The latest update on problems about Computer Crime Law Implementation in Thailand
āļŠāļ·āļāđāļāļ·āđāļāļāļāļēāļāļāļĢāļ°āđāļŠ âRegulatory Complianceâ āļāļĩāđāļĄāļĩāļāļĨāļāđāļāļ§āļāļāļēāļĢ âInformation Securityâ āļāļąāđāļ§āđāļĨāļāļĢāļ§āļĄāļāļąāđāļāđāļāļāļĢāļ°āđāļāļĻāđāļāļĒ āļāļģāđāļŦāđāļāļĨāļēāļāļāļĨāļīāļāļ āļąāļāļāđāļŪāļēāļĢāđāļāđāļ§āļĢāđāđāļĨāļ°āļāļāļāļāđāđāļ§āļĢāđ āļāļĨāļāļāļāļāļāļĢāļīāļāļēāļĢāļāđāļēāļāđāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļāļĢāļ°āļāļāļĢāļąāļāļĐāļēāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāđāļāļĄāļđāļĨāļāļāļĄāļāļīāļ§āđāļāļāļĢāđ āļĄāļĩāļāļąāļāļĢāļēāļāļēāļĢāđāļāļīāļāđāļāđāļāļīāđāļĄāļāļķāđāļāļāļēāļāļāļĩāļāļĩāđāļāđāļēāļāļĄāļēāļāļĒāđāļēāļāđāļŦāđāļāđāļāđāļāļąāļ āļŠāļģāļŦāļĢāļąāļāļāļ§āļēāļĄāļāļ·āđāļāļāļąāļ§āļāļĩāđāļāļĨāļąāļāļĄāļēāļāļĩāļāļāļĢāļąāđāļāļāļāļāļāļāļāđāļāļĢāđāļĢāļ·āđāļāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāļĢāļ.āļ§āđāļēāļāđāļ§āļĒāļāļēāļĢāļāļĢāļ°āļāļģāļāļīāļāļŊ āļŦāļĨāļąāļāļāļēāļāļāļēāļĢāļāļĢāļ°āļāļēāļĻāđāļāļĢāļēāļāļāļīāļāļāļēāļāļļāđāļāļāļĐāļē āđāļĄāļ·āđāļāļ§āļąāļāļāļĩāđ 23 āļŠāļīāļāļŦāļēāļāļĄ 2550 āļĢāļ°āļĒāļ°āđāļ§āļĨāļēāļāđāļāļāļāļąāļāđāļŦāđāļāļļāļāļāļāļāđāļāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāđāļāļāđāļāđāļĨāļĒāļĩāļŠāļēāļĢāļŠāļāđāļāļĻāđāļĨāļ°āļāļēāļĢāļŠāļ·āđāļāļŠāļēāļĢāļāļĩāđāļāļģāļŦāļāļāđāļŦāđāļŦāļāļķāđāļāļāļĩāļāļēāļāļ§āļąāļāļāļĩāđāļāļĢāļ°āļāļēāļĻāļāļąāļāļāļąāļāđāļāđ āđāļāļĒāļāļ°āļŦāļĄāļāļĢāļ°āļĒāļ°āļāđāļāļāļāļąāļāļāļąāđāļāđāļāđāļ§āļąāļāļāļĩāđ 23 āļŠāļīāļāļŦāļēāļāļĄ 2551 āđāļāđāļāļāđāļāđāļ āļāļģāđāļŦāđāļŦāļĨāļēāļĒāļāļāļāđāļāļĢāļāļģāļĨāļąāļāļĄāļāļāļŦāļē â The Right Solutionâ āļāļĩāđāļāļ°āļāļģāđāļŦāđāļāļēāļĢāļāļąāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđ āļŦāļĢāļ·āļ āļāļēāļĢāļāļąāļāđāļāđāļ Log File āļāļāļāļāļāļāđāļāļĢāļŠāļēāļĄāļēāļĢāļ âāļāđāļēāļâ āļŦāļĢāļ·āļ âComplyâ āļāļĢāļ.