วิธีรายงานและติดตามเหตุการณ์ Network Security Incidents

วิธีรายงาน Security Incident

• ติดต่อหน่วยบังคับกฎหมายทันทีหากมีอันตรายใกล้身边
• รายงานผ่านหน่วยงาน IT หรือ Security Unit ของแผนก/หน่วยงาน

ขั้นตอนการรายงาน Security Incident (NIST Framework)

1. Preparation - เตรียมความพร้อม แผนการตอบสนอง ทีมงาน เครื่องมือ
2. Detection & Analysis - ตรวจจับ วิเคราะห์ ตรวจสอบความจริง
3. Containment - ควบคุมไม่ให้แพร่กระจาย (Short-term / Long-term)
4. Eradication - กำจัดรากเหง้าสาเหตุ (Malware, Unauthorized Access)
5. Recovery - กู้คืนระบบ กลับสู่สภาพปกติ ตรวจสอบการทำงาน
6. Post-Incident Activity - เรียนรู้ปรับปรุง แสดงรายงาน ป้องกันซ้ำ

การจัดการ Information Security Incidents

1. จัดการเหตุการณ์โดยด่วน
2. ติดตามตรวจสอบและรายงานทุกเหตุการณ์
3. ประเมินว่าต้องบรรเทาลดทอนหรือไม่
4. ควบคุม สืบสวน แก้ไข ตามลำดับ

เมื่อไหร่ควรรายงาน Security Incident?

ผู้รับผิดชอบหน่วยความปลอดภัย ต้องรายงานเหตุการณ์ร้ายแรงภายใน 24 ชั่วโมง นับจากเมื่อทราบ

ทำไมต้องรายงานทันที?

ช่วยระบุและแก้ไขการโจมตี IT ได้เร็วขึ้น ลดความเสียหายและค่าใช้จ่ายในการกู้คืน

ใครควรได้รับรายงาน Security Incident?

IT Service Provider หรือ Security Unit Liaison ของมหาวิทยาลัย/องค์กร

สิ่งที่ควรมีใน Security Incident Report

• วันที่และเวลาที่เกิดเหตุ
• สถานที่/ที่อยู่
• รายละเอียดวิธีการเกิดและ מה שקרה
• รายชื่อผู้บาดเจ็บ (ถ้ามี)
• หลักฐาน/Log files ที่เกี่ยวข้อง