"Information Security Awareness Training"

"Information Security Awareness Training"

ภัยที่เกิดขึ้นกับองค์กร

เกิดจากการใช้งานอินเทอร์เน็ตโดยรู้เท่าไม่ถึงการณ์ หรือ ไม่ได้ระมัดระวังอย่างเพียงพอ เพราะ องค์กรไม่ได้ให้ความสำคัญกับการฝึกอบรม "Information Security Awareness Training" กับพนักงานที่ใช้คอมพิวเตอร์ ทำให้ผู้ใช้คอมพิวเตอร์ส่วนใหญ่ขององค์กรตั้งแต่พนักงานทั่วไปจนถึงผู้บริหารระดับสูงกลายเป็นเหยื่อของไวรัสและสปายแวร์จากการเปิดไฟล์ที่มากับอิเล็กโทรนิกส์เมล์ หรือ จากการดาวน์โหลดไฟล์ผ่านทางเว็บไซต์ ตลอดจนผ่านทาง MSN หรือ การใช้งานโปรแกรมประเภท P2P ทำให้เกิดผลกระทบกับภาพลักษณ์ขององค์กรเมื่อคอมพิวเตอร์ขององค์กรกลายเป็น Zombie ของเครือข่าย Botnets ตลอดจนก่อให้เกิดความเสียหายกับโครงสร้างพื้นฐานด้านสารสนเทศ (IT Infrastructure) ขององค์กรได้ เช่น คอมพิวเตอร์ติดไวรัสแล้วทำให้ Core Switching ขององค์กรล่ม เป็นต้น

Refer to http://www.acisonline.net/article_prinya_eweek_010150.htm