Cybersecurity Risk Assessment ประกอบด้วยอะไร
Cybersecurity risk assessment: ระบุ information assets ที่อาจโดน cyber attack (hardware, systems, laptops, customer data, intellectual property) แล้วระบุ cyber risks ที่อาจส่งผลต่อ assets เหล่านั้น
ทำ Security Assessment อย่างไร
ระบุ assets, ระบุ threats, ระบุ vulnerabilities, พัฒนา metrics, เรียนรู้ historical breaches data, คำนวณ cost, ติดตามความสัมพันธ์ risk-assets ที่เปลี่ยนแปลงได้
ประเมิน Cyber Security อย่างไร
ระบุและจัดลำดับความสำคัญข้อมูลค่า, หา threats, กำหนด vulnerabilities, review controls และ implement ใหม่, ประเมิน scenarios และ likelihood ทุกปี
ปรับปรุง Cyber Security อย่างไร
บังคับ password rules: strong password = first line of defense เปลี่ยนบ่อยเพื่อกันแฮกเกอร์, อัปเดตตลอด, VPN ทุก connections, Retire unused services, ใช้ security options ที่มีอยู่
Cyber Security เพิ่มขึ้นหรือไม่
คาดว่าความต้องการ information security analysts เพิ่ม 28.5% ระหว่าง 2016-2026 = 28,500 ตำแหน่งใหม่ มี positions ในทุก industry เพราะความต้องการ cybersecurity professionals เพิ่มขึ้น
ปรับปรุง Security อย่างไร
ปกป้องไม่แค่ perimeters แต่อย่าง data itself, ระวัง insider threats, encrypt ทุก devices, security testing, ลบ errors, เพิ่ม budget/time สำหรับ cyber security, strong passwords, อัปเดต programs ตลอด
Risk Assessment ใน Cyber Security อย่างไร
1. กำหนด scope, 2. Identify assets, 3. Identify cybersecurity threats, 4. Analyze risks vs impacts, 5. Determine risk level และ prioritize, 6. Document all risks
Security Assessment ใน Cyber Security
Cyber Security Assessment = risk-based framework ตรวจสอบและปรับปรุง defense mechanisms ป้องกัน hackers exploit vulnerabilities ช่วย system administrators รักษา availability และ reliability
Security Assessment ประกอบด้วยอะไร
ทดสอบ organizational readiness ต่อ security threats ระบุ vulnerabilities ใน IT systems และ business processes แนะนำ steps ลดความเสี่ยง future attacks
Security Risk Assessment คืออะไร
ประเมินความปลอดภาถของระบบ Applications ที่ analyzed security risk ต้อง implement key control measures จาก assessment ป้องกัน defects และ vulnerabilities ใน application security สำคัญต่อ risk management process
Security Assessment Process
Risk-informed strategy ตาม risk management principles: identify, evaluate, accept, report risks ใช้ปกป้อง data และ systems ที่ Queen's
ลำดับที่ถูกต้องของ Security Assessment
General control review → Vulnerability test → Risk assessment results (assets, threats, vulnerabilities, opportunities, likelihoods, impacts) → Safeguards
เขียน Security Assessment Report อย่างไร
Analyze collected data → identify relevant issues, Prioritize risks และ resolutions, Document methodology และ scope, Describe finding priorities และ recommendations
ประเมิน Cyber Security (ซ้ำ)
ระบุและจัดลำดับข้อมูลค่า, หา threats, กำหนด vulnerabilities, Analyze controls และ implement ใหม่
Cybersecurity Risk Assessments คืออะไร
ระบุ information assets ที่อาจโดน cyber attack (hardware, systems, laptops, customer data, IP) แล้วระบุ cyber risks ที่ส่งผลต่อ assets
Cyber Security Assessment คืออะไร
วิเคราะห์ cybersecurity controls ขององค์กร และประเมินความสามารถ remedy vulnerabilities ควรทำตาม business objectives ไม่ใช่แค่ checklists
CSET Tool คืออะไร
CSET = desktop software application ประเมิน ICS และ IT network security practices พา asset owners/operators ผ่าน step-by-step process
Cybersecurity Evaluation Tool คืออะไร
Cybersecurity Evaluation Tool (CSET®) ใช้ประโยชน์กับ industrial control cyber systems มากกว่า enterprise domains อื่นๆ
ปรับปรุง Cyber Security ที่ทำงานอย่างไร
Introduce what we need to know, รู้ vulnerabilities, Company-wide cybersecurity policy, Set appropriate access levels, BYOD policies, Disaster recovery plan, Device usage policies, Monitor infrastructure
ปรับปรุง Security (ทั่วไป)
ไม่วาง valuables เปิดเผย, ไม่ซ่อนกุญแจ, บอกว่าจะไม่อยู่, ไม่ซ่อนบ้านมากเกินไป, ห่างจากกระจกใกล้มือจับประตู, Motion sensor lights, ระวังชั้น 2, Police home inspection
