隱私與風險
Cybersecurity Compass：整合式資安防禦策略
看看 Cybersecurity Compass 如何在資安事件發生之前、發生期間，以及發生之後引導各種資安人員與利害關係人做出明智抉擇。
當我最早在介紹 CISO Compass (CISO 指南針) 時，它是一個專為協助資安長 (CISO) 應付網路資安管理的複雜狀況而設計的策略性引導工具。指南針的意象代表它是一套協助 CISO 解決其企業內網路資安各個層面問題的框架，從風險評估到事件回應。
然而，自從它推出之後，我便收到來自整個網路資安社群的大量迴響與建議。許多人都指出，CISO Compass 當中揭露的一些原則，事實上並非只適用於 CISO，而是對各式各樣的網路資安人員及利害關係人都非常有幫助，包括：SOC 分析師、漏洞管理團隊、網路資安策略師、資安風險管理人員、法規遵循人員、滲透測試人員、紅隊/藍隊/紫隊演練人員，甚至是 CXX 高階主管，如 CIO、CFO 和 CEO。
這些迴響讓我突然意識到：這個指南針應該更具包容性來反映其廣大的適用性。因此，我決定調整其定位，並將其理念擴大，所以就變成了現在的 Cybersecurity Compass (網路資安指南針)。此一新版本目的是要作為一套所有網路資安人員及利害關係人都能使用的引導工具，為他們提供方向、指引及策略。這是專為所有資安防禦人員設計的工具，並提供當初希望帶給 CISO 一樣的策略性優勢。
為何需要指南針？
指南針的發明徹底改變了導航的方式，在它出現之前，水手和探險家必須依靠星星、地標，以及簡陋的地圖來尋找方向。因此很常誤入險境、發生導航錯誤，並且損失探險隊。指南針提供了一種可靠的參考指標，甚至在全新未知的水域也能準確一致地指引方向。它讓探險家們安心地向前邁進、開拓新的貿易路線、鼓勵全球探險。
今日，在網路資安領域，Cybersecurity Compass 也將扮演同樣功能，在充滿複雜威脅、挑戰不斷演變的情勢下，擁有一套策略性工具來提供決策指引，可說是至關重要。Cybersecurity Compass 提供了一套一致、可靠的框架來應付資安威脅與資安風險錯綜複雜的世界，確保網路資安人員與利害關係人都能找到一條道路來建立強大的防禦和韌性。
Cybersecurity Compass：適合所有人使用的工具
Cybersecurity Compass 保留了原本的核心架構，但現在卻能涵蓋更多網路資安角色與職責。以下說明各種資安人員與利害關係人在資安事件發生之前、期間及之後該如何使用這套工具：
資安長 (CISO)：在資安事件發生之前，CISO 可運用 Cybersecurity Compass 來強化企業資產的防禦以防範潛在的資安威脅，例如：擬定防禦策略、建立嚴格的資安措施，以及教育員工遵守最佳實務原則。在事件發生期間，清晰明確的溝通有助於資安團隊有效回應網路攻擊，並且讓外部利害關係人隨時掌握狀況。在事件發生之後，Cybersecurity Compass 可協助 CISO 重新檢討和更新事件回應計畫，並融入零信任策略來改善偵測及回應能力，進而提升韌性。請至此處來閱讀完整說明。
資安營運中心 (SOC) 分析師：在資安事件發生之前，SOC 分析師可使用 Cybersecurity Compass 來發掘關鍵的威脅管道，過濾警報的優先次序，更有效地偵測及分析威脅。在事件發生期間，他們可使用 Cybersecurity Compass 來制定事件回應程序，以確保回應的及時性與協調性。在事件發生之後，Cybersecurity Compass 可協助他們執行徹底的事件後續檢討，以了解問題的根源，並改善未來的偵測及回應策略。
漏洞管理團隊：在資安事件發生之前，Cybersecurity Compass 可協助漏洞管理團隊根據風險來評估漏洞及漏洞的優先次序，縮小企業的攻擊面。在事件發生期間，它提供了一個框架來快速發掘及防範駭客正在積極使用的漏洞。在事件發生之後，Cybersecurity Compass 可引導該團隊擬定完善的矯正計畫，注重策略性修補管理與漏洞防範方法，以防範未來的事件。
網路資安策略師：在資安事件發生之前，網路資安策略師可使用 Cybersecurity Compass 來指導資安計畫，使其符合企業的整體目標，建立能隨威脅的變化而調整的長期策略。在事件發生期間，Cybersecurity Compass 可提供策略性危機管理指引，確保回應作業能降低業務衝擊，並符合策略性目標。在事件發生之後，此工具可協助檢討並調整策略來解決任何缺失或弱點，確保資安狀況能持續改善。
資安風險管理人員：在資安事件發生之前，資安風險管理人員可使用 Cybersecurity Compass 來執行徹底的風險評估，提供一種系統性方法來發掘、評估風險並判斷優先次序，作為決策的參考依據。在事件發生期間，Cybersecurity Compass 可提供指引來針對企業當下的風險狀況立即擬定風險防範策略。在事件發生之後，它可協助評估前述策略的成效，並根據這次學到的教訓來調整策略，進而提升未來的韌性。
