CISA ออกเอกสารช่วยแนะแนวการฝึกฝนเรียนรู้สำหรับผู้ปฏิบัติงานด้าน Cybersecurity

CISA ได้ออกเอกสารที่แนะนำว่าผู้ปฏิบัติงานด้าน Cybersecurity และ IT มีลักษณะเส้นทางในสายอาชีพเป็นอย่างไร ควรมุ่งหน้าศึกษาเรื่องอะไรที่เกี่ยวข้องกับ Cybersecurity บ้าง

หากตั้งคำถามว่าผู้ปฏิบัติงาน Cybersecurity ควรพัฒนาทักษะด้านไหน หากจะนั่งนึกขึ้นมาเฉยๆคงจะยากแน่เพราะความรู้มีอยู่อย่างไม่จำกัด ยิ่งถ้าไปถามเรื่อง Security กับคนไอทีในหน้าที่อื่นๆ ยิ่งแล้วใหญ่บางทียังไม่รู้เลยว่า ในหน้าที่ปัจจุบันควรต้องรู้เนื้อหาด้าน Security ในด้านไหนบ้าง ด้วยเหตุนี้เองเอกสารของ CISA ‘Cybersecurity Workforce Training Guide’ จึงเป็นสิ่งที่จะแนะแนวการศึกษาหรือพัฒนาทักษาด้าน Security ได้ว่า จากสถานะปัจจุบันท่านควรศึกษาอะไรเพิ่ม หรือว่าหากอยากไปตำแหน่งนั้นๆต้องมีทักษะด้าน Security เรื่องใดบ้าง

โดยในเอกสารได้พูดถึง NICE Framework ที่บอกว่าหน้าที่ IT ด้านต่างๆ ผูกพันธ์กับ Cybersecurity เรื่องใด จะวางแผนพัฒนาตัวเองมีขั้นตอนอย่างไร ศึกษายังไงเรียนรู้ได้ที่ไหนบ้าง มี Certificate อะไรน่าสนใจ เตัวเอกสารนั้นน่าสนใจทีเดียวเพราะสามารถใช้อ้างอิงอย่างมีหลักการได้ว่าก้าวต่อไปเราควรไปทางไหนศึกษาอะไรอย่างไร ดาวน์โหลดได้ที่ https://www.cisa.gov/sites/default/files/publications/Cybersecurity%20Workforce%20Training%20Guide%207.28.21%20508c.pdf

ที่มา : https://www.securitymagazine.com/articles/95874-cisa-releases-new-cybersecurity-workforce-training-guide

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

LiteLLM โดนโจมตี Supply Chain ซ้ำ แฮกเกอร์ปล่อยเวอร์ชันฝังมัลแวร์ขโมย Credential บน PyPI และ Docker

LiteLLM ถูกโจมตี Supply Chain เป็นครั้งที่สองของปี หลังผู้โจมตีเข้าควบคุม release pipeline แล้วปล่อยเวอร์ชัน 1.107.0 ที่ฝังมัลแวร์ขโมย credential ขึ้น PyPI และ …

PHP ปล่อยแพตช์ฉุกเฉินแก้ช่องโหว่ Critical PHP2Shell เสี่ยงถูกรันโค้ด พบความพยายามโจมตีแล้ว

PHP ปล่อยอัปเดตฉุกเฉินแก้ช่องโหว่ Critical 2 รายการในตัว PHP runtime ที่ถูกเรียกรวมกันว่า PHP2Shell ซึ่งเปิดโอกาสให้ผู้โจมตีที่ไม่มีบัญชีผู้ใช้งานสามารถรันโค้ดบนเว็บเซิร์ฟเวอร์ได้ ขณะที่ watchTowr และ Cloudflare เริ่มพบความพยายามโจมตีแล้ว