บทบาทของ Security Team
- ลดความเสี่ยงเครือข่ายและปกป้องข้อมูล
- ตรวจจับภัยคุกคาม ช่องโหว่ ประเมิน Countermeasures
- ให้ข้อมูลข่าวกรองสนับสนุนการตัดสินใจ
- สอบสวนและตอบสนองต่อ Incident (Incident Response)
- วางแผน Disaster Recovery และ Business Continuity
โครงสร้างทีม
- CISO/CIO/CSO: หัวหน้าทีม กำหนดนโยบายและสถาปัตยกรรม
- Security Analysts (Tier 1-3): Monitor, Triage, Investigate
- Incident Responders: จัดการเหตุการณ์ร้ายแรง
- Threat Hunters: ค้นหาภัยคุกคามล่วงหน้า
- Security Engineers: Deploy/Maintain Tools (SIEM, FW, EDR)
- Compliance/GRC: นโยบาย, Audit, Training
ขนาดทีมที่เหมาะสม
Rule of Thumb: 5-10% ของขนาด IT Team (ขึ้นอยู่กับอุตสาหกรรมและความเสี่ยง)
ทักษะที่จำเป็น
- Data Analysis & Threat Intelligence
- Incident Response & Forensics
- Cross-team Collaboration
- Business Acumen (Risk-based Approach)
- Soft Skills: Communication, Empathy, Negotiation
คุณสมบัติทีมที่ดี
- Integrity, Honesty, Observant
- Hardworking, Flexible, Team Player
- Proactive, Continuous Learning
เริ่มต้นสร้างทีม
- วางแผนกลยุทธ์ความปลอดภัย
- จดทะเบียนนิติบุคคล
- จ้าง CISO/Lead
- สร้าง SOC (Security Operations Center)
- เลือกเครื่องมือ (SIEM, EDR, Threat Intel)
- จัดทำ Policy & Playbooks
- ฝึกอบรมและ演练 (Tabletop Exercise)
