กฎทั่วไป (Rule of Thumb) สำหรับขนาดทีม Security
- 5-10% ของทีม IT ทั้งหมด ควรเป็น Security Team
- ตัวอย่าง: IT 100 คน → Security 5-10 คน
- อัตราส่วน ROI: การลงทุน Security 5-10% ของงบ IT ให้ผลตอบแทน 5-10% (Risk Reduction)
อัตราส่วนเฉพาะเจาะจง (Specific Ratios)
| เมตริก | อัตราส่วนที่แนะนำ | หมายเหตุ |
|---|
| Security Staff : IT Staff | 1 : 10 ถึง 1 : 20 | 3-6 คนต่อ 100 IT Staff |
| Security Staff : Total Employees | 1 : 500 ถึง 1 : 1000 | ขึ้นอยู่กับความเสี่ยง/อุตสาหกรรม |
| SOC Analyst : Endpoints | 1 : 5,000 - 10,000 | ด้วย SIEM/EDR Automation |
| AppSec : Developers | 1 : 50 - 100 | Shift-left, DevSecOps |
| CISO : Organization Size | 1 ต่อองค์กร (Enterprise) | SMB อาจใช้ vCISO/Fractional CISO |
โครงสร้างทีม Security แบบทั่วไป (Typical Team Structure)
องค์กรขนาดเล็ก (SMB: <500 คน) - 1-3 คน
- Security Generalist / IT Security Admin (1-2 คน)
- Outsource: MSSP, PenTest, vCISO
องค์กรขนาดกลาง (Mid-market: 500-5,000 คน) - 5-15 คน
- Security Manager/Lead (1)
- SOC Analysts Tier 1/2 (2-4)
- Network/Cloud Security Engineer (1-2)
- AppSec/DevSecOps Engineer (1-2)
- GRC/Compliance (1)
- Threat Hunter/Senior Analyst (1)
องค์กรขนาดใหญ่ (Enterprise: >5,000 คน) - 20-100+ คน
- CISO + VPs (Strategy, Operations, Engineering)
- SOC: Tier 1 (Monitor), Tier 2 (Triage), Tier 3 (Hunt/IR) - 10-30 คน
- Security Engineering: Network, Cloud, Endpoint, Identity, Data - 10-20 คน
- Application Security: SAST/DAST/SCA, Bug Bounty, Secure SDLC - 5-15 คน
- GRC: Policy, Risk, Compliance, Audit, Privacy - 5-10 คน
- Threat Intelligence, Red Team, Purple Team - 3-10 คน
- Security Architecture, Zero Trust, SASE - 3-8 คน
ทักษะที่ทีม Security ต้องมี (Essential Skills)
| หมวด | ทักษะ |
|---|
| Technical | Network Security, Cloud Security, SIEM/EDR, Scripting (Python/Go), IaC, Containers/K8s, Zero Trust, Cryptography |
| Analytical | Threat Modeling, Risk Assessment, Data Analysis, MITRE ATT&CK, Threat Hunting, Forensics |
| Operational | Incident Response, Vulnerability Management, Patch Management, Change Management, Runbooks |
| Soft Skills | Communication (Technical→Business), Stakeholder Management, Project Mgmt, Training/Awareness |
| Business | Risk Quantification (FAIR), ROI of Security, Regulatory Landscape, Vendor Management |
วิธีสร้างทีม Security ใหม่ (Starting a Security Team)
- Assess Current State: Asset Inventory, Risk Assessment, Gap Analysis, Maturity Model (NIST CSF, CMMI)
- Define Strategy & Roadmap: Quick Wins (MFA, Patching, Backup), Medium-term (SIEM, EDR, Segmentation), Long-term (Zero Trust, DevSecOps)
- Hire First: Security Lead/Engineer - คนที่ทำได้ทั้ง Strategic และ Hands-on
- Implement Foundational Controls: Identity (MFA, SSO), Endpoint (EDR), Network (FW Segmentation), Data (DLP, Encryption), Logging (SIEM)
- Build Processes: IR Plan, Vuln Mgmt, Access Review, Security Awareness, Vendor Risk
- Measure & Report: KPIs, Dashboard, Board Reporting
- Mature & Scale: Hire Specialists, Automate, Threat Hunt, Red Team, Advanced Cloud Security
ค่าใช้จ่ายในการเริ่มทีม/บริษัท Security
- In-house Team (5 คน): ~$500k-1.5M/ปี (Salary, Tools, Training, Certs)
- MSSP/MDR Service: ~$50k-300k/ปี (ขึ้นกับ Log Volume, Endpoints, Coverage 24/7)
- vCISO/Fractional CISO: ~$2k-10k/เดือน
- Startup Security Company: $7,500 (Minimum) - $77,000+ (Realistic) ตาม BPlans
ใครต้องการ Cyber Security?
ทุกคน - ตั้งแต่ Individual (Password Manager, MFA, Updates) → SMB (Basic Controls, MSSP) → Enterprise (Full Team, Advanced Controls) → Critical Infrastructure (OT/ICS Security, Nation-state Defense)
