cybersecurity is the one of top five digital disruption trend · - user understanding of personal...
TRANSCRIPT
Cybersecurity is the one of top five Digital Disruption Trend
1
Cyber Resilience is the key to survive
2
1.ความมั่นคง
1
2
3
แผนแม่บทภายใต้ยุทธศาสตร์ชาติ
แผนปฏิรูปประเทศด้าน.....
แผนพัฒนาเศรษฐกิจและสังคมแห่งชาติ
แผนความมั่นคง
“แผนแม่บทด้าน.....” “แผนพัฒนา.....” “แผนปฏิบัติการด้าน.....ระยะที่....(พ.ศ….-….)” แผนอื่นๆ
Level 2
Level 3
Level 1
ตวัชีว้ดั“ร่างยุทธศาสตร์ชาติด้าน
ความมั่นคงไซเบอร์”
ประเทศมั่นคง ประชาชนมีความสุข
•Global Cybersecurity Index (GCI)
ปัจจุบัน 10ปี 20ปี ปัจจุบัน 10ปี 20ปี
•WHI (World Happiness Index)
20 จาก 134
ประเทศ
10 จาก 134
ประเทศ
5 จาก 134
ประเทศ
25 จาก 155 ประเทศ
20 จาก 155 ประเทศ
ประเด็นที่ต้องการ ประเด็นที่ต้องการ
32 จาก 155 ประเทศ
เครื่องมือที่ใช้วัด
เกณฑ์ที่ต้องการ
เครื่องมือที่ใช้วัด
เกณฑ์ที่ต้องการ
Copyright © 2016, ACIS Professional Center Co., Ltd.
National Cybersecurity Capacity Maturity Model (CMM)
Copyright © 2016, ACIS Professional Center Co., Ltd.
Benefit of CMM
1. Cybersecurity
Policy and
Strategy
2. Cyber
Culture and
Society
3. Cybersecurity
Education,
Training and
Skills
4. Legal and
Regulatory
Frameworks
5. Standards,
Organizations,
and
Technologies
Worldwide capacity acceptance
Your capacity
Gap for Improvement
Copyright © 2016, ACIS Professional Center Co., Ltd.
Structure of National Cybersecurity Capacity Maturity Model (CMM)
มติ ิ มทีัง้หมด 5 มติซิ ึง่เป็นการจัดหมวดหมูข่องขดีความสามารถดา้นความมั่นคงปลอดภยัไซเบอร์
ปจัจยั อธบิายความหมายของคณุลกัษณะของความมั่นคงปลอดภยัไซเบอรใ์นแตล่ะมติิ
องคป์ระกอบของแตล่ะปจัจยั เป็นองคป์ระกอบทีแ่ตกตา่งกนัของแตล่ะปัจจัย ซึง่องคป์ระกอบเหลา่นีจ้ะแสดงใหเ้ห็นถงึตวับง่ชี ้เป็นกลุม่ยอ่ยๆทีส่ามารถเขา้ใจไดง้า่ย
ระดบัวฒุภิาวะ เป็นความกา้วหนา้การพัฒนาระดบัวฒุภิาวะในแตล่ะประเทศทีส่อดคลอ้งกบัปัจจัยและองคป์ระกอบดา้นความมั่นคงปลอดภัยไซเบอรข์องประเทศนัน้ๆ
ตวับง่ชี ้อธบิายขัน้ตอน กระบวนการ ทีบ่ง่ชีถ้งึลกัษณะเฉพาะเจาะจงของในแตล่ะระดบั ปัจจัยทีเ่กีย่วขอ้ง และ องคป์ระกอบของแตล่ะปัจจัยทัง้ 5 มติ ิ
Copyright © 2016, ACIS Professional Center Co., Ltd.
CMM
1. Cybersecurity
Policy and
Strategy
2. Cyber
Culture and
Society
3. Cybersecurity
Education,
Training and
Skills
4. Legal and
Regulatory
Frameworks
5. Standards,
Organizations,
and
Technologies
- National Cybersecurity Strategy
- Incident Response
- Critical Infrastructure (CI) Protection
- Crisis Management
- Cyber Defense Consideration
- Communications Redundancy
- Cybersecurity Mind-set
- Trust and Confidence on the Internet
- User Understanding of Personal Information
Protection Online
- Reporting Mechanisms
- Media and Social Media
- Awareness Raising
- Framework for Education
- Framework for Professional
Training
- Legal Frameworks
- Criminal Justice System
- Formal and Informal Cooperation
Frameworks to Combat Cybercrime
- Adherence to Standards
- Internet Infrastructure Resilience
- Software Quality
- Technical Security Controls
- Cryptographic Controls
- Cybersecurity Marketplace
- Responsible Disclosure Cybercrime
Five Dimensions of CMM
Copyright © 2016, ACIS Professional Center Co., Ltd.
Stages of Maturity
Start-up
Formative
Established
Strategic
Dynamic
เป็นระดบัทีเ่พิง่เริม่อภปิรายเกีย่วกบัการสรา้งความมั่นคงปลอดภยัไซเบอร ์แตย่งัไมม่กีารกระท าทีเ่ป็นรปูธรรม
เป็นระดบัทีม่บีางองคป์ระกอบของแตล่ะปัจจัยได ้เริม่ปฏบิตักินัแลว้ แตย่งัอยูใ่นข ัน้ตอนการสาธติ
เป็นระดบัทีอ่งคป์ระกอบตา่งๆถกูน าไปใช ้มกีารจัดสรรทรัพยากร และมคีา่เสยีโอกาสทีต่อ้งตดัสนิใจ
เป็นระดบัทีปั่จจัยตา่งๆขึน้อยูก่บัระดบัชาตหิรอืสภาวะแวดลอ้มขององคก์ร
เป็นระดบัทีม่คีวามชดัเจนในดา้นกลไกน าไปสู่
การเปลีย่นแปลงกลยทุธท์ีข่ ึน้อยูก่บัภยัคกุคามไซเบอรท์ีเ่กดิขึน้จรงิในปัจจบุนั
ITU Cybersecurity Strategy Model
Global Cybersecurity Index Areas
Building a Cyber Security Strategy
5 Dimensions of Cybersecurity Maturity
5 Dimensions of Cybersecurity Maturity
5 Dimensions of Cybersecurity Maturity
Dimension 1: Cyber Security Policy and Strategy
5 Dimensions of Cybersecurity Maturity
Copyright © 2016, ACIS Professional Center Co., Ltd.
Example of National Cybersecurity Capacity Maturity Model (CMM)
มติทิี ่3 Cybersecurity Education, Training and Skills ปัจจัย Awareness Raising ทีม่องในดา้น Awareness Raising Programmes ของประเทศ