ไฟไหม้ ทุกคนเห็นควัน
ระบบล่ม คนแรกที่รู้คือคนที่กดแล้วมันไม่ขึ้น แล้วเขาก็กดใหม่ รอ แล้วถามเพื่อนที่นั่งข้างกัน
เหตุผลที่เราซ้อมหนีไฟ ไม่ใช่เพราะคนจำทางออกไม่ได้ แต่เพราะตอนเกิดเหตุจริง คนคิดไม่ออก การซ้อมทำให้ร่างกายทำถูกก่อนที่สมองจะทัน
เหตุไซเบอร์มีคุณสมบัติข้อเดียวกันเป๊ะ — เกิดตอนที่คุณไม่พร้อม และมักเกิดนอกเวลางาน ต่างกันข้อเดียว: ไฟไหม้ทุกคนเห็นควัน แต่ระบบล่ม คนแรกที่รู้คือคนที่กดแล้วมันไม่ขึ้น แล้วเขาจะลองกดใหม่ รอ แล้วถามเพื่อนที่นั่งข้างกัน
การซ้อมแผนไซเบอร์ไม่ต้องใหญ่ ไม่ต้องปิดไลน์ผลิต ใช้เวลา 30 นาทีในห้องประชุม ตั้งโจทย์ข้อเดียว: พรุ่งนี้เช้าระบบที่เราใช้ทุกวันเปิดไม่ได้
3 อย่างที่ต้องรู้ให้ได้จากการซ้อมครั้งแรก
1. ใครคือคนแรกที่ต้องได้รับแจ้ง และถ้าเขาไม่รับสาย ใครเป็นคนถัดไป
2. เบอร์และรายชื่อนั้นอยู่ที่ไหน — ถ้ามันอยู่ในระบบที่ล่มไปแล้ว เท่ากับไม่มี
3. ระหว่างที่ระบบยังไม่กลับมา งานที่หยุดไม่ได้ ทำมือได้ไหม และใครรู้วิธี
ภาพและเสียงในคลิปสังเคราะห์จากตัวผมเอง เนื้อหาทุกตอนผมเขียนและตรวจเอง
#TheCyberTalk #จป #ความปลอดภัยไซเบอร์ #ความปลอดภัยในการทำงาน #CISSP
ที่ทำงานคุณซ้อมหนีไฟทุกปี ทุกคนรู้ว่าต้องออกประตูไหน ไปยืนตรงไหน แล้วแผนตอนระบบล่มล่ะ ซ้อมครั้งสุดท้ายเมื่อไหร่
เรื่องนี้ใช้ได้จริง TheCyberTalk ถอดบทเรียนให้ฟัง
เหตุผลที่เราซ้อมหนีไฟ ไม่ใช่เพราะคนจำทางออกไม่ได้ แต่เพราะตอนเกิดเหตุจริง คนคิดไม่ออก
การซ้อมทำให้ร่างกายทำถูกก่อนที่สมองจะทัน นั่นคือทั้งหมดที่การซ้อมมีไว้เพื่อ
เหตุการณ์ไซเบอร์มีคุณสมบัติข้อเดียวกันเป๊ะ มันเกิดตอนที่คุณไม่พร้อม และมักเกิดนอกเวลางาน
แต่มีข้อต่างข้อเดียว ไฟไหม้ทุกคนเห็นควัน ระบบล่มคนแรกที่รู้คือคนที่กดแล้วมันไม่ขึ้น
แล้วเขาจะทำอะไรต่อ ส่วนใหญ่คือลองกดใหม่ แล้วรอ แล้วถามเพื่อนที่นั่งข้างกัน
เวลาที่หายไปช่วงนั้น คือช่วงเดียวกับที่ควันลอยขึ้นเพดาน แต่ยังไม่มีใครกดสัญญาณ
การซ้อมแผนไซเบอร์ไม่ต้องใหญ่ ไม่ต้องปิดไลน์ผลิต ใช้เวลา 30 นาทีในห้องประชุมก็พอ
ตั้งโจทย์ข้อเดียว พรุ่งนี้เช้าระบบที่เราใช้ทุกวันเปิดไม่ได้ แล้วเดินคุยกันว่าใครทำอะไร
สิ่งที่จะโผล่ออกมาใน 30 นาทีนั้น มีค่ากว่าเอกสารแผนที่ไม่มีใครเปิด
ผมทำงานสายความปลอดภัยไซเบอร์มาหลายปี ถือ CISSP แต่วิธีออกแบบการซ้อม คุณทำมาก่อนผมทุกปี
3 อย่างที่ต้องรู้ให้ได้จากการซ้อมครั้งแรก
หนึ่ง ใครคือคนแรกที่ต้องได้รับแจ้ง และถ้าเขาไม่รับสาย ใครเป็นคนถัดไป
สอง เบอร์และรายชื่อนั้นอยู่ที่ไหน ถ้ามันอยู่ในระบบที่ล่มไปแล้ว เท่ากับไม่มี
สาม ระหว่างที่ระบบยังไม่กลับมา งานที่หยุดไม่ได้ ทำมือได้ไหม และใครรู้วิธี
ข้อสามนี่แหละที่ตรงกับงานคุณที่สุด เพราะมันคือแผนสำรองแบบเดียวกับที่คุณเขียนไว้ในแผนฉุกเฉิน
พรุ่งนี้ ลองถามทีมประโยคเดียวครับ ถ้าระบบล่มพรุ่งนี้เช้า ใครโทรหาใครเป็นคนแรก และเบอร์นั้นอยู่ที่ไหน
ตอนหน้า เรื่องการสอบสวนหลังเกิดเหตุ ที่งานความปลอดภัยทำถูกมานานแล้ว แต่ฝั่งไซเบอร์ยังทำผิดอยู่
ติดตาม TheCyberTalk ไว้นะครับ จะได้รู้เท่าทันภัยไซเบอร์ ก่อนที่มันจะมาถึงคุณ