Làm thế nào để tạo lộ trình an ninh?
Giám sát bề mặt tấn công tổ chức. Kiểm tra an ninh tổ chức. Hiểu rủi ro bên thứ ba để giảm thiểu. Đầu tư nhận thức và xây dựng kỹ năng an ninh mạng. Đảm bảo hội đồng quản trị nắm tình hình an ninh.
Tại sao tổ chức cần lộ trình an ninh mạng?
Phát triển lộ trình an ninh: căn chỉnh với mục tiêu kinh doanh hiện tại và tối ưu hóa tư thế an ninh tổng thể. Lộ trình vững chắc cho biết: tổ chức đang ở đâu, làm sao hiệu quả hơn, phải làm gì để đạt mục tiêu.
Lộ trình an ninh mạng là gì?
Lộ trình An ninh mạng Công cộng (Public Power Cybersecurity Roadmap) khuyến khích đơn vị điện công cộng phát triển trạng thái an ninh mạnh mền, bền vững, giám sát và cải tiến liên tục theo nhu cầu.
5 loại an ninh mạng
An ninh cơ sở hạ tầng quan trọng. An ninh mạng. An ninh đám mây (Cloud Security). An ninh Internet of Things (IoT). An ninh ứng dụng (Application Security).
3 miền an ninh mạng
Cơ quan chính phủ Mỹ dùng phân cấp: Confidential (Mật), Secret (Tối mật), Top Secret (Tuyệt mật). Ví dụ: Bộ Quốc phòng (DoD).
Chiến lược an ninh mạng
Chiến lược An ninh mạng Quốc gia (NCSS): kế hoạch hành động tạo hạ tầng và dịch vụ quốc gia an toàn, phục hồi. Cách tiếp cận top-down thiết lập mục tiêu và ưu tiên quốc gia trong kỳ cụ thể.
Lộ trình an ninh (Security Roadmap) là gì?
Lộ trình chương trình an ninh: रूपरेखa triển khai và thực thi dự án an ninh để đạt trạng thái tối ưu của chương trình an ninh.
Công ty nào cần an ninh mạng?
Tài chính (ngân hàng) - mục tiêu tội phạm mạng. Chính phủ - chậm về an ninh mạng. Y tế. Sản xuất. Bán lẻ.
Tại sao cần lộ trình an ninh mạng? (lặp)
Lộ trình chỉ đạo nhân IT chọn kiểm soát truy cập/an ninh đúng và kiểm tra sao cho truy cập dữ liệu/hệ thống được chấm dứt đúng lúc sau khi chọn.
An ninh mạng Gartner
Bảo vệ tài sản mạng: kết hợp nhân lực, chính sách, quy trình, công nghệ. Tối ưu an ninh dựa trên yêu cầu lãnh đạo kinh doanh, cân bằng nguồn lực với khả dụng/quản trị, giảm rủi ro.
Xây dựng an ninh mạng như thế nào?
1) Phân công trách nhiệm, có sự đồng thuận cấp cao. 2) Phân tích tác động kinh doanh, hướng dẫn phân loại dữ liệu. 3) Xác định mối đe dọa. 4) Chọn/phát triển khung quản trị rủi ro.
Đánh giá SANS (Sans Assessment) là gì?
Đánh giá năng lực an ninh thông tin. Tìm kiếm tài năng an ninh mạng. CyberTalent Aptitude Assessment của SANS giúp xác định ứng viên. Đánh giá năng lực an ninh mạng bằng dữ liệu khách quan, đo lường cơ hội thành công.
Đánh giá năng lực CyberTalent SANS
CyberTalent Enhanced (CTE) Assessment: web-based, 50 câu (25 kỹ năng, 25 năng lực). 120 phút/người dùng qua link riêng. Báo cáo trực tuyến chi tiết kết quả mỗi người. Chỉ quản trị báo cáo xem được.
Chi phí đào tạo SANS
Thường $6.800 (khoảng $4.000 - $9.000 tùy chứng chỉ). Đa số người đánh giá nói công ty tài trợ đào tạo.
Lộ trình an ninh mạng (lặp)
Lộ trình an ninh giúp căn chỉnh quy trình an ninh với mục tiêu kinh doanh, tối ưu tư thế an ninh tổng thể. Đảm bảo dự án an ninh phù hợp kinh doanh, đồng bộ với kế hoạch IT, có sự ủng hộ cấp cao để suôn sẻ.
5 giai đoạn khung NIST an ninh mạng
Nhận diện (Identify), Bảo vệ (Protect), Phát hiện (Detect), Phản ứng (Respond), Phục hồi (Recover). 5 chức năng NIST cùng các yếu tố nền tảng khác triển khai đồng thời, liên tục để xây dựng chiến lược quản trị rủi ro an ninh mạng cao cấp.
4 trụ cột an ninh mạng
Chính phủ cần ưu tiên: ID/AAC (Xác thực/Kiểm soát truy cập), Truy cập từ xa an ninh, An ninh trung tâm dữ liệu/đám mây, Phòng thủ mối đe dọa tiên tiến toàn doanh nghiệp.
5 bước khung NIST an ninh mạng
Gồm 5 thành phần đồng thời: Identify, Protect, Detect, Respond, Recover.
Các giai đoạn NIST
6 bước bảo vệ tài sản tổ chức: hạn chế truy cập, đào tạo nhân sự, quản trị thông tin theo chiến lược rủi ro, dùng quy trình an ninh bảo vệ hệ thống/dữ liệu, bảo trì/sửa chữa cần thiết.
Thành phần cơ bản khung NIST an ninh mạng
5 chức năng chính: Identify, Protect, Detect, Respond, Recover (Nhận diện, Bảo vệ, Phát hiện, Phản ứng, Phục hồi).
3 bước khung NIST an ninh mạng
Bước 1: Ưu tiên và phạm vi - xác định mục tiêu và ưu tiên kinh doanh. Bước 2: Định hướng. Bước 3: Tạo hồ sơ (Profile). Bước 4: Đánh giá rủi ro. Bước 5: Tạo hồ sơ mục tiêu.
An ninh mạng là gì?
Bảo vệ mạng máy tính, server, thiết bị di động, hệ thống điện tử, dữ liệu khỏi tấn công độc hại. Còn gọi an ninh máy tính hoặc an ninh điện tử. Bảo vệ tính bảo mật, toàn vẹn, sẵn sàng của công nghệ.