ความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล
โดยมีเป้าหมายในการสร้างมาตรฐานที่แข็งแกร่ง ครอบคลุมตั้งแต่กระบวนการป้องกัน ตรวจจับ ตอบสนอง และฟื้นฟูระบบข้อมูลจากภัยคุกคามไซเบอร์ทุกรูปแบบ
เครือฯ มีการพัฒนาความปลอดภัยทางไซเบอร์และการปกป้องข้อมูลอย่างต่อเนื่อง ทั้งในด้านโครงสร้างพื้นฐาน ระบบเครือข่าย บุคลากร และนโยบายการบริหารจัดการความมั่นคงปลอดภัยของข้อมูล โดยยึดแนวทางตามมาตรฐานสากลและข้อกำหนดของกฎหมายที่เกี่ยวข้อง มุ่งเน้นการสร้างความเชื่อมั่นให้แก่ลูกค้า คู่ค้า และผู้มีส่วนได้เสียทุกกลุ่ม พร้อมยกระดับวัฒนธรรมความตระหนักรู้ด้านไซเบอร์ให้ครอบคลุมทั้งองค์กร
เป้าหมายและความคืบหน้า
ทุกกลุ่มธุรกิจได้รับการรับรองมาตรฐานสากลด้านการจัดการความมั่นคงปลอดภัยของข้อมูลและสารสนเทศ
ปี | เป้าหมาย |
---|---|
2567 | 100% |
2566 | 100% |
2565 | 100% |
การสนับสนุนเป้าหมายการพัฒนาที่ยั่งยืน

ผู้มีส่วนได้เสียที่เกี่ยวข้อง
ผลการดำเนินงานที่สำคัญ ปี 2567




แนวทางบริหารจัดการด้านความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล
แนวทางการบริหารจัดการของเครือเจริญโภคภัณฑ์ด้านความมั่นคงทางไซเบอร์และการปกป้องข้อมูลมีพื้นฐานอยู่บน กลยุทธ์เชิงรุกที่ครอบคลุมในทุกมิติ โดยให้ความสำคัญสูงสุดต่อการปกป้องข้อมูลสำคัญในทุกกระบวนการดำเนินงานของกลุ่มธุรกิจ ด้วยความตระหนักถึง ภูมิทัศน์ของภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงอย่างรวดเร็วและซับซ้อน เครือฯ จึงมุ่งเน้นการพัฒนาและปรับปรุงแนวทางด้านความปลอดภัยอยู่เสมอ โดยใช้ แนวคิดเชิงคาดการณ์ล่วงหน้า เพื่อเสริมสร้างระบบป้องกันให้ทันต่อความเสี่ยงที่อาจเกิดขึ้น
แกนหลักของแนวทางดังกล่าวคือ การวิเคราะห์ช่องโหว่ด้านความปลอดภัยอย่างเป็นระบบและต่อเนื่อง ซึ่งช่วยให้สามารถระบุ ประเมิน และจัดการกับจุดอ่อนที่อาจถูกโจมตี ทั้งในระดับโครงสร้างพื้นฐานด้านไอที ระบบปฏิบัติการ พฤติกรรมของผู้ใช้งาน และการเข้าถึงของบุคคลภายนอก โดยเครือฯ ดำเนินการ ตรวจสอบช่องโหว่และทดสอบการเจาะระบบเป็นระยะ ทั้งโดยทีมงานภายในและผู้เชี่ยวชาญภายนอก เพื่อนำผลที่ได้มาจัดลำดับความเสี่ยงและวางมาตรการป้องกันที่เหมาะสมตามระดับผลกระทบและโอกาสในการถูกโจมตี
การวิเคราะห์ดังกล่าวถูกบูรณาการเข้ากับ ระบบบริหารความเสี่ยงโดยรวม ซึ่งครอบคลุมปัจจัยด้านเทคโนโลยี พฤติกรรมมนุษย์ และภัยคุกคามจากภายนอก ช่วยให้เครือฯ สามารถวางแนวป้องกันแบบ หลายชั้น (Multi-layered Defense) ที่สอดคล้องกับลักษณะความเสี่ยงของแต่ละธุรกิจ
ในเวลาเดียวกัน เครือฯ เสริมให้เกิด วัฒนธรรมแห่งความตระหนักรู้ด้านความปลอดภัยไซเบอร์ภายในองค์กร โดยให้ความรู้แก่พนักงาน คู่ค้า และผู้มีส่วนเกี่ยวข้องอย่างต่อเนื่อง ผ่านหลักสูตรออนไลน์ เวิร์กชอป และการจำลองสถานการณ์โจมตี เพื่อเสริมสร้างความเข้าใจและความรับผิดชอบร่วมกัน ลดความเสี่ยงจากการโจมตีด้วยเทคนิคทางสังคมและภัยคุกคามจากภายใน