法規遵循人員：在資安事件發生之前，法規遵循人員可使用 Cybersecurity Compass 來確保企業符合所有相關的法規要求，提供明確的框架來解讀和落實法規。在事件發生期間，Cybersecurity Compass 可協助確保企業採取的所有行動都符合相關法規與標準，以避免可能的法律與法規後果。在事件發生之後，它可協助準備事件後續稽核，整理出必要的步驟及所需文件來證明企業確實遵守產業標準與規範。
網路資安教育人員：在資安事件發生之前，網路資安教育人員可將 Cybersecurity Compass 的原則納入其教材當中，提供一套可涵蓋網路資安所有層面的完整框架。在事件發生期間，Cybersecurity Compass 可協助建立真實的資安事件情境以用於訓練，讓學員和資安人員有機會練習和精進其回應技能。在事件發生之後，它可作為開發訓練計畫的指引，聚焦實際事件當中學到的教訓，確保資安人員為未來的資安事件做更完善的準備。
滲透測試人員：在資安事件發生之前，滲透測試人員可使用 Cybersecurity Compass 來規劃和執行完整的滲透測試，發掘漏洞及潛在的攻擊路徑。在事件發生期間，Cybersecurity Compass 可協助模擬實際的攻擊來測試資安措施與事件回應計畫的成效。在事件發生之後，它可協助滲透測試人員分析資安事件資料，以精進其測試方法並改善整體的資安狀況。
紅隊演練人員：在資安事件發生之前，紅隊演練人員可利用 Cybersecurity Compass 來設計及規劃模擬攻擊，以模擬真實駭客的手法、技巧與程序。在事件發生期間，Cybersecurity Compass 可引導紅隊演練人員執行模擬攻擊，提供有關企業資安防禦的珍貴洞察。在事件發生之後，它可協助分析模擬的結果來發掘弱點並提供改善建議。
藍隊演練人員：在資安事件發生之前，藍隊演練人員可使用 Cybersecurity Compass 來強化防禦策略，確保企業能徹底防範潛在的威脅。在事件發生期間，Cybersecurity Compass 可提供一套系統性方法讓藍隊演練人員偵測、回應及防範攻擊，以維護企業系統的完整性。在事件發生之後，它可協助藍隊演練人員執行回應作業的詳細分析，改善未來的防禦措施。
紫隊演練人員：在資安事件發生之前，紫隊演練人員可使用 Cybersecurity Compass 來整合及協調紅隊與藍隊的工作，培養合作默契，並改善整體資安狀況。在事件發生期間，Cybersecurity Compass 可幫忙協調攻擊與防禦的模擬，確保企業能全方位評估其資安措施。在事件發生之後，它可協助彙整這兩個團隊發現的結果，建立一套更全面的方法來改善資安策略。
資訊長 (CIO)：在資安事件發生之前，CIO 可使用 Cybersecurity Compass 來確保企業的 IT 基礎架構穩健、強韌、並符合最新的資安標準與最佳實務原則。在事件發生期間，Cybersecurity Compass 可協助 CIO 協調 IT 的回應工作，確保系統維持運作，盡可能減少停機時間。在事件發生之後，它可引導 CIO 執行事件後續檢討，並改善 IT 基礎架構來防止未來事件的發生。
財務長 (CFO)：在資安事件發生之前，CFO 可使用 Cybersecurity Compass 來了解及管理網路資安威脅所帶來的相關財務風險，包括資安事件的潛在成本，以及資安措施的投資成本。在事件發生期間，Cybersecurity Compass 可協助 CFO 評估財務衝擊並協調其他部門來管理經濟上的不良後果。在事件發生之後，它可協助 CFO 評估財務衝擊並調整預算和策略來強化面對未來事件的財務韌性。
執行長 (CEO)：在資安事件發生之前，CEO 可使用 Cybersecurity Compass 來確保企業整體符合一套能支援其業務目標並保護關鍵資產的全方位網路資安策略。在事件發生期間，Cybersecurity Compass 能協助 CEO 帶領企業度過危機，確保明確的溝通與果決的行動。在事件發生之後，它可協助 CEO 檢視企業所遭受的整體衝擊，實施一些策略性改革，並且重申網路資安在所有層面的重要性。
更廣泛的影響力與未來發展
從一套 CISO 導向的工具，變成一套更具包容性的 Cybersecurity Compass，象徵我們在網路資安教育與實務方法上的重大演進。更廣大的視野，不僅將帶來策略性洞察，同時也培養更具向心力、且更有智慧的網路資安社群。
未來，我們打算在 Cybersecurity Compass 當中開發一些量身訂做的模組來解決不同角色的特殊需求。例如，專為 SOC 分析師、CIO、CFO 和 CEO 量身訂做的模組可能會包含詳細的威脅情報整合技巧，而針對漏洞管理人員的模組，則可聚焦一些進階的風險量化與優先次序判斷方法。
結論是，Cybersecurity Compass 是一套動態而持續進化的工具，專為支援所有網路資安人員與利害關係人而設計。藉由擴大視野並重新定位來反映其廣大的適用性，我們就能讓資安社群更有能力應付數位威脅情勢不斷演變的挑戰。