โดยในปี 2568 มีการทบทวน ปรับปรุง และประกาศนโยบายที่เกี่ยวข้องในการกำกับดูแลรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศและความพร้อมด้านการรับมือภัยคุกคามทางไซเบอร์เพื่อเป็นการยกระดับมาตรฐานการดำเนินการที่เกี่ยวข้องในการสร้างความมั่งคง ปลอดภัยมากยิ่งขึ้น รวมทั้งได้จัดให้มีการอบรมด้าน “IT Security Awareness” และทดสอบความรู้ ความเข้าใจหลังการอบรม เพื่อสร้างความตระหนักรู้ด้านความมั่นคงปลอดภัยในการใช้ทรัพยากรสารสนเทศภายในองค์กร ช่วยให้ผู้บริหารและพนักงานมีความพร้อมและสามารถปรับตัวให้เข้ากับการเปลี่ยนแปลง ทั้งยังลดโอกาสที่จะถูกโจมตีทางไซเบอร์ในรูปแบบต่าง ๆ ได้มากยิ่งขึ้น โดยมีพนักงานเข้ารับการอบรมหลักสูตร IT Security Awareness และผ่านการทดสอบความรู้ครบถ้วน คิดเป็นร้อยละ 100 ของพนักงานทั้งหมด