Cybersecurity Checklist ป้องกันภัยไซเบอร์ในงานบัญชี–การเงิน

• แชร์บทความ
• ทวีต
• ส่งไลน์

ภัยไซเบอร์ไม่ใช่เรื่องไกลตัว โดยเฉพาะในงานบัญชีและการเงินที่เกี่ยวข้องกับข้อมูลสำคัญและการโอนเงินขององค์กร คอนเทนต์นี้รวบรวม Cybersecurity Checklist ที่จำเป็นสำหรับฝ่ายบัญชีและการเงิน เช่น การใช้ระบบยืนยันตัวตนหลายขั้นตอน (MFA) การกำหนดกระบวนการยืนยันการโอนเงิน และการฝึกอบรมพนักงานให้รู้เท่าทัน Phishing เพื่อช่วยลดความเสี่ยงจากอาชญากรรมไซเบอร์ที่อาจสร้างความเสียหายทางการเงินให้กับธุรกิจ

ภัยไซเบอร์ = ความเสี่ยงทางการเงิน

มีการคาดการณ์ว่าอาชญากรรมไซเบอร์จะสร้างความเสียหายทั่วโลกถึง 10.5 ล้านล้านดอลลาร์สหรัฐต่อปี โดยมีข้อมูลทางการเงินและเอกสารสำคัญขององค์กรเป็นเป้าหมายหลัก นักบัญชีและฝ่ายการเงินจึงมีบทบาทโดยตรงในการป้องกัน และลดความเสี่ยงจากภัยไซเบอร์

ยืนยันตัวตนแบบหลายขั้นตอน (MFA)

• เปิดใช้ระบบยืนยันตัวตนแบบหลายขั้นตอน หรือ Multi – Factor Authentication (MFA) สำหรับทุกระบบที่เกี่ยวข้องกับการเงิน

• ไม่ควรใช้ SMS OTP เพียงอย่างเดียว แต่ให้ใช้ Authenticator App หรือ Hardware Token เพื่อเพิ่มระดับความปลอดภัยในการยืนยันตัวตน

กำหนดกระบวนการยืนยันการโอนเงิน

• ไม่โอนเงินตามคำสั่งทาง Email หรือ Chat เพียงอย่างเดียว

• ก่อนโอนต้องยืนยันด้วยการโทรศัพท์กลับไปยังเบอร์ที่ทราบแน่ชัด (ไม่ใช่เบอร์ที่แจ้งมาใน Email)

• ใช้ระบบ Dual Approval (คือระบบโอนเงินต้องได้รับการอนุมัติจากผู้มีอำนาจอย่างน้อย 2 คน) สำหรับการโอนเงินที่มีมูลค่าสูง

ฝึกอบรมพนักงาน

• ให้พนักงานทำแบบทดสอบส่ง Phishing Email เพื่อวัดระดับความตระหนัก

• ให้การอบรมแก่พนักงานในเรื่อง Phishing และ Social Engineering อย่างน้อยทุกๆ 3 เดือน

• สอนวิธีสังเกตสัญญาณเตือนภัย เช่น URL ที่ผิดสังเกต ภาษาที่ผิดธรรมชาติ หรือมีความเร่งด่วนที่ผิดปกติ

อ่านบทความนี้เพิ่มเติมใน เอกสารภาษีอากร ฉบับเดือนกุมภาพันธ์ 2569
พร้อมบทความที่น่าสนใจ โดยนักเขียนผู้เชี่ยวชาญกว่า 20 ท่าน

อ่านบทความอื่นๆ
ถอดรหัส 3 บทบาทใหม่ นักบัญชียุคดิจิทัล
5 ความเสี่ยงทางไซเบอร์ ที่ผู้ประกอบการต้องตระหนัก สำหรับการทำธุรกิจ
สัมภาษณ์พิเศษ ดร.ปริญญา หอมเอนก ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสารสนเทศและระบบเทคโนโลยีสารสนเทศ