ใครเป็นผู้ตัดสินใจสุดท้ายด้านความปลอดภัยเครือข่ายในองค์กร?

ใครรับผิดชอบความปลอดภัยเครือข่ายในองค์กร?

ทุกคนในธุรกิจมีบทบาท ตั้งแต่เจ้าของจนถึงฝึกงาน ทุกคนที่เกี่ยวข้องกับข้อมูลต้องระมัดระวังภัยคุกคาม เช่น แฮกเกอร์

CSIRT (Computer Security Incident Response Team) กลุ่มคนที่ประสานงานและสนับสนุนการตอบสนองต่อเหตุการณ์ความปลอดภัยคอมพิวเตอร์

สมาชิกทีมที่รับผิดชอบทดสอบและดำเนินแผน ต้องระบุชัดเจน รวมถึงเครื่องมือ เทคโนโลยี และทรัพยากรทางกายภาพสำหรับกู้คืนข้อมูล

การตอบสนองหลังเครือข่ายหรือระบบถูกแฮ็ก หรือสงสัยว่าถูกแฮ็ก

ลดความเสี่ยงการขโมยข้อมูลและถูกแฮ็ก ปกป้องเวิร์กสเตชันจากสปายแวร์ รับรองความปลอดภัยข้อมูลที่แชร์

Sapphire, IBM Security, Affirm, CyberArk, Cisco, CA Technologies, AppGuard, Avast

Phishing Attacks: ร้ายแรง ที่พบบ่อยที่สุด ในธุรกิจขนาดเล็ก เพิ่มขึ้น 65% ในปีที่ผ่านมา สูญเสียเกิน 12 พันล้านดอลลาร์

CSIRT ประกอบด้วยมืออาชีพ IT ช่วยประเมิน จัดการ ป้องกันเหตุฉุกเฉินไซเบอร์ และประสานงานแผนฟื้นฟูภัยพิบัติ

วิเคราะห์ข้อมูล แบ่งปันข้อสังเกตและกิจกรรม สื่อสารทั่วองค์กร

ผู้เชี่ยวชาญด้านกฎหมาย การสื่อสาร และเทคนิค บทบาทหลากหลาย ต้องกำหนดคนให้ชัดเจน

Incident Manager: ดูแลทุกด้านของการตอบสนองเหตุการณ์อย่างมีประสิทธิภาพ

แผนสำหรับมืออาชีพ IT เมื่อเกิดเหตุการณ์ไซเบอร์ (รั่วไหลข้อมูล/โจมตี) มี 6 ขั้นตอน ต้องฝึกอบรมบ่อย

พัฒนาแผน ทดสอบและแก้ไขช่องโหว่ รักษาแนวปฏิบัติที่ดี สนับสนุนการจัดการเหตุการณ์ทั้งหมด

1. Preparation 2. Detection/Reporting (Monitor, Alert, Report) 3. Triage & Analysis 4. Containment & Neutralization 5. Post-Incident Activity

Prepare, Identify, Contain, Eradicate, Restore, Learn, Test & Repeat: เน้น Preparation มากกว่าการตอบสนอง

รวมทีม ระบุว่าเป็นพาราสิตหรือไวรัส ควบคุมและกู้คืน ระบุประเภทและความรุนแรง แจ้งเตือน ป้องกันไม่ให้ซ้ำ

แผนช่วย IT ตรวจจับ ตอบสนอง และกู้คืนจากเหตุการณ์ความปลอดภัยเครือข่าย ครอบคลุมอาชญากรรมไซเบอร์ รั่วไหลข้อมูล หยุดบริการ