āļŊ āđāļāđāļāļĒāđāļēāļāđāļĄāđāļĄāļĩāļāļąāļāļŦāļē āđāļāļāļĢāļāļĩāļāļĩāđāļāļēāļāļāļāļąāļāļāļēāļāđāļāđāļēāļŦāļāđāļēāļāļĩāđāļāđāļāļāļāļēāļĢāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđ āļāļāļāđāļāļĢāļāļ°āļāđāļāļāļāļąāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđ āļāļēāļĄāļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊ āđāļ§āđāđāļĄāđāļāđāļāļĒāļāļ§āđāļē 90 āļ§āļąāļ āļāļēāļāļāļēāļĢāļŠāļģāļĢāļ§āļāļāđāļāļĄāļđāļĨāļāļēāļāļŦāļĨāļēāļĒāļāļāļāđāļāļĢāļāļąāđāļāļāļģ āļāļāļ§āđāļēāļĄāļĩāļŦāļĨāļēāļāļŦāļĨāļēāļĒāļāļąāļāļŦāļēāđāļāļīāļāļāļķāđāļāļĢāļ°āļŦāļ§āđāļēāļāļāđāļ§āļāļĢāļ°āļĒāļ°āļāđāļāļāļāļąāļ āļŠāļĢāļļāļāļŠāļēāđāļŦāļāļļāļāļāļāļāļąāļāļŦāļēāđāļĨāļ°āļāļēāļāđāļāđāļāļĩāđāļāļđāļāļāđāļāļāđāļāđāļāļąāļāļāļĩāđ
10 āļāļąāļāļŦāļēāļāļĩāđāļāļāļāđāļāļĒāđāļāļĩāđāļĒāļ§āļāļąāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāļĢāļ. āļ§āđāļēāļāđāļ§āļĒāļāļēāļĢāļāļĢāļ°āļāļģāļāļīāļāļŊ āļāļāļāļāļāļāđāļāļĢāđāļāļāļĢāļ°āđāļāļĻāđāļāļĒ
1.āļāļąāļāļŦāļēāļāļĩāđāđāļāļīāļāļāļēāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļąāļāļŠāļđāļāđāļĄāđāđāļŦāđāļāļ§āļēāļĄāļŠāļģāļāļąāļāđāļĢāļ·āđāļāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāļĢāļ.āļŊ
āļŠāļēāđāļŦāļāļļ āļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļąāļāļŠāļđāļāļāļēāļāļĒāļąāļāđāļĄāđāđāļāđāļĢāļąāļāļāđāļēāļ§āļŠāļēāļĢāđāļĢāļ·āđāļāļāļāļĢāļ.āļŊ āđāļāļ·āđāļāļāļāļēāļāđāļĄāđāļĄāļĩāļāļēāļĢāļāļģāđāļŠāļāļāđāļŦāđāļāļąāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļąāļāļŠāļđāļ āļŦāļĢāļ·āļ āļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļąāļāļŠāļđāļāļāļēāļāļ§āđāļēāļāļēāļĢāļāļąāļāļāļąāļāđāļāđāļāļāļŦāļĄāļēāļĒāļāļēāļāļ āļēāļāļĢāļąāļāļāļĩāđāļĢāļąāļāļāļīāļāļāļāļāļāļāđāļĄāđāđāļāļēāļāļĢāļīāļ āđāļāļ·āđāļāļāļāļēāļāļāļāļąāļāļāļēāļāđāļāđāļēāļŦāļāđāļēāļāļĩāđāļĒāļąāļāđāļĄāđāļāļĢāđāļāļĄ āļāļĩāļāļāļąāđāļāļĒāļąāļāđāļĄāđāļĄāļĩāļāļāļĩāļāļąāļ§āļāļĒāđāļēāļāđāļŦāđāđāļŦāđāļ āļāļķāļāđāļāļīāļāđāļāļĒāļāđāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄ āļāļĢāļ.āļŊ
