เขียน Security Proposal ให้ดีอย่างไร
4 ส่วน: 1) Introduction 2) Understanding Client Needs 3) Products/Services 4) Why Choose You
เขียน Cybersecurity Proposal
- ระบุ Assets ที่ต้องปกป้อง
- Prioritize: Assets, Risks, Threats
- สร้าง Plan บรรลุเป้าหมาย
- Document Cybersecurity Policies
- Link Goals กับ Business Objectives
- Vulnerability Assessment
สร้าง Network Security Plan
- Firewall กรอง Traffic In/Out
- Encrypted Confidential Data
- DMZ (Demilitarized Zone)
- Authentication Scheme
- Encryption System Design
- Anti-Social Engineering Measures
สร้าง Security Plan (ขั้นตอน)
- เข้าใจ Business Model
- Threat Assessment
- IT Security Policies/Procedures
- Security Culture
- Incident Response Process
- Implement Security Controls
อธิบาย Network Security
ปกป้อง Devices, Technologies, Processes ทั่วเครือข่าย Rules/Configs ให้ Security, Confidentiality, Accessibility ของข้อมูลในระบบ
ตัวอย่าง Network Security
- Access Control, Antivirus/Anti-malware
- Application Security, Behavioral Analytics
- DLP, DDoS Prevention
- Email Security, Firewalls
เขียน Proposal ที่ดึงดูด
Proposal = Sales Tool ไม่ใช่ Info Packet Research Customer > Groundwork > Approach > Executive Summary > Body > Edit Ruthlessly
สิ่งที่ Security Proposal ควรมี
About Us, Awards, Testimonials, References, Qualifications, Capabilities, Clients, Experience - ให้ Client มั่นใจในการ Deliver
Implement Cyber Security Plan
- Assess Current Security Posture
- Monitor Networks
- Collaborate Stakeholders
- Security Metrics
- Dynamic Security Culture
- DevSecOps
- Budget Management
- Transparency
ทำไมต้องมี Network Security Plan
- ลด Data Theft/Hacking Risk
- ปกป้อง Spyware
- Shared Data Security
- Traffic Management & Performance
- Secure Information Sharing
จุดประสงค์หลัก Network Security
ปกป้อง Network/Data จาก Breach, Intrusion, Threats: Hardware, Software, Processes, Configurations
IT Security Plan คืออะไร
แผนการปกป้อง Sensitive Data และ Personal Information ลด Threats รักษา Data Secure, Confidential, Accessible
First Step ใน Security Plan
Risk Assessment > Security Culture > Review IT Policies > Employee Training > Disaster Recovery Plan
Security Plan ควรประกอบด้วย
Policies, Measures, Protocols สำหรับ Specific Issues Personnel Roles Daily Measures + Situation-specific Protocols