ทีมความปลอดภัยเครือข่ายควรมีลักษณะอย่างไร?

ทีมความปลอดภัยเครือข่ายทำอะไร?

จัดการความเสี่ยงเครือข่าย ปกป้องข้อมูล ตรวจจับภัยคุกคาม ประเมินช่องโหว่ วิเคราะห์ Countermeasures ให้ข้อมูลเชิงลึกสนับสนุนการตัดสินใจ

ทีมสถาปัตยกรรมความปลอดภัย (Security Architecture Team)

ออกแบบ สร้าง ทดสอบ และปฏิบัติการมาตรการความปลอดภัยในเครือข่าย IT ขององค์กร มีความเชี่ยวชาญลึกเกี่ยวกับระบบ จึงคาดการ์ภัยคุกคาม จุดอ่อน และตอบสนองเหตุการณ์ได้ดี

คุณสมบัติทีมความปลอดภัยที่ดี

• ความซื่อสัตย์ ความสมบูรณ์ (Integrity) และการสังเกต (Observation)
• ทักษะการสื่อสาร Empathy และ态度แก้ไขปัญหา (Conciliatory)
• ขยัน มีแรงจูงใจ ยืดหยุ่น ทำงานทีมได้
• ความรู้ทางเทคนิคลึก + ทักษะ Soft Skills

ผู้นำทีมความปลอดภัย: Managerial หรือ Technical?

แนวทาง Managerial มีประสิทธิภาพกว่า เพราะผู้จัดการตัดสินใจและดำเนินการได้ดีกว่าเทคโนโลยีเพียงอย่างเดียว แต่ควรมีพื้นฐานเทคนิคเพื่อเข้าใจบริบท

ทีมความปลอดภัย (Security Team) คือใคร?

ผู้วิเคราะห์ความเสี่ยงและภัยคุกคามที่อาจส่งผลต่อองค์กร พนักงาน และลูกค้า รับผิดชอบประเมินความเสี่ยง วางแผนความปลอดภัย และตอบสนองเหตุการณ์

วัตถุประสงค์ทีม Information Security

ปกป้องข้อมูลสำคัญขององค์กร (Sensitive Enterprise Data) ไม่ว่าจะเป็นรูปแบบไหนหรืออยู่ที่ไหน

3P ของความปลอดภัย (Policy, Procedure, Prosecution)

1. Policy – นโยบายระดับสูง 2. Procedure – ขั้นตอนปฏิบัติการ 3. Prosecution – การบังคับใช้และลงโทษผู้ละเมิด ความปลอดภัยต้องอยู่ที่หัวใจของทุกกระบวนการ

ทีม IT Security vs IT Department

IT Team จัดการเครือข่าย ฮาร์ดแวร์ ที่เก็บข้อมูล และประมวลผล พัฒนากลยุทธ์ตอบสนองความต้องการการจัดการ Security Team เน้นป้องกัน ตรวจจับ ตอบสนองภัยคุกคาม

หน้าที่แผนก Information Security

• กำหนดนโยบาย มาตรฐาน ขั้นตอนระดับองค์กร
• จัดอบรม Security Awareness ให้พนักงานทุกคน
• ประเมินความเสี่ยง และ Compliance
• จัดการเหตุการณ์ (Incident Response)

การใช้งานทีมความปลอดภัย (Red/Blue/Purple Team)

• Red Team: จำลองโจมตี (Ethical Hacking) หาช่องโหว่
• Blue Team: ป้องกัน ตรวจจับ ตอบสนองเหตุการณ์ (Defensive)
• Purple Team: Red + Blue ร่วมมือ ปรับปรุงความสามารถทางไซเบอร์อย่างต่อเนื่อง

เริ่มต้นทีมความปลอดภัย (Business Perspective)

1. วางแผนธุรกิจ
2. จดทะเบียนนิติบุคคล
3. ลงทะเบียนภาษี
4. เปิดบัญชีธนาคารธุรกิจ
5. ตั้งระบบบัญชี
6. ขออนุญาต/ใบอนุญาต
7. ซื้อประกันภัยธุรกิจ

วัตถุประสงค์ทีมความปลอดภัย (Operations)

ตรวจจับ สืบสวน และตอบสนองเหตุการณ์ (Detect, Investigate, Respond) รวมถึงวางแผนมาตรการป้องกัน และ Disaster Recovery Planning

Data Governance: ใครตัดสินใจใช้ข้อมูล?

Data Owners ตัดสินใจการใช้/ควบคุมข้อมูล Data Users ใช้ข้อมูลในงานประจำวัน Data Stewards ดูแลคุณภาพและการปฏิบัตินโยบาย

ทำไม Information Security เป็นปัญหาของ Management?

องค์กรพึ่งพาข้อมูลในการดำเนินงาน บันทึกธุรกรรม และสร้างคุณค่าให้ลูกค้า ไม่มีข้อมูล = ไม่มีธุรกิจ

CIA Triad (สามเสมารภ์ข้อมูล)

• Confidentiality – ความลับ
• Integrity – ความสมบูรณ์
• Availability – ความพร้อมใช้งาน