เป้าหมายหลัก 3 ข้อของ Comprehensive National Cybersecurity Initiative (CNCI)
1. แบ่งปัน Situational Awareness ภายในรัฐบาลกลาง และกับหน่วยงานอื่น/ภาคเอกชน 2. ปรับปรุงการป้องกันการบุกรุก 3. เสริมสร้าง Counterintelligence
วัตถุประสงค์ของ National Initiative for Cybersecurity Education (NICE)
ส่งเสริม ประสานงาน และสร้างพลังให้เครือข่ายผู้ปฏิบัติงานร่วมกัน พัฒนาระบบนิเวศการศึกษา ฝึกอบรม และพัฒนาทรัพยากรบุคคลด้านไซเบอร์ความปลอดภัย
หน่วยงานรัฐบาลไหนรับผิดชอบ Cyber Security?
หลายหน่วยงานร่วมกัน NSA (National Security Agency) โปรไฟล์สูงสุด แต่รายละเอียดน้อย คนส่วนใหญ่ไม่เข้าใจ บทบาท: กักกันโจมตีต่างชาติ และปฏิบัติการโจมตีทางไซเบอร์ตอบโต้
NICE Framework ย่อมาจากอะไร?
Workforce Framework for Cybersecurity (NICE Framework) เป็น Revision แรกของ NIST Special Publication 800-181 อธิบาย Tasks, Skills, Knowledge สำหรับงานไซเบอร์ความปลอดภัย
Cybersecurity Education คืออะไร?
หลักสูตรบัณฑิตศึกษาเตรียมผู้เชี่ยวชาญระดับสูง เรียนรู้การปกป้องโครงสร้างพื้นฐานอิเล็กทรอนิกส์สำคัญ และเครือข่ายคอมพิวเตอร์จากโจมตี เปิดโอกาสรับ Certificate เพิ่มเติม
NICE Cybersecurity Workforce Framework คืออะไร?
ส่วนหนึ่งของ NICE Framework ช่วยรัฐบาลสหรัฐเพิ่มขนาดและความสามารถของแรงงานไซเบอร์ความปลอดภัย นิยามกระชับและรายการงาน/ทักษะ/ความรู้ครบถ้วน
NIST NICE คืออะไร?
NIST ร่วมกับหน่วยงานรัฐบาล มหาวิทยาลัย และเอกชน ดำเนินโครงการ National Initiative for Cybersecurity Education (NICE)
ใครรับผิดชอบ Cybersecurity ในสหรัฐ?
รัฐ/ท้องถิ่น ผู้บริหารการเลือกตั้ง พันธมิตรระดับสหพันธรัฐ และ Vendor ร่วมกับ CISA (DHS) ปกป้องโครงสร้างพื้นฐานการเลือกตั้ง
Cyber Security เริ่มเมื่อไหร่?
1972: โครงการวิจัย ARPANET (The Advanced Research Projects Agency Network) ต้นกำเนิดอินเทอร์เน็ต เริ่มแนวคิดไซเบอร์ความปลอดภัย พัฒนาโปรโตคอลและเครือข่ายระยะไกล
NICE Framework มีหมวดหมู่กี่หมวด?
7 Categories, 33 Specialty Areas, 52 Work Roles (Top-down) 7 หมวดหมู่ = ฟังก์ชันแรงงานไซเบอร์ความปลอดภัยร่วมของทุกองค์กร
NIST NICE ย่อมาจากอะไร?
National Institute of Standards and Technology (NIST) ดูแลโครงการนี้
NICE Program คืออะไร?
สร้างสังคมที่ Prevention สำคัญกว่า Punishment ลงทุนในเด็กๆ เป็นโครงสร้างพื้นฐานสำคัญ สร้างสภาพแวดล้อมที่ผิดพลาดไม่ถูกลงโทษ แต่เรียนรู้แทน
เป้าหมายหลัก 3 ข้อของ CNCI (อีกมุมมอง)
1. สร้าง Frontline Defense ต่อ Network Intrusion 2. ปกป้องสหรัฐผ่าน Counterintelligence ลดภัยคุกคามกว้าง 3. Education, Coordination, Research สร้างอนาคตไซเบอร์ความปลอดภัยที่แข็งแกร่ง
National Cyber Security Strategy คืออะไร?
แผนการดำเนินการระดับชาติ จัดการภัยคุกคามต่อโครงสร้างพื้นฐานสำคัญ Top-Down Approach: กำหนดเป้าหมาย/ลำดับความสำคัญ พร้อมเวลาเป้าหมาย
National Cyber Security Protection System ให้อะไร?
Integrated System-of-Systems: Intrusion Detection, Analytics, Information Sharing
ประธานาธิบดีสหรัฐคนไหนกล่าวว่า Cyber Security เป็นความท้าทายสำคัญที่สุด?
ประธานาธิบดี Obama: "หนึ่งในความท้าทายยิ่งใหญ่ที่สุดที่เราเผชิญหน้าในฐานะชาติ ซึ่งเราไม่พร้อมเพียงพอ ในฐานะรัฐบาลหรือชาติ"
NICE ก่อตั้งเมื่อไหร่?
ม.ค. 2008 (ย้อนกลับม.ค. 2007) ภายใต้ CNCI ของประธานาธิบดี George W. Bush กรณี Initiative 8: เสริมสร้างความสามารถแรงงานไซเบอร์ความปลอดภัยระดับสหพันธรัฐ
ประธานาธิบดีคนแรกที่รับรู้ความจำเป็นของ National Cyber Security Policy
ประธานาธิบดี Bush: NSPD-54/HSPD-23 สร้าง CNCI และกลยุทธ์ระดับชาติใหม่ ด้านไซเบอร์ความปลอดภัย
ใครรับผิดชอบ Cybersecurity ในสหรัฐ? (อีกมุมมอง)
DHS (Department of Homeland Security) ขยายใหญ่หลัง 9/11 จ้าง 240,000+ คน รวมผู้เชี่ยวชาญไซเบอร์ความปลอดภัย
ใครกำกับดูแล Cyber Security?
CRAT (Cyber Regulations Appellate Tribunal) ตามมาตรา 48(1) IT Act 2000 รัฐบาลกลางตั้งขึ้น เป็นองค์กรหลัก กรณีรั่วไหลความปลอดภัยไซเบอร์ในเขตอำนาจ จะแจ้ง CRAT
