ในภูมิทัศน์ดิจิทัลปัจจุบัน ความปลอดภัยคือรากฐานของความไว้วางใจ เมื่อการพึ่งพาสภาพแวดล้อมคลาวด์เพิ่มขึ้นอย่างต่อเนื่อง เราต้องการทำให้มั่นใจว่าข้อมูลของคุณได้รับการปกป้องในทุกระดับ
ด้วยเหตุนี้ เราจึงยินดีที่จะแจ้งให้ทราบว่า TrueWatch Technology Inc Pte. Ltd. ได้รับการรับรองมาตรฐาน ISO 27001, ISO/IEC 27017 และ ISO/IEC 27018 จาก SOCOTEC Certification Singapore Pte Ltd ซึ่งเป็นสามมาตรฐานที่ได้รับการยอมรับในระดับสากล ครอบคลุมการจัดการความมั่นคงปลอดภัยของข้อมูลและการปกป้องข้อมูลเฉพาะสำหรับระบบคลาวด์
การได้รับการรับรองนี้มีความหมายอย่างไร
การรับรอง ISO/IEC 27017 และ 27018 ของเราต่อยอดจากระบบการจัดการความมั่นคงปลอดภัยของข้อมูล (ISMS) ตามมาตรฐาน ISO/IEC 27001 โดยขยายด้วยมาตรการควบคุมที่ออกแบบมาโดยเฉพาะสำหรับสภาพแวดล้อมคลาวด์:
- ISO/IEC 27017 กำหนดมาตรการควบคุมความปลอดภัยเพิ่มเติมสำหรับผู้ให้บริการคลาวด์และลูกค้าของผู้ให้บริการ โดยจัดการกับความเสี่ยงที่เป็นลักษณะเฉพาะของการประมวลผลบนคลาวด์ เช่น การแบ่งแยกสภาพแวดล้อมเสมือน การบริหารจัดการสิทธิ์การเข้าถึงของผู้ดูแลระบบสำหรับโครงสร้างพื้นฐานคลาวด์ และการแบ่งความรับผิดชอบระหว่างผู้ให้บริการและลูกค้า
- ISO/IEC 27018 มุ่งเน้นเฉพาะการปกป้องข้อมูลที่สามารถระบุตัวบุคคลได้ (PII) ในสภาพแวดล้อมพับลิกคลาวด์ โดยกำหนดข้อกำหนดเกี่ยวกับวิธีการประมวลผลข้อมูลดังกล่าว ผู้ที่สามารถเข้าถึงได้ และวิธีการปกป้องข้อมูลนั้น
การรับรองเหล่านี้ร่วมกันยืนยันว่าผู้ตรวจประเมินอิสระที่ได้รับการรับรองได้ตรวจสอบแนวปฏิบัติด้านความปลอดภัยบนคลาวด์ของ TrueWatch และยืนยันว่าเป็นไปตามเกณฑ์มาตรฐานที่ได้รับการยอมรับในระดับสากลเหล่านี้ ไม่ใช่เพียงในเอกสาร แต่รวมถึงวิธีที่เราดำเนินงานจริงในแต่ละวัน
ความหมายสำหรับพันธมิตรและลูกค้าของเรา
การปกป้องคลาวด์ที่แข็งแกร่งยิ่งขึ้น การรับรอง ISO/IEC 27017 หมายความว่า TrueWatch ได้นำมาตรการควบคุมที่ออกแบบมาโดยเฉพาะสำหรับความเสี่ยงบนคลาวด์มาใช้ ซึ่งกรอบการทำงานด้านความปลอดภัยทั่วไปไม่ได้ครอบคลุมอย่างเต็มที่ เช่น การกำหนดค่าบริการคลาวด์อย่างปลอดภัย การเฝ้าติดตามสภาพแวดล้อมเสมือน และมาตรการป้องกันเกี่ยวกับผู้ที่สามารถเข้าถึงโครงสร้างพื้นฐานที่ข้อมูลของคุณทำงานอยู่
มาตรการปกป้องความเป็นส่วนตัวของข้อมูลที่เข้มแข็งขึ้น การรับรอง ISO/IEC 27018 หมายความว่าข้อมูลส่วนบุคคลที่คุณหรือผู้ใช้ของคุณแบ่งปันกับเรา จะได้รับการจัดการภายใต้ชุดมาตรการควบคุมความเป็นส่วนตัวที่กำหนดไว้ ได้แก่ ขอบเขตที่ชัดเจนในการใช้ PII ข้อจำกัดเกี่ยวกับการใช้ผู้ประมวลผลช่วง และพันธสัญญาในการแจ้งเตือนหากมีเหตุการณ์ใดที่ส่งผลกระทบต่อข้อมูลของคุณ ซึ่งมอบการรับรองที่เป็นอิสระให้แก่คุณ ไม่ใช่เพียงคำกล่าวของเรา ว่าภาระผูกพันด้านความเป็นส่วนตัวของข้อมูลของคุณได้รับการสนับสนุนจากฝั่งของเรา
ความโปร่งใสอย่างสมบูรณ์ มาตรฐานเหล่านี้กำหนดให้เราต้องจัดทำเอกสารอย่างชัดเจนว่าความรับผิดชอบด้านความปลอดภัยข้อใดเป็นของ TrueWatch และข้อใดเป็นของคุณในฐานะลูกค้าของเรา ซึ่งช่วยขจัดความคลุมเครือที่มักเกิดขึ้นกับบริการคลาวด์ เพื่อให้ทีมรักษาความปลอดภัยและทีมกำกับดูแลของคุณทราบอย่างแน่ชัดว่าเราครอบคลุมสิ่งใด และสิ่งใดที่คุณต้องบริหารจัดการในฝั่งของคุณ
มองไปข้างหน้า
ขอขอบคุณอย่างยิ่งต่อทีมงานที่ทุ่มเทของเรา ผู้ทำให้ก้าวสำคัญนี้เป็นจริงได้ และต่อลูกค้าของเราสำหรับความไว้วางใจอย่างต่อเนื่อง เรามุ่งมั่นอย่างแน่วแน่ที่จะกำหนดมาตรฐานที่สูงขึ้นในด้านความปลอดภัยบนคลาวด์ และเราจะลงทุนอย่างต่อเนื่องในการรับรองและมาตรการควบคุมที่สนับสนุนคำมั่นสัญญานั้น
พร้อมสำหรับวิธีที่ชาญฉลาดกว่าในการเฝ้าติดตามสภาพแวดล้อมคลาวด์และแก้ไขปัญหาเหตุขัดข้องแล้วหรือยัง ขอเดโม วันนี้