นอกจากนี้ เครือเจริญโภคภัณฑ์ยังให้ความสำคัญกับ ความร่วมมือกับหน่วยงานกำกับดูแล องค์กรพันธมิตร และเครือข่ายด้านข่าวกรองภัยคุกคาม ทั้งในประเทศและระดับสากล กลุ่มบริษัทมีส่วนร่วมในการแลกเปลี่ยนองค์ความรู้ และสนับสนุนการกำหนดมาตรฐานความมั่นคงทางไซเบอร์ร่วมกัน ซึ่งไม่เพียงแต่เสริมความแข็งแกร่งให้กับระบบของกลุ่มบริษัทเอง แต่ยังช่วยยกระดับมาตรฐานด้านความมั่นคงของระบบธุรกิจโดยรวม
การกำกับดูแลความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล
ในโลกดิจิทัลปัจจุบัน การปกป้องข้อมูลขององค์กรและการรักษาความเป็นส่วนตัวของผู้มีส่วนได้เสียถือเป็นสิ่งสำคัญยิ่ง เครือเจริญโภคภัณฑ์จึงมีความมุ่งมั่นในการกำกับดูแลความปลอดภัยทางไซเบอร์และการปกป้องข้อมูล โดยได้นำมาตรการป้องกันที่แข็งแกร่งมาใช้เพื่อรักษาความปลอดภัยของข้อมูลที่ละเอียดอ่อน ควบคู่กับการปลูกฝังวัฒนธรรมของการจัดการข้อมูลอย่างมีความรับผิดชอบ
ด้วยเหตุนี้ เครือเจริญโภคภัณฑ์จึงได้จัดตั้งคณะกรรมการด้านความมั่นคงปลอดภัยทางไซเบอร์และสารสนเทศ โดยมีประธานคณะผู้บริหาร เครือเจริญโภคภัณฑ์ คุณศุภชัย เจียรวนนท์ เป็นประธานคณะกรรมการฯ ซึ่งมีความรู้ ความเชี่ยวชาญ และประสบการณ์ด้านความปลอดภัยทางไซเบอร์และสารสนเทศเป็นอย่างดี อาทิ การดำรงตำแหน่งเป็นประธานคณะกรรมการบริหารความเสี่ยง ความมั่นคงปลอดภัยทางไซเบอร์ และด้านการเงินที่บริษัท ทรู คอร์ปอเรชั่น จำกัด (มหาชน) ซึ่งคุณศุภชัย เจียรวนนท์ มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับเทคโนโลยีดิจิทัล และมีบทบาทสำคัญในการผลักดันการเปลี่ยนผ่านสู่ยุคดิจิทัลของเครือฯ
ในช่วงหลายปีที่ผ่านมา คณะกรรมการด้านความมั่นคงปลอดภัยทางไซเบอร์และสารสนเทศได้บูรณาการประเด็นด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ล้ำสมัยเข้ากับมาตรการปกป้องความเป็นส่วนตัวของข้อมูล เพื่อให้มั่นใจว่าการดำเนินงานของเครือเจริญโภคภัณฑ์มีความปลอดภัย และข้อมูลของลูกค้าได้รับการคุ้มครองอย่างเข้มงวด นอกจากนี้ คณะกรรมการฯ ยังประกอบด้วยผู้บริหารจากหน่วยงานต่าง ๆ ที่มีความรู้และทักษะด้านความมั่นคงปลอดภัยของระบบสารสนเทศและความมั่นคงปลอดภัยไซเบอร์โดยเฉพาะ
บทบาทหน้าที่ของคณะกรรมการฯ
- กลั่นกรองและทบทวนกลยุทธ์
- กลั่นกรองและทบทวนนโยบายและแนวปฏิบัติ
- กลั่นกรองและทบทวนตัวชี้วัดประสิทธิภาพหลัก
- อนุมัติแผนงานและโครงการด้านความปลอดภัยทางไซเบอร์
- กำกับการจัดการเหตุการณ์ความปลอดภัยทางไซเบอร์
- กำกับดูแลความเพียงพอของการเตรียมพร้อมการรับมือภัยคุกคามทางไซเบอร์
- กำกับเพื่อให้เกิดการปรับปรุงด้านความปลอดภัยทางไซเบอร์
- ทบทวนประสิทธิผลการดำเนินงาน
- สนับสนุนให้มีการสื่อสารและแลกเปลี่ยนข้อมูลเพื่อเสริมสร้างความตระหนักรู้ ด้านความปลอดภัยทางไซเบอร์
- รายงานผลการดำเนินงานไปยังคณะกรรมการที่เกี่ยวข้อง