Skyhigh Security การประเมิน IRAP ที่ระดับ PROTECTED สำหรับปี 2026

โดย Sarang Warudkar และ Stuart Bayliss -

21 พฤษภาคม 2026 5 เวลาอ่าน: 1 นาที

เมื่อหน่วยงานรัฐบาลและองค์กรที่อยู่ภายใต้การกำกับดูแลของออสเตรเลียเร่งการนำระบบคลาวด์มาใช้ ความต้องการด้านความปลอดภัยของระบบคลาวด์ที่ได้รับการประเมินอย่างอิสระและได้รับการรับรองจากรัฐบาลจึงไม่เคยสูงเท่านี้มาก่อน เรามีความยินดีที่จะประกาศว่าSkyhigh Security โครงการผู้ประเมินความปลอดภัยข้อมูลที่ได้รับการจดทะเบียน (IRAP) อย่างสำเร็จ ในระดับการจัดประเภทความปลอดภัย PROTECTED สำหรับปี 2026

การต่อสัญญาครั้งนี้ยืนยันว่ากลุ่มผลิตภัณฑ์ SkyhighSecurity Service Edge SSE) ยังคงสอดคล้องกับข้อกำหนดด้านความปลอดภัยที่เข้มงวดของรัฐบาลออสเตรเลีย โดยมอบความมั่นใจที่จำเป็นให้กับหน่วยงานภาครัฐและองค์กรที่อยู่ภายใต้การกำกับดูแล เพื่อให้สามารถจัดการกับงานที่มีความละเอียดอ่อนและข้อมูลลับบนระบบคลาวด์ได้

IRAP คืออะไร?

โครงการผู้ประเมินความปลอดภัยข้อมูลที่ได้รับการจดทะเบียน (IRAP) เป็นกรอบงานการปฏิบัติตามมาตรฐานความปลอดภัยที่พัฒนาโดยสำนักงานสัญญาณออสเตรเลีย (ASD) และบริหารจัดการโดยศูนย์ความปลอดภัยไซเบอร์ออสเตรเลีย (ACSC) IRAP ให้หน่วยงานรัฐบาลเครือรัฐออสเตรเลียมีกรอบงานเพื่อ:

• ประเมินมาตรการควบคุมความปลอดภัยของผู้ให้บริการคลาวด์ตามคู่มือความปลอดภัยข้อมูลของรัฐบาลออสเตรเลีย (ISM)
• ระบุความเสี่ยงที่เกี่ยวข้องกับการนำบริการคลาวด์มาใช้สำหรับงานที่มีความสำคัญและข้อมูลลับ
• ให้การรับรองอย่างอิสระว่าผู้ขายได้จัดตั้งระบบควบคุมที่เหมาะสมไว้แล้ว ก่อนที่จะได้รับมอบหมายให้จัดการข้อมูลของรัฐบาล

ระดับการจัดประเภท “PROTECTED” เป็นหนึ่งในระดับสูงสุดที่ได้รับการประเมินภายใต้ระบบ IRAP ซึ่งครอบคลุมข้อมูลที่หากถูกรั่วไหลอาจก่อให้เกิดความเสียหายอย่างรุนแรงต่อผลประโยชน์แห่งชาติ องค์กร หรือบุคคล ผู้ให้บริการบริการคลาวด์ที่ได้รับการประเมินอยู่ในระดับ “PROTECTED” ได้แสดงให้เห็นว่ามาตรการควบคุมความปลอดภัยของพวกเขามีความเหมาะสมสำหรับการจัดการข้อมูลของรัฐบาลออสเตรเลียในหมวดหมู่ที่มีความละเอียดอ่อนที่สุด

เส้นทาง IRAPSkyhigh Security

ใบรับรอง IRAPSkyhigh Securityมีมาตลอดหลายปี ซึ่งแสดงให้เห็นถึงการลงทุนอย่างต่อเนื่องในการปฏิบัติตามข้อกำหนดของรัฐบาลออสเตรเลีย:

• 2020 —> Skyhigh CASB ได้รับการประเมินว่าอยู่ในระดับ IRAP PROTECTED
• 2023 —> แพลตฟอร์ม Skyhigh SSE ได้รับการประเมินว่าอยู่ในระดับ IRAP PROTECTED
• 2026 —> การประเมิน IRAP PROTECTED ได้รับการต่ออายุแล้ว ครอบคลุมพอร์ตโฟลิโอ Skyhigh SSE ทั้งหมด

