CISA กำเนิดขึ้นจากที่ไหน
หน่วยงานสหพันธรัฐ จัดตั้ง 2018 สำนักงานใหญ่ Rosslyn, Arlington, Virginia พนักงาน ~2,500 คน (2564)
Cyber Security Enhancement Act คืออะไร
จัดตั้งความร่วมมือ Public-Private แบบอาสา ส่งเสริม R&D ด้านไซเบอร์ โปรแกรมการศึกษา พัฒนางานบุคลากร และการรับรู้/มีส่วนร่วมของสาธารณะ
CISA สำเร็จผลหรือไม่
2560: 1,536 Active Clearances, 2561: 1,691 ผู้เข้าร่วม Non-federal เพิ่ม 195% (74 → 219) รวม 13 ทีม CERT ระหว่างประเทศ
Cybersecurity Act ผ่านเมื่อไหร่
Cybersecurity Act of 2012 - อุปกรณ์เครื่องมือให้ทรัพยากรสำคัญที่สุดปลอดภัย กฎหมายช่วยรัฐบาลและภาคเอกชนปกป้องทรัพยากรสำคัญ
กฎหมายไซเบอร์ความปลอดภัยมีอะไรบ้าง
Information Technology Act, 2000 (IT Act) - กฎหมายหลักกำหนด Cybersecurity = ปกป้องข้อมูล อุปกรณ์ คอมพิวเตอร์ ทรัพยากรคอมพิวติ้ง อุปกรณ์สื่อสาร จากการเข้าถึง ใช้ เปิดเผย รบกวน โดยไม่ได้รับอนุญาต
Critical Infrastructure ใน Cyber Security คืออะไร
เครือข่ายทางกายภาพ หรือระบบ/ทรัพยากรชุด ที่การหยุดชะงักหรือทำลาย จะสร้างความเสียหายต่อกายภาพ เศรษฐกิจ สุขภาพ ความปลอดภัยของสหรัฐอเมริกา
ทำไม Critical Infrastructure Protection จึงสำคัญ
อาหาร เกษตร ขนส่ง = Critical Infrastructure (CIP) รัฐบาลทุกประเทศมีหน้าที่ปกป้องจากภัยธรรมชาติ การโจมตี טרור และตอนนี้ Cyberattacks
5 พื้นที่ Infrastructure Security
Hardware, Software, Telecommunications, Database/Data Warehouse, Human Resources/Procedures
Cybersecurity Information Sharing Act of 2015 คืออะไร
กฎหมายสหพันธรัฐ (P.L. 114-754) อนุญาตให้สหรัฐและประเทศอื่น แบ่งปันข้อมูล Internet Traffic ระหว่างธุรกิจและหน่วยงานรัฐบาล ด้านเทคโนโลยี การผลิต และการวิจัย ผ่านสภาผู้แทนราษฎร 10 กรกฎาคม 2557 ผ่านวุฒิสภา 27 ตุลาคม 2558
หน่วยงานใดรับผิดชอบ Cybersecurity
CISA (Cybersecurity and Infrastructure Security Agency) ร่วมมือภาคอุตสาหกรรม ป้องกันภัยคุกคามปัจจุบัน สร้างโครงสร้างพื้นฐานแข็งแกร่งกว่า สัญลักษณ์/ภารกิจใหม่ ประกาศ 30 เมษายน 2563
ใครดูแล CISA
Jen Easterly - Director of CISA เป็นสมาชิกคณะกรรมการ CISA
วัตถุประสงค์ของ CISA
ส่งเสริมความร่วมมือ รัฐบาล-ภาคอุตสาหกรรม จัดการความเสี่ยงระดับชาติที่เกี่ยวกับ ICS (Industrial Control Systems)
Director of CISA คือใคร
Jen Easterly - รองผู้อำนวยการ CISA กล่าวว่า "รู้สึกขอบคุณและถ่อมตน ได้ร่วมทีม CISA"
มี CISA จริงไหม
ใช่ จัดตั้ง 2013 (ในข้อความเขียน 2013 แต่ข้างบนเขียน 2018) เป็นหน่วยงานสหพันธรัฐใหม่ ปกป้อง Critical Infrastructure ของชาติ
Cyber Security Enhancement Act of 2002 ทำอะไร
