Page 105 - BTSGroup ONE REPORT 2021/22_TH
P. 105
บริิษััท บีทีเอส กริุป โฮลดิ้ิ�งส์ จำำ�กัดิ้ (มห�ชน) 4.3 การบริหารจััดการความเสี่่�ยง 103
ริ�ยง�นปริะจำำ�ปี 2564/65
นอกจากนี้ กลุ่มบริษัทยังได้เชื่อมโยงสื่อโฆษณาออนไลน์และออฟไลน์เข้าไว้ด้วยกัน และพัฒนา ข้อมูลส่วนบุคคล (Personal Data) เช่น ชื่อจริง ที่อยู่ เบอร์โทรศัพท์ หรือข้อมูลบัตรเครดิต
เทคโนโลยีด้านการวิเคราะห์ข้อมูลเชิงลึกของผู้บริโภคโดยอาศัย Big Data จากแพลตฟอร์ม กลายเป็นหัวใจสำาคัญของธุรกิจในยุคดิจิทัลและมีมูลค่ามหาศาล และตกเป็นเป้าหมายของ
ต่าง ๆ ของกลุ่มบริษัท ทำาให้สามารถเข้าใจพฤติกรรมของผู้บริโภคและนำาไปใช้ในการพัฒนา การถูกคุกคามหรือโจรกรรม โดยปัจจุบัน มัลแวร์เรียกค่าไถ่ (Ransomware) เป็นหนึ่งใน
รูปแบบการให้บริการที่ตอบสนองความต้องการของผู้บริโภคแต่ละกลุ่มรวมถึงผู้สูงอายุ อาชญากรรมหรือภัยคุกคามที่เติบโตเร็วที่สุดในโลกไซเบอร์ การเปลี่ยนแปลงของเทคโนโลยี
ได้อย่างเหมาะสม นอกจากนี้ กลุ่มบริษัทเล็งเห็นถึงโอกาสในการขยายและพัฒนาธุรกิจอื่น ๆ ที่มีความก้าวหน้ามากขึ้นทำาให้กลุ่มแฮกเกอร์มองเห็นช่องทางในการเรียกค่าไถ่จากบริษัท
ในกลุ่มบริษัท ได้แก่ การพัฒนาช่องทางการชำาระเงินออนไลน์ผ่านแอปพลิเคชันบนโทรศัพท์ หรือองค์กรผู้ตกเป็นเหยื่อ โดยเฉพาะอย่างยิ่งบริษัทหรือองค์กรขนาดใหญ่ที่มีการจัดเก็บ
เคลื่อนที่ เช่น Rabbit LINE Pay และการปรับปรุงพัฒนาหน่วยธุรกิจโลจิสติกส์ เช่น Kerry วิเคราะห์และประมวลผลข้อมูลจำานวนมาก มัลแวร์ชนิดนี้สามารถแฝงตัวเข้าควบคุมเน็ตเวิร์ก
Express Thailand ซึ่งบริการเหล่านี้จะช่วยเพิ่มความสะดวกและรวดเร็วในการซื้อขาย ภายในของบริษัทหรือองค์กรผู้ตกเป็นเหยื่อ ซึ่งจะต้องจ่ายค่าไถ่เป็นเงินจำานวนสูงเพื่อรับรหัส
สินค้าและบริการของผู้สูงอายุทั้งในด้านการชำาระเงินและการจัดส่งสินค้า และลดการเดินทาง ปลดล็อคการเข้าใช้งาน รวมถึงอาจต้องเสียค่าใช้จ่ายในการกู้คืนข้อมูลและระบบเทคโนโลยี
ด้วยตนเองของผู้สูงอายุ สารสนเทศและค่าใช้จ่ายอื่น ๆ ที่เกี่ยวข้อง ตลอดจนสร้างความเชื่อมั่นในบริษัทหรือองค์กร
กลับคืนมา ความเสี่ยงนี้ถือเป็นความเสี่ยงทางสังคมและเทคโนโลยี มีต้นเหตุจากปัจจัย
ทั้งนี้ การกระจายความเสี่ยงเหล่านี้จะช่วยสนับสนุนและตอบสนองต่อการเปลี่ยนแปลงของ เศรษกิจมหภาคที่สามารถส่งผลกระทบต่อบริษัทอย่างร้ายแรงในระยะยาว ดังนั้น
สังคมไทยเพื่อเข้าสู่สังคมผู้สูงอายุอย่างเต็มที่ (Super-aged Society) และเสริมสร้างความ การรักษาความมั่นคงปลอดภัยของข้อมูลและระบบเทคโนโลยีสารสนเทศเหล่านี้ จึงเป็น
