10 คอร์สที่ CISO ทุกคนต้องเรียนเพื่อเป็นผู้นำด้านความปลอดภัย ปัญญาประดิษฐ์ และการรับมือกับเหตุการณ์ฉุกเฉิน

ตรวจสอบครั้งล่าสุดเมื่อวันที่ 4 พฤศจิกายน 2026 โดยอ้างอิงจากแหล่งข้อมูลที่เชื่อมโยงในโพสต์นี้

คณะกรรมการจะประชุมในวันพฤหัสบดี และประธานมีคำถามหนึ่งข้อสำหรับ CISO ว่า "ถ้าพรุ่งนี้เราถูกโจมตีด้วย ransomware ใครจะเป็นคนตัดสินใจ และเราได้ฝึกซ้อมเรื่องนี้มาแล้วหรือยัง?" เครื่องมือต่างๆ นั้นสำคัญ แต่คำตอบขึ้นอยู่กับการกำกับดูแล การฝึกซ้อม และเจ้าหน้าที่ที่รายงานได้อย่างรวดเร็ว นั่นคือสิ่งที่การฝึกอบรมด้านความปลอดภัยทางไซเบอร์สำหรับผู้บริหารต้องครอบคลุม NIST ได้เน้นย้ำประเด็นนี้ใน Cybersecurity Framework 2.0 ซึ่งได้เพิ่มฟังก์ชันที่หกเข้ามา กำกับดูแล ครอบคลุมบทบาท ความรับผิดชอบ และอำนาจหน้าที่ นโยบาย และการกำกับดูแลกลยุทธ์ด้านความปลอดภัยทางไซเบอร์.

รายการนี้ประกอบด้วยหลักสูตรที่ CISO จำเป็นต้องใช้ในการดำเนินโครงการนั้น คุณจะได้รับหลักสูตรสำเร็จรูป 10 หลักสูตร แบ่งเป็น 3 กลุ่ม โดยแต่ละหลักสูตรจะแก้ไขปัญหาอะไรบ้างและวิธีการนำไปใช้งาน แต่ละกลุ่มจะจบลงด้วยบทสรุป สิ่งที่เราเลือกประเด็นทางกฎหมายเหล่านี้อธิบายถึงกฎระเบียบของรัฐบาลกลางสหรัฐฯ ดังนั้นควรใช้เป็นหลักสูตรการเรียนการสอน ไม่ใช่คำตัดสิน

ภาพรวมของทั้ง 10 คอร์ส

มีสองหลักสูตรที่อยู่ภายใต้กฎของรัฐบาลกลางสหรัฐฯ และใช้ได้เฉพาะกับบางองค์กรเท่านั้น ภายใต้กฎ NISPOM ผู้รับเหมาด้านการป้องกันประเทศที่ได้รับอนุญาตจะต้องให้ความรู้แก่พนักงานที่ได้รับอนุญาตใหม่ การฝึกอบรมเกี่ยวกับการตระหนักรู้ถึงภัยคุกคามจากบุคคลภายในก่อนที่จะอนุญาตให้เข้าถึงข้อมูลลับ และตรวจสอบความถูกต้องของการดำเนินการในครั้งแรกและรายปี กฎการคุ้มครองของ FTC ระบุว่าสถาบันการเงินที่อยู่ภายใต้ขอบเขตของกฎนี้จะต้องจัดให้มี การฝึกอบรมด้านความตระหนักรู้ด้านความปลอดภัยให้กับบุคลากรไม่มีใครกำหนดทิศทางสำหรับทุกคนได้

การกำกับดูแลและกรอบการทำงาน

การกำกับดูแลความเสี่ยงด้านไซเบอร์สำหรับผู้จัดการและคณะกรรมการ

หลักสูตร 40 นาทีนี้จะพิจารณาความเสี่ยงด้านไซเบอร์ในฐานะความเสี่ยงทางธุรกิจ ครอบคลุมคำถาม 5 ข้อที่ควรถามเกี่ยวกับองค์กรของคุณ ระดับความเสี่ยงที่ยอมรับได้ และแดชบอร์ดแบบย่อ พื้นที่สีเทาของการจ่าย การแจ้ง และการแลกเปลี่ยน หน้าที่ความรับผิดชอบมาจากไหน และการดำเนินการของผู้นำในลำดับถัดไป CISO สามารถนำไปใช้กับทีมผู้บริหารก่อนการประชุมคณะกรรมการได้ คำถามที่ว่า "แดชบอร์ดแสดงมาตรวัดหลายร้อยรายการ" นั้นสามารถใช้เป็นสไลด์เลือกคำตอบและเริ่มต้นการโต้แย้งที่ถูกต้องได้ สมาชิกคณะกรรมการจะได้รับรายการของตนเองในสไลด์ถัดไป คู่มือการฝึกอบรมคณะกรรมการบริหารของเรา.

