NICE Cybersecurity Workforce Framework
National Initiative for Cybersecurity Education (NICE) Cybersecurity Workforce Framework (NIST Special Publication 800-181) là **tài nguyên quốc gia** phân loại, mô tả các vai trò công việc an ninh mạng, cung cấp cấu trúc và từ vựng chung cho lĩnh vực.
Phát triển bởi
NIST (National Institute of Standards and Technology) – Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ, thuộc Bộ Thương mại.
Cấu trúc Framework
7 Danh mục chức năng (Categories)
- **Securely Provision (SP)** – Thiết kế, xây dựng, cấu hình an ninh.
- **Operate and Maintain (OM)** – Vận hành, bảo trì hệ thống an ninh.
- **Oversee and Govern (OV)** – Quản trị, chính sách, tuân thủ, rủi ro.
- **Protect and Defend (PR)** – Phòng thủ, giám sát, ứng phó sự cố.
- **Analyze (AN)** – Phân tích tình báo đe dọa, malware, forensic.
- **Collect and Operate (CO)** – Thu thập thông tin, vận hành cyber ops.
- **Investigate (IN)** – Điều tra sự cố, pháp y số.
52 Vai trò công việc (Work Roles)
Mỗi vai rôle có: Tên, Mô tả, Nhiệm vụ (Tasks), Kiến thức (Knowledge), Kỹ năng (Skills), Năng lực (Abilities - KSAs).
Ví dụ vai trò
- SP-SYS-001: Information Systems Security Developer
- PR-CDA-001: Cyber Defense Analyst
- AN-TWA-001: Threat Warning Analyst
- OV-MGT-001: Cybersecurity Management
- IN-FOR-001: Digital Forensics Analyst
5 Chức năng cốt lõi của NIST Cybersecurity Framework (CSF)
- **Identify (Xác định)** – Tài sản, rủi ro, chuỗi cung ứng.
- **Protect (Bảo vệ)** – Kiểm soát truy cập, đào tạo, bảo vệ dữ liệu, bảo trì.
- **Detect (Phát hiện)** – Giám sát liên tục, sự kiện bất thường.
- **Respond (Phản ứng)** – Kế hoạch ứng phó, truyền thông, phân tích, cải tiến.
- **Recover (Phục hồi)** – Khôi phục, cải tiến, truyền thông.
Kỹ năng cần cho chuyên gia an ninh mạng
- Ngôn ngữ: C++, Java, Python, Go, PowerShell, Bash, SQL.
- Tư duy phân tích, giải quyết vấn đề.
- Giao tiếp, làm việc nhóm, viết báo cáo.
- Sáng tạo, chú ý chi tiết, tự động học tập.