เป้าหมายและผลการดำเนินงาน

ความพยายามในการรับรองความปลอดภัยของข้อมูลและสารสนเทศตอกย้ำถึงความมุ่งมั่นของเครือเจริญโภคภัณฑ์ในการปกป้องข้อมูลที่ละเอียดอ่อน และสร้างจุดยืนในฐานะองค์กรที่มีการดำเนินงานอยู่ในภูมิภาคทั่วโลกที่มีความรับผิดชอบและเชื่อถือได้ เครือฯ มุ่งมั่นที่จะปลูกฝังความเชื่อมั่นให้กับลูกค้า คู่ค้า และผู้มีส่วนได้สเสียโดยรับรองว่าการดำเนินงานทั้งหมดเป็นไปตามมาตรฐานความปลอดภัยสากลที่เข้มงวด สิ่งนี้สร้างพื้นฐานที่มั่นคงสำหรับความสำเร็จที่ยั่งยืนในสังคมที่มีการใช้คอมพิวเตอร์มากขึ้นเรื่อย ๆ

%

ทุกกลุ่มธุรกิจได้รับการรับรองมาตรฐานสากลด้านการจัดการความมั่นคงปลอดภัยของข้อมูลและสารสนเทศ

การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน

การดำเนินงานด้านความปลอดภัยทางไซเบอร์และการปกป้องข้อมูลของเครือเจริญโภคภัณฑ์มีส่วนช่วยสนับสนุนการบรรลุเป้าหมายของ Sustainable Development Goals จำนวน 2 เป้าหมายด้วยกัน:


สามารถศึกษารายละเอียดเพิ่มเติมได้ที่ Sustainable Development Goals Report 2023

ผู้มีส่วนได้เสียที่เกี่ยวข้อง

เครือเจริญโภคภัณฑ์ดำเนินการประเมินและจัดลำดับความสำคัญของผู้มีส่วนได้เสียเป็นประจำทุกปี เพื่อประเมินผลกระทบที่เรามีต่อผู้มีส่วนได้เสียและประเด็นใดที่ผู้มีส่วนได้เสียให้ความสำคัญและจะมีอิทธิพลต่อกลยุทธ์และการดำเนินการของเราเมื่อเวลาผ่านไป ในปี 2566 ผลการประเมินแสดงให้เห็นว่าการดำเนินการของเราเพื่อปกป้องข้อมูลทั้งหมด ว่าจะเป็นของเครือฯ คู่ค้า และลูกค้า ส่งผลโดยตรงต่อผู้มีส่วนได้เสียจำนวน 4 กลุ่ม


สามารถศึกษารายละเอียดเพิ่มเติมได้ที่ Stakeholder Engagement Report 2023

Our Impacts by the Numbers

% ของโครงสร้างพื้นฐานด้านไอที

ได้รับการรับรองโดยมาตรฐานด้านไอทีระดับสากล

ไม่มีข้อร้องเรียน

เกี่ยวข้องกับความปลอดภัยของข้อมูลและการโจมตีทางไซเบอร์

% ของกลุ่มธุรกิจ

มีการประเมินตนเองตามแนวทาง NIST

พนักงานมากกว่า ราย

ได้รับการอบรมหัวข้อความปลอดภัยของข้อมูลส่วนบุคคล

  • นโยบายและแนวปฏิบัติด้านการบริหารจัดการข้อมูลสารสนเทศ
  • นโยบายและแนวปฏิบัติด้านการคุ้มครองข้อมูลส่วนบุคคล

