วิธีฝึกอบรมพนักงานด้าน Network Security
1) อย่าล้มพนักงาน 2) ลงทุนฝึกอบรม = ผลตอบแทนระยะยาว 3) ให้ Cybersecurity Awareness เป็น Priority 4) ขอความร่วมมือจาก C-Suite 5) ฝึก Password Best Practices 6) จัดอบรมรับรู้ Phishing และ Social Engineering
วิธีปรับปรุง Security Team
ประเมินความเสี่ยง Cybersecurity, จัดลำดับความสำคัญความเสี่ยง, วัด Security Metrics, ใช้ Cybersecurity Strategy แบบ Automation, ทำให้พนักงานตระหนักภัยคุกคาม, วางแผน Incident Response
ขั้นตอนที่จะทำในฐานะ Information Security Officer
สนับสนุนพนักงานเป็น Priority, จัด Awareness Training ทุกปี, จัดลำดับ Risk Assessment, รีวิวนโยบาย/ขั้นตอนเป็นประจำ, ประเมินและปรับปรุงอย่างต่อเนื่อง
วิธีปรับปรุง Information Security
ปกป้องข้อมูลจริง ไม่ใช่แค่ Perimeter, ระวัง Insider Threats, เข้ารหัสอุปกรณ์ทั้งหมด, ทดสอบความปลอดภัย, แก้ไขข้อผิดพลาด, เพิ่มงบ/เวลา Cybersecurity, Strong Passwords, อัปเดตโปรแกรมตลอด
หน้าที่ของ Security Director
ปกป้องและดูแลสินทรัพย์บริษัท จัดการปัญหาในที่ทำงาน บังคับใช้กฎความปลอดภัย, Risk Assessments, ฝึกอบรมและโปรแกรมพนักงาน
ใครรับผิดชอบ Network Security?
IT Department เป็นผู้รับผิดชอบมาตรฐาน IT Director = หัวหน้าความปลอดภัยระบบคอมพิวเตอร์ที่เก็บข้อมูล
วิธีเป็น Security Director
1) Bachelor's Degree 2) Master's Degree 3) Certification/Training เพิ่มเติม 4) ประสบการณ์ Security Professional
Network Security Team ทำหน้าที่อะไร?
ลดความเสี่ยงเครือข่าย ปกป้องข้อมูล ค้นพบภัยคุกคาม/ช่องโหว่ ประเมิน Countermeasures ให้ข้อมูลเชิงข่าวช่วยตัดสินใจ
ทำไมพนักงานต้องการ Cybersecurity Training?
ฝึกให้รู้จัก Cyber Threats ปกป้องเครือข่ายองค์กร ให้เห็น Vulnerabilities และ Threats ของธุรกิจ
Cyber Security Training ควรมีอะไรบ้าง?
Phishing, Removable Media, Passwords/Authentication, Physical Security, Mobile Device Security, Remote Work, Public Wi-Fi, Cloud Security
Cyber Security Training ให้ผลไหม?
ลด Cyber Attacks ได้มาก การวิจัยพบ: การใช้หลายวิธีฝึกอบรม สัมพันธ์กับความรู้สึกของพนักงานว่าความปลอดภัยมีประสิทธิภาพ
วิธีปรับปรุง Security Department
รีวิว Supervision System, ตรวจสอบการฝึกอบรม Guards, ยืนยันคุณสมบัติ Guards, ตรวจสอบเป็นประจำ, Meeting กับ Contractor เป็นประจำ
ทุกคนปรับปรุง Information Security Awareness ได้ไหม?
Posters, Intranet Content, Screensavers, In-class Training, Videos, Simulations, Computer-based Tests
วิธีปรับปรุง Security Department (เพิ่มเติม)
รักษาพื้นที่/ข้อมูลสำคัญ, ติดป้าย/ติดตามอุปกรณ์, ID Badges พนักงาน/ผู้เยี่ยมชม, CCTV, Alarm Systems, รักษาข้อมูลละเอียดอ่อนเป็นความลับ
วิธีปรับปรุงความปลอดภัย (ทั่วไป)
ไม่วางของมีค่าในที่มองเห็น, ไม่ซ่อนกุญแจ, ไม่โพสต์ว่าจากบ้าน, ไม่ปิดบังบ้านมากเกินไป, ห่างแก้วจากมือจับประตู, Motion Sensor Lights, ระวังชั้น 2, ขอ Police Inspect บ้าน
ขั้นตอนของ Information Security
1) Data Risk Assessment 2) Asset Protection 3) Implement Plan 4) Security Controls Assessment 5) Information System Authorization 6) Risk Monitoring
