Guidelines for Reducing the Risk of Cyber Threats in an Organization

Abstract

This research aims to analyze the factors that contribute to reducing the likelihood of cybersecurity threats and to propose practical approaches for minimizing such threats within organizations. The study employed a questionnaire survey with a sample of 411 personnel from various organizations. The analysis focused on seven key factors influencing the reduction of cybersecurity threats: cybersecurity threat awareness, information system usage behavior, cybersecurity training and awareness, internal organizational communication, a cybersecurity-supportive organizational culture, implementation of cybersecurity measures, and cybersecurity monitoring and auditing.The findings revealed that the respondents were both male and female, primarily long-term government employees with high levels of education. The analysis indicated that the most influential factor in reducing cybersecurity threats was internal organizational communication, followed by information system usage behavior. In conclusion, organizations should prioritize improving internal communication and fostering a culture that supports cybersecurity in order to enhance the effectiveness of cybersecurity measures.

การวิจัยนี้มีวัตถุประสงค์เพื่อศึกษาวิเคราะห์ปัจจัยที่ส่งผลให้ลดโอกาสเกิดภัยคุกคามทางไซเบอร์ และเพื่อนำเสนอแนวทางในการลดโอกาสเกิดภัยคุกคามทางไซเบอร์ในองค์กรโดยใช้การศึกษาผ่านแบบสอบถามจากกลุ่มตัวอย่างประกอบด้วยบุคลากรในองค์กรต่าง ๆ จำนวน 411 คน การวิเคราะห์ปัจจัยที่มีผลต่อการลดโอกาสเกิดภัยคุกคามทางไซเบอร์ทั้ง 7 ปัจจัยประกอบด้วย การรับรู้ภัยคุกคามทางไซเบอร์ พฤติกรรมการใช้งานระบบสารสนเทศ การฝึกอบรมและการให้ความรู้ด้านความปลอดภัยไซเบอร์ การสื่อสารภายในองค์กร วัฒนธรรมองค์กรที่สนับสนุนความปลอดภัยทางไซเบอร์ การใช้มาตรการป้องกันภัยคุกคามทางไซเบอร์ และการติดตามและตรวจสอบความปลอดภัยทางไซเบอร์ ผลการวิจัยเแสดงให้เห็นว่ากลุ่มตัวอย่างเป็นทั้งชายและหญิง โดยส่วนใหญ่เป็นผู้ที่ทำงานในภาครัฐเป็นระยะเวลายาวนาน และการศึกษาสูง การวิเคราะห์ปัจจัยที่มีผลต่อการลดโอกาสเกิดภัยคุกคามทางไซเบอร์ พบว่าแนวทางในการลดโอกาสเกิดภัยคุกคามทางไซเบอร์ในองค์กรที่สำคัญคือ การสื่อสารภายในองค์กรมีอิทธิพลมากที่สุด รองลงมาคือพฤติกรรมการใช้งานระบบสารสนเทศ โดยสรุปองค์กรควรมุ่งเน้นการพัฒนาด้านการสื่อสารภายใน การเสริมสร้างวัฒนธรรมองค์กรที่สนับสนุนความปลอดภัยไซเบอร์ เพื่อเพิ่มประสิทธิภาพของมาตรการรักษาความปลอดภัยทางไซเบอร์ให้ดียิ่งขึ้น