Database Security with Encryption

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) ที่จะเริ่มบังคับใช้ในเดือน พฤษภาคม 2563 นี้ ส่งผลทุกองค์กรให้ความสำคัญกับฐานข้อมูลที่บริษัทมีอยู่และแนวทางในอนาคต ว่าควรจะจัดเก็บในรูปแบบไหน ให้ใครเข้าถึงข้อมูลได้บ้าง และมีวิธีปกป้องข้อมูลอย่างไร แนะนำสร้างความปลอดภัยให้กับฐานข้อมูลขององค์กร Database Encryption เพื่อปกป้องข้อมูลสำคัญ รวมไปถึงข้อมูลส่วนบุคคลของลูกค้าและพนักงาน ไม่ให้รั่วไหลหรือถูกโจรกรรมข้อมูล

Database Encryption :

เป็นการเข้ารหัสฐานข้อมูล มีกระบวนการที่ใช้อัลกอริทึมในการแปลงข้อมูลที่เก็บไว้ในฐานข้อมูลเป็นข้อความที่ไม่สามารถเข้าใจได้โดยไม่ต้องถอดรหัสก่อน เพื่อปกป้องข้อมูลที่ถูกจัดเก็บในฐานข้อมูลจากการเข้าถึงโดยบุคคลที่มีเจตนาร้าย(Hacker) ที่อาจเกิดขึ้น หรือมีการนำข้อมูลไปใช้ในทางที่ผิด ซึ่งมีหลายเทคนิคสำหรับการเข้ารหัสฐานข้อมูล
นอกจากการเข้ารหัสฐานข้อมูลแล้วยังมีเทคโนโลยีในการปกป้องข้อมูลที่ใช้งานควบคู่กัน เช่น การกำหนดสิทธิ์ของผู้ใช้ (Privileged users) เพื่อป้องกันผู้ที่ไม่สิทธิ์ เข้าถึงข้อมูลที่ไม่เกี่ยวข้อง
เนื่องจากเป็นผู้ใช้งานที่มีสิทธิ์ทำอะไรกับฐานข้อมูลก็ได้ รวมไปถึงผู้ใช้งานทั่วไปที่มีสิทธิ์พิเศษในการเข้าถึงฐานข้อมูล เช่น กำหนดช่วงเวลา, กำหนด IP เครื่องคอมพิวเตอร์, รวมไปถึงคอยติดตามและตรวจสอบพฤติกรรมการใช้งานตลอดเวลา

Solution Benefits :

Database Encryption ช่วยปกป้องข้อมูลที่มีความสำคัญโดยไม่ต้องทำการแก้ไขหรือเปลี่ยนแปลง ระบบงาน (Application) หรือโครงสร้างพื้นฐานของระบบ IT (IT Infrastructure) นอกจากนี้อาจจะนำการเข้ารหัสไปใช้ในการเข้ารหัสชั้น Application เพื่อเพิ่มความปลอดภัยมากขึ้นด้วย
รองรับการเข้ารหัสฐานข้อมูลได้หลากหลาย เช่น Oracle, IBM DB2, Microsoft SQL Server, MySQL, Sybase, NoSQL

Database Encryption เป็นหนึ่งในระบบการรักษาความปลอดภัยของข้อมูล (Data Security)
ที่มีการเข้ารหัสข้อมูล ทำให้ผู้ใช้ต้องใส่รหัสการเข้าถึงที่ถูกต้องเท่านั้น ส่วนผู้ใช้คนอื่นจะไม่สามารถเข้าถึงหรืออ่านข้อมูลได้ แม้ว่าจะได้ไฟล์ข้อมูลนั้นไปแต่ในไฟล์ก้จะมีการเข้ารหัสอีกที

Prapakorn M.

Presales Director
info@tangerine.co.th

Share on social media

แค่มีเว็บไซต์ก็เป็นการเก็บข้อมูลส่วนบุคคลโดยไม่รู้ตัวแล้ว

VMware ออก vSphere 7 Update 2 โดยร่วมมือกับ NVIDIA รันงาน AI ประสิทธิภาพเทียบเคียง Bare Metal

ท้าทายการทำงานแบบ Hybrid Workspace ด้วย Cisco SecureX

เพิ่มความคล่องตัวและความปลอดภัยให้ธุรกิจด้วย Catalyst 8000 Edge Platforms จาก Cisco

ปกป้องข้อมูลสำคัญๆ ของคุณจากการโจมตีทาง Cyber ด้วย Power Protect Cyber Recovery with CyberSense

