กรณีศึกษา #006: การปรับปรุงระบบ IT Governance และ Cyber Hygiene ตาม สกช. 5/2566 (โครงการย่อย #6)
ประกาศ ธปท. ที่ สกช. 5/2566 (IT Risk Management)
ดูรายละเอียดบริการ ประกาศ ธปท. ที่ สกช. 5/2566 บนเว็บไซต์ Auctoris Trust
Executive Case Summary
กรณีศึกษาความสำเร็จของ สถาบันการเงินเฉพาะกิจของรัฐ (Specialized Financial Institution – SFI) (โครงการ #006) ในการยกระดับสถาปัตยกรรมระบบความมั่นคงปลอดภัยและการกำกับดูแลด้านเทคโนโลยี เพื่อปิดช่องว่างความเสี่ยง (Gaps) สำคัญตาม ประกาศ ธปท. ที่ สกช. 5/2566 (IT Risk Management) ภายใต้การให้คำปรึกษาและดำเนินงานเชิงเทคนิคอย่างใกล้ชิดโดยทีมผู้เชี่ยวชาญจาก Auctoris Trust (auctoristrust.com)
ข้อสรุปกฎหมายและสาระสำคัญ
กำหนดให้สถาบันการเงินและกลุ่มธุรกิจทางการเงินจัดทำโครงสร้าง IT Governance ตามหลัก Three Lines of Defense, บังคับใช้ Cyber Hygiene 12 ประการ, ควบคุมความเสี่ยงระบบ Cloud และบริการภายนอก, จัดทำแผน BCP/DRP Drill จำลองภัยคุกคามไซเบอร์ และจัดตั้งระบบ Incident Management รายงาน ธปท. ภายในเวลาที่กำหนด
บทลงโทษหากไม่ปฏิบัติตาม
โทษปรับตาม พ.ร.บ. ธุรกิจสถาบันการเงิน พ.ศ. 2551 มาตรา 128, 130 และ 150 ปรับสูงสุดไม่เกิน 1,000,000 บาท และปรับรายวันไม่เกิน 10,000 บาท จนกว่าจะแก้ไขถูกต้อง รวมถึงการสั่งระงับระบบงานสำคัญ และการดำเนินคดีต่อกรรมการและผู้บริหารระดับสูง
ธนาคารพาณิชย์, สถาบันการเงินเฉพาะกิจ (SFIs), บริษัทเงินทุน, บริษัทเครดิตฟองซิเอร์, บริษัทแม่และบริษัทลูกในกลุ่มธุรกิจทางการเงิน
Remediation Architecture Lifecycle
GAP AUDIT
ตรวจพบจุดบกพร่องตามประกาศฉบับเต็ม
BLUEPRINT
ออกแบบโซลูชันทางเทคนิคและนโยบาย
EXECUTION
ติดตั้งระบบความปลอดภัยและ Hardening
PASS AUDIT
ผ่านการตรวจประเมินจาก ธปท./ก.ล.ต. 100%
Exhibit: Auctoris Trust Gap Remediation Framework
ข้อสรุป Gaps & Implications ก่อนการปรับปรุง
จุดบกพร่องและช่องว่างความเสี่ยงที่ตรวจพบ (Identified Gaps):
1. ขาดการเชื่อมโยงระบบบริหารความเสี่ยงตามหลัก Three Lines of Defense และการทดสอบ BCP/DRP Drill ตามสมมติฐาน Cyber Attack รุนแรง
2. ขาดนโยบายและแนวปฏิบัติที่สอดคล้องกับประกาศฉบับเต็มของทางการ
3. เผชิญความเสี่ยงต่อการถูกตรวจสอบพบข้อบกพร่องและได้รับโทษปรับตามกฎหมาย
ผลกระทบและความเสี่ยงต่อธุรกิจ (Business Implications):
ความเสี่ยงถูกสั่งระงับการให้บริการระบบงานสำคัญ, ได้รับโทษปรับทางกฎหมายขั้นสูงสุด และกระทบต่อความเชื่อมั่นของลูกค้าและพันธมิตร
สิ่งที่ Auctoris Trust ได้ Implement เพิ่มเติมเพื่อปิด Gaps
1. ติดตั้งระบบ PAM, ปรับสถาปัตยกรรม Zero Trust, ดำเนินการ DRP Simulation Drill และจัดทำเอกสารรายงาน ธปท. 100%
2. จัดทำชุดนโยบายและ Standard Operating Procedures (SOP) สอดคล้องเกณฑ์กำกับดูแล 100%
3. ดำเนินการ Pre-Audit Readiness Assessment และจัดเตรียมเอกสารยื่นต่อหน่วยงานกำกับดูแล
– ผ่านการตรวจประเมินจากหน่วยงานกำกับดูแล 100% โดยไม่มีข้อสังเกตระดับรุนแรง (Zero Critical Findings)
– ลดความเสี่ยงด้านความมั่นคงปลอดภัยและภัยทุจริตลงกว่า 90%
– ลดระยะเวลาและงบประมาณในการปฏิบัติตามกฎหมายลง 40%
สนใจทำโครงการยกระดับ IT Compliance ปิดทุกความเสี่ยงกับ Auctoris Trust
พร้อมให้คำปรึกษา ออกแบบสถาปัตยกรรมความปลอดภัย และจัดเตรียมเอกสารรับการตรวจสอบจาก ธปท. และ ก.ล.ต. อย่างมืออาชีพ