บทบาทและความรับผิดชอบด้านความปลอดภัย

การรักษาความปลอดภัยเป็นงานของทีม และบทบาทที่ชัดเจนช่วยป้องกันไม่ให้งานตกหล่น การสอบจะทดสอบว่าใครเป็นผู้รับผิดชอบการตัดสินใจด้านความปลอดภัยแต่ละเรื่อง

CISO คือผู้บริหารสูงสุดด้านความปลอดภัย ทำหน้าที่กำหนดกลยุทธ์ รับผิดชอบงบประมาณ และรายงานความเสี่ยงต่อผู้บริหารระดับสูง แต่จะมอบหมายงานด้านเทคนิคประจำวันให้ผู้อื่น

SOC คือแนวหน้าของคุณ นักวิเคราะห์ระดับ 1 คัดกรอง Alert ระดับ 2 ตรวจสอบกรณีที่ส่งต่อมา และระดับ 3 ค้นหาภัยคุกคามเชิงรุกพร้อมเขียนกฎตรวจจับใหม่

ผู้ดูแลระบบทำให้ระบบทำงานต่อเนื่อง ขณะที่ผู้ดูแลความปลอดภัยทำให้ระบบแข็งแกร่งและจัดการการเข้าถึง เป้าหมายของทั้งสองฝ่ายอาจขัดแย้งกัน ระหว่างความพร้อมใช้งานกับการควบคุมที่เข้มงวดขึ้น

ข้อมูลต้องมีสามบทบาท ได้แก่ เจ้าของข้อมูลเป็นผู้ตัดสินใจเรื่องการจัดประเภทและการเข้าถึง ผู้ดูแลข้อมูลเป็นผู้ดำเนินการตามการควบคุม และผู้ใช้ปฏิบัติตามกฎเพื่อทำงานของตน

นักวิเคราะห์ช่องโหว่สแกนหาจุดอ่อนที่รู้จัก ขณะที่ผู้ทดสอบเจาะระบบพยายามใช้ประโยชน์จากจุดอ่อนเหล่านั้นจริง โดยต้องได้รับการอนุญาตเป็นลายลักษณ์อักษรก่อนเสมอ

กฎหมายความเป็นส่วนตัวทำให้เกิดบทบาทใหม่ DPO (ซึ่ง GDPR กำหนดให้มี) ทำให้มั่นใจว่าข้อมูลส่วนบุคคลได้รับการจัดการอย่างถูกต้องตามกฎหมาย และเจ้าหน้าที่กำกับการปฏิบัติตามข้อกำหนดเตรียมพร้อมสำหรับการตรวจสอบ เช่น PCI-DSS หรือ HIPAA

การแบ่งแยกหน้าที่หมายถึงไม่ควรให้บุคคลใดบุคคลหนึ่งควบคุมกระบวนการสำคัญทั้งหมด ผู้ที่ขอชำระเงินไม่ควรเป็นผู้อนุมัติด้วย เพราะช่วยจำกัดการทุจริตและข้อผิดพลาด

สิทธิ์เท่าที่จำเป็นใช้กับบทบาทต่าง ๆ เช่นกัน แม้แต่ผู้ดูแลระบบก็ไม่ควรเข้าถึงทุกสิ่ง การตรวจสอบสิทธิ์เป็นประจำช่วยค้นหาการเพิ่มสิทธิ์โดยไม่จำเป็นก่อนที่สิทธิ์จะสะสมมากขึ้น

CSIRT คือทีมจากหลายหน้าที่ที่จัดการเหตุการณ์ตามแผนตอบสนองที่จัดทำเป็นลายลักษณ์อักษร ควรจัดตั้งทีมก่อนเกิดการรั่วไหล เพราะการรวมทีมระหว่างวิกฤตจะเสียเวลาอันมีค่า

การรักษาความปลอดภัยเป็นหน้าที่ของทุกคน และผู้ใช้ปลายทางเป็นทั้งเป้าหมายแรกและแนวป้องกันสุดท้าย ควรปฏิบัติตามนโยบาย รายงานอีเมลที่น่าสงสัย และใช้รหัสผ่านที่แข็งแกร่งกับ MFA

ทดสอบความเข้าใจแนวคิด CompTIA Security+ (SY0-701) จากบทเรียนนี้

สรุปสั้น ๆ: บทบาทต่าง ๆ ไล่ตั้งแต่ CISO ลงมาถึงนักวิเคราะห์ SOC และเจ้าของข้อมูล ส่วนหลักการอย่าง การแบ่งแยกหน้าที่ และสิทธิ์เท่าที่จำเป็นจะช่วยจำกัดความเสียหาย หัวข้อถัดไป: ผู้ก่อภัยคุกคาม