GC has performed the Corporate Crisis Management Exercise on both the Information Technology (IT) and Operational Technology (OT) systems by simulating a ransomware breach in the refinery system. This exercise has prepared the company for the mitigation and crisis management of future anomalies. บริษัทฯ ท� ำการซ้อมแผนรับมือภัยคุกคามทางไซเบอร์แก่ระบบ เทคโนโลยีสารสนเทศ ( Informat ion Technology: IT) และเทคโนโลยีเชิงปฏิบัติงาน (Operational Technology: OT) โดยจ� ำลองเหตุการณ์เจาะระบบโรงกลั่นน�้ ำมันเพื่อเรียกค่าไถ่ เพื่อท� ำการซ้อมรับมือ และความพร้อมในการปรับใช้แผนฉุกเฉิน ต่อสถานการณ์ที่ผิดปกติในอนาคต GC has expanded the scope of the Backup & Recovery system, which exclusively covered high-risk groups to include medium and low-risk groups in order to restore damaged data to as near normality as possible. The Disaster Recovery Exercise was also carried out and detected no data loss. บริษัทฯ ได้ขยายขอบเขตของระบบ Backup & Recovery ที่เดิมที ครอบคลุมเพียงกลุ่มความเสี่ยงสูงให้ครอบคลุมเพิ่มเติมถึง กลุ่มความเสี่ยงกลาง และความเสี่ยงต�่ ำ เพื่อที่จะกู้ข้อมูลที่เสียหาย ให้กลับมาปกติมากที่สุด และมีการซ้อม Disaster Recovery Exercise ซึ่งพบว่าไม่มีข้อมูลที่สูญหาย Process กระบวนการ Actions in 2021 การด� ำเนินการในปี 2564 Outstanding Information and Cybersecurity Projects in 2021 โครงการควบคุมด้านความปลอดภัยสารสนเทศและไซเบอร์ที่โดดเด่นในปี 2564 มีดังนี้ Respond การรับมือกับ สถานการณ์ ผิดปกติ ที่เกิดขึ้น Recovery การฟื้นฟูระบบ จากการด� ำเนินงานทั้งหมดในปี 2564 ส่งผลให้บริษัทฯ สามารถรักษาความปลอดภัยของข้อมูลของบริษัทฯ ตลอดจน คู่ค้าทางธุรกิจได้อย่างมีประสิทธิภาพ โดยสะท้อนผ่านตัวชี้วัด จ� ำนวนกรณีที่เกิดภัยคุกคามทางไซเบอร์ และข้อร้องเรียน เกี่ยวกับความไม่ปลอดภัยของข้อมูลที่มีค่าต�่ ำ อีกทั้งบริษัทฯ ยังได้มองเห็นถึงความส� ำคัญในเรื่องความมั่นคงปลอดภัย สารสนเทศและไซเบอร์ In 2021, GC was successful in efficiently safeguarding the company’s information security as well as that of our suppliers. This has been reflected through critical indicators, namely the low number of cybersecurity incidents and complaints about information insecurity. These efforts have led GC further to recognize the magnitude of information and cybersecurity. 249 INTEGRATED SUSTAINABILITY REPORT 2021 รายงานความยั่งยืนแบบบูรณาการ ประจำ �ปี 2564 OUR BUSINESS ABOUT THIS REPORT OUR STRATEGY IN ACTION FINANCIAL HIGHLIGHTS APPENDIX
RkJQdWJsaXNoZXIy ODg4NTI=