Ai chịu trách nhiệm về an ninh mạng trong tổ chức?
Truyền thống, bộ phận IT được coi là chịu trách nhiệm chính về an ninh mạng. Vì dữ liệu lưu trữ trên hệ thống máy tính, Giám đốc IT thường chịu trách nhiệm bảo vệ các hệ thống này.
Cơ quan quản lý an ninh mạng tại Mỹ
Cơ quan An ninh Hạ tầng và An ninh Mạng (CISA) dưới sự giám sát của Bộ An ninh Nội địa (DHS) là cơ quan liên bang độc lập chịu trách nhiệm về an ninh mạng quốc gia. Cục Bảo vệ Chương trình Quốc gia (NPPD) cũng tiếp tục hoạt động song song.
Vai trò của CISA
CISA xây dựng khả năng phòng thủ chống tấn công mạng cho quốc gia, cung cấp công cụ an ninh mạng, dịch vụ ứng phó sự cố, đánh giá khả năng và các dịch vụ bảo vệ hạ tầng internet mà các cơ quan chính phủ phụ thuộc vào hàng ngày.
Bốn loại an ninh mạng chính
- Kiểm soát truy cập
- Phần mềm chống mã độc (antivirus, antispyware)
- An ninh ứng dụng
- Phân tích hành vi, ngăn chặn mất dữ liệu (DLP), chống DDoS, an ninh email, tường lửa
Vai trò của DHS trong an ninh mạng
DHS hỗ trợ các tổ chức bị tấn công, phân tích tác động đến cơ sở hạ tầng quan trọng, điều tra kẻ tấn công cùng đối tác pháp lý và phối hợp phản ứng quốc gia đối với các sự cố lớn.
Chi phí dịch vụ an ninh mạng
Giám sát và chặn mã độc cho mạng nhỏ dao động $100-$500/tháng, mạng trung bình $500-$2.000/tháng.
Mức lương an ninh mạng tại Mỹ
Theo BLS, nhà phân tích an ninh mạng trung bình $76.603/năm, cao nhất lên tới $117.000, thấp nhất $53.000. Thưởng lợi nhuận có thể达 $15.000.