All and More

Highlight

แค่มีเว็บไซต์ก็เป็นการเก็บข้อมูลส่วนบุคคลโดยไม่รู้ตัวแล้ว

ปัจจุบันการสร้างเว็บไซต์ต่างก็ต้องมีการเก็บข้อมูล เพื่อนำไปวิเคราะห์พฤติกรรมของ user ที่เข้ามาใช้งาน ซึ่งหลายบริษัทอาจใช้บริการ Outsouce ในการสร้างเว็บไซต์ หรือ มีทีม Deverloper หรือ Marketing ในการดูแลเว็บไซต์ และมีการนำ Cookie มาใช้งานบนเว็บไซต์เหล่านั้น ซึ่งตามกฏหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) การเก็บหรือใช้งาน Cookie ถือว่าเป็นข้อมูลส่วนบุคคลของผู้ใช้งานเว็บไซต์ ซึ่ง Cookie แต่ละตัวก็จะมีวัตถุประสงค์การใช้งานที่แตกต่างกันออกไป การบริหารจัดการ Cookie Consent จึงเป็นสิ่งที่องค์กรไม่ควรมองข้าม

March 29, 2021 OneTrust

Highlight Hybrid Cloud & Multi Cloud VMware

VMware ออก vSphere 7 Update 2 โดยร่วมมือกับ NVIDIA รันงาน AI ประสิทธิภาพเทียบเคียง Bare Metal

สำหรับใครที่กำลังตัดสินใจว่างาน AI ขององค์กรจะไปวางระบบไว้ที่ Bare Metal ซึ่งได้ประสิทธิภาพสูงแต่แลกกับการ utilize ประสิทธิภาพ hardware ได้ไม่เต็มที่ หรือจะไปที่ vSphere ที่สามารถประยุกต์ใช้งานได้หลากหลาย แต่ยังกลัวว่าประสิทธิภาพงาน AI ที่ได้จะไม่เพียงพอ เมื่อได้อ่านข่าวนี้อาจจะไม่ต้องคิดมากอีกต่อไป

March 29, 2021

G Suite Google Cloud Highlight Workspace

Google Keep ทำได้มากกว่าจดบันทึก ลองมาสร้าง Sales Pipeline ติดตามการขายแบบง่ายๆ กัน

ผู้ใช้งาน Google Workspace อาจจะคุ้นเคยกับ Keep ซึ่งเป็นเครื่องมือที่ช่วยในเรื่องของการจดบันทึก หากนึกไม่ออกว่าหน้าตาเป็นแบบไหน ให้นึกถึง post it ที่เราใช้จด short note แล้วแปะไว้บนกระดานคอยเตือนความจำให้เรา แต่ Keep ทำได้มากกว่านั้น

March 29, 2021 Google Keep

Cisco Highlight

ทำไมต้องปรับโครงสร้าง Wi-Fi องค์กรให้แข็งแกร่ง รวดเร็ว และมีเสถียรภาพด้วย Wi-Fi 6

ปฏิเสธไม่ได้ว่าในปัจจุบัน ธุรกิจมากมายต่างขับเคลื่อนด้วยไอที ยิ่งในสถานะการณ์โควิดปัจจุบัน เป็นสิ่งที่เร่งการปรับเปลี่ยนให้เร็วยิ่งขึ้น ซึ่งเมื่อระบบต่างๆ ต้องมีการเข้าถึงข้อมูลด้วยโครงสร้างพื้นฐานทั้งแบบมีสายและไร้สาย จึงจำเป็นต้องมีโครงสร้างพื้นฐานที่แข็งแกร่ง รวดเร็ว และมีเสถียรภาพ เพื่อรองรับการใช้งานของ user หรืออุปกรณ์ IoT ที่เพิ่มมากขึ้น หนึ่งในนั้นก็คือระบบ Wireless LAN หรือที่เราเรียกว่า Wi-Fi ซึ่งในปัจจุบันได้เดินทางมาถึงเจนเนอเรชั่นที่ 6 (Wi-Fi6) หรือเรียกอีกชื่อหนึ่งว่า IEEE802.11AX

March 29, 2021

Google Cloud

พาไปรู้จัก Data Governance บน Cloud เรื่องสำคัญที่ต้องตระหนักในยุค Digital Ace

ปัจจุบันหลายๆ องค์กรต่างให้ความสำคัญกับความเป็นส่วนตัวและนโยบายต่างๆ ที่เกี่ยวกับการรักษาความปลอดภัยตั้งแต่ข้อมูลภายในองค์กรตลอดจนข้อมูลของลูกค้า เพราะข้อมูลในทุกวันนี้ไม่ต่างจากสินทรัพย์ในองค์กรที่มีคุณค่าและสามารถขับเคลื่อนธุรกิจได้ ประกอบกับประเทศไทยได้มีการบังคับใช้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลหรือ PDPA นั่นยิ่งทำให้คำว่า Data Governance ได้รับความสนใจมากขึ้น

March 24, 2021 Data Governance ETL GDPR