ความท้าทายก่อนใช้บริการ
■ ที่มาของการนำมาใช้
E Precision เผชิญกับความกังวลอย่างต่อเนื่องเรื่องเทคโนโลยีหลักรั่วไหลไปยังคู่แข่ง
• เกิดกรณีสงสัยว่าแบบงานออกแบบรั่วไหลผ่านพนักงานที่ลาออก
• ไม่สามารถควบคุมการรั่วไหลซ้ำของแบบงานที่แบ่งปันให้บริษัทคู่ค้าได้
• มีช่องทางรั่วไหลหลากหลาย เช่น USB อีเมล และคลาวด์
• ปัญหาประสิทธิภาพลดลงเมื่อใช้ DRM กับไฟล์ CAD ขนาดใหญ่
เมื่อไม่นานมานี้ เกิดคดีฟ้องร้องเรียกค่าเสียหายจากการรั่วไหลของเทคโนโลยีในอุตสาหกรรมเดียวกัน ทำให้ผู้บริหารให้ความสนใจมากขึ้น
E Precision เผชิญกับความกังวลอย่างต่อเนื่องเรื่องเทคโนโลยีหลักรั่วไหลไปยังคู่แข่ง
• เกิดกรณีสงสัยว่าแบบงานออกแบบรั่วไหลผ่านพนักงานที่ลาออก
• ไม่สามารถควบคุมการรั่วไหลซ้ำของแบบงานที่แบ่งปันให้บริษัทคู่ค้าได้
• มีช่องทางรั่วไหลหลากหลาย เช่น USB อีเมล และคลาวด์
• ปัญหาประสิทธิภาพลดลงเมื่อใช้ DRM กับไฟล์ CAD ขนาดใหญ่
เมื่อไม่นานมานี้ เกิดคดีฟ้องร้องเรียกค่าเสียหายจากการรั่วไหลของเทคโนโลยีในอุตสาหกรรมเดียวกัน ทำให้ผู้บริหารให้ความสนใจมากขึ้น
โซลูชันของ YourIT
■ โซลูชันของ YourIT
1. จำแนกสินทรัพย์สารสนเทศและประเมินความเสี่ยง (3 สัปดาห์)
- ระบุข้อมูลเทคโนโลยีหลักและจัดระดับชั้นความลับ
- วิเคราะห์การไหลของข้อมูลและระบุจุดเสี่ยงต่อการรั่วไหล
- ออกแบบเมทริกซ์สิทธิ์การเข้าถึงตามแผนก
2. สร้างระบบความปลอดภัยเอกสารและ DRM (6 สัปดาห์)
- นำโซลูชัน DRM มาใช้
- ใช้โมดูล DRM น้ำหนักเบาสำหรับ CAD โดยเฉพาะ
- สร้างระบบจัดเก็บเอกสารแบบรวมศูนย์
3. สร้างระบบป้องกันข้อมูลรั่วไหล (DLP) (4 สัปดาห์)
- ติดตั้งโซลูชัน Endpoint DLP (250 เครื่อง)
- ตรวจสอบไฟล์แนบอีเมลและเวิร์กโฟลว์การอนุมัติ
- ควบคุมการใช้ USB/ฮาร์ดดิสก์ภายนอกและเข้ารหัสข้อมูล
4. ระบบควบคุมการเข้าถึงและการตรวจสอบ (3 สัปดาห์)
- เข้มงวดการควบคุมการเข้าออกห้องออกแบบ
- ตรวจสอบประวัติการเปิดดู/พิมพ์/ส่งเอกสาร
1. จำแนกสินทรัพย์สารสนเทศและประเมินความเสี่ยง (3 สัปดาห์)
- ระบุข้อมูลเทคโนโลยีหลักและจัดระดับชั้นความลับ
- วิเคราะห์การไหลของข้อมูลและระบุจุดเสี่ยงต่อการรั่วไหล
- ออกแบบเมทริกซ์สิทธิ์การเข้าถึงตามแผนก
2. สร้างระบบความปลอดภัยเอกสารและ DRM (6 สัปดาห์)
- นำโซลูชัน DRM มาใช้
- ใช้โมดูล DRM น้ำหนักเบาสำหรับ CAD โดยเฉพาะ
- สร้างระบบจัดเก็บเอกสารแบบรวมศูนย์
3. สร้างระบบป้องกันข้อมูลรั่วไหล (DLP) (4 สัปดาห์)
- ติดตั้งโซลูชัน Endpoint DLP (250 เครื่อง)
- ตรวจสอบไฟล์แนบอีเมลและเวิร์กโฟลว์การอนุมัติ
- ควบคุมการใช้ USB/ฮาร์ดดิสก์ภายนอกและเข้ารหัสข้อมูล
4. ระบบควบคุมการเข้าถึงและการตรวจสอบ (3 สัปดาห์)
- เข้มงวดการควบคุมการเข้าออกห้องออกแบบ
- ตรวจสอบประวัติการเปิดดู/พิมพ์/ส่งเอกสาร
ผลลัพธ์ที่ได้รับ
■ ผลลัพธ์จากการนำมาใช้
ผลลัพธ์เชิงปริมาณ:
• ความพยายามนำเอกสารลับออกนอกองค์กรลดลง 85%
• บล็อกการใช้ USB โดยไม่ได้รับอนุญาต 100%
• ปริมาณการพิมพ์แบบงานลดลง 60%
• เก็บบันทึกการตรวจสอบการเข้าถึงเอกสารได้ 100%
ผลลัพธ์เชิงคุณภาพ:
• ผ่านการตรวจประเมินความปลอดภัยของบริษัทลูกค้า
• เสริมความเข้มงวดของสัญญาความปลอดภัยกับบริษัทคู่ค้า
• จัดระบบการอบรมสร้างความตระหนักด้านความปลอดภัยให้พนักงานทุกคน
"ความท้าทายที่ใหญ่ที่สุดคือการเสริมความปลอดภัยของแบบงานไปพร้อมกับรักษาประสิทธิภาพการทำงานด้านออกแบบ YourIT ทำงานร่วมกับฝ่ายออกแบบอย่างใกล้ชิด และจัดทำนโยบายความปลอดภัยที่รบกวนการทำงานน้อยที่สุดครับ"
- คุณจอง อูซอง หัวหน้าทีม ทีมความปลอดภัยสารสนเทศ, E Precision
ผลลัพธ์เชิงปริมาณ:
• ความพยายามนำเอกสารลับออกนอกองค์กรลดลง 85%
• บล็อกการใช้ USB โดยไม่ได้รับอนุญาต 100%
• ปริมาณการพิมพ์แบบงานลดลง 60%
• เก็บบันทึกการตรวจสอบการเข้าถึงเอกสารได้ 100%
ผลลัพธ์เชิงคุณภาพ:
• ผ่านการตรวจประเมินความปลอดภัยของบริษัทลูกค้า
• เสริมความเข้มงวดของสัญญาความปลอดภัยกับบริษัทคู่ค้า
• จัดระบบการอบรมสร้างความตระหนักด้านความปลอดภัยให้พนักงานทุกคน
"ความท้าทายที่ใหญ่ที่สุดคือการเสริมความปลอดภัยของแบบงานไปพร้อมกับรักษาประสิทธิภาพการทำงานด้านออกแบบ YourIT ทำงานร่วมกับฝ่ายออกแบบอย่างใกล้ชิด และจัดทำนโยบายความปลอดภัยที่รบกวนการทำงานน้อยที่สุดครับ"
- คุณจอง อูซอง หัวหน้าทีม ทีมความปลอดภัยสารสนเทศ, E Precision