ผู้ที่ผ่านหน่วยสมรรถนะนี้ จะมีความรู้ความสามารถในการตรวจจับภัยไซเบอร์ที่อาจเกิดขึ้น

ในสภาพแวดล้อมเครือข่าย สามารถวิเคราะห์ข้อมูลและตรวจจับภัยไซเบอร์ที่อาจเกิดขึ้น รวมทั้งสามารถดำเนิน

การตามขั้นตอนในการจัดการภัยไซเบอร์ได้อย่างเหมาะสม 

 

ข้าราชการและบุคลากรภาครัฐ

1.    พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 

2.     พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 

3.     พระราชบัญญัติว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์  พ.ศ. 2562 

4.    พระราชบัญญัติว่าด้วยการธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 

5.    มาตรฐานและข้อกำหนด เช่น ISO/IEC 27001, NIST Cybersecurity Framework, และ CIS Controls

 

ผู้ปฏิบัติงานต้องมีความรู้ความสามารถในการใช้งานระบบเครือข่ายและระบบความมั่นคง

(ก) ความต้องการด้านทักษะ

-    ทักษะการวิเคราะห์ภัยคุกคาม

-    ทักษะในการใช้เครื่องมือและเทคโนโลยีการรักษาความปลอดภัย

-    ทักษะในการระบุเหตุการณ์การรักษาความปลอดภัย

-    ทักษะการสื่อสาร และการประสานงาน

 

(ข) ความต้องการด้านความรู้

-    ความรู้ความสามารถในการใช้งานระบบเครือข่าย

-    ความรู้ความสามารถในการใช้งานระบบความมั่นคง

-    ความรู้ความสามารถในการวิเคราะห์ข้อมูล

-    ความรู้ด้านมาตรฐานและนโยบายความปลอดภัยไซเบอร์

-    ความรู้ด้านเทคนิคการบุกรุก และการป้องกัน

-    ความรู้ด้านกฎหมาย และข้อกำหนดด้านความเป็นส่วนตัวและการคุ้มครองข้อมูล

 

(ก)    หลักฐานการปฏิบัติงาน (Performance Evidence)

-    หลักฐานการตรวจจับภัยไซเบอร์ในสภาพแวดล้อมเครือข่าย 

-    เอกสารหรือรายงานที่แสดงถึงการตรวจจับภัยไซเบอร์ในสภาพแวดล้อมเครือข่าย 

(ข)    หลักฐานความรู้ (Knowledge Evidence)

-    ใบวุฒิการศึกษา

-    ประกาศนียบัตรต่าง ๆ จากการฝึกอบรมพัฒนาหรือการเรียนรู้ที่เกี่ยวข้อง

(ค)    คำแนะนำในการประเมิน

-    ตรวจประเมินหลักฐานโดยพิจารณาจากร่องรอยหลักฐานที่เกี่ยวข้อง ทั้งหลักฐานด้านปฏิบัติงานและหลักฐานด้านความรู้

(ก) คำแนะนำ 

หน่วยความสามารถนี้ครอบคลุมถึงการตรวจจับภัยไซเบอร์ที่อาจเกิดขึ้นในสภาพแวดล้อมเครือข่ายทุก

ประเภท รวมทั้งระบบเครือข่ายที่ใช้งานในองค์กร ระบบเครือข่ายที่ใช้งานในภาครัฐ และระบบเครือข่าย

ที่ใช้งานในภาคเอกชน หน่วยความสามารถนี้ยังครอบคลุมถึงการตรวจจับภัยไซเบอร์ที่อาจเกิดขึ้น

ในสภาพแวดล้อมเครือข่ายที่มีความซับซ้อนและความเสี่ยงสูง รวมทั้งระบบเครือข่ายที่มีการเชื่อมต่อกับระบบอื่นๆ หน่วยความสามารถนี้จะช่วยให้ผู้ปฏิบัติงานสามารถตรวจจับภัยไซเบอร์ได้อย่างรวดเร็วและแม่นยำ รวมทั้งสามารถลดความเสี่ยงของภัยไซเบอร์ที่อาจเกิดขึ้นในสภาพแวดล้อมเครือข่าย

(ข) คำอธิบายรายละเอียด

- ตรวจจับภัยไซเบอร์ที่อาจเกิดขึ้นในระบบดิจิทัล มีขอบเขตที่ครอบคลุมถึง กระบวนการหรือเทคนิคในการค้นหาและระบุพฤติกรรมหรือกิจกรรมที่อาจเป็นอันตรายต่อระบบคอมพิวเตอร์หรือเครือข่าย โดยจะมีการใช้เครื่องมือและเทคนิคต่าง ๆ เช่น การวิเคราะห์การเข้าใช้งานระบบ การตรวจสอบกิจกรรมที่ผิดปกติ 

การใช้ซอฟต์แวร์ป้องกันไวรัส หรือการใช้ระบบตรวจจับการบุกรุก (IDS) เพื่อป้องกันและตอบสนองต่อภัยคุกคามที่อาจเกิดขึ้นอย่างทันท่วงที

- วิเคราะห์ข้อมูลเพื่อตรวจจับภัยไซเบอร์ที่อาจเกิดขึ้น มีขอบเขตที่ครอบคลุมถึง กระบวนการที่ใช้ในการสำรวจและตรวจสอบข้อมูลจากแหล่งต่าง ๆ เพื่อตรวจจับพฤติกรรมหรือเหตุการณ์ที่อาจบ่งชี้ถึงภัยคุกคามหรือการโจมตีทางไซเบอร์ที่อาจเกิดขึ้นในอนาคต รวมถึงการวิเคราะห์พฤติกรรมของผู้ใช้หรือระบบเพื่อตรวจจับการเปลี่ยนแปลงที่อาจบ่งชี้ถึงการโจมตี และการตรวจสอบการรับส่งข้อมูลในเครือข่ายเพื่อตรวจจับกิจกรรมที่ผิดปกติหรือไม่ปกติ

 

สอบข้อเขียน