ข้อพิจารณาสำคัญในการสำรวจความปลอดภัยเครือข่ายก่อนการสำรวจ (Pre-Survey Interview)

Pre-Survey Interview สำหรับ Network Security Assessment คืออะไร?

การสัมภาษณ์ก่อนการสำรวจ/ประเมินความปลอดภัย (Pre-Assessment Interview) เป็นขั้นตอนสำคัญเพื่อเข้าใจบริบท ขอบเขต และความเสี่ยงขององค์กร ก่อนเริ่ม Technical Assessment (Vulnerability Scan, Penetration Test, Audit)

ข้อพิจารณาสำคัญ (Key Considerations)

1. กำหนดขอบเขตและวัตถุประสงค์ (Scope & Objectives)

• ทำไมถึงทำ Assessment? (Compliance, Due Diligence, Incident Response, M&A, Annual)
• ขอบเขตครอบคลุมอะไร? (Network, Cloud, App, Physical, People, Third-party)
• Out of Scope อะไรบ้าง? (Production DB, Critical OT, Third-party SaaS)
• กฎระเบียบที่ต้องปฏิบัติตาม: PDPA, ISO 27001, PCI-DSS, NIST, หน่วยงานกำกับดูแล

2. ทำความเข้าใจธุรกิจและบริบท (Business Context)

• ธุรกิจคืออะไร? ข้อมูลอะไรสำคัญที่สุด? (Crown Jewels)
• Business Impact Analysis (BIA): ระบบไหน Critical? RTO/RPO เท่าไหร่?
• Threat Landscape: ใครคือ敵人? (Nation-state, Cybercrime, Hacktivist, Insider, Competitor)
• Incident History: เคยถูกโจมตีไหม? อย่างไร? เสียหายเท่าไหร่? แก้ไขแล้วหรือยัง?

3. สถาปัตยกรรมและเทคโนโลยี (Architecture & Technology)

• Network Topology: On-prem, Cloud (AWS/Azure/GCP), Hybrid, Multi-cloud
• Segmentation: VLAN, Micro-seg, Zero Trust, SD-WAN, SASE
• Security Stack: Firewall, EDR, SIEM, SOAR, NAC, DLP, CASB, CSPM, CWPP
• Identity: AD/AAD, Okta, Ping, MFA, PAM, IGA
• Legacy Systems: ระบบเก่าที่ไม่รองรับ Security ใหม่ (Windows 2008, Old Apps)

4. ทีมและกระบวนการ (People & Process)

• Security Team: ขนาด, ทักษะ, 24/7 SOC หรือไม่?
• IT Operations: Change Management, Patch Management, Incident Response Plan
• Developer/SecDevOps: CI/CD Pipeline, SAST/DAST/SCA, Container Security
• Third-party Vendors: MSP, MSSP, Cloud Provider, SaaS - มี SLA/Contract อะไรบ้าง?

5. ข้อจำกัดและความกังวล (Constraints & Concerns)

• Budget & Timeline: งบประมาณและเวลาที่มี
• Operational Impact: ทดสอบ Production ได้ไหม? Maintenance Window เมื่อไหร่?
• Legal/Regulatory: Data Residency, Export Control, Attorney-Client Privilege
• Rules of Engagement (RoE): กฎการปฏิบัติ (Do No Harm, Stop Conditions, Escalation Path)
• Reporting Format: Executive Summary, Technical Findings, Remediation Roadmap, Compliance Mapping

คำถามสำคัญที่ควรถามใน Pre-Survey Interview

1. "ข้อมูล/ระบบอะไรที่สำคัญที่สุดขององค์กร (Crown Jewels)?"
2. "เคยมี Security Incident เกิดขึ้นไหม? รายละเอียด?"
3. "Security Stack ปัจจุบันคืออะไร? (Firewall, EDR, SIEM, NAC, DLP, CASB...)"
4. "มี Compliance Requirements อะไรบ้าง? (PDPA, ISO, PCI, BOT, SEC...)"
5. "Network Architecture เป็นอย่างไร? (On-prem, Cloud, Hybrid, Segmentation)"
6. "ทีม IT/Security มีกี่คน? ทักษะอย่างไร? มี SOC 24/7 ไหม?"
7. "Patch Management Process เป็นอย่างไร? Critical Patch กี่วัน?"
8. "มี Third-party Access เข้ามาในเครือข่ายไหม? ควบคุมอย่างไร?"
9. "Incident Response Plan มีไหม? ทดสอบ (Tabletop) เมื่อไหร่ล่าสุด?"
10. "ข้อกังวลเฉพาะที่อยากให้ Assessment มุ่งเน้น? (Cloud, App, IoT, OT, Phishing...)"
11. "Budget และ Timeline สำหรับ Remediation หลัง Assessment?"
12. "Reporting Audience ใครบ้าง? (Board, CISO, Auditor, Cyber Insurance...)"

แนวทางปฏิบัติที่ดี (Best Practices)

• ส่ง Questionnaire (Pre-Assessment Questionnaire) ให้กรอกก่อนสัมภาษณ์
• มี Stakeholder ที่เหมาะสมเข้าร่วม: CISO, IT Manager, Network Admin, App Owner, Legal, Compliance
• บันทึก/อัดเสียงการสัมภาษณ์ (ได้รับอนุญาต) เพื่ออ้างอิง
• สรุป Key Findings และ Scoping Document ส่งให้ลูกค้ายืนยันก่อนเริ่ม Assessment
• ปรับ Scope/Methodology ตามข้อมูลที่ได้จาก Interview

ประเภท Security Survey/Assessment