ความมั่นคงทางไซเบอร์

โอสถสภาได้ใช้รูปแบบการยืนยันตัวตนโดยใช้หลายปัจจัย สำหรับระบบและแอปพลิเคชันที่สําคัญ ซึ่งเพิ่มความปลอดภัยอีกชั้นหนึ่งนอกเหนือจากการใช้รหัสผ่านแบบเดิม ซึ่งสามารถป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตได้อย่างมีประสิทธิภาพ

โครงสร้างพื้นฐานของโอสถสภามีการตรวจสอบและอัปเดตเป็นประจําเพื่อให้มั่นใจว่าเป็นไปตามแนวปฏิบัติที่ดีที่สุดของอุตสาหกรรม รวมถึงระบบตรวจจับการบุกรุก ความปลอดภัยของอีเมล และการเข้ารหัส

โอสถสภาให้ความสําคัญกับความปลอดภัยของแอปพลิเคชันแบบ Cloud-Native โดยใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งซึ่งปรับให้เหมาะกับสภาวะแวดล้อมของระบบคลาวด์ ด้วยการทดสอบ การตรวจสอบ และการควบคุมการเข้าถึงที่เข้มงวด

โอสถสภาตระหนักดีว่าความผิดพลาดของมนุษย์ยังคงเป็นความเสี่ยงด้านความปลอดภัยทางไซเบอร์ที่สําคัญ โอสถสภาจึงให้ความสําคัญกับการศึกษาและการฝึกอบรมอย่างต่อเนื่องสําหรับพนักงาน ซึ่งการสร้างความตระหนักรู้ด้านความปลอดภัยทางไซเบอร์เป็นประจําจะช่วยให้พนักงานมีความรู้และทักษะที่จําเป็นสำหรับการรับมือกับภัยคุกคามทางด้านไซเบอร์ต่อไป

โอสถสภาได้ดําเนินการจําลองฟิชชิ่งเป็นประจําเพื่อประเมินและปรับปรุงความรู้ของพนักงานและความยืดหยุ่นต่อการโจมตีแบบฟิชชิ่ง โดยการจําลองเหล่านี้เลียนแบบสถานการณ์ฟิชชิ่งในโลกแห่งความเป็นจริงช่วยให้เราสามารถระบุช่องโหว่และให้การฝึกอบรมที่ตรงเป้าหมายเพื่อลดความเสี่ยงได้อย่างมีประสิทธิภาพ

โอสถสภาได้ดำเนินการประเมินความเสี่ยงและทดสอบเจาะระบบเป็นประจำ เพื่อระบุและแก้ไขช่องโหว่ที่อาจเกิดขึ้นในระบบรักษาความปลอดภัยของข้อมูลและเครือข่ายได้ โดยใช้การจำลองรูปแบบการเจาะระบบแบบต่างๆ ซึ่งจะช่วยให้มีความเข้าใจและสามารถเสริมสร้างการป้องกันได้ดียิ่งขึ้น ซึ่งช่วยลดความเสี่ยงจากการรุกล้ำระบบข้อมูลของโอสถสภา

โอสถสภามีแผนรับมือเหตุการณ์ที่ครอบคลุมการดำเนินงาน เพื่อลดผลกระทบจากเหตุการณ์ด้านความปลอดภัยอย่างรวดเร็วและมีประสิทธิภาพ ทีมตอบสนองของเราได้รับการจําลองและการฝึกซ้อมเป็นประจําเพื่อให้แน่ใจว่ามีความพร้อมในกรณีที่เกิดเหตุการณ์ทางไซเบอร์ลดการหยุดชะงักในการดําเนินธุรกิจ

โอสถสภามีการพัฒนาแผนการกู้คืนข้อมูลจากเหตุการณ์ภัยพิบัติที่ครอบคลุมการดำเนินงาน เพื่อให้มั่นใจถึงความต่อเนื่องทางธุรกิจในกรณีที่เกิดภัยธรรมชาติหรือการหยุดชะงักที่ไม่คาดฝันอื่นๆ แผนเหล่านี้และกลยุทธ์การสํารองข้อมูลขั้นตอนการกู้คืนข้อมูล รวมถึงกลไก failover เพื่อลดเวลาหยุดทํางานและลดผลกระทบของเหตุการณ์ไม่พึงประสงค์ลง ซึ่งมีการทดสอบแผนการกู้คืนทุกครึ่งปีเพื่อตรวจสอบประสิทธิภาพ รวมถึงระบุจุดที่ต้องปรับปรุง

ในฐานะที่เป็นส่วนหนึ่งของความมุ่งมั่นของโอสถสภาในการรักษาความปลอดภัยแบบ end-to-end โอสถสภาร่วมมืออย่างใกล้ชิดกับคู่ค้าและพันธมิตรเพื่อรักษามาตรฐานความปลอดภัยทางไซเบอร์ตลอดห่วงโซ่อุปทาน โดยมีการประเมินเป็นประจําเพื่อประเมินผู้ให้บริการบุคคลที่สามและบังคับใช้การปฏิบัติตามข้อกําหนดด้านความปลอดภัยของโอสถสภา

โอสถสภาดําเนินการประเมินความเสี่ยงประจําปีผ่านการตรวจสอบทั้งภายในและภายนอกเพื่อประเมินประสิทธิภาพของการดำเนินงาน การประเมินเหล่านี้ทำให้ทราบข้อมูลเชิงลึกเกี่ยวกับภัยคุกคามที่เกิดขึ้นใหม่และจุดที่ต้องปรับปรุงของระบบรักษาความปลอดภัย ซึ่งจะเป็นแนวทางในการปรับปรุงมาตรการในการดำเนินการด้านความปลอดภัยทางไซเบอร์