แต่ละรอบการตรวจสอบช่วยเสริมสร้างความมุ่งมั่นของ Skyhigh ไม่เพียงแต่ในการบรรลุการปฏิบัติตามกฎระเบียบ แต่ยังรวมถึงการรักษาการปฏิบัติตามนั้นด้วย โดยรับประกันว่ามาตรการควบคุมที่เรามีอยู่จะยังคงทำงานได้อย่างมีประสิทธิภาพ แม้เมื่อสถานการณ์ภัยคุกคามและข้อกำหนดทางกฎหมายมีการเปลี่ยนแปลงไป

ความหมายของเรื่องนี้ต่อหน่วยงานรัฐบาลออสเตรเลีย

ด้วยการต่ออายุ IRAP ปี 2026 หน่วยงานรัฐบาลออสเตรเลียและองค์กรที่อยู่ภายใต้การกำกับดูแลสามารถนำชุดผลิตภัณฑ์ Skyhigh SSE ทั้งหมดไปใช้งานได้อย่างมั่นใจ ซึ่งรวมถึงSecure Web Gateway SWG),Cloud Access Security Broker CASB),Zero Trust Network Access ZTNA) และ AdvancedData Loss Prevention DLP) โดยมั่นใจว่า:

• ระบบควบคุมความปลอดภัยได้รับการประเมินอย่างอิสระตามมาตรฐาน ISM ของรัฐบาลออสเตรเลีย ที่ระดับ PROTECTED
• แพลตฟอร์มนี้ให้บริการเครื่องยนต์Data Loss Prevention DLP) แบบเดียว พร้อมด้วยระบบการจัดการแบบรวมศูนย์ กรอบนโยบายแบบรวม และเทคโนโลยีความปลอดภัยหลายชั้น ที่เหมาะสมกับสภาพแวดล้อมของรัฐบาลที่มีความละเอียดอ่อน
• Skyhigh SSE ช่วยให้สามารถมองเห็นและควบคุมข้อมูลในระบบคลาวด์ได้ ไม่ว่าข้อมูลนั้นจะอยู่ที่ใด ไม่ว่าจะเป็นข้อมูลที่กำลังถูกใช้งาน ข้อมูลที่เก็บไว้ หรือข้อมูลที่กำลังถูกถ่ายโอน
• แพลตฟอร์มนี้สนับสนุนข้อกำหนดด้านข้อมูลอธิปไตย และสามารถนำไปใช้งานในรูปแบบที่สอดคล้องกับข้อกำหนดเกี่ยวกับสถานที่จัดเก็บข้อมูลของออสเตรเลีย

“การได้รับการจัดประเภท IRAP PROTECTED สำหรับ บนแพลตฟอร์ม SSE แบบรวมของเรา ช่วยให้ หน่วยงานรัฐบาลออสเตรเลีย ด้วยการรับรองที่ได้รับการตรวจสอบอย่างอิสระ เพื่อนำความสามารถด้านความปลอดภัยขั้นสูงมาใช้ ซึ่งรวมถึงการจัดการสถานะความปลอดภัยข้อมูล (DSPM) และความปลอดภัยด้วย AI ที่ช่วยให้สามารถมองเห็นข้อมูลได้อย่างปลอดภัย บริหารจัดการ และปกป้องข้อมูลที่ละเอียดอ่อน พร้อมทั้งสนับสนุนการ การนำเทคโนโลยี AI มาใช้ ในสภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแล” – Karthik Viswanathan, รองประธานและผู้จัดการทั่วไปภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น (APJ),Skyhigh Security

ความสำคัญของการประเมินระดับ PROTECTED

ผู้ให้บริการด้านความปลอดภัยบนคลาวด์หลายแห่งดำเนินงานเพียงในระดับการจัดประเภทที่ต่ำกว่าเท่านั้น การได้รับการประเมิน IRAP และต่ออายุการรับรองในระดับ PROTECTED ทำให้Skyhigh Security กลุ่มผู้ให้บริการที่ได้รับการคัดเลือกอย่างพิเศษ ซึ่งได้พิสูจน์แล้วว่ามีความสามารถและระบบควบคุมที่เพียงพอเพื่อสนับสนุนงานของรัฐบาลออสเตรเลียที่มีความสำคัญสูงสุด

