University Cyber Risk – KMITL Prince of Chumphon

Written by

Cybersecurity Risk Dashboard

หัวข้อควบคุมทั้งหมด

ครอบคลุมทุกด้านหลัก

ดำเนินการแล้ว

100%

ทุกหัวข้อมีการดำเนินงาน

รายการทบทวนประจำปี

นโยบาย และการกู้คืนข้อมูล

สถานะความเสี่ยงรวม

ต่ำ

อยู่ภายใต้การควบคุม

สถานะการดำเนินงานตาม 5 ด้าน

ภาพรวมความครบถ้วนของมาตรการควบคุมความเสี่ยง

มาตรการที่มีผลบังคับใช้ในปัจจุบัน

Multi-Factor Authentication

ยืนยันตัวตนหลายปัจจัย (MFA)

ใช้งานแล้ว

Least Privilege

กำหนดสิทธิ์เข้าถึงเท่าที่จำเป็น

ใช้งานแล้ว

Network Segmentation

แยกส่วนเครือข่ายเพื่อลดผลกระทบ

ใช้งานแล้ว

Offline / Offsite Backup

สำรองข้อมูลแยกจากระบบหลัก

ใช้งานแล้ว

รายการมาตรการตามหมวดความเสี่ยง พร้อมรอบการทบทวน

หมวดการควบคุม	มาตรการหลัก	สถานะ	รอบติดตาม
นโยบายและการกำกับดูแล	จัดทำนโยบายและทบทวนการกำกับดูแล	ดำเนินการแล้ว	ทบทวนปีละ 1 ครั้ง
การจัดการข้อมูลและการเข้าถึง	MFA, Least Privilege และนโยบายรหัสผ่าน	ดำเนินการแล้ว	ติดตามต่อเนื่อง
ความปลอดภัยเครือข่ายและอุปกรณ์	Network Segmentation, BYOD และ Anti-malware	ดำเนินการแล้ว	ติดตามต่อเนื่อง
ความตระหนักรู้และการฝึกอบรม	อบรมประจำปี และทดสอบ Phishing Simulation	ดำเนินการแล้ว	ปีละ 1 ครั้ง
การตอบสนองและกู้คืนระบบ	แผนฉุกเฉิน และ Offline/Offsite Backup	ดำเนินการแล้ว	ทดสอบกู้คืนปีละ 1 ครั้ง