A Study on Cybersecurity Measures in the Government Energy Sector
Main Article Content
Abstract
The objectives of this article are: 1) to study the current and desired state of cybersecurity measures in the government energy sector, and 2) to propose guidelines for maintaining cybersecurity in the government energy sector. This research employs a mixed method approach. The tools used for data collection include a questionnaire administered to a sample of 377 individuals and in-depth interviews with 8 experts. The statistics used for data analysis include frequency, percentage, descriptive statistics such as mean and standard deviation, and inferential statistics such as One-way ANOVA.The research findings indicate that the guidelines for maintaining cybersecurity involve prevention, response, and risk mitigation against cyber threats, based on the concept of cybersecurity measures for the government energy sector. An important recommendation is to apply these cybersecurity guidelines to manage the critical information infrastructure of relevant agencies.
Article Details

This work is licensed under a Creative Commons Attribution-NonCommercial-NoDerivatives 4.0 International License.
References
จิตราภรณ์ โสตถิกุล. (2565). การก่อการร้ายทางไซเบอร์: ปัญหาการนิยาม เขตอำนาจ และการบังคับใช้ กฎหมาย. ปริญญานิติศาสตรมหาบัณฑิต. มหาวิทยาลัยธรรมศาสตร์.
ชฎาภรณ์ สิงห์แก้ว. (2563). บทบาทภาครัฐในการป้องกันอาชญากรรมไซเบอร์เพื่อความมั่นคงทางเศรษฐกิจและสังคม. ปริญญาปรัชญาดุษฎีบัณฑิต. มหาวิทยาลัยรามคำแหง.
ชรินทร์ทิพย์ ปั้นสุวรรณ. (2565). แนวทางการกำกับดูแลการรับมือภัยคุกคามความมั่นคงปลอดภัย
ไซเบอร์ขององค์กรในยุคดิจิทัล. ปริญญาศิลปศาสตรดุษฎีบัณฑิต. จุฬาลงกรณ์มหาวิทยาลัย.
พระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562. (27 พฤษภาคม 2562). ราชกิจจานุเบกษา. เล่ม 136 ตอนพิเศษ 96 ก หน้า 20 - 51.
วิทวัส สุขชีพ และจรัญ แสนราช. (2566). การตระหนักรู้ถึงภัยคุกคามและอาชญากรรมไซเบอร์ของผู้ใช้งานระบบเครือข่ายอินเทอร์เน็ตในสถานศึกษา จังหวัดสุรินทร์.
Industrial Technology Journal, 8(1), 17-30.
หยัดซารี เล๊าะเหล๊ะ. (2564). การประเมินช่องโหว่ของเว็บไซต์ในองค์กร เพื่อป้องกันการถูกโจมตีทางไซเบอร์. ปริญญาวิทยาศาสตรมหาบัณฑิต. มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ.
KasperskyICSCERT. (30 September 2019). Threat landscape for industrial automation
systems, H1 2019. KasperskyICSCERT. https://ics-cert.kaspersky.com/publications/
reports/2019/09/30/threat-landscape-for-industrial-automation-systems-h1-2019/
ISACA. (2018). COBIT 2019 FRAMEWORK: INTRODUCTION & METHODOLOGY. Temple University. https://community.mis.temple.edu/mis5203sec003spring2020/
files/2019/01/COBIT-2019-Framework-Introduction-and- Methodology
_res_eng_1118.pdf
. (2016). Implementation Guideline ISO/IEC 27001:2013. ISACA Germany Chapter e.V.
https://www.qal-iran.ir/WebsiteImages/iso/21.PDF
NIST. (2018). Framework for Improving Critical Infrastructure Cybersecurity. NIST.
https://nvlpubs.nist.gov/nistpubs/cswp/nist.cswp.04162018.pdf