ใช้แม่แบบนี้

กรอบการกำกับดูแลด้านไอที สถาปัตยกรรมองค์กร และการตรวจสอบด้านไอที: COBIT และ TOGAF

หลักสูตร 45 นาทีนี้เริ่มต้นด้วย "ระบบที่ไม่มีใครรับผิดชอบ" จากนั้นจะกล่าวถึงเหตุผลว่าทำไมการกำกับดูแลด้านไอทีจึงมีความสำคัญต่อคุณค่า ความเสี่ยง และทรัพยากร วัตถุประสงค์ของการกำกับดูแลเทียบกับวัตถุประสงค์ของการจัดการ วิธีการพัฒนาสถาปัตยกรรม โมเดลความสมบูรณ์ และการวางแผนการตรวจสอบด้านไอทีพร้อมรายงานต่อผู้บริหาร หลักสูตรนี้ให้กรอบการทำงานร่วมกันแก่ผู้จัดการด้านไอทีที่รายงานต่อ CISO กิจกรรมการจัดเรียง "การกำกับดูแลหรือการจัดการ?" จะเป็นการเลือกคำตอบอย่างรวดเร็ว

ใช้แม่แบบนี้

มาตรฐาน ISO/IEC 27001 และระบบการจัดการความปลอดภัยของข้อมูล

โดยปกติแล้ว CISO จะเป็นผู้รับผิดชอบ ISMS และพนักงานทุกคนมีส่วนร่วมในระบบนี้ หลักสูตร 40 นาทีนี้จะอธิบายว่า ISMS คืออะไร นโยบายกลายเป็นแนวปฏิบัติได้อย่างไร การจัดการกับข้อยกเว้นและจุดอ่อนทำอย่างไร และวิธีการพูดคุยกับผู้ตรวจสอบ ควรนำหลักสูตรนี้ไปใช้ก่อนการตรวจสอบเพื่อรับรองหรือการตรวจสอบติดตามผล เพื่อให้พนักงานสามารถตอบคำถามพร้อมหลักฐานได้ สไลด์แบบปลายเปิดในหัวข้อ "คุณจะแสดงอะไรให้ผู้ตรวจสอบเห็นบ้าง?" จะช่วยให้พบช่องโหว่ตั้งแต่เนิ่นๆ

ใช้แม่แบบนี้

คำแนะนำของเรา: การกำกับดูแลความเสี่ยงด้านไซเบอร์สำหรับผู้จัดการและคณะกรรมการ มันแปลงฟังก์ชัน Govern ของ NIST ให้เป็นคำถามห้าข้อที่ทีมผู้บริหารสามารถตอบได้ ซึ่งเป็นบทสนทนาที่ CISO ส่วนใหญ่ต้องการก่อนเป็นอันดับแรก

ความพร้อมรับเหตุการณ์และความเสี่ยงจากบุคคลภายใน

แบบจำลองสถานการณ์การโจมตีด้วยแรนซัมแวร์สำหรับผู้จัดการ

หลักสูตร 60 นาทีนี้เป็นการจำลองสถานการณ์บนโต๊ะ แบ่งออกเป็นสามส่วน: ชั่วโมงแรก การตัดสินใจและการสื่อสาร และการสำรองข้อมูลและการแก้ไขปัญหา ผู้จัดการจะได้ฝึกฝนว่าใครจะเป็นผู้แยกเครื่อง ใครจะพูดคุยกับสื่อ และใครจะเป็นผู้ตัดสินใจเรื่องค่าไถ่ ซึ่งหลักสูตรจะให้คำตอบในรูปแบบของการเป็นผู้นำพร้อมคำแนะนำทางกฎหมาย หลักสูตรจะจบลงด้วยการตรวจสอบขั้นสุดท้าย 7 ข้อ ทดลองใช้จริงโดยใช้ชื่อจริงของหัวหน้าทีมรับมือเหตุการณ์และหัวหน้าฝ่ายสื่อสาร สำหรับนักวิเคราะห์ที่ดำเนินการตามแผน โปรดดูที่... รายชื่อหลักสูตรฝึกอบรมสำหรับนักวิเคราะห์ SOC ของเรา.

