National Cybersecurity Protection Act (NCPA) และกฎหมายเกี่ยวข้อง
Cybersecurity Enhancement Act of 2014 คืออะไร?
กฎหมายนี้ส่งเสริมความร่วมมือ Public-Private แบบสมัครใจต่อเนื่อง สำหรับการนำมาตรการความปลอดภัยไซเบอร์ไปปฏิบัติ รวมถึงปรับปรุงการวิจัย การศึกษา และการรับรู้สาธารณะด้านความปลอดภัยไซเบอร์
เข้าใจ Cyber Security อย่างไร?
Cyber Attack = การบุกครองเครือข่ายที่ส่งผลต่อ Data, Programs, Devices, Systems Cyber Security = เทคโนโลยี กระบวนการ และ Controls ที่ปกป้องระบบเหล่านี้จากการบุกครอง ลด Cyber Attacks และป้องกันการใช้ระบบ/เครือข่าย/เทคโนโลยีโดยไม่ได้รับอนุญาต
National Cybersecurity Protection Act (NCPA) คืออะไร?
NCPA เปิดโอกาสให้มีความสามารถหลากหลาย เช่น Intrusion Detection, Information Sharing, Intrusion Prevention ผ่าน Integrated System-of-Systems
EINSTEIN System คืออะไร?
(EINSTEIN Program) เริ่มต้นเป็น Intrusion Detection System ตรวจสอบ Government Networks และ Unauthorized Access ที่ Gateways ของหน่วยงานรัฐบาล เป้าหมายแรก: รายงานสถานการณ์ Civilian Agencies
CISA EINSTEIN คืออะไร?
Cybersecurity and Infrastructure Security Agency (CISA) ใช้ EINSTEIN ทำ Continuous Live Monitoring เพื่อมองเห็นสุขภาพ Cyberspace ของ Federal Government CISA รวบรวม Network Flow Data ผ่านระบบติดตั้งที่ Internet Access Points ของหน่วยงาน联邦
Security Defense System คืออะไร?
Security and Protection System = อุปกรณ์แยกบุคคล/ทรัพย์สินจากภัยคุกคาม: Sabotage, Fire, Espionage, Accidents
Cybersecurity Act of 2015 คืออะไร?
Cybersecurity Act of 2015 อนุญาตให้ Federal Government และ Private Sector แชร์ข้อมูลลับเกี่ยวกับ Cyber Threats ได้ หลังพยายามหลายปี
Cybersecurity Act ผ่านแล้วหรือยัง?
กฎหมายนี้อนุญาตให้ US และ Canada แชร์ข้อมูล Internet Traffic Technology และ Manufacturing Companies, Government Bill ผ่าน Senate: 27 ตุลาคม 2558, อนุมัติ: 10 กรกฎาคม 2557
Cybersecurity Legislation คืออะไร?
กฎหมาย Cyber Security นำเสนอใน Congress ทุกปี บังคับบริษัทและ Federal Government แชร์ Threat Information เพื่อ "Cybersecurity" = ปกป้องระบบ/เครือข่ายคอมพิวเตอร์จากโจมตี
Cyber Security เข้าใจอย่างไร?
Cyberattack = โจมตีร้ายแรง ลงมือ Hardware, Software, Data ที่เชื่อมต่อ Internet ใช้วิธีนี้ บริษัทและบุคคลปกป้อง Sensitive Data และระบบคอมพิวเตอร์จากการเข้าถึงไม่ได้รับอนุญาต
Cyber Security คืออะไร คำพูดง่ายๆ
ปกป้อง Computer Networks, Servers, Mobile Devices, Electronic Systems, Network Data จากโจมตีร้ายแรง เรียกอีกอย่างว่า Computer Security หรือ Electronic Security ปกป้อง Confidentiality, Integrity, Availability ของเทคโนโลยี แอปพลิเคชันที่ปลอดภัย = ข้อมูลเข้าถึงไม่ได้ผ่านแอปที่ถูกโจมตี
Cyber Security Professional ควรรู้และเข้าใจอะไร?
