มีความรู้พื้นฐานด้านความมั่นคงปลอดภัยไซเบอร์และการบริหารจัดการความเสี่ยง

(ก) ความต้องการด้านทักษะ

-    ทักษะในการวิเคราะห์และประเมินความเสี่ยง

-    ทักษะในการใช้เครื่องมือและเทคโนโลยีที่เกี่ยวข้องกับความมั่นคงปลอดภัยไซเบอร์

-    ทักษะในการจัดการและเก็บรักษาข้อมูลที่เกี่ยวข้องกับการวิเคราะห์ความเสี่ยงได้อย่างเป็นระบบ

-    ทักษะในการสื่อสารที่มีประสิทธิภาพ

 

(ข) ความต้องการด้านความรู้

-    ความรู้ความเข้าใจในหลักการและวิธีการปกป้องข้อมูลและระบบจากภัยคุกคามไซเบอร์

-    ความรู้ความเข้าใจในการทำงานของระบบเครือข่ายคอมพิวเตอร์ ระบบปฏิบัติการต่าง ๆ ที่ใช้ภายในองค์กร

-    ความรู้ด้านกฎหมาย และข้อบังคับที่เกี่ยวข้องกับความมั่นคงปลอดภัยไซเบอร์

-    ความรู้ด้านการบริหารจัดการความเสี่ยง

 

(ก)    หลักฐานการปฏิบัติงาน (Performance Evidence)

-    หลักฐานการวิเคราะห์สภาพแวดล้อมด้านความมั่นคงปลอดภัยไซเบอร์ขององค์กร

-    เอกสารหรือรายงานที่แสดงถึงการวิเคราะห์สภาพแวดล้อมด้านความมั่นคงปลอดภัยไซเบอร์ขององค์กร

(ข)    หลักฐานความรู้ (Knowledge Evidence)

-    ใบวุฒิการศึกษา

-    ประกาศนียบัตรต่าง ๆ จากการฝึกอบรมพัฒนาหรือการเรียนรู้ที่เกี่ยวข้อง

(ค)    คำแนะนำในการประเมิน

-    ตรวจประเมินหลักฐานโดยพิจารณาจากร่องรอยหลักฐานที่เกี่ยวข้องทั้งหลักฐานด้านปฏิบัติงานและ หลักฐานด้านความรู้

 

(ก) คำแนะนำ 

หน่วยความสามารถนี้ครอบคลุมการวิเคราะห์สภาพแวดล้อมด้านความมั่นคงปลอดภัยไซเบอร์ขององค์กรมีขอบเบตครอบคลุมโครงสร้างองค์กร การบริหารจัดการความเสี่ยง การใช้เทคโนโลยีสารสนเทศ และความต้องการขององค์กรการวิเคราะห์ความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์จะต้องพิจารณาจากปัจจัย

ต่าง ๆ เช่น ความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ที่อาจเกิดขึ้นในองค์กร ผลกระทบของ ความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์ต่อองค์กร และแนวทางใน ลดความเสี่ยง ด้านความมั่นคงปลอดภัยไซเบอร์ขององค์กรการประเมินความเสี่ยงด้านความมั่นคงปลอดภัยไซเบอร์จะต้องมีความแม่นยำและเชื่อถือได้ โดยพิจารณาจากข้อมูลที่มีอยู่และผลการวิเคราะห์

(ข) คำอธิบายรายละเอียด

-    เข้าใจด้านความมั่นคงปลอดภัยไซเบอร์ขององค์กร มีขอบเขตที่ครอบคลุมถึง การปกป้องระบบ เครือข่าย และโปรแกรมขององค์กรจากการโจมตีทางไซเบอร์ที่อาจทำให้ข้อมูลสูญหาย ถูกขโมย หรือถูกเข้าถึงโดยไม่ได้รับอนุญาตซึ่งการรักษาความมั่นคงปลอดภัยไซเบอร์ขององค์กรจะรวมถึง หลายๆ ด้าน ได้แก่ 

-    การรักษาความลับของข้อมูล (Confidentiality): การป้องกันไม่ให้ข้อมูลสำคัญขององค์กรถูก เข้าถึงโดยบุคคลที่ไม่ได้รับอนุญาต

-    การรักษาความถูกต้องของข้อมูล (Integrity): การป้องกันการแก้ไขหรือทำลายข้อมูล โดยไม่ได้รับอนุญาต ทำให้ข้อมูลมีความถูกต้องและน่าเชื่อถือ

-    การรักษาความพร้อมใช้งานของระบบ (Availability): การทำให้ระบบและข้อมูลสามารถ เข้าถึงได้เสมอเมื่อต้องการใช้งาน

-    การตรวจสอบและควบคุมการเข้าถึง (Access Control): การกำหนดสิทธิ์การเข้าถึงข้อมูล และระบบเพื่อให้แน่ใจว่าบุคคลที่มีสิทธิ์เท่านั้นที่สามารถเข้าถึงข้อมูลได้

-    การรักษาความปลอดภัยของเครือข่าย (Network Security): การป้องกันการเข้าถึงเครือข่ายของ องค์กรโดยไม่ได้รับอนุญาต การป้องกันไวรัสและมัลแวร์ และการป้องกันการโจมตีที่มาจากภายนอก

-    การรักษาความปลอดภัยของแอปพลิเคชัน (Application Security): การป้องกันช่องโหว่และการโจมตีที่มาจากแอปพลิเคชันที่องค์กรใช้งาน

-    การบริหารจัดการเหตุการณ์และการตอบสนอง (Incident Management and Response): การวางแผนและการดำเนินการตอบสนองต่อเหตุการณ์ทางไซเบอร์ที่เกิดขึ้น รวมถึงการฟื้นฟูระบบหลังจากเหตุการณ์

 

สอบข้อเขียน