สำหรับทีมความปลอดภัยและทีมจัดซื้อ การประเมิน IRAP PROTECTED ช่วยทำให้กระบวนการประเมินผู้ขายเป็นไปอย่างง่ายขึ้น โดยให้การรับรองอย่างอิสระ ซึ่งช่วยลดค่าใช้จ่ายในการประเมินและเร่งกระบวนการนำระบบคลาวด์ที่ปลอดภัยมาใช้ในหน่วยงานรัฐบาล

ชุดบริการด้านการปฏิบัติตามกฎระเบียบที่ครบถ้วนสำหรับภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น (APJ)

การต่ออายุโครงการ IRAP 2026 เป็นส่วนหนึ่งของความมุ่งมั่นที่กว้างขวางยิ่งขึ้นSkyhigh Securityในการ ช่วยสนับสนุน อุตสาหกรรมที่อยู่ภายใต้การกำกับดูแลในภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น (APJ) พอร์ตโฟลิโอของเราสอดคล้องกับกรอบการกำกับดูแลหลัก และสนับสนุนองค์กรในการดำเนินการเพื่อให้เป็นไปตามข้อกำหนด ซึ่งรวมถึง:

• IRAP PROTECTED (2026) —> ความปลอดภัยของระบบคลาวด์ของรัฐบาลออสเตรเลีย
• DPDPA —> พระราชบัญญัติการคุ้มครองข้อมูลและความเป็นส่วนตัวทางดิจิทัลของอินเดีย
• ISO/IEC 27001 —> ระบบการจัดการความปลอดภัยข้อมูลระดับนานาชาติ
• SOC 2 Type II —> เกณฑ์บริการความเชื่อถือของ AICPA
• CSA STAR Level 1 —> มาตรฐานสากลของ Cloud Security Alliance

เพื่อดูข้อมูลครบถ้วนเกี่ยวกับใบรับรองและสถานะการปฏิบัติตามข้อกำหนดของเรา โปรดเยี่ยมชมSkyhigh Security Center:skyhighsecurity.com/about/certification.html

เกี่ยวกับ IRAP

โครงการผู้ประเมินความปลอดภัยข้อมูลที่ได้รับการรับรอง (IRAP) ได้รับการบริหารจัดการโดยศูนย์ความปลอดภัยไซเบอร์ของออสเตรเลีย (ACSC) ซึ่งอยู่ภายใต้สำนักงานสัญญาณออสเตรเลีย (ASD) IRAP รับรองบุคคลจากภาคเอกชนและภาครัฐเพื่อให้บริการประเมินความปลอดภัยอย่างอิสระ โดยรับประกันว่าผู้ให้บริการบริการคลาวด์ปฏิบัติตามข้อกำหนดด้านความปลอดภัยของรัฐบาลออสเตรเลีย ก่อนที่จะได้รับมอบหมายให้จัดการข้อมูลของรัฐบาล

หากต้องการข้อมูลเพิ่มเติมเกี่ยวกับกรอบงาน IRAP โปรดเยี่ยมชมเว็บไซต์:cyber.gov.au/acsc/view-all-content/programs/irap

