Lora Vaughn ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ และอดีต CISO ปัจจุบันเป็นผู้ก่อตั้ง The Vaughn Cyber Group ได้พัฒนาแบบฝึกหัดการสร้างแบบจำลองภัยคุกคามที่เรียบง่าย ซึ่งสามารถนำไปปรับใช้ได้กับองค์กรหลากหลายประเภท ไม่ว่าจะเป็นหน่วยงานระดับสูงอย่าง National Security Agency (NSA) หรือธุรกิจขนาดเล็กถึงกลาง (SMB) ทั่วไป
เธอชี้ว่าคำตอบจากแบบฝึกหัดนี้สามารถเป็นแผนที่นำทางสำหรับการตัดสินใจลงทุนด้านความปลอดภัยต่อไปได้ แม้ว่าในความเป็นจริงอาจต้องมีการศึกษาเพิ่มเติมตามเทคโนโลยีใหม่ๆ ที่เกิดขึ้นอยู่เสมอ
แบบจำลองภัยคุกคามควรเป็นหลักการเริ่มต้นสำหรับโปรแกรมความปลอดภัยใดๆ และแบบฝึกหัด 4 คำถามนี้ก็สามารถให้แผนปฏิบัติการที่นำไปใช้ได้จริงโดยไม่ต้องใช้งบประมาณมหาศาล
ศัพท์ที่ควรรู้
- CISO – Chief Information Security Officer คือผู้บริหารระดับสูงด้านความปลอดภัยขององค์กร
- Threat Model – แบบจำลองภัยคุกคาม คือการจำลองสถานการณ์เพื่อทำความเข้าใจและคาดการณ์ภัยคุกคามด้านความปลอดภัย
- NSA – National Security Agency คือหน่วยงานด้านความมั่นคงแห่งชาติของสหรัฐอเมริกา
- SMB – Small-to-Medium Business คือธุรกิจขนาดเล็กถึงกลาง
ที่มา: darkreading.com