Cybersecurity Risk Responses ทั่วไป
Malware Infection, DDoS/DoS, Unauthorized Access → ต้องมี 24/7 Monitoring (Watchdog) + Data Recovery Plan
3 ขั้นตอนตอบสนองต่อ Cybersecurity Threat
1) Identify: หาหลักฐานเหตุการณ์ (Artifacts) 2) Map: วิเคราะห์ขอบเขต/ผลกระทบ 3) Eliminate: กำจัดภัยคุกคามและฟื้นฟู
ทำไม Preventive Measures เพียงอย่างเดียวไม่พอ?
Effective Cybersecurity ต้องมีทั้ง Preventive (ป้องกัน) และ Reactive (ตอบสนอง/แก้ไข) Preventive เรียนรู้จากอดีต แต่ Incident เกิดจากการกระทำของมนุษย์ (Human Action) ที่คาดเดาไม่ได้ทั้งหมด
ISO Code of Practice (ISO/IEC 27002) คืออะไร?
แนวทางปฏิบัติ (Code of Practice) ไม่ใช่ Spec บังคับ (ISO 27001) ให้ Information Security Controls เน้น Confidentiality, Integrity, Availability
Incident Management Function เฉพาะ Cyber Security
Identify, Manage, Record, Analyze Threats/Incidents Real-time ใน IT Infrastructure ให้มุมมองภาพรวมปัญหาความปลอดภัย