Skyhigh Security จัดอันดับใน Gartner® Magic Quadrant™ forSecurity Service Edge SSE) ปี 2025ที่เผยแพร่เมื่อวันที่ 20 พฤษภาคม 2025 ซึ่งประเมินผู้จำหน่ายตามความสามารถในการดำเนินการ (Ability to Execute) และความครบถ้วนของวิสัยทัศน์ (Completeness of Vision) รายงานนี้ ซึ่งประเมินผู้นำในอุตสาหกรรมตาม “ความสามารถในการดำเนินการ” และ “ความครบถ้วนของวิสัยทัศน์” เป็นหลักฐานยืนยันถึงนวัตกรรมอย่างต่อเนื่องและความเป็นผู้นำในตลาดของเรา ในรายงานคู่ Security Service Edge Gartner®Critical Capabilities Security Service Edge ปี 2025,Skyhigh Security คะแนนสูงสุดในส่วนกรณีการใช้งานด้านความปลอดภัยข้อมูล (Data Security Use Case) ซึ่งยืนยันอีกครั้งถึงความเป็นผู้นำของเราในด้านการปกป้องข้อมูลมาหลายปี ซึ่งเป็นจุดเด่นหลักของพอร์ตโฟลิโอ SSE ของ Skyhigh การได้รับการยอมรับนี้สะท้อนถึงการลงทุนอย่างต่อเนื่องของเราในแพลตฟอร์ม SSE ที่รวมเป็นหนึ่งเดียวและให้ความสำคัญกับข้อมูลเป็นอันดับแรก ซึ่งออกแบบมาโดยเฉพาะสำหรับอุตสาหกรรมที่อยู่ภายใต้การกำกับดูแลอย่างเข้มงวด โดยรวมSecure Web Gateway SWG),Cloud Access Security Broker CASB) และZero Trust Network Access ZTNA) ผ่านคอนโซลแบบคลาวด์เนทีฟเดียว พร้อมData Loss Prevention DLP) ขั้นสูงเป็นแกนหลัก

ข้อมูลที่ระบุในเอกสารนี้สะท้อนมุมมองและความคิดเห็นSkyhigh Securityเกี่ยวกับเรื่องดังกล่าว และจัดเตรียมขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้น ไม่มีเนื้อหาใดในเอกสารนี้ที่ถือเป็นหรือควรถูกตีความว่าเป็นคำปรึกษาทางกฎหมาย ลูกค้าเป็นผู้รับผิดชอบแต่เพียงผู้เดียวในการประเมินภาระหน้าที่ด้านการปฏิบัติตามกฎระเบียบตามกฎหมายและข้อบังคับที่เกี่ยวข้องSkyhigh Security ไม่รับประกัน ไม่รับรอง และไม่รับรองว่าลูกค้าจะบรรลุหรือรักษาการปฏิบัติตามข้อกำหนดทางกฎหมายหรือข้อบังคับระดับท้องถิ่น ระดับชาติ หรือระดับนานาชาติ เราแนะนำให้ปรึกษาผู้ให้คำปรึกษาทางกฎหมายที่มีคุณสมบัติเหมาะสมเพื่อรับคำแนะนำที่เฉพาะเจาะจงต่อความต้องการด้านการปฏิบัติตามกฎระเบียบขององค์กรของท่าน

เกี่ยวกับผู้เขียน

สจวร์ต เบย์ลิส

ผู้อำนวยการฝ่ายบริหารผลิตภัณฑ์

สจวร์ตได้ทำงานในตำแหน่งบริหารจัดการผลิตภัณฑ์มากว่า 20 ปี โดยนำเสนอโซลูชันความปลอดภัยบนคลาวด์ระดับโลกที่ได้รับรางวัลมากมาย ปัจจุบัน สจวร์ตเป็นผู้นำSkyhigh Security โดยรับผิดชอบด้านโครงสร้างพื้นฐานระดับโลกในการจัดส่งแพลตฟอร์มความปลอดภัยบนคลาวด์ Secure Security Edge (SSE)

ซารัง วารุดการ์

ผู้จัดการโครงการด้านเทคนิคอาวุโส

Sarang Warudkar เป็นผู้จัดการฝ่ายการตลาดผลิตภัณฑ์ที่มีประสบการณ์มากกว่า 10 ปีในด้านความปลอดภัยทางไซเบอร์ มีความเชี่ยวชาญในการจัดแนวนวัตกรรมทางเทคนิคให้สอดคล้องกับความต้องการของตลาด เขามีความเชี่ยวชาญอย่างลึกซึ้งในโซลูชันต่างๆ เช่น CASB, DLP และการตรวจจับภัยคุกคามที่ขับเคลื่อนด้วย AI ซึ่งขับเคลื่อนกลยุทธ์การออกสู่ตลาดที่มีประสิทธิผลและการมีส่วนร่วมของลูกค้า Sarang สำเร็จการศึกษาระดับปริญญาโทสาขาบริหารธุรกิจจาก IIM Bangalore และปริญญาทางวิศวกรรมศาสตร์จาก Pune University โดยผสมผสานความรู้เชิงเทคนิคและเชิงกลยุทธ์เข้าด้วยกัน