดภัย การป้องกันภัยจากอีเมลฟิชชิ่ง และการใช้งานอินเทอร์เน็ตอย่างปลอดภัย รวมถึงมีการจำลองสถานการณ์ฟิชชิ่งเพื่อทดสอบและเสริมสร้างความสามารถของพนักงานในการรับมือกับภัยคุกคาม นอกจากนี้ บริษัทได้ส่งเสริมให้บุคลากรด้านไอทีเข้าร่วมหลักสูตรอบรมด้านความมั่นคงทางไซเบอร์ เช่น ISO 27001, NIST และ CIS Controls เพื่อให้แน่ใจว่าทีมงานสามารถบริหารจัดการและดูแลระบบความปลอดภัยได้อย่างมีประสิทธิภาพ

บริษัท ศิครินทร์ จำกัด (มหาชน) ได้พัฒนา แผนรองรับเหตุการณ์ฉุกเฉิน (Incident Response Plan - IRP) และแผนความต่อเนื่องทางธุรกิจ (Business Continuity Plan – BCP) เพื่อให้มั่นใจว่าการดำเนินงานขององค์กรสามารถรับมือกับภัยคุกคามและดำเนินธุรกิจต่อไปได้อย่างราบรื่น แผนดังกล่าวครอบคลุมแนวทางปฏิบัติสำหรับการกู้คืนข้อมูลจากเหตุการณ์ที่ไม่คาดคิด เช่น การโจมตีด้วยแรนซัมแวร์ การล่มของระบบเครือข่าย และภัยธรรมชาติที่อาจส่งผลกระทบต่อบริการทางการแพทย์ บริษัทยังได้จัดตั้ง ศูนย์สำรองข้อมูล (Disaster Recovery Site) เพื่อให้มั่นใจว่าข้อมูลสำคัญได้รับการปกป้องและสามารถกู้คืนได้อย่างรวดเร็วหากเกิดเหตุไม่คาดคิด