ให้ US Sentencing Commission ทบทวน/ปรับ Sentencing Guidelines สำหรับอาชญากรรมคอมพิวเตอร์: Fraud, เข้าถึงข้อมูล/คอมพิวเตอร์ที่ได้รับการปกป้อง
National Cybersecurity Protection Act of 2014 คืออะไร
จัดตั้งศูนย์กลางเป็น Civilian Interface ของสหรัฐ แบ่งปัน Cybersecurity Risks, Incidents, Analyses, Warnings กับองค์กร Non-government
National Cybersecurity Protection Advancement Act of 2015 คืออะไร
อนุญาต Non-federal entities ใช้ Network Awareness Activities: สแกน ระบุ ได้รับ ติดตาม บันทึก วิเคราะห์ข้อมูล หรือดำเนิน Defensive Measures บนเครือข่ายของเอนทิตี้อื่น ด้วยความยินยอม
Cybersecurity Information Sharing Act คืออะไร (สรุป)
กฎหมายสหพันธรัฐ (CISA S. 754, 114th Congress) เป้าหมาย: เสริมสร้าง Cybersecurity ของชาติ ผ่านการแบ่งปันข้อมูล Cyber Threats
วัตถุประสงค์ของ CISA (เพิ่มเติม)
พัฒนาเครื่องมือ Cybersecurity, Incident Response, Assessment Capabilities ปกป้องโครงสร้างพื้นฐานชาติจาก Cyberattacks หน่วยงานรัฐใช้ลิงก์ .gov ดำเนินงานสำคัญ
วัตถุประสงค์ของ Cyber Security Act
กำหนด/ให้อำนาจ/บังคับ มาตรการ ป้องกัน จัดการ ตอบสนอง จัดการ Cybersecurity Incidents/Threats ควบคุมบริษัท Critical Information Infrastructure, Cybersecurity Service Providers และแก้ไขกฎหมายที่เกี่ยวข้อง
Cybersecurity Act of 2015 คืออะไร
สร้าง Framework ให้รัฐบาลและภาคเอกชน แบ่งปันข้อมูล Cyber Threats ช่วยให้แบ่งปันข้อมูลได้จริงหลังพยายามหลายปี ขั้นแรกนำสองโลกมาร่วมกัน
5 พื้นที่ Infrastructure Security (เพิ่มเติม)
Chemical Sector, Commercial Facilities, Communications, Critical Manufacturing, Dams, Defense Industrial Base, Emergency Services, Energy
หน่วยงานรับผิดชอบ Cyber Security
NSA (National Security Agency) - โปรไฟล์สูงที่สุดในหน่วยงานข่าวกร แต่วิธีการรู้น้อย攔截 Foreign Cyberattacks และวาง Offensive Cyber Operations ต่อศัตรู
วัตถุประสงค์หลักของ Cyber Security
ลดความเสี่ยง Cyber Attack ปกป้องอุปกรณ์ (Mobile, Laptop, Tablet, Computer) จากการขโมย/เสียหาย และปกป้องข้อมูลภายใน
วัตถุประสงค์หลักของ Cyber Security (Wikipedia)
ปกป้องอุปกรณ์อิเล็กทรอนิกส์ ข้อมูลธุรกิจ เครือข่ายคอมพิวเตอร์ จากการขโมย สูญหาย เสียหาย รบกวน และป้องกันการเบี่ยงเบน/รบกวนการดำเนินงานธุรกิจ
5 วัตถุประสงค์หลัก NIST CISA Cybersecurity Framework
Identify, Protect, Detect, Respond, Recover - เชื่อมต่อทรัพยากร Public และ Private
Cyber Information Sharing คืออะไร
