Vai trò chính phủ trong chia sẻ thông tin kỹ thuật?
Chia sẻ công-tư dựa trên phân tích chi phí-lợi ích theo rủi ro ngành/ngành. Chính phủ đảm bảo an toàn công cộng, an ninh quốc gia, ổn định kinh tế.
Cybersecurity Enhancement Act là gì?
Thiết lập đối tác công-tư tự nguyện liên tục: tăng cường R&D an ninh mạng, giáo dục, nhân lực, nhận thức cộng đồng.
Mục đích của CISA (Cybersecurity and Infrastructure Security Agency)?
Phát triển công cụ cybersecurity, dịch vụ ứng phó sự cố, đánh giá năng lực bảo vệ cơ sở hạ tầng quốc gia chống tấn công mạng. Hỗ trợ các bộ phận .gov vận hành thiết yếu.
Cơ sở hạ tầng quan trọng (Critical Infrastructure) trong an ninh mạng?
Mạng vật lý/hệ thống/tài sản mà nếu gián đoạn/phá hủy sẽ gây hại vật lý, kinh tế, y tế, an ninh Mỹ.
Tại sao bảo vệ Cơ sở hạ tầng quan trọng quan trọng?
Lương thực, nông nghiệp, giao thông... Chính phủ mọi nước có nghĩa vụ bảo vệ chống thiên tai, khủng bố, tấn công mạng.
5 lĩnh vực an ninh hạ tầng?
Hardware, Software, Telecom, Database/Data Warehouse, Human Resources/Procedures.
CISA Certification (Chứng chỉ) có đáng làm không?
Có. Junior/Mid-level IT Auditor, Internal Audit, IT Consultant, PM, Cybersecurity -> Rất đáng học.
Điểm CISA tốt là bao nhiêu?
Đậu: 450/800 (ISACA standard). Điểm tối đa 800 (trả lời đúng hết).
CISA khó thi không?
Tỷ lệ đậu ~50%. Lần đầu ~30%. Cần học chuẩn bị kỹ lưỡng.
CISA lương bao nhiêu?
$52k - $122k/năm. Trung bình ~$102,856 (Payscale).
Cơ quan chính phủ chia sẻ thông tin không?
Có, chia sẻ nhiều năm gần đây -> cải thiện phát hiện/phòng ngừa/đáp ứng khủng bố. Không phải 1 quy trình tích hợp duy nhất.
Vấn đề chia sẻ thông tin Cơ sở hạ tầng quan trọng?
Có rủi ro: Hệ thống dễ bị tấn công hơn, thông tin chia sẻ có thể bị bên trái phép truy cập.
Văn bản nào yêu cầu tạo Information Sharing Centers?
Intelligence Reform and Terrorism Prevention Act (12/2004): Tạo National Information Sharing Environment, Director of National Intelligence.
Cyber Security Enhancement Act 2002 làm gì?
Uỷ quyền cho US Sentencing Commission xem xét hướng dẫn án tù liên quan tội phạm máy tính, truy cập trái phép thông tin/bảo vệ.
Các luật điều chỉnh Cyber Security?
Ví dụ: Luật Công nghệ Thông tin 2000 (Việt Nam/Ấn Độ) định nghĩa an ninh mạng: bảo vệ thông tin, thiết bị, tài nguyên... khỏi truy cập/truy xuất/trình bày/phá hoại trái phép.
National Cybersecurity Protection Act 2014?
Thiết lập trung tâm giao diện dân sự chia sẻ rủi ro/sự cố/phân tích/cảnh báo cybersecurity với phi chính phủ.
Cybersecurity Information Sharing Act (CISA) làm gì?
Luật liên bang Mỹ (P.L. 114-113, 2015) mục tiêu: Cải thiện an ninh mạng quốc gia bằng cách chia sẻ thông tin đe dọa cyber.
ISACs (Information Sharing and Analysis Centers) làm gì?
Diễn đàn thu thập info đe dọa cyber cho tư nhân (thường là critical infrastructure), chia sẻ với công cộng: nguyên nhân, sự cố, phòng ngừa.
Cyber Information Sharing là gì?
Chương trình CISCP: Chính phủ liên bang chia sẻ info & xây dựng niềm tin với chủ sở hữu/vận hành critical infrastructure.
Cyber Security Information Sharing Act of 2015 (CISA)?
Đề xuất luật: Cho phép cơ quan liên bang & phi chính phủ chia sẻ info tấn công cyber khi điều tra. Phi chính phủ chia sẻ tự nguyện.
Tại sao Information Sharing quan trọng trong Cybersecurity?
Hàng ngàn lỗ hổng/vecto tấn công mới mỗi ngày. Cảnh báo đe dọa diễn biến nhanh. Trao đổi mở (intelligence sharing) -> tăng cường sự bền vững tập thể, phản ứng hiệu quả.
AIS (Automated Indicator Sharing) trong Cyber Security?
Khả năng của CISA: Tự động chia sẻ chỉ số đe dọa (threat indicators) & biện pháp phòng thủ dạng machine-readable. Bảo vệ cộng đồng AIS, giảm xác suất cyberattack.
Threat Information Sharing (Chia sẻ thông tin đe dọa)?
Tổ chức chia sẻ info đe dọa -> truy cập kiến thức/kinh nghiệm/năng lực đối tác -> tăng cường tư thế an ninh qua nguồn chung.
CISA Certification đáng giá không?
Nâng cao hồ sơ, cải thiện cơ hội nghề nghiệp. Doanh nghiệp trân trọng CISA holders, lương/thưởng cao hơn non-certified.
Lợi ích CISA?
Lợi thế việc làm, giá trị nhân sự, uy tín chuyên môn, hỗ trợ đạt chuẩn ISACA & CPE (Continuing Professional Education).
Cybersecurity Act of 2015?
Khung khuyến khích chia sẻ info đe dọa cyber giữa liên bang & tư nhân. Bước đầu kết nối 2 thế giới này sau nhiều năm nỗ lực.
CISA trong Cyber Security (Agency)?
Sứ mệnh: Bảo vệ Quốc gia khỏi đe dọa hiện tại, hợp tác xây dựng hạ tầng an toàn, bền bỉ cho tương lai. Hoạt động đa ngành.
CISA có hỗ trợ chia sẻ thông tin hiệu quả không?
Có. Chia sẻ Cyber Threat Intelligence. Hợp tác công-tư, trao đổi kiến thức ngăn chặn tội phạm mạng. Cần mở rộng hợp tác hơn nữa.