ชีวิตประจำวันของผู้เชี่ยวชาญความปลอดภัยเครือข่าย

Security Analyst ทำอะไรในแต่ละวัน?

สองขั้นตอนหลัก: 1) วางแผนและกลยุทธ์ป้องกันภัยคุกคามดิจิทัล 2) นำไปปฏิบัติและ監督 (Monitor/Oversee) ระบบ

Cybersecurity Professional วันละทำอะไร?

• ทำความเข้าใจโครงสร้าง IT แบบลึกซึ้ง
• ตรวจสอบ (Monitor) ระบบอย่างต่อเนื่อง
• ประเมินภัยคุกคาม (Threat Assessment)
• ค้นหาวิธีปรับปรุงความปลอดภัยเครือข่าย
• ปกป้องข้อมูลละเอียดอ่อน

Network Security Specialist ทำหน้าที่อะไร?

ตามสถิติแรงงาน (BLS): วางแผนและดำเนินการมาตรการความปลอดภัยสำหรับเครือข่ายและระบบคอมพิวเตอร์ขององค์กร ติดตามภัยคุกคามและดูแลความปลอดภัยเครือข่ายอย่างต่อเนื่อง

ชั่วโมงทำงานใน Cybersecurity

• เฉลี่ย 35-40 ชั่วโมง/สัปดาห์
• อาจต้องทำงานล่วงเวลา/วันหยุด/กะกลางคืน ขึ้นกับโครงการและเหตุฉุกเฉิน
• บางบริษัททำงาน 24/7 (SOC - Security Operations Center)

Cybersecurity Engineer ทำอะไรประจำวัน?

• ออกแบบและพัฒนาระบบที่ปลอดภัย (Secure by Design)
• ทดสอบและประเมินความปลอดภัยระบบสารสนเทศ
• Audit ระบบ และ Intrusion Detection
• พัฒนาโซลูชันเครือข่ายปลอดภัย ป้องกัน Advanced Persistent Threats (APT)

4 ประเภทความปลอดภัยออนไลน์ (สรุป)

1. Cloud Security
2. Network Security (Perimeter/Internal)
3. Application Security
4. Endpoint Security

ความท้าทายรายวันของ Security Analyst

• ทบทวนรายงาน (Logs/Alerts) ทุกวัน
• สืบสวนกิจกรรมที่น่าสงสัย
• แฮกเกอร์อาจปลอมแปลง Logs -> ต้องคิดแบบแฮกเกอร์ เพื่อแยกแยะการเข้าถึงที่ถูกต้องและอันตราย

ทักษะที่จำเป็นสำหรับ Network Security

• เข้าใจเทรนด์ความปลอดปัจจุบัน
• ทักษะ Programming และ Networking
• สามารถตรวจจับ Functions และ Attacks
• ออกแบบ Authentication System และ Security Protocols

Cybersecurity Specialist ทำหน้าที่อะไร?

สร้างและดำเนินการ Security Audits บนฮาร์ดแวร์/ซอฟต์แวร์ รับรองระบบทำงานถูกต้อง และภัยคุกคามไม่ส่งผลกระทบ

ตำแหน่งงานในสาย Cybersecurity

• Security Software Developer
• Security Architect
• Security Engineer
• Information Security Analyst
• Ethical Hacker / Penetration Tester
• Computer Forensics Analyst
• CISO (Chief Information Security Officer)

วัตถุประสงค์หลักของ Cybersecurity

ปกป้องคอมพิวเตอร์ เครือข่าย ซอฟต์แวร์ จากการโจมตีที่มุ่ง: เข้าถึง/เปลี่ยนแปลง/ลบข้อมูลลับ, 勒索เงิน (Ransom), รบกวนกิจการธุรกิจ

ความเครียดในงาน Cybersecurity

• ~1 ใน 3 ทีมความปลอดภัยมีความเครียดสูง
• 27% ระบุว่าความเครียดส่งผลต่อประสิทธิภาพงาน

ความพึงพอใจในงาน

สำรวจ ISC2: 71% พึงพอใจ (North America), 36% พึงพอใจมาก (Very Satisfied) PayScale: คะแนน 5/5 สูงกว่าค่าเฉลี่ยสหรัฐ 10%