วัตถุประสงค์หลักของ NIST Cybersecurity Framework
แนวทาง "Prioritized, Flexible, Repeatable, Performance-based, Cost-effective, Agile, Dynamic" สำหรับรักษาความปลอดภัยข้อมูล
ทำไมต้องมี Cyber Security Framework?
ชุดมาตรฐาน แนวทาง และ Best Practices ช่วยธุรกิจจัดการความเสี่ยงอินเทอร์เน็ต ให้แนวทางยืดหยุ่น ซ้ำได้ คุ้มค่า
ทำไมควรใช้ NIST Cybersecurity Framework?
ช่วยระบุกิจกรรมสำคัญสำหรับ Critical Operations/Service Delivery, จัดลำดับความสำคัญการลงทุน, ให้ภาษาร่วมสำหรับ Risk Management และ Cybersecurity ทั่วองค์กร
Framework ไหนดีที่สุดสำหรับ Cyber Security?
ISO/IEC 27001/27002, NIST CSF, IASME Governance, COBIT, CIS Controls, NIST 800-53, IT Governance, COSO
ใครใช้ NIST Cybersecurity Framework?
Government Contractors, Universities, Research Organizations, Energy, Utilities, Transportation Companies
ทำไม NIST เป็น Framework ที่ดีที่สุด?
Practitioners ใช้ปรับปรุงทักษะ Cybersecurity โซลูชันยืดหยุ่น ปรับตัวได้ ส่งเสริมการสนทนาทั่วองค์กรเกี่ยวกับ Cyber Risk และ Compliance ราคาคุ้มค่า
NIST เป็น Framework ที่ดีที่สุดไหม?
70% องค์กรสำรวจเห็นว่า NIST เป็น Best Practice สำหรับ Computer Security แต่ว่ากังวลการลงทุน รวมรายละเอียด Privacy และ Civil Liberties
วัตถุประสงค์ของ NIST Framework
NIST = National Institute of Standards and Technology (สหรัฐ) สังกัด Dept. of Commerce ช่วยธุรกิจทุกขนาด เข้าใจ จัดการ ลด Security Risk ฟรี
NIST CSF ช่วย Enterprise Cybersecurity Program อย่างไร?
จัดให้ Cybersecurity Efforts สอดคล้อง Business/Mission Requirements, Risk Tolerance, Resources เปรียบเทียบ Profiles แก้ไข Gaps เพื่อบรรลุเป้าหมาย Risk Management
ประโยชน์ของ NIST
Cybersecurity ที่ดีที่สุดจากองค์กรนิรพendenza, Security และ Risk Management ระยะยาว, Ripple Effects ไปยัง Vendors, รวม Stakeholders ด้านธุรกิจและเทคนิค, ยืดหยุ่น ปรับตัวสูง
NIST CSF ช่วยจัดการ Cyber Risk อย่างไร?
มาตรฐาน/แนวทาง สำหรับระบุและตรวจจับ Cyber-attacks, กำหนดแนวทาง Respond, Prevent, Recover จาก Cyber Incidents
วัตถุประสงค์หลักของ Cyber Security
ปกป้องคอมพิวเตอร์ เครือข่าย ซอฟต์แวร์ จากการโจมตี เป้าหมาย: เข้าถึง/แก้ไข/ลบข้อมูลละเอียดอ่อน, ขู่เงิน, รบกวนธุรกิจ
5 องค์ประกอบของ NIST Cybersecurity Framework
Identify, Protect, Detect, Respond, Recover - 5 ฟังก์ชัน NIST ทำงานพร้อมกันต่อเนื่อง สร้าง Foundation สำหรับ Cybersecurity Risk Management ระดับสูง
Cyber Security Frameworks คืออะไร?
NIST CSF (US), CIS Controls (Center for Internet Security), ISO/IEC 27001/27002 (International Standards)
วิธาสร้าง Cyber Security Framework
1) กำหนดเป้าหมาย 2) สร้าง Profile ครอบคลุม 3) ประเมินสถานะปัจจุบัน 4) Gap Analysis และ Action Plan 5) Execute Plan
องค์กรได้ประโยชน์จาก NIST CSF อย่างไร?
แนวทางปฏิบัติสำหรับ Long-term Security, ลด Crisis ปัจจุบัน เร็วขึ้น และค่าใช้จ่ายน้อยลง
ทำไมองค์กรควรใช้ Framework?
Standardize Service Delivery -> Efficiency และ Margin ดีขึ้น Common Language กับลูกค้า Align Conversations เกี่ยวกับ "Good"
ทำไมต้องมี Cyber Security Framework?
Layers ของ Risk Assessment อิง Compliance และ Industry Requirements Framework แข็งแกร่งให้ Guidance ดี IT Security Leaders จัดการ Enterprise Risks ได้มีประสิทธิภาพ
Security Frameworks ใช้ทำอะไร?
ชุด Policies และ Processes ปกป้อง Critical Infrastructure ที่รัฐ/ระหว่างประเทศบังคับ ให้คำแนะนำรายละเอียดจัดการ Personal Data ลด Vulnerability ต่อ Security Risks