แนวทางบริหารจัดการด้านความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล

แนวทางการบริหารจัดการและความมุ่งมั่นด้านนโยบายขอเครือเจริญโภคภัณฑ์ต่อความปลอดภัยทางไซเบอร์และการปกป้องข้อมูลมีลักษณะเฉพาะด้วยกลยุทธ์เชิงรุกและองค์รวมที่ให้ความสำคัญสูงสุดในการปกป้องข้อมูลที่ละเอียดอ่อนในทุกด้านของการดำเนินงาน เครือฯ ใช้แนวทางการวิเคราะห์ล่วงหน้าโดยให้ความสำคัญกับนวัตกรรมและการพัฒนาอย่างต่อเนื่องในขั้นตอนการรักษาความปลอดภัย เนื่องจากตระหนักถึงภูมิทัศน์ของภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงอยู่ตลอดเวลา และผลกระทบที่อาจเกิดขึ้นต่อการดำเนินงานที่แตกต่างกัน

ระบบการบริหารจัดการความเสี่ยงเป็นรากฐานที่สำคัญสำหรับกลยุทธ์ความปลอดภัยทางไซเบอร์ของเครือฯ ระบบนี้ทำให้เครือฯ สามารถระบุจุดอ่อนที่อาจเกิดขึ้นและสามารถหาทางแก้ไขทันที เครือฯ ดำเนินการประเมินความเสี่ยงอย่างละเอียดบนพื้นฐานเชิงรุก โดยไม่เพียงแต่คำนึงถึงปัจจัยทางเทคโนโลยีเท่านั้น แต่ยังรวมถึงตัวแปรของมนุษย์และอันตรายภายนอกด้วย การวิเคราะห์แบบรอบด้านนี้ ช่วยให้ทีมงานสามารถวางขั้นตอนที่ถูกต้องเพื่อบรรเทาเหตุการณ์ทางไซเบอร์ที่อาจเกิดขึ้นได้สำเร็จด้วยการก้าวนำหน้าความเสี่ยงที่กำลังเกิดขึ้น

เครือฯ ปฏิบัติตามมาตรฐานสากลและแนวปฏิบัติที่ดีที่เกี่ยวข้องทั้งหมดอย่างเคร่งครัด เพื่อรักษาความมุ่งมั่นตามนโยบายต่อความเป็นส่วนตัวของข้อมูล เพื่อเป็นการรักษาความลับ ความสมบูรณ์ของระบบ และการเข้าถึงทรัพย์สินข้อมูล เครือฯ ได้ลงทุนในเทคโนโลยีอันล้ำสมัยและจำกัดการเข้าถึง มีการเข้ารหัสมาใช้ และเครื่องมือตรวจสอบข้อมูลที่เข้มงวด นอกจากนี้ เพื่อส่งเสริมวัฒนธรรมของการตระหนักรู้ด้านความปลอดภัยและความรับผิดชอบทั่วทั้งองค์กร เครือฯ ได้มอบความรู้เกี่ยวกับแนวทางปฏิบัติที่ดีด้านความปลอดภัยทางไซเบอร์ให้แก่พนักงานและคู่ค้าอย่างต่อเนื่อง

นอกจากนี้ เครือฯ ได้แสดงให้เห็นถึงความทุ่มเทในการรักษาความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล ด้วยการเข้าร่วมกับองค์กรและสมาคมอุตสาหกรรมที่เกี่ยวข้อง เครือฯ มีส่วนร่วมในโครงการความร่วมมือเพื่อแลกเปลี่ยนแนวทางปฏิบัติที่ดี แบ่งปันข้อมูลเดกี่ยวกับภัยคุกคาม และช่วยสร้างมาตรฐานความปลอดภัยทางไซเบอร์ การดำเนินงานเหล่านี้เป็นประโยชน์ต่อชุมชน องค์กรขนาดใหญ่ ผ่านการปรับปรุง ที่ไชไม่เพียงเค่มาตรการรักษาความปลอดภัยทางไซเบอร์ของเครือฯ เท่านั้น แต่ยังรวมไปถึงมาตรฐานความปลอดภัยโดยรวมอีกด้วย

การกำกับดูแลความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล

ในโลกดิจิทัลปัจจุบัน การปกป้องข้อมูลขององค์กรและการรักษาความเป็นส่วนตัวของผู้มีส่วนได้เสียถือเป็นสิ่งสำคัญ เครือฯ จึงมีความมุ่งมั่นในการกำกับดูแลความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล ซึ่งเราได้ใช้มาตรการป้องกันที่แข็งแกร่งเพื่อรักษาความปลอดภัยข้อมูลที่ละเอียดอ่อน ในขณะเดียวกันก็ปลูกฝังวัฒนธรรมของการจัดการข้อมูลอย่างมีความรับผิดชอบ ด้วยเหตุนี้ เครือฯ จึงได้จัดให้มีคณะกรรมการกำกับดูแลความปลอดภัยทางไซเบอร์ ซึ่งอยู่ภายใต้การดูแลของประธานคณะผู้บริหาร เครือเจริญโภคภัณฑ์ คุณศุภชัย เจียรวนนท์ ซึ่งมีความเข้าใจอย่างลึกซึ้งเกี่ยวกับเทคโนโลยีดิจิทัล และสามารถส่งเสริมการเปลี่ยนผ่านสู่ดิจิทัลของเครือเจริญโภคภัณฑ์ ในช่วงหลายปีที่ผ่านมา คณะกรรมการได้บูรณาการประเด็นด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ล้ำสมัยเข้ากับมาตรการปกป้องความเป็นส่วนตัวของข้อมูล เพื่อให้แน่ใจว่าการดำเนินงานของเครือเจริญโภคภัณฑ์มีความปลอดภัยและข้อมูลลูกค้าได้รับการคุ้มครอง นอกจากนี้คณะกรรมการฯ ยังประกอบด้วยผู้บริหารจากหน่วยงานต่าง ๆ ที่มีความรู้และทักษะด้านความมั่นคงปลอดภัยสารสนเทศและความมั่นคงปลอดภัยไซเบอร์ นอกเหนือจากคณะกรรมการกำกับดูแลความปลอดภัยทางไซเบอร์แล้ว เครือฯ ยังมีประธานผู้บริหารเทคโนโลยีสารสนเทศ เพื่อดูแลการดำเนินงานด้านความปลอดภัยทางไซเบอร์ของเครือฯ และการปกป้องข้อมูลทั้งหมด

และได้มีการกำหนดโครงสร้างการกำกับดูแลความปลอดภัยทางไซเบอร์และการปกป้องข้อมููลโดยคณะกรรมการกำกำกับดูแลความปลอดภัยทางไซเบอร์ (Cybersecurity Steering Committee) ซึ่งมีหน้าที่ในการขับเคลื่อน และดำเนินงานด้านความมั่นคงปลอดภัยทางไซเบอร์ กำกับดูแล การจัดการเหตุการณ์ด้านความมั่นคงทางไซเบอร์ รวมถึงการกำหนดแนวทางในการตอบสนองต่อเหตุการณ์ที่เกิดขึ้น ดูแลความเพียงพอของการเตรียมความพร้อมต่อการรับมือภัยคุกคามทางไซเบอร์ และแผนความต่อเนื่องทางธุรกิจ และรายงานผลการดำเนินงานต่อหัวหน้าคณะกรรมการกำกำกับดูแลความปลอดภัยทางไซเบอร์ (Chief Digital Office) เพื่อนำรายงานต่อคณะกรรมการบริหารเพื่อตัดสินใจในขั้นตอนต่อไป

กิจกรรมและการอบรมด้านความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล

การอบรมสื่อสารนโยบายและแนวปฏิบัติที่เกี่ยวข้องกับด้านความมั่นคงปลอดภัยสารสนเทศในระดับเครือฯ

