CISA: องค์กรนำภารกิจไซเบอร์ความมั่นคงภายใน DHS ของสหรัฐอเมริกา

🎯 คำตอบโดยตรง: CISA (Cybersecurity and Infrastructure Security Agency)

องค์กรภายใต้กระทรวงมातรวงมาตรการรักษาความมั่นคงภายในประเทศ (DHS) ที่รับผิดชอบหลักเกี่ยวกับบทบาทและหน้าที่ด้านไซเบอร์ความมั่นคง คือ CISA — สถาบันความมั่นคงทางไซเบอร์และโครงสร้างพื้นฐาน

📋 โครงสร้าง DHS และหน่วยงานสำคัญ

DHS ประกอบด้วย 22 หน่วยงานสหพันธรัฐ ที่รวมเข้าด้วยกันในปี 2002 หน่วยงานหลักๆ ได้แก่:

• CISA — ไซเบอร์ความมั่นคงและโครงสร้างพื้นฐาน (นำภารกิจไซเบอร์)
• CBP — ศุลกากรและการคุ้มครองพรมแดน (ใหญ่ที่สุด 60,000+ คน)
• ICE — บังคับกฎหมายการอพยพและศุลกากร
• TSA — ความมั่นคงการขนส่ง
• FEMA — การจัดการเหตุฉุกเฉิน
• USCG — กองทัพเรือชายฝั่ง
• USSS — สายตรวจคุ้มครอง (คุ้มครองผู้นำระดับชาติ)
• USCIS — บริการพลเมืองและการอพยพ

🛡️ บทบาท CISA ด้านไซเบอร์ความมั่นคง

• เป็น National Coordinator ด้านความมั่นคงไซเบอร์ระดับชาติ
• ดำเนินการ NCCIC (National Cybersecurity and Communications Integration Center) — ศูนย์รวมข้อมูลภัยคุกคามไซเบอร์ 24/7
• จัดทีม Cyber Incident Response Teams พร้อมปฏิบัติการ (ปี 2016 เพิ่ม 24 ทีม)
• ดูแล NRMC (National Risk Management Center) — วิเคราะห์ความเสี่ยงโครงสร้างพื้นฐานสำคัญ
• ประสานงานกับภาคเอกชน รัฐบาลท้องถิ่น และพันธมิตรระหว่างประเทศ

👤 ผู้นำปัจจุบัน (ข้อมูล ณ 2024)

• Secretary of Homeland Security: Alejandro Mayorkas (ตั้งแต่ 2 ก.พ. 2021)
• CISA Director: Jen Easterly (ตั้งแต่ 2021)
• NRMC Director: Bob Kolasky (ตั้งแต่ 2018)
• Executive Assistant Director for Cybersecurity: Eric Goldstein (จนก. 2021)

📜 กรอบงาน NIST Cybersecurity Framework (ที่ CISA ใช้)

5 หน้าที่หลัก (5 Functions):

1. Identify — ระบุทรัพย์สิน ความเสี่ยง โครงสร้างพื้นฐานสำคัญ
2. Protect — ป้องกัน (Access Control, Awareness Training, Data Security, Maintenance)
3. Detect — ตรวจจับ (Anomalies, Monitoring, Detection Processes)
4. Respond — ตอบสนอง (Response Planning, Communications, Analysis, Mitigation, Improvements)
5. Recover — กู้คืน (Recovery Planning, Improvements, Communications)

🎯 เป้าหมายความมั่นคงเครือข่าย (CIA Triad)

• Confidentiality — ความลับ ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต
• Integrity — ความสมบูรณ์ ข้อมูลไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
• Availability — ความพร้อมใช้งาน ระบบทำงานได้เมื่อต้องการ

+ Authenticity (ความแท้จริง) + Non-repudiation (ไม่สามารถปฏิเสธได้)

🚫 สิ่งที่ ไม่ใช่ เป้าหมายความมั่นคงเครือข่าย

Lock (การล็อก) — เป็นเครื่องมือ/กลไก ไม่ใช่เป้าหมาย

💡 สรุป

CISA คือองค์กรนำด้านไซเบอร์ภายใน DHS ทำหน้าที่ป้องกัน ตรวจจับ ตอบสนอง และกู้คืนเหตุการณ์ไซเบอร์ ร่วมกับภาคเอกชนและรัฐบาลท้องถิ่น ภายใต้กรอบ NIST CSF 5 หน้าที่ เป้าหมายหลัก: CIA Triad