ใช้แม่แบบนี้

การตระหนักรู้ถึงภัยคุกคามจากภายในองค์กร

โปรแกรมรับมือภัยคุกคามจากบุคคลภายในมักอยู่ในความรับผิดชอบของ CISO ตั้งแต่การตรวจจับไปจนถึงการตอบสนอง หลักสูตร 30 นาทีนี้ครอบคลุมถึงเหตุผลว่าทำไมการตรวจจับจึงมีความสำคัญ ตัวชี้วัดด้านพฤติกรรม เทคนิค และการเงิน วิธีที่ผู้ไม่หวังดีสรรหาบุคคลภายในที่น่าเชื่อถือ สิ่งที่ควรทำและไม่ควรทำ และสถานที่ที่จะรายงาน หลักสูตรจะจบลงด้วยการตรวจสอบขั้นสุดท้าย 10 ข้อ โดยต้องได้คะแนน 80% จึงจะผ่าน สำหรับผู้รับเหมาในสหรัฐอเมริกาที่ได้รับอนุญาตแล้ว นี่คือวิธีการสำเร็จรูปในการส่งมอบการฝึกอบรมตามที่กฎ NISPOM ข้างต้นกำหนดไว้ แม้ว่ากฎดังกล่าวจะไม่ได้ระบุชื่อหลักสูตรก็ตาม

ใช้แม่แบบนี้

ตัวเลือกที่เราแนะนำ: เกมจำลองสถานการณ์การโจมตีด้วยแรนซัมแวร์สำหรับผู้จัดการ แผนการที่ไม่มีใครซ้อมมาก่อนมักล้มเหลวภายในชั่วโมงแรก และเกมจำลองสถานการณ์นี้จะทำให้ผู้นำต้องตัดสินใจก่อนที่ความกดดันจะเกิดขึ้นจริง

พฤติกรรมด้านความปลอดภัยของพนักงานและความเสี่ยงจากปัญญาประดิษฐ์

สิ่งสำคัญที่ควรรู้เกี่ยวกับการรักษาความปลอดภัย

นี่คือโปรแกรมสร้างความตระหนักรู้ขั้นพื้นฐานที่ CISO ต้องรับผิดชอบ หลักสูตร 35 นาทีนี้ครอบคลุมถึงสาเหตุที่ผู้คนตกเป็นเป้าหมาย โครงสร้างของการโจมตี สัญญาณเตือนภัย วิธีการป้องกันตนเอง และวิธีการตอบสนองและรายงาน โดยมีแบบทดสอบวัดผลขั้นสุดท้าย 12 ข้อ เมื่อได้คะแนน 80% จึงจะผ่าน สำหรับสถาบันการเงินที่อยู่ภายใต้ข้อกำหนด นี่เป็นวิธีที่พร้อมใช้งานเพื่อตอบสนองข้อกำหนดการฝึกอบรมด้านความตระหนักรู้ด้านความปลอดภัยของกฎ FTC Safeguards Rule แม้ว่ากฎดังกล่าวจะไม่ได้ระบุชื่อหลักสูตรไว้ก็ตาม

ใช้แม่แบบนี้

ฟิชชิ่งและวิศวกรรมสังคม

ความสามารถในการรับมือกับการโจมตีแบบฟิชชิงเป็นตัวชี้วัดสำคัญที่ CISO ใช้กัน หลักสูตร 30 นาทีนี้จะอธิบายถึงวิธีการสร้างการโจมตี สัญญาณเตือน วิธีการป้องกันตนเอง และวิธีการรายงาน โดยมีแบบทดสอบวัดผลขั้นสุดท้าย 12 ข้อ เมื่อได้คะแนน 80% จึงจะผ่าน จับคู่กับปุ่มรายงานของคุณเพื่อให้หลักสูตรและตัวชี้วัดสอดคล้องกัน

ใช้แม่แบบนี้

รหัสผ่าน รหัสเข้าใช้งาน และการตรวจสอบสิทธิ์แบบหลายปัจจัยสำหรับพนักงาน

การนำรหัสผ่านและ MFA มาใช้เป็นเรื่องที่ต้องตัดสินใจในระดับโครงการ และพนักงานจำเป็นต้องรู้เหตุผล หลักสูตร 30 นาทีนี้จะครอบคลุมถึงเหตุผลที่บัญชีผู้ใช้เป็นเป้าหมาย การเข้าสู่ระบบที่แข็งแกร่งและไม่ซ้ำใคร การตรวจสอบสิทธิ์แบบหลายปัจจัยและรหัสผ่าน หน้าเข้าสู่ระบบปลอม และประเด็นที่คลุมเครือเกี่ยวกับการแชร์ ทางลัด และการกู้คืน เปิดใช้งานหลักสูตรนี้ในสัปดาห์ที่วิธีการเข้าสู่ระบบใหม่เริ่มใช้งานจริง

