Disney และความปลอดภัยเครือข่าย: ใครคือผู้ดูแล?
The Walt Disney Company เป็นคองลอเมอเรตระดับโลกที่มีโครงสร้างเทคโนโลยีซับซ้อน ประกอบด้วย Disney Parks, Disney Streaming (Disney+, Hulu, ESPN+), Disney Media & Entertainment Distribution, และ Disney Cruise Line การจัดการความปลอดภัยเครือข่ายจึงไม่ได้เป็นหน้าที่ของบริษัทเดียว แต่เป็นการรวมกำลังหลายฝ่าย
โครงสร้างความปลอดภัยของ Disney
1. ทีมความปลอดภัยภายใน (In-house Security Teams)
- Disney Global Security - ทีมกลางดูแลความปลอดภัยทั้งกายภาพและไซเบอร์ ทั่วทุกสาขา
- Disney Technology & Digital Security - เน้น Application Security, Cloud Security, Streaming Security (Disney+), Data Protection
- Product Security / AppSec Teams - ผูกติดกับแต่ละ Business Unit (Parks, Streaming, Games)
- Security Operations Center (SOC) 24/7 - ตรวจจับและตอบสนองเหตุการณ์ทุกสถานที่
2. หุ้นส่วนด้านความปลอดภัยภายนอก (Managed Security Service Providers - MSSP)
Disney ไม่เปิดเผยรายชื่อ MSSP เฉพาะเจาะจงในที่สาธารณะ (เพื่อเหตุผลความปลอดภัย) แต่รายงานอุตสาหกรรมและ Job Posting บ่งชี้ถึงความร่วมมือกับ:
- IBM Security / X-Force - Managed Detection & Response (MDR), Threat Intelligence, Incident Response
- CrowdStrike - Falcon Platform (EDR/XDR), Threat Hunting, Falcon Complete (Managed)
- Palo Alto Networks (Cortex XSOAR/XDR) - SOAR, XDR, Cloud Security
- Splunk / Mandiant (Google Cloud) - SIEM, Threat Intelligence, IR Retainer
- Accenture Security / Deloitte / PwC / KPMG - Consulting, GRC, Red Team, Cloud Migration Security
3. ความปลอดภัยทางกายภาพที่สวนสนุก (Physical Security at Parks)
- ~800 บุคลากรความปลอดภัย (Security Cast Members) - สังกัด Disney โดยตรง
- ร่วมมือกับ Florida Highway Patrol, Orange County Sheriff, Osceola County Sheriff (ที่ Walt Disney World, Florida)
- ร่วมมือกับ Anaheim Police Department (ที่ Disneyland, California)
- ใช้เทคโนโลยี: Bag Check, Metal Detectors, Hazard Detection Dogs, Uniformed Officers, Undercover Security, CCTV ทั่วพื้นที่
เทคโนโลยีและแพลตฟอร์มที่ Disney ใช้ (จาก Job Postings & Tech Blogs)
- Cloud: AWS (หลัก), Azure, GCP - Multi-cloud Strategy
- SIEM/SOAR: Splunk Enterprise, Palo Alto Cortex XSOAR
- Endpoint/EDR: CrowdStrike Falcon, Microsoft Defender for Endpoint
- Network Security: Palo Alto Networks (Next-Gen Firewall, Prisma Cloud), Cisco Secure
- Identity/IAM: Okta, Azure AD, Ping Identity, CyberArk (PAM)
- Application Security: Snyk, Checkmarx, SonarQube, GitHub Advanced Security
- Data Protection: Varonis, Forcepoint DLP, Cloud DLP
- DevSecOps: GitHub Actions, Jenkins, Terraform, Kubernetes (EKS/GKE), Policy as Code (OPA)
บทบาทสำคัญใน Disney Security Organization
| ตำแหน่ง | หน้าที่หลัก |
|---|---|
| Chief Information Security Officer (CISO) | กลยุทธ์ความปลอดภัยทั่วองค์กร รายงาน CIO/CEO |
| VP, Global Security | บริหารความปลอดภัยทางกายภาพและไซเบอร์รวม |
| Director, Security Operations (SOC) | ดูแล SOC 24/7, Incident Response, Threat Intel |
| Director, Application Security | Secure SDLC, AppSec Program, Bug Bounty |
| Director, Cloud Security | Multi-cloud Security Posture, CSPM, CWPP |
| Security Engineers (Network, Cloud, App, Infra) | Implement & Operate Security Controls |
| Threat Hunters / Detection Engineers | Proactive Hunting, Detection Rule Development |
| Incident Responders / Forensics | IR Lifecycle, Forensic Analysis, Threat Containment |
ข้อมูลเงินเดือน (ประมาณการจาก Glassdoor/Levels.fyi 2024)
- Security Engineer: $140,000 - $220,000 + RSU + Bonus
- Senior Security Engineer: $180,000 - $280,000 + RSU
- Security Manager/Director: $220,000 - $350,000+ + RSU
- CISO (Disney): ประมาณ $500,000 - $1,000,000+ Total Comp
สรุป
Disney **ไม่ได้จ้างบริษัทเดียว** มาดูแลความปลอดภัยเครือข่ายทั้งหมด แต่ใช้แบบ **Hybrid Model**:
✅ **ทีม In-house ที่แข็งแกร่ง** (CISO, SOC, AppSec, CloudSec, Product Security)
✅ **MSSP/Vendor Partners ระดับ Tier-1** (IBM, CrowdStrike, Palo Alto, Splunk/Mandiant, Big 4 Consulting)
✅ **เทคโนโลยี Best-of-breed** (Multi-cloud, Modern SIEM/XDR, Zero Trust, DevSecOps)
✅ **Physical Security ทั่ว Parks/Resorts** ร่วมกับหน่วยงานบังคับใช้กฎหมายท้องถิ่น