āļāļēāļāđāļāđāđāļ āļāļēāļāļ āļēāļāļĢāļąāļāļāļ§āļĢāļĄāļĩāļāļēāļĢāļāļąāļāļāļģāļāļēāļĢāļāļĢāļ°āļāļēāļŠāļąāļĄāļāļąāļāļāđāđāļāļĩāđāļĒāļ§āļāļąāļāđāļāļ§āļāļēāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄ āļāļĢāļ.āļŊ āđāļĨāļ°āļāļĢāļ°āļāļ§āļāļāļēāļĢāđāļāđāļāļāļ§āļēāļĄāđāļāļĩāđāļĒāļ§āļāļąāļāļāļēāļĢāļāļĢāļ°āļāļģāļāļīāļāđāļāļĩāđāļĒāļ§āļāļąāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđ āļāļĨāļāļāļāļāļāļāļāļēāļāđāļĨāļ°āļāļģāļāļēāļāļŦāļāđāļēāļāļĩāđāļāļāļāļāļāļąāļāļāļēāļāđāļāđāļēāļŦāļāđāļēāļāļĩāđ āļāļĨāļāļāļāļāļāļģāļāļĢāļāļĩāļĻāļķāļāļĐāļēāļāļāļĩāļāļąāļ§āļāļĒāđāļēāļāļāļĩāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļ āļāļĢāļ.āļŊ āđāļāļ·āđāļāđāļŦāđāđāļāļīāļāļāļ§āļēāļĄāļāļĢāļ°āļŦāļāļąāļāđāļĨāļ°āļāļ§āļēāļĄāđāļāđāļēāđāļāđāļāļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđāļāļĩāđāđāļāđāļāļĢāļīāļāļāļāļāļāļēāļĢāļāļąāļāļāļąāļāđāļāđ āļāļĢāļ.āļŊ
āļŠāļģāļŦāļĢāļąāļāļāļāļāđāļāļĢ āļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāļĢāļ°āļāļąāļāļŠāļđāļ (CIO) āļŦāļĢāļ·āļ āļāļđāđāļāļąāļāļāļēāļĢāļāđāļēāļĒāļŠāļēāļĢāļŠāļāđāļāļĻ (IT Manager) āļāļ§āļĢāļāļāđāļĢāļ·āđāļāļāđāļŦāđāļāđāļēāļĒāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļąāļāļŠāļđāļ (Top Management or Board of Director) āđāļĨāļ°āļĄāļĩāļāļēāļĢāļāļĢāļ°āļāļēāļŠāļąāļĄāļāļąāļāļāđāđāļāļāļāļāđāļāļĢāđāļāļĢāļđāļāđāļāļāļāļāļāļāļēāļĢāļāļķāļāļāļāļĢāļĄ âInformation Security Awareness Trainingâ āđāļāļ·āđāļāđāļŦāđāļāļđāđāđāļāđāļāļāļĄāļāļīāļ§āđāļāļāļĢāđāļāļļāļāļāļāđāļāļāļāļāđāļāļĢāđāļāđāļāļĢāļ°āļŦāļāļąāļāļāļķāļāļāļāļāļąāļāļāļąāļāļīāļāļāļ āļāļĢāļ.āļŊ āđāļĨāļ°āļāļģāļāļ§āļēāļĄāđāļāđāļēāđāļ āļāļĢāļ.