Cybersecurity Framework ใดดีที่สุด?
NIST CSF (US), ISO/IEC 27001/27002 (International), CIS Controls, COBIT, IASME, NIST 800-53, IT Governance (COBIT) - เลือกตามบริบทองค์กร
NIST Privacy Framework คืออะไร?
Controls ช่วยระบุ Privacy Risks ใน Processor Environment และจัดสรรทรัพยากรลดความเสี่ยง
5 ฟังก์ชันหลักของ NIST CSF (Core Functions)
1) Identify (ระบุ) - ทรัพยากร ความเสี่ยง Governance
2) Protect (ป้องกัน) - Access Control, Awareness, Data Security, Maintenance, Protective Technology
3) Detect (ตรวจจับ) - Anomalies, Monitoring, Detection Processes
4) Respond (ตอบสนอง) - Response Planning, Communications, Analysis, Mitigation, Improvements
5) Recover (กู้คืน) - Recovery Planning, Improvements, Communications
ประโยชน์ของ NIST CSF
รู้ภัยคุกคามปัจจุบัน, จัดลำดับกิจกรรมสำคัญ, กลยุทธ์ลดความเสี่ยง, วิเคราะห์เครื่องมือ/กระบวนการ, วัด ROI ของการลงทุน Cybersecurity
ใครใช้ NIST CSF?
US, Canada เป็นหลัก ขยายไปสู่ Private Sector และ Global Organizations
วัตถุประสงค์ NIST Framework
ช่วยองค์กรทุกขนาด เข้าใจ จัดการ ลด Cybersecurity Risk ฟรี ไม่มีค่าใช้จ่าย
3 ส่วนประกอบของ NIST CSF
1) Framework Core - Activities, Outcomes, References
2) Implementation Tiers - ระดับความเป็นสุขของการจัดการความเสี่ยง (Partial → Risk Informed → Repeatable → Adaptive)
3) Profiles - Current Profile (สถานะปัจจุบัน) และ Target Profile (เป้าหมาย)
ISO vs NIST: ไหนดีกว่า?
NIST 800-53: Technical, Control-heavy, สำหรับ Federal Systems | ISO 27001: Risk-based, Less Technical, เหมาะทุกประเภทองค์กร
Security Framework คืออะไร?
ชุด Policies และ Processes สำหรับปกป้อง Critical Infrastructure ตามที่รัฐ/ระหว่างประเทศกำหนด
3 Pillars of Information Security (CIA Triad)
Confidentiality, Integrity, Availability
Cybersecurity Frameworks ทำอะไร?
ช่วย IT Security Leaders จัดการ Enterprise Risk ได้มีประสิทธิภาพ NIST ยืดหยุ่น ปรับใช้ได้ เองหรือ adopt จากที่มี
NIST Role ใน Cybersecurity
พัฒนา Guidelines, Standards, Resources สำหรับ Cybersecurity ความสำคัญต่อ Industry, Federal Agencies, Public
Common Cybersecurity Control Frameworks
NIST CSF, ISO 27001/27002, SOC2, NERC-CIP, HIPAA, GDPR, FISMA
5 Key Attributes of Effective Cybersecurity
1) Effective Framework 2) End-to-End Scope 3) Risk Assessment + Threat Modeling 4) Incident Response Planning 5) Dedicated Cybersecurity Team
