How G Suite protects your data - Tangerine

How G Suite protects your data – Tangerine

ระบบอีเมลที่องค์กรของคุณใช้อยู่ มีข้อมูลสำคัญที่บ่งชี้ตัวตนบุคคลได้หรือไม่ ข้อมูลส่วนบุคคลลูกค้า, พนักงาน เช่น ชื่อ นามสกุล เบอร์โทรศัพท์ เลขบัตรประชาชน วันเดือนปีเกิด หรือ ข้อมูลความลับของบริษัท เช่น ยอดขาย, แคมเปญการตลาด, รายละเอียดสินค้าใหม่, บัญชีธนาคารเป็นต้น ซึ่งหากข้อมูลเหล่านี้รั่วไหลออกไป อาจเกิดผลเสียในทางลบ อีเมลเป็นช่องทางการสื่อสารหลักของทุกธุรกิจ ไม่ว่าจะขนาดเล็ก กลาง หรือใหญ่ แทนเจอรีนขอแนะนำ 3 วิธีป้องกันข้อมูลรั่วไหลด้วย G Suite

หลายคนคงได้ยินข่าวคราวของการประกาศใช้ พระราชบัญญัติ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA ซึ่งจะมีผลบังคับใช้อย่างเต็มรูปแบบในปี 2563 นี้ แน่นอนว่าบริษัทและองค์กรต่างได้รับผลกระทบ และต้องมีการเตรียมพร้อม เพื่อให้สามารถรับมือและป้องกันข้อมูลส่วนตัวของลูกค้าหรือพนักงานในองค์กรไม่ให้รั่วไหลได้
โดยแบ่งเป็น 2 ส่วน คือ คนในทำข้อมูลรั่วไหล และ คนนอกโจรกรรมข้อมูล

1. การป้องกันข้อมูลรั่วไหล (คนในทำข้อมูลรั่วไหล)

1.1 การตั้งค่า DLP บน Gmail (Content compliance และ Attachment Compliance)

ในฐานะผู้ดูแลระบบ G Suite คุณสามารถปฏิเสธข้อความขาออกที่อาจมี sensitive data ของบริษัท เช่น เมื่อตัวกรองขาออกพบคำว่า “ลับ” หรือ ตั้งการจับคู่ข้อมูล Meta กับช่วงที่อยู่ IP และกักเก็บข้อความจากที่อยู่ IP ที่อยู่นอกช่วงนั้น หรือกำหนดเส้นทางข้อความที่มีเนื้อหาตรงกับ String หรือรูปแบบข้อความบางอย่างจากแผนกกฎหมาย หรือ ปฏิเสธไฟล์แนบของอีเมลขาออกที่อาจมีข้อมูลละเอียดอ่อนของบริษัทด้วย ประเภทไฟล์ ชื่อไฟล์ เป็นต้น

1.2 การตั้งค่า DLP บน Drive*

คุณสามารถป้องกันไม่ให้ผู้ใช้งาน แชร์ sensitive data ใน Google Drive ภายนอกองค์กรของคุณ โดยใช้กฎการป้องกันข้อมูลรั่วไหล (DLP) สแกนไฟล์เพื่อค้นหา sensitive data เช่น หากผู้ใช้แชร์ไฟล์ที่มีบัญชีธนาคารหรือหมายเลขประจำตัวผู้เสียภาษี ระบบจะส่งอีเมลแจ้งเตือนถึงผู้ดูแล นอกจากนี้ยังเตือนผู้ใช้ได้เมื่อพยายามแชร์ไฟล์ หรือบล็อกทุกคนที่อยู่ภายนอกองค์กรไม่ให้เข้าถึงไฟล์ ไฟล์ที่แชร์เท่านั้นที่ได้รับการสแกน ได้ถึงในระบบ OCR

2. การป้องกันการเข้าถึงข้อมูลโดยมิชอบ (คนนอกโจรกรรมข้อมูล)

2.1 เปิดการใช้งาน 2-step verification

การใช้งาน 2-step verification บนบริการของ Google ที่เพิ่มความปลอดภัยในการเข้าถึงบัญชีผู้ใช้ G Suite โดยการทำงานของระบบจะต้องการของ 2 สิ่งสำหรับยืนยันตัวตนของเรา อย่างแรกคือ “รหัสผ่าน” ที่เราเป็นคนตั้งเองจำเองรู้เองตั้งแต่ตอนที่เราสมัครใช้บริการ อย่างที่สองคือ “โทรศัพท์มือถือ” ที่เราเป็นเจ้าของ เมื่อผู้ใช้ลงทะเบียน 2-step verification เรียบร้อยแล้ว เมื่อผู้ใช้ Login เข้าสู่ระบบ โดยการกรอกรหัสผ่าน ระบบจะให้เรากรอกรหัสจากโทรศัพท์ แค่นี้บัญชีของคุณก็ได้เพิ่มการป้องกันจากอาชญากรแล้ว

วิธีสร้างความปลอดภัยอีกระดับ ด้วยการป้องกันข้อมูลรั่วไหลผ่านระบบอีเมล ให้ช่องทางหลักของการสื่อสารธุรกิจลื่นไหล หมดห่วงเรื่องข้อมูลรั่วไหล เพียงแค่ 3 ขั้นตอน