āļŊ āļāļēāļāļāļĢāļāļĩāļāļąāļ§āļāļĒāđāļēāļ āļāļĨāļāļāļāļāļāļāļāđāļāļĢāļāļ§āļĢāļāļĢāļ°āļāļēāļĻāļāļąāļāļāļąāļāđāļāđ Acceptable Use Policy ( AUP) āļāļĢāđāļāļĄāļāļąāļāļāļąāļāļāļēāļĢāļāļķāļāļāļāļĢāļĄ Information Security Awareness Training āļŦāļĨāļąāļāļāļēāļāļāļĩāđāļāļđāđāđāļāđāļāļāļĄāļāļīāļ§āđāļāļāļĢāđāđāļāđāļēāļĢāļąāļāļāļēāļĢāļāļķāļāļāļāļĢāļĄāđāļĨāđāļ§āļāđāļāļ°āđāļāļīāļāļāļ§āļēāļĄāđāļāđāļēāđāļāđāļŦāļāļļāļāļĨāđāļĨāļ°āđāļāđāļēāđāļāļāļĩāđāļĄāļēāļāļĩāđāđāļāļāļāļ AUP āļ§āđāļēāļāļģāđāļĄāļāļāļāđāļāļĢāļāđāļāļāļĄāļĩāļāļēāļĢāļāļģāļŦāļāļāļāđāļĒāļāļēāļĒ AUP āđāļāđāļ āđāļāļ·āđāļāđāļŦāđāļŠāļāļāļāļĨāđāļāļāļāļąāļāļāļēāļĢāļāļĢāļ°āļāļēāļĻāļāļąāļāļāļąāļāđāļāđ āļāļĢāļ.āļŊ āđāļāđāļāļāđāļ
2.āļāļąāļāļŦāļēāļāļĩāđāđāļāļīāļāļāļēāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļāđāļēāļĒāļŠāļēāļĢāļŠāļāđāļāļĻ āļŦāļĢāļ·āļ āļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāļĢāļ°āļāļąāļāļŠāļđāļ āļĄāļĩāļāļ§āļēāļĄāđāļāļ·āđāļāļ§āđāļēāļāļēāļĢāļāļąāļāļāļ·āđāļāļĢāļ°āļāļ SIM (Security Information Management) āļāļąāđāļāļŠāļēāļĄāļēāļĢāļāļāļģāđāļŦāđāļāļāļāđāļāļĢ âComplyâ āļāļĢāļ.āļŊ āđāļāđ
āļŠāļēāđāļŦāļāļļ āļāļ§āļēāļĄāđāļāļ·āđāļāļāļąāļāļāļĨāđāļēāļ§āđāļāļīāļāļāļēāļāļāļēāļĢāļĢāļąāļāļāđāļāļĄāļđāļĨāļāļēāļāļŦāļĨāļēāļāļŦāļĨāļēāļĒāđāļŦāļĨāđāļāļāļĩāđāļĄāļē āđāļĄāđāļ§āđāļēāļāļ°āđāļāđāļāļāļēāļāļāļīāļāđāļāļāļĢāđāđāļāđāļ, āļāļēāļāļāđāļēāļĒāļāļēāļĒāļāļāļ System Integrator, āļāļēāļāļāļēāļāļŠāļąāļĄāļĄāļāļēāļāļĨāļīāļāļ āļąāļāļāđāļĢāļ°āļāļ SIM āļŦāļĢāļ·āļ āļāļēāļāļāļĩāđāļāļĢāļķāļāļĐāļē āļāļģāđāļŦāđāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāļĄāļĩāļāļ§āļēāļĄāđāļāđāļēāđāļāļāļīāļāļ§āđāļēāļāļēāļĢāļāļąāļāļāļ·āđāļāļĢāļ°āļāļ â SIM â āļāļąāđāļāļāļ°āļāđāļ§āļĒāđāļŦāđāļāļāļāđāļāļĢāļŠāļēāļĄāļēāļĢāļ â Comply â āļāļĢāļ.