ใช้แม่แบบนี้

ความปลอดภัยของ AI สำหรับทุกคน: AI เงา การฉีดข้อมูลอย่างรวดเร็ว และผลลัพธ์ที่ถูกดัดแปลง

นโยบายความปลอดภัยของ AI สำหรับ AI ที่ซ่อนเร้นและการแทรกข้อความแจ้งเตือนนั้น ตกเป็นหน้าที่ของ CISO มากขึ้นเรื่อยๆ หลักสูตร 30 นาทีนี้ครอบคลุมถึง AI ที่ซ่อนเร้นและแชทบอทที่ถูกบุกรุก การแทรกข้อความแจ้งเตือนและเนื้อหาที่เป็นอันตราย คำสั่งที่ซ่อนอยู่ในไฟล์ PDF และอีเมล ส่วนขยาย AI ฟรี และวิธีการขอเครื่องมือที่ได้รับการอนุมัติหรือรายงานเหตุการณ์ Word Cloud ในหัวข้อ "คุณใช้เครื่องมือ AI อะไรบ้างในที่ทำงาน?" จะแสดงให้เห็นถึง AI ที่ซ่อนเร้นที่คุณอาจไม่เคยรู้มาก่อน

ใช้แม่แบบนี้

การหลอกลวงทางสังคม การฉ้อโกง และภาพปลอมแปลงตัวตน: การหลอกลวงทางโทรศัพท์ การชำระเงิน และการแอบอ้างตัวตน

การหลอกลวงด้วยการปลอมแปลงภาพและเสียง (Deepfake and impersonation fraud) ควรถูกรวมอยู่ในรายงานสรุปภัยคุกคามสำหรับผู้บริหารทุกราย เพราะชื่อและเสียงของผู้บริหารคือสิ่งที่ผู้โจมตีเลียนแบบ หลักสูตร 35 นาทีนี้จะเริ่มต้นด้วยการขอร้องที่น่าเชื่อถือ ครอบคลุมกลยุทธ์ การตรวจสอบการเปลี่ยนแปลงการชำระเงิน เสียงและวิดีโอปลอม และเหตุผลว่าทำไมตำแหน่งและความลับจึงเป็นแรงกดดัน ไม่ใช่หลักฐาน ควรทดลองใช้กับฝ่ายการเงินและผู้ช่วยผู้บริหารก่อน

ใช้แม่แบบนี้

ตัวเลือกที่เราแนะนำ: ระบบรักษาความปลอดภัยด้วย AI สำหรับทุกคน พนักงานมักนำเครื่องมือ AI มาใช้เร็วกว่าที่นโยบายจะตามทัน และหลักสูตรนี้จะช่วยให้พวกเขามีขั้นตอนการใช้งานที่ง่าย คือ การขอใช้ การตรวจสอบ และการรายงาน

วิธีการดำเนินแผนงาน

เริ่มต้นด้วยการกำกับดูแล CSF 2.0 ของ NIST ระบุว่า... ปกครอง ประการแรก: ผู้บริหารกำหนดความคาดหวังเกี่ยวกับความเสี่ยงที่ยอมรับได้ ความรับผิดชอบ และทรัพยากร จากนั้นส่วนที่เหลือของโครงการจะดำเนินตามความคาดหวังเหล่านั้น

1. สำหรับไตรมาสนี้ สำหรับผู้นำ: การกำกับดูแลความเสี่ยงด้านไซเบอร์ จากนั้นจำลองสถานการณ์การโจมตีด้วยแรนซัมแวร์ โดยมีบุคคลที่ระบุไว้ในแผนรับมือเหตุการณ์ของคุณเข้าร่วมด้วย
2. สำหรับพนักงานทุกคน ในช่วงปฐมนิเทศ: หลักการพื้นฐานด้านความปลอดภัย การหลอกลวงทางอีเมล (Phishing) รหัสผ่าน รหัสผ่านเข้าใช้งาน และการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA)
3. สำหรับผู้จัดการด้านไอทีและระบบรักษาความปลอดภัย: ตรวจสอบให้แน่ใจว่าได้ปฏิบัติตามมาตรฐาน COBIT, TOGAF และ ISO 27001 ก่อนการตรวจสอบครั้งต่อไป
4. ในแต่ละปี: จัดสอบจำลองสถานการณ์อีกครั้ง ทำแบบทดสอบทบทวนในแต่ละหลักสูตร และเรียนหลักสูตรความปลอดภัยของ AI ทุกครั้งที่มีการเปิดตัวเครื่องมือ AI ใหม่
5. เมื่อใดจึงจะเหมาะสม: บริษัทรับเหมาด้านกลาโหมของสหรัฐฯ ที่ได้รับอนุญาตจะต้องจัดอบรมเกี่ยวกับการคุกคามจากบุคคลภายในก่อนที่จะให้เข้าถึงข้อมูลลับ และอบรมทุกปีหลังจากนั้น สถาบันการเงินที่อยู่ภายใต้ขอบเขตของกฎนี้จะต้องจัดอบรมให้ความรู้ด้านความปลอดภัยอย่างต่อเนื่องตามที่กฎ FTC Safeguards Rule กำหนดไว้ โปรดสอบถามที่ปรึกษาทางกฎหมายของคุณว่ามีอะไรเพิ่มเติมที่ใช้ได้ในประเทศหรือรัฐของคุณบ้าง

