Security Framework คืออะไร?
นโยบายและกระบวนการไซเบอร์เซキュリティที่รัฐบาลบังคับเพื่อปกป้องโครงสร้างพื้นฐานสำคัญ ประกอบด้วยคำแนะนำที่แม่นยำเกี่ยวกับการจัดการข้อมูลส่วนตัวในระบบ เพื่อลดช่องโหว่ด้านความปลอดภัย
Security Frameworks หลักมี哪些?
- NIST Cybersecurity Framework
- ISO 27001 และ ISO 27002
- SOC 2
- NERC-CIP
- HIPAA
- GDPR
- FISMA
ทำไม Security Frameworks จึงจำเป็น?
Framework ใน Cybersecurity ใช้จัดการความเสี่ยงโลกดิจิทัล โดยให้มาตรฐาน แนวทาง และ Best Practices Framework ที่ยืดหยุน ซ้ำได้ และคุ้มค่า ช่วยเพิ่มความแข็งแกร่งและความทนทานของธุรกิจอย่างมาก
3 องค์ประกอบสำคัญของ Security Framework
Cybersecurity Framework ประกอบด้วย 3 ส่วนหลัก: Core, Implementation Tiers, Profiles Framework Core = ชุดคำจำกัดความภาษาร่วมของกิจกรรมและผลลัพธ์ด้านไซเบอร์เซキュริตีที่พึงประสงค์
5 หมวดหมู่ NIST CSF
Identify, Protect, Detect, Respond, Recover (และ Restore) ฟังก์ชันหลัก NIST 5 นี้ขนานและต่อเนื่อง สร้างฐานมั่นคงสำหรับการจัดการความเสี่ยงไซเบอร์เซキュริตีระดับสูง
ISO Cybersecurity Framework คืออะไร?
NIST CSF เป็น Framework อาสา วัตถุประสงค์หลัก: จัดการและลดความเสี่ยงไซเบอร์เซキュริตีสำหรับองค์กรที่จัดการโครงสร้างพื้นฐานสำคัญ
วัตถุประสงค์ของ Security Framework
ทำหน้าที่เป็นแผนผัง (Blueprint) สำหรับสร้างแผนความปลอดภัยข้อมูลที่ลดช่องโหว่และจัดการความเสี่ยง ผู้เชี่ยวชาญด้านความปลอดภัยข้อมูลใช้ Framework เหล่านี้เพื่อระบุและจัดลำดับความสำคัญงานที่ต้องทำเพื่อให้บริษัทปลอดภัย
องค์ประกอบของ Security Framework
NIST Framework 5 ฟังก์ชันหลัก: Identify, Protect, Detect, Respond, Recover เป้าหมาย: ช่วยองค์กรจัดการความเสี่ยง IT จัดการภัยคุกคาม และเรียนรู้จากกิจกรรมอดีต
Security Management Frameworks คืออะไร?
Enterprise Information Security Frameworks มีเอกสารนโยบายและขั้นตอน สำหรับการนำไปใช้และจัดการ Security Controls อย่างต่อเนื่อง บาง Framework พัฒนาสำหรับอุตสาหกรรมเฉพาะหรือเป้าหมายปฏิบัติตามกฎระเบียบ
ทำไม Cybersecurity Framework จึงสำคัญ?
NIST CSF ไม่ใช่เครื่องมือ ควบคุม หรือกติกา แต่เป็นชุดกระบวนการที่บริษัทใช้ระบุระบบ Cybersecurity และ Risk Management ปัจจุบัน และปรับปรุงหากจำเป็น
3 หมวดหมู่หลักของความปลอดภัย
Management Security Control, Operational Security Control, Physical Security Control
วิธาสร้าง Security Framework
- ตั้งเป้าหมาย
- สร้าง Profile รายละเอียด
- ประเมินสถานะปัจจุบัน
- วิเคราะห์ช่องว่างและสร้างแผนงาน
- นำแผนงานไปใช้
3 องค์ประกอบของ CSF และคำอธิบายสั้น
Risk Management Process, Risk Management Program, External Participation = 3 องค์ประกอบหลักของ Implementation Tier