āļŊ āđāļāđ āļāļķāđāļāļāļ§āļēāļĄāđāļāļ·āđāļāļāļąāļāļāļĨāđāļēāļ§āļāļąāđāļāļŠāđāļāļāļĨāđāļŠāļĩāļĒāđāļŦāđāļāļąāļāļāļāļāđāļāļĢ āđāļāļ·āđāļāļāļāļēāļāļĢāļ°āļāļ âSIM â āļāļąāđāļ āđāļĄāđāđāļāđāļāļđāļāļāļāļāđāļāļāļĄāļēāđāļŦāđāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđ āđāļāđāļĢāļ°āļāļ âSIM â āļāļđāļāļāļāļāđāļāļāđāļŦāđāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāđāļāļĄāļđāļĨāļāļēāļ Log File āļŦāļēāļāļĢāļ°āļāļ âSIMâ āļĄāļĩāļāļēāļĢāļāļąāļāļāļēāđāļāđāļāļĢāļ°āļāļ âSIEMâ (Security Information and Event Management) āļāļķāđāļāļĄāļĩāļāļēāļĢāļĢāļ§āļĄāļĢāļ°āļāļāļāļēāļĢāļāļąāļāđāļāđāļ Log āļŦāļĢāļ·āļ âSEMâ (Security Event Management) āđāļāđāļēāđāļāļāđāļ§āļĒāļāđāļŠāļēāļĄāļēāļĢāļāļāļģāļĄāļēāđāļāđ âComplyâ āļāļĢāļ.āļŊāđāļāđ āđāļāđāļāđāļāļāļāļīāļāļāļąāđāļāđāļŦāđāļāļđāļāļāđāļāļāļāļēāļĄāļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāđāļāļāđāļāđāļĨāļĒāļĩāļŊ āđāļāļ·āđāļāđāļŦāđāļŠāļēāļĄāļēāļĢāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđāļāļāļāļāļĢāļīāļāļēāļĢāļāđāļēāļāđ āđāļāđāļāļēāļĄāļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđāļāļāļāļāļĢāļ.āļŊ
āļāļēāļāđāļāđāđāļ āļāļēāļĢāļĻāļķāļāļĐāļēāļĨāļąāļāļĐāļāļ°āļāļēāļĢāļāļģāļāļēāļāļāļāļāļĢāļ°āļāļ âSIMâ āđāļāļĢāļĩāļĒāļāđāļāļĩāļĒāļāļāļąāļāļĨāļąāļāļĐāļāļ°āļāļēāļĢāļāļģāļāļēāļāļāļāļāļĢāļ°āļāļ âSEMâ āđāļāđāļāļīāļāļĨāļķāļāļāļēāļāļāļēāļĢāļāļģ POC (Proof of Concept) āļāļ°āļāļģāđāļŦāđāļāļĢāļēāļāļ§āđāļēāļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđāđāļāļāļēāļĢāļāļģāļāļēāļāļāļĩāđāđāļāļāļāđāļēāļāļāļąāļ āļāļąāļāļāļąāđāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāļāļ§āļĢāļāļīāļāļēāļĢāļāļēāļāļ§āļēāļĄāđāļāļāļāđāļēāļāļĢāļ°āļŦāļ§āđāļēāļ âSIMâ āđāļĨāļ° âSEMâ āđāļŦāđāļāļąāļāđāļāļ āļāđāļāļāļāļēāļĢāļāļąāļāļŠāļīāļāđāļāļāļąāļāļāļ·āđāļāļāļąāļāļāđāļēāļāļĢāļ°āļāļ â SIMâ āļāļķāđāļāļāļāļāļīāļāļēāļĢāļĨāļāļāļļāļāļāļąāļ âSIMâ āļāļąāđāļāđāļāđāļāļāļāļĢāļ°āļĄāļēāļāļāđāļāļāļāđāļēāļāļŠāļđāļāđāļāļīāļāļŦāļāļķāđāļāļĨāđāļēāļāļāļēāļāļāļķāđāļāđāļ āļāļąāļāļāļąāđāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāļāļ§āļĢāđāļāļĢāđāļāļĢāļāļāđāļĨāļ°āļĻāļķāļāļĐāļēāļāļĒāđāļēāļāļĢāļāļāļāļāļāđāļŠāļĩāļĒāļāđāļ