วิธีการจัดหลักสูตรเหล่านี้ AhaSlides

คุณสามารถสร้างหลักสูตรเหล่านี้แบบเรียนรู้ด้วยตนเองได้โดยใช้... AhaSlides ผู้สร้างหลักสูตรสามารถนำเสนอเนื้อหาในรูปแบบการถามตอบสด หรือทั้งสองอย่าง พร้อมกับทำแบบสำรวจหลังจบหลักสูตรเพื่อดูว่ามีการเปลี่ยนแปลงอะไรบ้าง

1. เลือกคำตอบ: ในการเล่นเกมบนโต๊ะ ให้แสดงจดหมายเรียกค่าไถ่และถามว่าใครจะเป็นคนตัดสินใจขั้นตอนต่อไป
2. เมฆคำ: ถามผู้นำว่า "อะไรคือสิ่งที่คุณกังวลมากที่สุดเกี่ยวกับเหตุการณ์ทางไซเบอร์?" และเปรียบเทียบกับบันทึกความเสี่ยงของคุณ
3. ระดับคะแนน: ก่อนและหลังเกิดเหตุ ให้ถามว่า "แผนรับมือเหตุการณ์ของเราพร้อมแค่ไหน?" โดยให้คะแนนตั้งแต่ 1 ถึง 5
4. ปลายเปิด: รวบรวมคำถามที่ไม่ระบุชื่อเพื่อนำเสนอต่อคณะกรรมการในช่วงท้ายของการถ่ายทอดสด

คำถามที่พบบ่อย

CISO จำเป็นต้องได้รับการฝึกอบรมด้านใดบ้าง?

CISO จำเป็นต้องมีความรู้ด้านการบริหารความเสี่ยงและการกำกับดูแล การเป็นผู้นำในการรับมือกับเหตุการณ์ฉุกเฉิน ความรู้เกี่ยวกับกฎระเบียบที่เกี่ยวข้อง และทักษะในการนำเสนอข้อมูลต่อคณะกรรมการ หลักสูตรข้างต้นครอบคลุมโปรแกรมที่ CISO ดำเนินการ ส่วนใบรับรองต่างๆ นั้นครอบคลุมถึงคุณสมบัติส่วนบุคคล

CISOs มีใบรับรองอะไรบ้าง?

ตัวอย่างที่นิยมได้แก่ CISSP, CISM และ EC-Council CCISO อย่างไรก็ตาม หลักสูตรข้างต้นทั้งหมดไม่ใช่หลักสูตรรับรองมาตรฐาน

ผู้นำควรฝึกซ้อมรับมือเหตุการณ์ฉุกเฉินบ่อยแค่ไหน?

อย่างน้อยปีละครั้งถือเป็นเกณฑ์ที่เหมาะสม และควรตรวจสอบอีกครั้งหลังจากมีการเปลี่ยนแปลงครั้งใหญ่ เช่น การควบรวมกิจการ ระบบใหม่ หรือหัวหน้าทีมรับมือเหตุการณ์ใหม่

Ransomware Tabletop คืออะไร?

การจำลองสถานการณ์การโจมตีด้วยแรนซัมแวร์ (Ransomware Tabletop) เป็นการฝึกซ้อมโดยใช้การอภิปรายเพื่อจำลองการตัดสินใจที่ผู้นำต้องทำในระหว่างการโจมตีด้วยแรนซัมแวร์ โดยไม่ต้องแตะต้องระบบจริง

ข้อความนี้เป็นข้อมูลทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย สำหรับการตัดสินใจเกี่ยวกับสถานที่ทำงานของคุณเอง โปรดปรึกษาทนายความผู้ทรงคุณวุฒิหรือหน่วยงานกำกับดูแล