การตั้งค่า DLP บน Gmail
– ป้องกันข้อมูลสำคัญขององค์กรไม่ให้รั่วไหลออกไป
การตั้งค่า DLP บน Drive*
– ตั้งค่า OCR สแกนไฟล์ก่อนถูกส่งออก แจ้งเตือนถึงผู้ดูแล บล็อคไม่ให้คนภายนอกเข้าถึงไฟล์
เปิดการใช้งาน 2-step verification
– เพิ่มความปลอดภัย ในการยืนยันตัวตนเข้าสู่ระบบ

Remark : การตั้งค่า DLP บน Drive* สามารถใช้ได้กับ G Suite Enterprise ขึ้นไป

หากต้องการข้อมูลเพิ่มเติมคลิก Link
ติดต่อ google.sales@tangeine.co.th หรือ 08-6788-4690 ( Sales คุณนี )

หากต้องการข้อมูลเพิ่มเติมคลิกที่นี่ หรือโทร 08-6788-4690 [ คุณนี ]

Suphawadee H.

Google Cloud Solutions Specialist
google.sales@tangerine.co.th

Share on social media

ตอบโจทย์ความปลอดภัยของข้อมูลด้วย Cisco Firepower 4100 Series

ก้าวสู่การรับมือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ด้วย VMware Workspace ONE

ทำไมเราควรมาใช้ระบบอีเมลบน Cloud?

Gmail ฟรี ต่างกับ G Suite อย่างไร?

All and More

Cisco Highlight

ตอบโจทย์ความปลอดภัยของข้อมูลด้วย Cisco Firepower 4100 Series

หากพูดถึง พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล เรามักจะอ้างอิงถึง แนวปฏิบัติสากล (Security Framework) ที่สามารถนำมาประยุกต์ใช้กับการคุ้มครองข้อมูล ซึ่งมีอยู่หลายมาตรฐาน เช่น NIST CIS ISACA’s และ ISO เป็นต้น ซึ่งในที่นี้ขอยกตัวอย่าง NIST Cybersecurity Framework จะมีหลักๆ ดังนี้

October 26, 2020 Cisco FirePower Security

Highlight VMware

ก้าวสู่การรับมือ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ด้วย VMware Workspace ONE

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล หรือที่รู้จักกันทั่วไปในชื่อ PDPA (Personal Data Protection Act) ที่กำลังจะมีผลคุ้มครองข้อมูลของบุคคลในไทย โดยประกาศบังคับใช้ใหม่ในวันที่ 1 มิถุนายน 2564 ที่กำลังจะถึงนี้ (หลังจากประกาศเดิม วันที่ 27 พ.ค. 2563 เลื่อนบังคับใช้ออกไป 1 ปี)

October 26, 2020 Workspace ONE

G Suite Google Cloud Highlight Workspace

จัดการคำร้องของเจ้าของข้อมูลส่วนบุคคลได้ด้วย Vault จาก Google Workspace

จาก Blog ที่แล้วที่ได้มีการพูดถึงการปกป้องข้อมูลส่วนบุคคล หรือข้อมูลความลับขององค์กรรั่วไหลด้วย Google Workspace (ชื่อเดิมคือ G Suite) คราวนี้มาดูอีกมุมนึง ในด้านของการจัดการเกี่ยวกับคำร้องของเจ้าของข้อมูลส่วนบุคคลกันบ้าง หากองค์กรใช้ Google Workspace แล้วมีคำร้องจากเจ้าของข้อมูล DPO หรือผู้ที่ต้องจัดการในส่วนนี้จะต้องทำอย่างไร

October 26, 2020 G Suite Google Workspace

G Suite Google Cloud Highlight Workspace

ใหม่! Google เพิ่มความปลอดภัยและความเป็นส่วนตัวสำหรับ Google Workspace

จากที่ Google ได้ประกาศแปลงโฉม G Suite เป็น Google Workspace ที่นำทุกสิ่งที่องค์กรต้องการมารวมไว้ในที่เดียว ซึ่ง Google ยังไม่หยุดที่จะสร้างสรรนวัตกรรมความปลอดภัยที่ดีที่สุดเพื่อปกป้องข้อมูลของคุณ

October 7, 2020 G Suite Google Workspace

G Suite Google Cloud Highlight Workspace

Google Cloud ประกาศแปลงโฉม G Suite ครั้งใหญ่

Google Cloud ประกาศแปลงโฉม G Suite ครั้งใหญ่ รวมทั้งเอกลักษณ์และโลโก้ใหม่ด้วย มีการสร้างสรรค์ผลิตภัณฑ์ต่างๆ ตอบโจทย์ความท้าทายรูปแบบใหม่ที่ทุกธุรกิจต้องเจอ โดยมีชื่อใหม่ว่า “Google Workspace” โซลูชันใหม่ที่จะช่วยให้ทุกๆคนสามารถทำสิ่งต่างๆ ให้เสร็จได้ในที่เดียว เส้นทางใหม่ๆได้เริ่มต้นแล้ว มาดูกันว่า ในครั้งนี้จะมีอะไรเปลี่ยนแปลงไปบ้าง

October 7, 2020 G Suite Google Workspace