Cyber Security ถูกกำหนดอย่างไร?
Cyber Attack = การบุกรุก Network ที่ส่งผลต่อ Data, Programs, Devices, Systems Cyber Security = เทคโนโลยี กระบวนการ และ Controls ที่ปกป้องระบบเหล่านี้จากการบุกรุก ลด Cyber Attacks ป้องกันการ Exploit Systems, Networks, Technologies โดยไม่ได้รับอนุญาต
Cyber Security Practice คืออะไร?
ปกป้อง Computer Networks, Servers, Mobile Devices, Electronic Systems, Data จาก Malicious Attacks Application Security: ป้องกัน Threats เข้า Software/Devices Data ที่ App ปกป้อง ไม่ควรเข้าถึงได้ผ่าน Compromised App
วิธีสร้าง Cyber Security Report
- รายงาน Cybersecurity Incidents ตาม Guidance
- Risk Appetite ขององค์กรคืออะไร?
- กำหนด Threat Environment ให้ชัดเจน
- Focus ที่ Financial Impact
- Realistic Expectations ของ Deliverables
Cybersecurity Checklist คืออะไร?
อาจรวม: Acceptable Use Policies, Internet Access, Email/Communication Policies, Remote Access, BYOD Policies, Encryption/Privacy Policies, Disaster Recovery Protocols
Cyber Security Report คืออะไร?
รายงานให้ Risk Managers เข้าใจว่า Program ของพวกเขาเทียบกับ Industry Leaders, Competitors, Partners, Vendors อย่างไร พร้อมรายละเอียด
วิธีเขียน Security Analysis Report
- Cover Page
- Table of Contents
- Executive Summary
- Notes
- Information Security Audit Findings
- Prioritized Findings List
รายงาน Cyber Security ที่ไหน?
Report Cybercrime ออนไลน์ไป Australian Cyber Security Centre หากถูก Attack, Hack, Scam, Robbed Online หรือ Identity Theft รายงาน Scam/Cybercrime ที่ NSW Fair Trading Website
Cyber Security Report คืออะไร? (เพิ่มเติม)
Risk-based Cyber Security Report ครอบคลุมทุกผลลัพธ์ Focus ที่ Cybersecurity Risks ของบริษัท ให้ Risk Scores กับ Key Findings, Frame Risk ในรูป Business Impact
วิธีรายงาน Security Threats
Report Insider Threat ให้ใคร? Non-employees/Military/Contractors: เรียก Local Law Enforcement หรือ FBI หากสงสัย Insider Threat
Cyber Security Example
Network Security Examples: Anti-virus, Anti-spyware, Firewalls (ป้องกัน Unauthorized Network Access), VPNs (ป้องกัน Remote Access)
Cyber Security และความสำคัญ
ปกป้อง Systems ที่เชื่อมต่อ Internet จาก Threats ใน Cyberspace ปกป้อง Software, Data, Hardware ป้องกัน Devices/Networks จาก Hacking
5 Types of Cyber Security
- Critical Infrastructure Cybersecurity
- Network Security
- Cloud Security
- IoT Security
- Application Security
Types of Cyber Security (เพิ่มเติม)
- App Security: ปกป้อง Sensitive Data ระดับ Software (Target: Application)
- Operational Security
- Denial of Service Attacks
- Malware
- SQL Injection
- Man-in-the-Middle Attacks
- Drive-by Downloads
- Password Attacks
Good Cyber Security Practices
- มี Firewall
- Document Cybersecurity Policies
- Plan รวม Mobile Devices
- Education ทุกพนักงาน
- Strong Passwords
- Backup Data 定期
- Anti-spyware Software
- Multi-factor Authentication
Cybersecurity Practice คืออะไร?
System, Network, Program Security = ป้องกัน Cybercrime เป้าหมาย Cyberattacks: เข้าถึง/เปลี่ยน/ทำลาย Sensitive Information, Extort Money, Disrupt Business Operations
วิธี Practice Network Security
- เข้าใจ OSI Model
- รู้ Device Types ใน Network
- รู้ Network Defenses
- Segment Network
- วาง Security Devices ให้ถูกต้อง
- Network Address Translation (NAT)
- Personal Firewall ไม่ Disable
- Centralized Logging + Immediate Analysis
FINRA กำหนด Cybersecurity ในรายงานอย่างไร? (คำตอบโดยตรง)
FINRA กำหนด Cybersecurity ในรายงานนี้ว่า: การปกป้องข้อมูลเกี่ยวกับนักลงทุนและบริษัทสาธารณะ ไม่ให้ถูก Compromise ผ่าน Electronic/Digital Media (เช่น Internet, Social Media, Internet-based Telephony, Smartphones, Internet-related Technologies อื่นๆ)
Report ใน Cyber Security คืออะไร?
ให้ High-level Insight และ Guidance ลด Cyber Threat Exposure เปลี่ยน Priorities ตามนั้น Best Practices: Risk Score สำหรับ Key Findings/Recommendations เพื่อ Interpret/Compare ได้ง่าย
Cybersecurity Checklist (เพิ่มเติม)
Assess Threats → Protect Assets → Identify Compromises → Plan Response → Recover Lost/Stolen/Unavailable Assets
วิธีรายงาน Cyber Security
HSI: 866-DHS-2-ICE (866-347-2423) หรือ Website HSI Tip Form: ice.gov/webform/hsi-tip-form HSI Field Offices: ice.gov/contact/hsi Cyber Crimes Center Internet Crime Complaint Center: Digital Theft, Illicit E-commerce
รายงาน Cyber Attacks ที่ไหน?
ติดต่อ Local FBI Field Office หาก Organization ถูก Network Intrusion, Data Breach, Ransomware FBI Tips: tips.fbi.gov
ทำไมต้องมี Cyber Security?
ป้องกันการขโมย/ทำลาย Data ทุกประเภท: PII, PHI, Confidential Info, Ownership Info, Government/Industry Systems
Cybersecurity ปกป้อง 3 สิ่งอะไร?
- Data Protection & Cyberattack Prevention สำหรับ SME
- Network & Data Security
- Prevent Unauthorized Access
- ลดเวลาแก้ไข Breach
- Endpoint Protection (Users & Devices)
- Regulatory Compliance
- Continuous Operations
วิธีเริ่ม Cyber Security Practice
- Credentials สำคัญ (Trust ก่อนจ้าง)
- Business Plan สำหรับ Cybersecurity Business
- Define & Analyze Target Market
- Choose Legal Structure