มั่นคงในการเติบโตของรายได้ของกลุ่มบริษัทได้อย่างยั่งยืนรายละเอียดความเสี่ยงจากการ ปัจจัยหลักที่กลุ่มบริษัทให้ความสำาคัญ
เข้าสู่สังคมผู้สูงอายุ สามารถพิจารณาเพิ่มเติมบนเว็บไซต์ของบริษัทฯ
กลุ่มบริษัทมีการลงทุนทางด้านเทคโนโลยีอย่างต่อเนื่อง เช่น ระบบอาณัติสัญญาณของระบบ
รถไฟฟ้า ระบบจัดเก็บค่าโดยสารอัตโนมัติ ระบบชำาระเงินอิเล็กทรอนิกส์ รวมถึงระบบ
• ความ่เสี�ยุงด้านเทีคโนโลยุีและภัยุค๊กคาม่ทีางเทีคโนโลยุีสารุ๊สนเทีศทีี�เพัิ�ม่ขึ้น
สื่อโฆษณามัลติมีเดีย นอกจากนี้เพื่อเตรียมความพร้อมในการรับมือกับความเสี่ยง
การเปลี่ยนแปลงของเทคโนโลยีและการตอบสนองต่อเทคโนโลยีใหม่ๆ ในปัจจุบัน ด้านเทคโนโลยี กลุ่มบริษัทได้กำาหนดกรอบแนวทางการดำาเนินงานในด้านต่าง ๆ ได้แก่
ตลอดจนการปรับตัวต่อการแพร่ระบาดของโรค COVID-19 ที่ส่งผลให้สังคมต้องปรับ (1) ปรับปรุงเทคโนโลยีและระบบการดำาเนินงานต่าง ๆ ให้มีความปลอดภัยและทันสมัย
รูปแบบวิถีชีวิตใหม่เพื่อให้เข้ากับสถานการณ์ปัจจุบัน หรือการใช้ชีวิตแบบความปกติใหม่ อยู่เสมอเพื่อให้ผู้ใช้บริการได้รับความสะดวกและรวดเร็วมากยิ่งขึ้น (2) ประเมินความเสี่ยง
(New Normal) เป็นอีกปัจจัยหนึ่งที่เร่งให้เกิดการเปลี่ยนแปลงของพฤติกรรมผู้บริโภค และปรับเปลี่ยนกรอบการประเมินความเสี่ยงตามสถานการณ์อย่างเหมาะสม (3) พัฒนา
สู่ระบบออนไลน์มากขึ้น ไม่ว่าจะเป็นการทำางาน การเรียน การซื้อสินค้าและบริการ รวมถึง และฝึกอบรมความรู้ทางด้านเทคโนโลยีให้แก่พนักงานอย่างสม่ำาเสมอ (4) กำาหนดแนวทาง
การทำาธุรกรรมอิเล็กทรอนิกส์ เช่นเดียวกับธุรกิจของกลุ่มบริษัทที่ต้องพึ่งพิงระบบเทคโนโลยี และมาตรการรองรับเหตุฉุกเฉินและการหยุดชะงักของการดำาเนินงานและการให้บริการ
สารสนเทศ ระบบโทรคมนาคม ระบบดิจิทัล และระบบไซเบอร์ในการให้บริการต่าง ๆ เช่น (5) ติดตามและเฝ้าระวังสถานการณ์เพื่อลดความเสี่ยงต่าง ๆ พร้อมหาแนวทางและมาตรการ
การจัดเก็บข้อมูลของลูกค้าผู้โดยสาร ผู้ใช้บริการบัตรแรบบิท (Rabbit Card) สมาชิก ป้องกัน (6) ปรับปรุงแผนการเตรียมความพร้อมเพื่อลดผลกระทบต่อการดำาเนินงาน
โปรแกรมส่งเสริมการขาย (Rabbit Rewards) และการวิเคราะห์และประมวลผลของข้อมูล และการให้บริการ รวมถึงสามารถควบคุมสถานการณ์ได้อย่างมีประสิทธิภาพและรวดเร็ว
ดังกล่าว เป็นต้น โดยในปีที่ผ่านมามีผู้ใช้บริการออนไลน์ของกลุ่มบริษัทเพิ่มขึ้นมากกว่า และ (7) ส่งเสริมความร่วมมือกับหน่วยงานภายนอกเพื่อเตรียมความพร้อมในการรับมือ
15.8% จากปี 2563/64
เหตุขัดข้อง และสามารถบริหารจัดการความเสี่ยงทางเทคโนโลยีได้อย่างมีประสิทธิภาพ
