​​Cyber Resilience หมายถึง ความสามารถในการเตรียมตัว และตอบสนองต่อภัยคุกคามทางไซเบอร์ รวมถึงการกู้คืนระบบให้กลับมาดำเนินการได้ตามปกติ ซึ่งเป็นตัวชี้วัดว่าองค์กรมีความสามารถในการรับมือกับการโจมตีหรือการรั่วไหลของข้อมูลได้ดีเพียงใด  

1. NIST Cybersecurity Framework 

​The National Institute of Standards and Technology (NIST) ได้มีการเผยแพร่เอกสาร NIST Cybersecurity Framework Version 1.1 ซึ่งเป็นหนึ่งในกรอบทำงานด้านความมั่นคงปลอดภัยไซเบอร์ที่หลายหน่วยงานทั่วโลกนิยมใช้ โดยมีรายละเอียดดังนี้ 

• ​การระบุ​​​​ค​​วามเสี่ยง (Identification)  
  

​​มีแนวทางการกำหนดขอบเขตและวิธีการในการประเมินความเสี่ยงด้าน IT & Cyber การบริหารจัดการทรัพย์สินด้าน IT การเพิ่ม ลด หรือเปลี่ยนแปลงทรัพย์สิน การตั้งค่าอุปกรณ์ฮาร์ดแวร์ ซอฟต์แวร์ ข้อมูล และระบบงานที่เกี่ยวข้องเพื่อให้สามารถระบุ ทรัพย์สินด้าน IT เพื่อควบคุมและลดความเสี่ยง ได้อย่างเหมาะสมและทันเหตุการณ์ ซึ่งช่วยให้องค์กรสามารถมุ่งเน้นและจัดลำดับความสำคัญ ให้สอดคล้องกับบริบทและกิจกรรมที่สำคัญทางธุรกิจ (Business Context) รวมถึงทรัพยากร (Resources) ของแต่ละองค์กร รวมทั้งกลยุทธ์การจัดการความเสี่ยงและความต้องการทางธุรกิจได้อย่างมีประสิทธิภาพ 

• ​​​​​​​​​การป้องกันความเสี่ยง (Protection)  

มีมาตร​​การหรือแนวทางการควบคุมและป้องกันความเสี่ยงที่เหมาะสมกับโครงสร้างพื้นฐานทางเทคโนโลยีสารสนเทศ โดยครอบคลุม  ระบบเครือข่าย  อุปกรณ์ฮาร์ดแวร์  ซอฟต์แวร์  ข้อมูล  และ ระบบงาน เป็นต้น รวมถึงการตั้งค่าระบบงาน (Security Baseline Configuration) การเข้าถึงระบบงานและการบริหารจัดการสิทธิ การรักษาความมั่นคงปลอดภัยของข้อมูล การพัฒนาระบบงานที่มีความปลอดภัย (Secure Software Development Lifecycle) และการบริหารจัดการ Patch (Patch Management) เพื่อให้ใช้กำหนดกระบวนการ เครื่องมือ และวิธีการในการควบคุมหรือลดผลกระทบด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ให้อยู่ในระดับที่เหมาะสมกับความซับซ้อนในการดำเนินงานขององค์กรโดยมีการจำกัดหรือควบคุมผลกระทบของเหตุการณ์ความมั่นคงปลอดภัยทางไซเบอร์ที่อาจเกิดขึ้น โดยครอบคลุมถึง การฝึกอบรมและการสร้างความตระหนักรู้ให้กับพนักงานในองค์กร (Security  Awareness and Training) 

• ​​​การตรวจจับความเสี่ยง (Detection)   

​​มาตรการในการติดตามและแยกแยะพฤติกรรมที่ผิดปกติออกจากการใช้งานทั่วไป (Anomaly detection) เพื่อตรวจสอบและแก้ไขปัญหา การจัดให้มีระบบติดตามอย่างต่อเนื่องและมีการทดสอบระบบอย่างสม่ำเสมอๆ ได้แก่ การบริหารจัดการช่องโหว่ทางด้าน IT (Vulnerability & Penetration Test) เพื่อลดความเสี่ยงจากการถูกบุกรุกโจมตีระบบ  การวิเคราะห์  ติดตาม  แจ้งเตือน  และ กำหนดแนวทางกระบวนการเฝ้าระวังหรือติดตามเหตุการณ์ผิดปกติทางไซเบอร์อย่างต่อเนื่อง (Security Continuous Monitoring) เพื่อให้หน่วยงานที่รับผิดชอบสามารถบริหารและจัดการกำหนดแนวทางในการดำเนินการแก้ไขเหตุการณ์ในเบื้องต้นได้อย่างทันการณ์  

• การรับ​​​มือกับสถานการณ์ผิดปกติที่เกิดขึ้น (Response)  

