ทำไม Cybersecurity Laws จึงสำคัญ?
กฎหมายและแรงจูงใจเชิงบวก ปกป้องความเป็นส่วนตัว การรักษาความมั่นคงแห่งชาติ ข้อมูลสาธารณะ/ส่วนตัว ระบบ และเครือข่าย รักษา Confidentiality, Integrity, Availability ของข้อมูลและระบบทั้งหมด
Cybersecurity ส่งผลต่อเราอย่างไร?
ยุคภัยคุกคามไซเบอร์: พลัดหลุด, อุปกรณ์ทหารไม่น่าเชื่อถือ, ช่องโหว่ความมั่นคงชาติ ข้อมูลที่ถูกขโมย: ประวัติการรักษาพยาบาล (มีค่า/ละเอียดอ่อน) การสูญหายข้อมูลจากการขัดขวางเครือข่าย/ระบบพัง
บทบาท DHS ใน Cybersecurity
DHS สืบสวนเหตุการณ์ไซเบอร์ ร่วมกับหน่วยบังคับกฎหมาย ประสาน National Response ตามความจำเป็น ช่วยเหลือผู้ได้รับผลกระทบ วิเคราะห์ผลกระทบต่อโครงสร้างพื้นฐานสำคัญ สืบสวนผู้รับผิดชอบ
ผลกระทบของ Cyberwarfare
นักวิจัยพบ 57 ทางที่โจมตีไซเบอร์กระทบต่อบุคคล/องค์กร/ชาติ: จากการคุกคามชีวิต จนถึงอาการซึมเศร้า ผลทางกฎหมาย การรบกวนกิจวัตรประจำวัน
ปัจจัยขับเคลื่อนการพัฒนานโยบายไซเบอร์ความปลอดภัยระดับชาติ
รัฐบาลต้องพิจารณา 4 ท้าทายหลัก: 1) ทำความเข้าใจปัจจัยนำไปสู่ Security/Resilience 2) พัฒนาความสามารถระดับชาติ: Risk Assessment, Management, Info Sharing, Incident Response 3) ติดตามเทคโนโลยีที่พัฒนารวดเร็ว
Cyber Terrorism ใน Cyber Security คืออะไร?
จุดตัดระหว่าง Cyberspace และ Terrorism การกระทำผิดกฎหมาย: ทำลาย/คุกคามทำลาย คอมพิวเตอร์ เครือข่าย ข้อมูล เพื่อขู่เข้าหรือบังคับรัฐบาล/ประชาชน
บทบาท DHS (โดยรวม)
DHS รับผิดชอบความมั่นคงชาติ ต่อสู้ภัยคุกคามหลากหลาย 240,000+ พนักงาน: การบิน, ขอบเขต, เหตุฉุกเฉิน, นักวิเคราะห์ไซเบอร์, ผู้ตรวจสอบโรงงานเคมี
DHS มี Cyber Teams กี่ทีมพร้อมปรับใช้?
Cyber National Action Plan (CNAP) 2016: งบประมาณเสนอเพิ่ม 24 ทีมใน NCCIC ของ DHS ตอบสนองเหตุการณ์ไซเบอร์ ภาคเอกชนและสาธารณะ
รัฐบาลใช้ใครสำหรับ Cybersecurity?
NSA (National Security Agency) จ้าง 30-40 พันคน คอยหาทักษะไซเบอร์ใหม่ ปกป้องชาติ กิจกรรมส่วนใหญ่เป็นดิจิทัล ติดตามข้อมูลปริมาณมาก
รัฐบาลทำอะไรเกี่ยวกับ Cyber Security?
ปรับมาตรฐานไซเบอร์ความปลอดภัยระดับสหพันธรัฐ ให้ทันสมัย/แข็งแกร่ง เสริม Software Supply Chain Security สร้าง Cyber Safety Review Board เพิ่มความสามารถในการสืบสวน/ตรวจจับ/แก้ไขเหตุการณ์
Cyberwarfare เป็น Warfare จริงหรือไม่?
Howard Schmidt (เดิม Cyber Security Coordinator รัฐบาล Obama): "Cyberwar ไม่มีอยู่จริง" ใกล้เคียง Cyberterrorism แม้ไม่รุนแรง แต่ผลกระทบเศรษฐกิจ/สังคม รุนแรงกว่าการโจมตีทางกายภาพ
วัตถุประสงค์ของ Cyberwarfare
CISA: "Weaken, Disrupt, or Destroy" อีกชาติหนึ่ง
Cybercrime ส่งผลต่อบุคคลอย่างไร?
รูปแบบทั่วไป: Hacking, Malware, Identity Theft, Financial/Medical Fraud, เปิดเผยข้อมูลส่วนตัว/ภาพ/ข้อความ/วิดีโอ/เสียง โดยไม่ได้รับความยินยอม
หลักฐานแรกของ Cyberwarfare
"Stuxnet": ไวรัสแรกที่เป็น Cyber Weapon จริง โจมตี Industrial Control Systems ทำลายทางกายภาพได้ พัฒนาโดย US/Israel Intelligence โจมตีโปรแกรมนิวเคลียร์อิราน (ไม่มีการยืนยันทางการ)
วิธีพัฒนา Cyber Security Policy
กำหนดข้อกำหนดรหัสผ่าน, มาตรการปกป้องอีเมล, จัดการข้อมูลละเอียดอ่อน, มาตรการเทคโนโลยี, มาตรฐานความเป็นส่วนตัว, แผนตอบสนองเหตุการณ์, อัปเดตนโยบายประกัน
National Cybersecurity Strategy คืออะไร?
แผนการดำเนินการระดับชาติ จัดการภัยคุกคามโครงสร้างพื้นฐานสำคัญ Top-Down: เป้าหมาย/ลำดับความสำคัญ พร้อมเวลาเป้าหมาย
วิสัยทัศน์ National Cyber Security Policy
รัฐบาลมุ่งสู่ Cyberspace ที่ปลอดภัย มั่นคง มีชีวิตชีวา ไว้วางใจได้ ผ่านแนวทางจัดการข้อมูล สร้างความสามารถในบ้าน และตรวจสอบไซเบอร์สเปซ
Cyberterrorism เป็นภัยคุกคามจริงหรือไม่?
ผู้นำหลายคน: Cyberterrorism = โจมตีที่น่าจะเกิดมากที่สุด ยากต่อการป้องกัน แม้เป็นภัยคุกคามอันดับหนึ่ง และทำลายล้างชีวิต/ที่ดินอย่างรุนแรง
ประเภท Cyber Terrorism
5 ประเภท: Incursion, Destruction, Disinformation, Denial of Service, Website Attacks
ใครรับผิดชอบ Cyber Terrorism?
DHS (Department of Homeland Security) ช่วยหน่วยงานสหพันธรัฐ (Executive Branch) ปกป้องเครือข่าย Unclassified