CISCP (Cyber Information Sharing and Collaboration Program) - รัฐบาลสหพันธรัฐ แบ่งปันข้อมูล สร้างความไว้วางใจ ระหว่างรัฐบาลกับเจ้าของ/ผู้ดำเนินการ Critical Infrastructure
Cyber Security Information Sharing Act of 2015 (CISA) คืออะไร
กฎหมายที่เสนอ: อนุญาต Federal Agencies และ Non-government Entities แบ่งปันข้อมูล Cybersecurity Attacks ระหว่างสืบสวน External Organizations แบ่งปันได้ต่อเมื่อต้องการ
AIS ใน Cyber Security คืออะไร
Automated Indicator Sharing (CISA) - แบ่งปันอัตโนมัติ Cyber Threat Indicators และ Defensive Measures แบบ Machine-readable ปกป้องผู้เข้าร่วม AIS Community ลดความเสี่ยง Cyberattack
Threat Information Sharing คืออะไร
แบ่งปันข้อมูลภัยคุกคามระหว่างองค์กร เข้าถึงข้อมูลที่ไม่ได้เข้าถึงได้ปกติ ใช้ Knowledge, Experience, Capabilities ของพาร์ทเนอร์ เสริมสร้าง Security Posture
CISA ใน Cyber Security คืออะไร
ภารกิจ: ปกป้องชาติจากภัยคุกคามปัจจุบัน ร่วมมือพาร์ทเนอร์สร้างโครงสร้างพื้นฐานปลอดภัยและยืดหยุ่น (Resilient) สำหรับอนาคต ทำงานข้ามหลาย Sector
CISA ช่วย Support Information Sharing ที่มีประสิทธิภาพหรือไม่
CISA = แบ่งปัน Cyber Threat Intelligence ความร่วมมือ Public-Private และ Knowledge Exchange จำเป็นต่อการป้องกันไซเบอร์อาชญากรรม ยังมีพื้นที่ให้รัฐบาลและอุตสาหกรรมร่วมมือเพิ่มเติม
National Risk Management Center (NRMC) คืออะไร และบทบาทใน Risk Management
NRMC ประสาน Vulnerability Analysis และ Risk Analysis ของ Critical Infrastructure ให้ FEMA หน่วยงานรัฐ และบริษัทเอกชน
CISA Certification คุ้มค่าหรือไม่
คุ้มค่าแน่นอนสำหรับ Junior/Mid-level IT Auditor Internal Audit, IT Consultant, Project Manager, หรือ Cybersecurity related roles
CISA Score ที่ดีคือเท่าไหร่
ผ่าน = 450 คะแนนขึ้นไป (มาตรฐานขั้นต่ำ ISACA) คะแนนเต็ม 800 = ตอบถูกทุกข้อ
CISA สอบยากไหม
ผ่านประมาณ 50% First-time takers ~30% ต้องเรียนรู้และเตรียมตัวจริงจัง
CISA ได้เงินเดือนเท่าไหร่
IT Auditor ที่มี CISA: $52,459 - $122,326/ปี ค่าเฉลี่ย ~$102,856 (Payscale)
National Critical Functions (NCF) คืออะไร
ฟังก์ชันที่สำคัญต่อความมั่นคงแห่งชาติ เศรษฐกิจ สุขภาพสาธารณะ ความปลอดภัยของสหรัฐ อาจเป็นของรัฐบาลหรือภาคเอกชน
สิ่งที่ต้องรู้เกี่ยว Cybersecurity Act 2015
เสริมสร้าง National Cybersecurity Protection Advancement Act 2015 เป็น Federal Civilian Guide ประสาน Information Sharing หลายทิศทาง (Multi-directional) ระหว่าง Federal และ Non-federal entities เรื่อง Cybersecurity Risks, Incidents, Analyses, Warnings
