CISA ออกเอกสารช่วยแนะแนวการฝึกฝนเรียนรู้สำหรับผู้ปฏิบัติงานด้าน Cybersecurity

CISA ได้ออกเอกสารที่แนะนำว่าผู้ปฏิบัติงานด้าน Cybersecurity และ IT มีลักษณะเส้นทางในสายอาชีพเป็นอย่างไร ควรมุ่งหน้าศึกษาเรื่องอะไรที่เกี่ยวข้องกับ Cybersecurity บ้าง

หากตั้งคำถามว่าผู้ปฏิบัติงาน Cybersecurity ควรพัฒนาทักษะด้านไหน หากจะนั่งนึกขึ้นมาเฉยๆคงจะยากแน่เพราะความรู้มีอยู่อย่างไม่จำกัด ยิ่งถ้าไปถามเรื่อง Security กับคนไอทีในหน้าที่อื่นๆ ยิ่งแล้วใหญ่บางทียังไม่รู้เลยว่า ในหน้าที่ปัจจุบันควรต้องรู้เนื้อหาด้าน Security ในด้านไหนบ้าง ด้วยเหตุนี้เองเอกสารของ CISA ‘Cybersecurity Workforce Training Guide’ จึงเป็นสิ่งที่จะแนะแนวการศึกษาหรือพัฒนาทักษาด้าน Security ได้ว่า จากสถานะปัจจุบันท่านควรศึกษาอะไรเพิ่ม หรือว่าหากอยากไปตำแหน่งนั้นๆต้องมีทักษะด้าน Security เรื่องใดบ้าง

โดยในเอกสารได้พูดถึง NICE Framework ที่บอกว่าหน้าที่ IT ด้านต่างๆ ผูกพันธ์กับ Cybersecurity เรื่องใด จะวางแผนพัฒนาตัวเองมีขั้นตอนอย่างไร ศึกษายังไงเรียนรู้ได้ที่ไหนบ้าง มี Certificate อะไรน่าสนใจ เตัวเอกสารนั้นน่าสนใจทีเดียวเพราะสามารถใช้อ้างอิงอย่างมีหลักการได้ว่าก้าวต่อไปเราควรไปทางไหนศึกษาอะไรอย่างไร ดาวน์โหลดได้ที่ https://www.cisa.gov/sites/default/files/publications/Cybersecurity%20Workforce%20Training%20Guide%207.28.21%20508c.pdf

ที่มา : https://www.securitymagazine.com/articles/95874-cisa-releases-new-cybersecurity-workforce-training-guide

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ข้อมูลลับองค์กรธุรกิจตกอยู่ในความเสี่ยง: แคสเปอร์สกี้รายงานการโจมตีด้วยสปายแวร์เพิ่มขึ้น 18% ในเอเชียตะวันออกเฉียงใต้ [PR]

การโจมตีด้วยสปายแวร์ที่เพิ่มขึ้นทำให้องค์กรธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้ตกอยู่ในความเสี่ยงมากขึ้น ตามรายงานของแคสเปอร์สกี้ บริษัทด้านความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก

เปิดตัว Datadog Code Security MCP ตรวจความปลอดภัยของ Code ที่ AI สร้างได้แบบ Real-Time

Datadog ได้ออกมาประกาศเปิดตัวเครื่องมือใหม่ Datadog Code Security MCP สำหรับใช้ตรวจสอบความปลอดภัยของโค้ดที่ AI เขียนขึ้นมาได้ทันทีโดยไม่ต้องรอ Pull Request หรือ CI Pipeline อีกต่อไป