ใครดูแล CISA
CISA (Cybersecurity and Infrastructure Security Agency) สังกัด Department of Homeland Security หัวหน้า: Christopher Krebs
CISA ใน Cybersecurity คืออะไร
หน่วยงานรับผิดชอบปกป้อง Cyberspace ของชาติ ร่วมมือ Partners ต่อสู้ภัยคุกคามปัจจุบัน ร่วมกับ Private Sector ปรับปรุง Security/Reliability ของ Critical Infrastructure
วัตถุประสงค์ของ CISA
ปรับปรุงความสามารถในการ Anticipate, Prioritize, Manage ICS Risks ระดับชาติ ผ่าน Collaboration ระหว่าง Government และ Industry
CISA เป็นส่วนของ NSA หรือไม่
Formed: 2018 Jurisdiction: United States HQ: Rosslyn, Arlington, Virginia Employees: ~2,500 (2021) สังกัด DHS ไม่ใช่ NSA
Cybersecurity งานเครียดไหม
เครียดสูง โดยเฉพาะ Incident Response Serious Incident = All Hands on Deck Time Pressure = OT ยาวนาน
Critical Infrastructure ใน Cyber Security คืออะไร
Physical และ Cyber Systems ที่สำคัญมากต่อ US: Physical/Economic Security, Public Health/Safety
ทำไม Critical Infrastructure Protection จึงสำคัญ
CIP ปกป้อง Food, Agriculture, Transportation หน้าที่รัฐบาลทุกประเทศ ป้องกันจาก Natural Disasters, Terrorism, Cyber Attacks
DHS CISA คืออะไร
หน่วยงานภายใน DHS ให้ Cyber Security และ Infrastructure Protection แทน NPPD Mission: Protection และ Programs
CISA ใช้เวลานานแค่ไหน (สอบ)
เรียนวันละ 2-3 ชม. 2 เดือน ติดต่อกัน พร้อมสอบ ระยะเวลาขึ้นกับทักษะและประสบการณ์เดิม
วัตถุประสงค์ของ CISA (เพิ่มเติม)
Build National Capacity ป้องกัน Cyber Attacks Federal Government: Cybersecurity Tools, Incident Response, Assessment Capabilities Government Networks Run Operations
Cybersecurity Education คืออะไร
ป้องกัน Cyberattacks (Malicious Attacks ต่อ Hardware/Software/Data ที่เชื่อม Internet) ปกป้อง Sensitive Data และ Systems จาก Unauthorized Access
CISA ส่วนของ NSA หรือไม่ (ตาราง)
Agency Overview: Formed 2018, US Jurisdiction, HQ Rosslyn VA, ~2500 Employees (2021)
5 พื้นที่ Infrastructure Security
- Chemical Sector
- Commercial Facilities
- Communications
- Critical Manufacturing
- Dams
- Defense Industrial Base
- Emergency Services
- Energy
Critical Infrastructure ถือว่าคืออะไร
Highways, Bridges, Tunnels, Railways, Utilities, Buildings ที่จำเป็นต่อชีวิตประจำวัน Transportation, Commerce, Clean Water, Power
CISA Federal Infrastructure คืออะไร
Critical Infrastructure = Physical/Cyber Assets สำคัญมากจนหากสูญเสีย/ทำลาย จะทำให้ US Economic/Physical Security เสียหาย
PPD-21 Critical Infrastructure Sectors
- Chemical (Manufacture, Store, Use, Transport)
- Commercial Facilities
- Communications
- Critical Manufacturing
- Dams
- Defense Industrial Base
- Emergency Services
- Energy
Cybersecurity Education คืออะไร
Objective: Educate Risks ของ Technology Usage Social Media, Chat, Online Gaming, Email, IM, Internet Communication Tools
Educate Cyber Security อย่างไร
- Tip 1: ทำให้เข้าใจ Consequences ของ Cyber Incident
- Tip 2: ทุกคนรับผิดชอบ Cyber Security
- Tip 3: จัด Session Cyber Security เป็นประจำ
College ไหนสำหรับ Cyber Security
| School | Program |
|---|---|
| California State University - San Bernardino | B.S. Information Systems & Technology: Cyber Security Intelligence |
| City College of San Francisco | 2 Year Cyber Security Program |
| Coastline Community College | Associate of Science in Cybersecurity |
CISA DHS คืออะไร
Federal Agency ใหม่ รวม Cybersecurity + Infrastructure Security ปกป้อง Critical Infrastructure
CISA ร่วมมือกับใคร
Federal Government, SLTT Organizations, Private Sector, International Organizations
CISA ย่อมาจากอะไร
Certified Information Systems Auditor (CISA) = Certification สำหรับ IT/Business Systems Auditors, Controllers, Monitors, Assessors
CISA Job คืออะไร
IT Auditors ควรมี CISA แสดงความสามารถ Assess Vulnerabilities, Implement Controls Enterprise Environment Global Standard for IT Audits
National Risk Management Center (NRMC) คืออะไร
Planning, Analysis, Collaboration Center สำหรับ FEMA รวบรวม Stakeholders Identify, Analyze, Prioritize, Manage Significant Risks to Critical Infrastructures
4 Critical Infrastructures
Transportation, Commerce, Water, Electricity
Goals ของ CISA
Promote Open, Interoperable, Reliable, Secure Internet + Security/Resilience Best Practices ใน Critical Infrastructure Sector
CISA เป็น International หรือไม่
Promote Global Operational/Policy Environment สำหรับ Network Defenders และ Risk Managers ปกป้อง Today และ Tomorrow's Critical Infrastructure
Cybersecurity ต้องการ Coding หรือไม่
Entry-level: ไม่ต้อง Coding Mid/Upper-level: อาจต้องเข้าใจ/เขียน Code หลังสะสมประสบการณ์
