Đội ngũ bảo mật nên lớn bao nhiêu?
Chưa có nghiên cứu sâu. Phụ thuộc tổ chức. Quy tắc ngón tay cái: đội bảo mật chiếm 5-10% đội IT (có thể khác theo ngành).
Cần bao nhiêu nhân sự an ninh IT?
3-6 nhân sự an ninh thông tin cho 100 nhân viên IT.
Kích thước đội SOC
Có nhân viên kỹ thuật, quản lý kỹ thuật, quản lý SOC. Dưới 100 tổ chức đạt >100.000 thành viên. Kích thước phổ biến 101-1.000.
Đội bảo mật mạng làm gì?
Quản trị bảo mật mạng: giảm rủi ro, bảo vệ dữ liệu, phát hiện đe dọa/lỗ hổng, đánh giá biện pháp đối phó, cung cấp thông tin hỗ trợ quyết định.
Người làm an ninh mạng gọi là gì?
Security Analyst, Security Engineer, Security Architect, Cybersecurity Policy Admin, Security Software Developer, Cryptographer, Crypto-analyst, Information Security Consultant.
Chuyên gia bảo mật mạng làm gì?
BLS: phát triển chính sách, triển khai hệ thống bảo vệ mạng/hệ thống máy tính. Giám sát đe dọa, theo dõi vi phạm an ninh.
Mức lương bảo mật mạng
California: $120,520/năm ($10,043/tháng). Vermont: $115,042 ($9,587). Idaho: $113,540 ($9,462). Massachusetts: $112,804 ($9,400).
Chi phí thuê đội an ninh mạng
Phát triển/triển khai quy trình, xem xét dữ liệu/hạ tầng IT: $150-$500/giờ.
Đội bảo mật nên lớn bao nhiêu? (lặp lại)
5-10% đội IT. ROI đầu tư an ninh: 5-10%.
Đội bảo mật tốt cần gì?
Trung thực, chính trực, quan sát. Giao tiếp tốt, đồng cảm, hòa giải. Chăm chỉ, động lực, linh hoạt, làm việc nhóm.
Kỹ năng đội bảo mật cần có
Phân tích dữ liệu (công nghệ số), làm việc đa nhóm, xử lý sự cố (incident response), kỹ năng kinh doanh, soft skills.
Mục đích đội bảo mật
Phát hiện, điều tra, phản hồi sự cố. Lập kế hoạch/triển khai biện pháp phòng ngừa, kế hoạch khôi phục thảm họa.
Cách thành lập đội bảo mật
- Kế hoạch kinh doanh
- Thành lập thực thể pháp lý
- Đăng ký thuế
- Mở tài khoản ngân hàng doanh nghiệp
- Thiết lập kế toán
- Cấp phép/giấy phép
- Mua bảo hiểm doanh nghiệp
Tạo văn hóa an ninh cho tổ chức
- Đánh giá hiện trạng
- Nâng cao nhận thức trách nhiệm nhân viên
- Giao quyền an ninh cho trưởng phòng
- Triển khai threat intelligence actionable
- Đưa nhân viên vào quy trình
Đội SOC là gì?
Security Operations Center: giám sát, ngăn chặn, phát hiện, điều tra, phản hồi đe dọa cyber 24/7. Bảo vệ tài sản trí tuệ, dữ liệu nhân sự, hệ thống kinh doanh, uy tín thương hiệu.
Vai trò đội SOC
Chống tấn công cyber. Quản trị sự cố an ninh: điều tra sự cố tiềm ẩn (nhiều cảnh báo không phải đe dọa thực).
Cách xây dựng SOC
- Lược đồ chiến lược SOC
- Thiết kế giải pháp SOC
- Xây dựng quy trình, thủ tục, đào tạo
- Tạo môi trường phù hợp
- Triển khai use case end-to-end
- Duy trì cập nhật giải pháp
Đội an ninh IT là gì?
Quản lý/lập kế hoạch mạng, phần cứng, lưu trữ/xử lý dữ liệu, phát triển chiến lược đáp ứng nhu cầu quản trị trong ngân sách.
Phòng ban an ninh thông tin làm gì?
Thiết lập/diễn biến chính sách, quy trình, thủ tục an ninh thông tin toàn tổ chức. Đào tạo nhận thức an ninh để mọi người hiểu vai trò.