ในปี 2022 เครือฯมีการจัดทำและทบทวนนโยบายและแนวปฏิบัติที่เกี่ยวข้องกับด้านความมั่นคงปลอดภัยสารสนเทศในระดับเครือฯ และมีการสื่อสารไปยังตัวแทนผู้รับผิดชอบงานด้านความมั่นคงปลอดภัยสารสนเทศจากกลุ่มธุรกิจต่างๆ จำนวนทั้งสิ้น 409 ท่าน เพื่อกำหนดทิศทางและกระบวนการให้สอดประสานไปในทิศทางเดียวกัน โดยเนื้อหาการสื่อสารครอบคลุมเรื่องการประเมินและวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศและไซเบอร์, การกำหนดกลยุทธ์และมาตรการด้านความมั่นคงปลอดภัยสารสนเทศ, การบริหารจัดการสินทรัพย์สารสนเทศของบริษัท, การประเมินและปิดช่องโหว่ของระบบและเทคโนโลยีสารสนเทศ, การเฝ้าระวังและตรวจจับเหตุการร์ผิดปกติหรือเหตุการณ์ที่ละเมิดความมั่นคงปลอดภัยสารสนเทศและไซเบอร์ รวมถึงแนวทางปฏิบัติอื่นที่เกี่ยวข้องด้วย

การประเมินตนเองด้านการรักษาความมั่นคงปลอดภัยสารสนเทศภายใน

กลุ่มธุรกิจบรรจุภัณฑ์ ธุรกิจในเครือเจริญโภคภัณฑ์ จัดให้มีโครงการให้พนักงาน 100% เข้าอบรมและประเมินตัวเองในเรื่องความมั่นคงปลอดภัยสารสนเทศ โดยเนื้อหาการอมรมเพื่อสร้างความเข้าใจและตระหนักในเรื่องภัยคุกคามทางไซเบอร์ในรูปแบบต่างๆ มาตรการและจุดสังเกตุเพื่อป้องกันตนเองจากการถูกหลอกลวงทางไซเบอร์ และเเพื่อเป็นแนวทางปฏิบัติในฐานะพนักงานเพื่อป้องกันความปลอดภัยทางไซเบอร์ขององค์กร และเมื่อพนักงานผ่านหลักสูตรดังกล่าวแล้ว บริษัทได้จัดให้พนักงานได้ประเมินตัวเองอีกด้วย ทั้งนี้เพื่อให้พนักงานมีภูมิคู้มกันตนเองและสามารถนำความรู้ที่ได้แบ่งปันต่อไปอีกด้วย

CPG Cyber security Day 2023

กิจกรรมผนึกกำลังทุกกลุ่มธุรกิจอัปเดตข้อมูลด้าน Cybersecurity การนำเครื่องมือทางด้านเทคโนโลยี และกระบวนการปฏิบัติที่ถูกออกแบบไว้เพื่อป้องกันและรับมือการถูกโจมตีเข้ามายังอุปกรณ์เครือข่าย โครงสร้างพื้นฐานทางสารสนเทศ ระบบหรือโปรแกรมที่อาจจะเกิดความเสียหายจากการที่ถูกเข้าถึงโดยไม่ได้รับอนุญาต ถึงแบ่งปันแนวทางการนำ AI และเทคโนโลยีเข้ามาสนับสนุนการดำเนินธุรกิจ การให้ความรู้แก่พนักงานในองค์กร สร้างบุคลากรที่มีความรู้ความสามารถด้านไอที

100% การอบรมและทดสอบหลักสููตร พ.ร.บ. คุ้้มครองข้อมููลส่วนบุุคคล

ในปี 2566 100% ของพนักงานผ่านการอบรมความรู้พื้นฐานด้านการคุ้มครองข้อมูลส่วนบุคคล (PDPA) โดยมีเนื้อหาครอบคลุมประเด็นสำคัญของการคุ้มครองข้อมูลส่วนบุคคล ประเภทของข้อมูลส่วนบุคคล หลักการในการคุ้มครองข้อมูลส่วนบุคคลในทางปฏิบัติพร้อมตัวอย่างเพื่อสร้างความเข้าใจ และการจัดการกรณีข้อมูลส่วนบุคคลมีการรั่วไหลหรือเกิดการละเมิด