มีการกำหนดแนวทางในการบริหารจัดการและรับมือภัยคุ​​กคามไซเบอร์ (Response) เช่น การวางแผนรับมือ กำหนดขั้นตอนการสื่อสาร การแก้ปัญหา และจัดทำรายงานเพื่อเสนอต่อผู้บริหารระดับสูงตลอดจนสืบสวนและวิเคราะห์หาสาเหตุ รวมถึงหามาตรการเพื่อลดความเสี่ยงที่อาจเกิดขึ้น และปรับปรุงจากเหตุการณ์ที่เกิดขึ้น (Post incident analysis) เป็นต้น เพื่อให้องค์กรมีความสามารถตอบสนองและรับมือกับความเสี่ยงได้อย่างทันการณ์ รวมถึงมีมาตรการในการฟื้นฟูความเสียหายจากภัยไซเบอร์ที่อาจเกิดขึ้น อย่างมีประสิทธิภาพ 

• การฟื้นฟูระบบจากค​​​วามเสียหาย (Recovery) 

​​​มาตรการในการกอบกู้ความเสียหายและป้องกันผลกระทบต่อการดำเนินงานและการให้บริการของ องค์กร (Recovery) เช่น  การวางแผนการกู้คืน  การจัดทำและทดสอบแผนฉุกเฉิน  และ การกำหนดแนวทาง การสื่อสารเมื่อเกิดความเสียหาย เพื่อช่วยให้องค์กรสามารถกลับมาดำเนินการได้ตามปกติ และ ลดผลกระทบ จากเหตุการณ์ ความมั่นคงปลอดภัยทางไซเบอร์ได้อย่างทันท่วงที 

​

Fun​ction Unique Identifier	Function	Categ​ory Unique Identifier	Category
ID	Identifier	ID.AM	Asset Management
		ID.BE	Business Environment
		ID.GV	Governance
		ID.RA	Risk Assessment
		ID.RM ​	Risk Management Strategy
		ID.SC	Supply Chain Risk Management
PR	Protect	PR.AC	Access Control
		PR.AT	Awareness and Training
		PR.DS	Data Security
		PR.IP	Information Protection Processes and Procedures
		PR.MA	Maintenance
		PR.PT	Protective Technology
DE	Detect	DE.AE	Anomalies and Events
		DE.CM	Security Continuous Monitoring
		DE.DP	Detection Processes
RS	Respond	RS.RP	Response Planning
		RS.CO	Communications
		RS.AN	Analysis
		RS.MI	Mitigation
		RS.IM	Improvements
RC	Recover	RC.RP	Recovery Planning
		RC.IM	Improvements
		RC.CO	Communications ​

Link : https://www.nist.gov/cyberframework/framework 

Lin​k : https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-160v2.pdf ​

​2. Cyber Resiliency Engineering Framework (CREF) 

Cyber Resiliency Engineering Framework (CREF) ที่พัฒนาขึ้นโดย MITRE Corporation มีหลักการในการออกแบบ (Cyber Resiliency Design Principle) และอธิบายแนวคิดโดยมุ่งเน้นไปที่ Advanced Cyber Threat หรือ Advanced Persistent Threat (APT) และการออกแบบระบบให้สามารถรองรับการโจมตีในรูปแบบดังกล่าว โดย MITRE ได้นำหลักการในการออกแบบใน 4 ข้อ มาใช้ ได้แก่ 1. Security 2. Resilience 3. Evolvability 4. Survivability (ตารางที่ 2) 

Security   Design Pri​​nciples	Evolvabi​lity   Design Principles	Resilience Engineering Design Principles	Survivability Design Principles
Modularity and Layering	Mimicry	Functional Redundancy	Mobility
Defense in Depth	Redundancy	Localized Capacity	Margin
least Common Mechanism	Decentralization	Layered Defense	Concealment
Isolation	Margin	Human Backup	Distribution
Security Evolvability	Targeted Modularity	Complexity Avoidance	Redundancy
Least Privilege	Slack	Reorganization	Evolution​

​

Li​nk : https://www.mitre.org/sites/default/files/publications/PR%2017-0103%20Cyber%20Resiliency%20Design%20Principles%20MTR17001.pdf 

โดย Cyber Resilie​ncy Engineering Framework (CREF) แบ่งออกเป็น 3 โดเมนหลัก ได้แก่  1. Goals 2. Objectives 3. Techniques (รูปที่2)  

(คลิกที่ภาพเพื่อชมภาพขนาดใหญ่)

รูปที่ 2 Cyber Resiliency Engineering Framework (CREF)  

Link : https://www.mitre.org/sites/default/files/publications/PR%2017-0103%20Cyber%20Resiliency%20Design%20Principles%20MTR17001.pdf ​

(คลิกที่ภาพเพื่อชมภาพขนาดใหญ่)

ข้อมูลอ้างอิง :  

- https://www.nist.gov/cyberframework 

- https://csrc.nist.gov/glossary/term/cyber_resiliency 

- https://www.itgovernance.co.uk/cyber-resilience 

- https://www.mitre.org/publications/project-stories/resilient-cyber-architectures-keep-government-it-operations-missionready 

- https://www.mitre.org/publications/technical-papers/cyber-resiliency-engineering-framework 

- https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-160v2.pdf