ประเมิน Security Policies อย่าง Holistic: Threat Mapping, Specifications, Implementation, Testing, Vulnerability Assessments รู้ Security Issues ของ OS, Networking, Virtualization
ประเภทของ Cyber Security
- Application Security: ปกป้องข้อมูลละเอียดอ่อนระดับ Software Target = Application
- Operational Security
- DoS Attacks (Denial of Service)
- Malware
- SQL Injection
- Man-in-the-Middle Attacks
- Drive-by Downloads
- Password Attacks
ใคร chịuผิดชอบ National Cyber Security?
FY 2011: NCSD ขอ Budget $378.744M จ้าง Federal Employees 342 คน Director เริ่มงาน มกราคม 2555 ก่อนหน้าเป็น CISO ของ US Department of State
Cybersecurity เป็นส่วนหนึ่งของ National Security ไหม?
NIST ใต้รัฐบาล Biden ร่วมมือ Private Sector ปรับปรุง Security และ Integrity ของ Supply Chain
Cybersecurity Legislation คืออะไร? (เพิ่มเติม)
Bill สร้าง Cybersecurity Compliance Act: Affirmative Defense สำหรับองค์กร/บุคคลที่พัฒนา รักษา และปฏิบัติตาม Written Cybersecurity Program ที่มี Administrative, Technical, Physical Safeguards ปกป้อง Personal Information และ Data
CISA ทำหน้าที่อะไร?
หน่วยงานรับผิดชอบ Cyberspace ของประเทศ ร่วมมือ Partners ต่อสู้ภัยคุกคามปัจจุบัน ร่วมมือ Private Sector เสริมสร้าง Security และ Resilience ของ Infrastructure ของชาติ
บริษัท Cybersecurity คิดค่าบริการเท่าไหร่?
Medium Network: $500-$2,000/เดือน สำหรับ Monitoring Small Network: $100-$500/เดือน
บทบาท DHS ใน Cybersecurity
Department of Homeland Security (DHS) ตอบสนอง Cyber Incidents: ช่วยเหลือ Entities ที่อาจได้รับผลกระทบ วิเคราะห์ผลกระทบ Critical Infrastructure สืบสวนผู้รับผิดชอบกับ Law Enforcement ปรับประสาน National Response ต่อ Major Incidents
Cyber Security และความสำคัญ
ปกป้อง Systems ที่เชื่อมต่อ Internet จาก Threats ใน Cyberspace ปกป้อง Software, Data, Hardware ป้องกัน Devices และ Networks จากการถูกแฮก
Cyber Security คืออะไร? (สรุป)
ปกป้อง Computer Networks, Servers, Mobile Devices, Electronic Systems, Network Data จากโจมตีร้ายแรง = Computer Security / Electronic Security ปกป้อง CIA Triad ของเทคโนโลยี
DHS รักษาความปลอดภัย Federal Networks อย่างไร?
DHS Continuous Diagnostics and Mitigation (CDM) Program = Proactive Approach ใช้ได้ทุก Federal Agencies เป้าหมาย Congress: Adequate, Cost-effective, Risk-based Cybersecurity และจัดสรรทรัพยากรอย่างมีประสิทธิภาพ
Cyber Security Enhancement Act of 2001 คืออะไร?
Title I: "Computer Crime" บังคับ US Sentencing Commission ทบทวน/แก้ไข Federal Sentencing Guidelines สำหรับ Computer Offenses, Protected Information Access, Protected Computers
วัตถุประสงค์ของ CISA
สร้าง National Capacity ป้องกัน Cyber Attacks ทำงานกับ Federal Government ให้ Cybersecurity Tools, Emergency Response, Assessment Capabilities ปกป้อง Government Networks ที่ Departments/Agencies ใช้
ทักษะที่ต้องการสำหรับ Cyber Security
- Problem Solving
- Technical Aptitude
- Security Knowledge ข้าม Platforms
- Detail-oriented
- Communication Skills
- Computer Forensics Fundamentals
- Lifelong Learning
- Understanding Hacking
5 ประเภทของ Cyber Security
- Critical Infrastructure Cybersecurity
- Network Security
- Cloud Security
- IoT Security
- Application Security
Cyber Security ยากไหม?
ปริญญา Cyber Security อาจยากกว่าโปรแกรมอื่น แต่ไม่ต้องคณิตศาสตร์สูงหรือ Lab หนัก ทำให้จัดการได้ง่ายกว่า
