CCM (Cloud Controls Matrix) คืออะไร?
Cloud Controls Matrix (CCM) เป็นกรอบการควบคุมความปลอดภัยแอปพลิเคชันสำหรับการคอมพิวติ้งบนเมฆ (Cloud Computing) ที่พัฒนาโดย Cloud Security Alliance (CSA) ประกอบด้วย 16 โดเมน ที่ครอบคลุมทุกด้านสำคัญของคลาวด์ และมี 133 จุดประสงค์การควบคุม (Control Objectives) แบ่งตามแต่ละโดเมน
บทบาทของ Cloud Security Alliance (CSA)
CSA เป็นองค์กรไม่แสวงหาผลกำไรที่มีเป้าหมายส่งเสริมการรับรองความปลอดภัยในคลาวด์คอมพิวติ้ง จัดทำแนวทางปฏิบัติที่ดีที่สุด (Best Practices) และสร้างความตระหนักรู้ให้ธนาคารและองค์กรต่างๆ ปกป้องสภาพแวดล้อมคลาวด์ของตน
Cloud Controls (การควบคุมคลาวด์) คืออะไร?
เป็นชุดของมาตรการควบคุมความปลอดภัยที่ CSA พัฒนาขึ้น เพื่อให้องค์กรสามารถวิเคราะห์ความเสี่ยงที่เกี่ยวข้องกับผู้ให้บริการคลาวด์ได้ CCM ถือเป็นมาตรฐาน事實上 (De-facto Standard) สำหรับการรับรองความปลอดภัยและการปฏิบัติตามข้อกำหนด (Compliance) ในคลาวด์คอมพิวติ้ง
16 โดเมนของ CCM
CCM ครอบคลุม 16 โดเมนหลัก ได้แก่:
- Application & Interface Security (ความปลอดภัยแอปพลิเคชันและอินเตอร์เฟซ)
- Audit Assurance & Compliance (การตรวจสอบ การรับรอง และการปฏิบัติตามข้อกำหนด)
- Business Continuity Management & Operational Resilience (ความต่อเนื่องทางธุรกิจและความทนทานเชิงปฏิบัติการ)
- Change Control & Configuration Management (การควบคุมการเปลี่ยนแปลงและการจัดการการกำหนดค่า)
- Data Security & Information Lifecycle Management (ความปลอดภัยข้อมูลและการจัดการวัฏจักรชีวิตข้อมูล)
- Datacenter Security (ความปลอดภัยศูนย์ข้อมูล)
- Encryption & Key Management (การเข้ารหัสและการจัดการคีย์)
- Governance & Risk Management (การกำกับดูแลและการจัดการความเสี่ยง)
- Human Resources Security (ความปลอดภัยทรัพยากรบุคคล)
- Identity & Access Management (การจัดการขอประกอบและการเข้าถึง)
- Infrastructure & Virtualization Security (ความปลอดภัยโครงสร้างพื้นฐานและเสมือน化)
- Interoperability & Portability (ความสามารถในการทำงานร่วมกันและการเคลื่อนย้าย)
- Mobile Security (ความปลอดภัยมือถือ)
- Security Incident Management, E-Discovery & Cloud Forensics (การจัดการเหตุการณ์ความปลอดภัย การค้นพบทางอิเล็กทรอนิกส์ และฟอเรนซิกคลาวด์)
- Supply Chain Management, Transparency & Accountability (การจัดการห่วงโซ่อุปทาน ความโปร่งใส และความรับผิดชอบ)
- Threat & Vulnerability Management (การจัดการภัยคุกคามและช่องโหว่)
5 พื้นที่ควบคุมในโดเมน Governance & Risk Management
รวมถึงความปลอดภัยแอปพลิเคชัน การจัดการขอประกอบ ความปลอดภัยมือถือ การเข้ารหัส และการจัดการคีย์
CSA Model ในคลาวด์คอมพิวติ้ง
CSA เป็นองค์กรที่ส่งเสริมการรับรองความปลอดภัยภายในคลาวด์คอมพิวติ้ง และให้การศึกษาเกี่ยวกับคลาวด์คอมพิวติ้งเพื่อรักษาความปลอดภัยสำหรับสภาพแวดล้อมคอมพิวติ้งอื่นๆ ทั้งหมด
ความแตกต่าง: CSA ในบริบทต่างๆ
- Cloud Security Alliance - องค์กรมาตรฐานความปลอดภัยคลาวด์ (เกี่ยวกับ CCM)
- Cyber Security Associates - บริษัทให้บริการที่ปรึกษาและบริการจัดการความปลอดภัยไซเบอร์
ทีมความปลอดภัยคลาวด์ ทำหน้าที่อะไร?
ทีมความปลอดภัยคลาวด์ที่เชื่อถือได้จำเป็นต่อความสำเร็จของธุรกิจระยะยาว ทีมจะดูแลป้องกันการรั่วไหลข้อมูล การโจมตีมัลแวร์และแรนซัมแวร์ การขโมยข้อมูลส่วนบุคคล และการฉ้อโกง ลดความเสี่ยงทางปฏิบัติการขององค์กรอย่างมาก
