ภาพครอบตัด

ความปลอดภัยทางไซเบอร์

การกำกับดูแลกิจการ - ความปลอดภัยทางไซเบอร์​

ความปลอดภัยทางไซเบอร์

ความสำคัญและความมุ่งมั่นขององค์กร​​

เทคโนโลยีสารสนเทศมีบทบาทสำคัญในการช่วยอำนวยความสะดวกในการจัดเก็บข้อมูลบนคลาวด์ (Cloud) ในทางกลับกันความเสี่ยงต่อภัยคุกคามด้านความปลอดภัยทางไซเบอร์จะสูงขึ้นอย่างมีนัยสำคัญ การหยุดชะงักของระบบเทคโนโลยีสารสนเทศ รวมถึงการรั่วไหลของข้อมูลโดยเฉพาะอย่างยิ่งข้อมูลที่เกี่ยวข้องกับลูกค้าอาจสร้างความเสียหายให้กับบริษัทฯ ในด้านการเงิน ชื่อเสียง และความไว้วางใจของลูกค้า ดังนั้น บริษัทฯ จึงให้ความสำคัญกับนโยบายคุ้มครองข้อมูลและระบบสารสนเทศเพื่อให้ธุรกิจมีความต่อเนื่อง

แนวทางการบริหารจัดการ

บริษัทฯ ประกาศนโยบายสารสนเทศและความปลอดภัยทางไซเบอร์ โดยยึดหลักปฏิบัติตามกรอบการดำเนินงานของ ISO/IEC 27001 Information Security Management บริษัทฯ ผนวกการบริหารจัดการด้านความปลอดภัยทางไซเบอร์เป็นส่วนหนึ่งในระบบการบริหารจัดการความเสี่ยงขององค์กรภายใต้การกำกับดูแลของคณะกรรมการตรวจสอบ โดยการรั่วไหลของข้อมูลและการโจมตีทางไซเบอร์เป็นหนึ่งในความเสี่ยงที่เกิดขึ้นใหม่ขององค์กร นอกจากนี้ บริษัทฯ มีการฝึกซ้อมแผนกู้คืนระบบจัดเก็บข้อมูลที่สำคัญ (Disaster Recovery Plan: DRP) เช่น ข้อมูลการเงินและเอกสารของบริษัทฯ เป็นประจำทุกปี โดยการฝึกซ้อมดังกล่าวได้รับการประเมินโดยหน่วยงานภายนอกภายใต้การขอการรับรองระบบการบริหารจัดการความต่อเนื่องทางธุรกิจ

ทั้งนี้เพื่อให้เกิดความโปร่งใส ความเป็นส่วนตัว และการปกป้องข้อมูลทั้งหมด บริษัทฯ ได้กำหนดนโยบายคุ้มครองข้อมูลส่วนบุคคล โดยมีการระบุวัตถุประสงค์ในการจัดเก็บและการเปิดเผยข้อมูล รวมถึงแนวทางในการคุ้มครองข้อมูลส่วนบุคคล เพื่อสร้างความมั่นใจให้แก่ผู้มีส่วนได้เสีย โดยเฉพาะอย่างยิ่งลูกค้าและคู่ค้าว่าข้อมูลที่เปิดเผยให้กับบริษัทฯ จะได้รับการปกป้องความเป็นส่วนตัวและมีความปลอดภัย นอกจากนี้ บริษัทฯ ยังสร้างความตระหนักรู้ให้แก่พนักงาน โดยผนวกประเด็นด้านความปลอดภัยทางไซเบอร์และบทบาทของพนักงานในการปกป้องทรัพย์สินข้อมูลที่จัดเก็บไว้ในเครื่องคอมพิวเตอร์ของบริษัทฯ เข้าเป็นส่วนหนึ่งในหลักสูตรปฐมนิเทศพนักงานใหม่ อีกทั้งมีการประชาสัมพันธ์เกี่ยวกับความปลอดภัยทางไซเบอร์ให้กับพนักงานอย่างสม่ำเสมอผ่านทางจดหมายอิเล็กทรอนิกส์

Cybersecurity & AI Governance

The Company has implemented an Information and Cybersecurity Policy aligned with ISO/IEC 27001, covering both Information Technology (IT) and Operational Technology (OT) systems. Oversight is provided by the Global Information Security Officer (GISO) and the Information Security Management System (ISMS) Committee to ensure consistent policy enforcement and risk management across all business functions.

To further enhance digital governance, the Company introduced an AI Governance Policy outlining the ethical and responsible use of AI. Additionally, the launch of the Security Behavior and Cultural Program (SBCP) fosters a security-conscious culture across the organization. Looking ahead, the Company continues to strengthen cybersecurity and AI governance through 3 key areas:
1. Responsible AI Governance: Deployment of an AI Governance Policy with clear principles for the ethical and responsible use of AI technologies across business operations.
2. Unified Digital Governance Framework: Establishment of a unified governance framework that integrates IT, OT, and AI technologies under s single oversight structure.
3. Adoption of Global Standards: Implementation of the latest international standards, including ISO 42001:2023 AI Management System (AIMS) and ISO27001:2022 Information Security Management System (ISMS)

Together, these initiatives reflect Banpu’s commitment to building a resilient, secure, and ethically digital governance in support of long-term business sustainability.

Cyber Incident Management

Banpu strengthens our cybersecurity capabilities by enhancing the cyber incident management framework to ensure a structured, timely, and effective response to potential threats. This practical guideline defines a comprehensive process covering identification, containment, investigation, mitigation, recovery, and reporting of cyber incidents. These measures are designed to minimize operational impact, protect critical assets, ensure regulatory compliance, and support continuous improvement in the Company’s cyber resilience.
The framework is designed to ensure seamless coordination among relevant teams during cybersecurity events. It addresses emerging cyber threat scenarios such as third-party risks in the digital supply chain and AI model poisoning. The guidelines emphasize effective detection, analysis, escalation, and resolution of incidents, and reinforce Banpu’s commitment to proactive risk management and secure operations across business units.

ภาพรวมการดำเนินงานในรอบปี

ในปี 2566 บริษัทฯ ดำเนินการยกระดับการกำกับดูแลความปลอดภัยทางไซเบอร์ ภายใต้แผนงานสำคัญ อาทิ Cyber-Physical System (CPS) Strengthening ของธุรกิจโรงไฟฟ้า ซึ่งเป็นการตรวจประเมินความปลอดภัยทางไซเบอร์โดยผู้เชี่ยวชาญจากภายนอก เพื่อให้สอดคล้องกับแนวทางความปลอดภัยทั้งส่วนเทคโนโลยีสารสนเทศและเทคโนโลยีเชิงปฏิบัติงาน โดยผลที่ได้จะนำไปใช้ดำเนินการพัฒนาในด้านคน (People) ระบบ (Process) และเทคโนโลยี (Technology)

นอกจากนี้ บริษัทฯ ยังได้ยกระดับดำเนินการ Self-Hacking by White Hackers ซึ่งเป็นกระบวนการใหม่ในการหาช่องโหว่ (Vulnerability) ของแอปพลิเคชันที่บริษัทฯ ใช้งานทั้งหมดให้เป็นแบบต่อเนื่อง เพื่อให้สามารถดำเนินการแก้ไขได้ทันเวลา โดยผลลัพธ์ที่ได้จะนำไปยกระดับกระบวนการประกันคุณภาพ หรือ Quality Assurance ของบริษัทฯ ให้ครอบคลุมทุกมิติ เพื่อให้สอดรับกับการทำงานของโลกยุคใหม่

ผลการดำเนินงาน

เสนอความคิดเห็น