3.āļāļąāļāļŦāļēāļāļĩāđāđāļāļīāļāļāļēāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļāđāļēāļĒāļŠāļēāļĢāļŠāļāđāļāļĻāļĄāļĩāļāļ§āļēāļĄāļāđāļāļāļāļēāļĢ âāļāļ·āđāļâ āļĢāļ°āļāļ SIM āđāļĨāļ° SEM āļĄāļēāļāļāļ§āđāļē āļāļēāļĢ âāđāļāđāļēāđāļāđâ āļĢāļ°āļāļ
āļŠāļēāđāļŦāļāļļ āļāļąāļāļŦāļēāļāļĩāđāđāļāđāļāļāļąāļāļŦāļēāļāļĩāđāđāļĄāđāđāļāļĩāđāļĒāļ§āļāđāļāļāļāļąāļāđāļĢāļ·āđāļāļāļāļēāļāđāļāļāļāļīāļ āđāļāđāđāļāđāļ âāļāđāļēāļāļīāļĒāļĄâ āļāļāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāđāļāļāļĢāļ°āđāļāļĻāđāļāļĒ āļŠāđāļ§āļāđāļŦāļāđ āļāļĩāđāļĄāļĩāđāļāļ§āļāļīāļ âāļāļ·āđāļâ āļĄāļēāļāļāļ§āđāļē âāđāļāđāļēâ āđāļāļĢāļēāļ°āļāļēāļĢāļāļ·āđāļāļĢāļ°āļāļāļāļąāđāļāļŠāļēāļĄāļēāļĢāļāļāļąāļāļāđāļāļāđāļāđāđāļĨāļ°āđāļāđāļāļāļĢāļąāļāļĒāđāļŠāļīāļāļāļēāļ§āļĢāļāļāļāļāļāļāđāļāļĢ āđāļāđāļŦāļēāļāļāļīāļāļēāļĢāļāļēāđāļāļĒāļĨāļ°āđāļāļĩāļĒāļāļāļĩāđāļāđāļ§āļāđāļĨāđāļ§ āļāļ°āļāļāļ§āđāļēāļāļēāļĢ âāđāļāđāļēâ āļāļąāđāļ āļĄāļĩāļāļ§āļēāļĄāļāļļāđāļĄāļāđāļēāđāļāļāļēāļĢāļĨāļāļāļļāļ (ROI) āļĄāļēāļāļāļ§āđāļēāļāļēāļĢ âāļāļ·āđāļâ āļāļĨāļāļāļāļāļŠāļēāļĄāļēāļĢāļāļĨāļāļāđāļāļāļļāļ (TCO) āđāļāđāļĄāļēāļāļāļ§āđāļē āļāļąāļāļāļąāđāļāļāļāļāđāļāļĢāļāļāļēāļāđāļŦāļāđāļĢāļ°āļāļąāļ Enterprise āđāļāļāļĢāļ°āđāļāļĻāđāļāļĒ āļāļķāļāļŦāļąāļāđāļ âOutsourceâ āļŦāļĢāļ·āļ âāđāļāđāļēāđāļāđâ āļĢāļ°āļāļ âSIEMâ, âSIMâ āļŦāļĢāļ·āļ âSEMâ āļĄāļēāļāļāļ§āđāļē āđāļāđāđāļāļāļēāļāļāļāļāđāļāļĢ āđāļāđāļ āļ āļēāļāļĢāļąāļ āļāļēāļāļāļīāļāļāļąāļāļŦāļēāđāļĢāļ·āđāļāļāļĢāļ°āļāļāļĢāļēāļāļāļēāļĢ āđāļāđāļ āļāļāļĨāļāļāļļāļāļāđāļēāļāļāļēāļāļāļāļāđāļēāđāļāđāļāđāļēāļĒ āđāļāđāļāļāđāļ āļāļąāļāļāļąāđāļāļāļēāļĢāļāļąāļāļŠāļīāļāđāļ âāļāļ·āđāļâ āļŦāļĢāļ·āļ âāđāļāđāļēâ āļāļķāļāļāļķāđāļāļāļąāļāļĨāļąāļāļĐāļāļ°āļāļāļāļāļāļāđāļāļĢ āļĢāļ°āđāļāļĩāļĒāļāļāļāļīāļāļąāļāļī āđāļĨāļ°āļāļ§āļēāļĄāđāļŦāļĄāļēāļ°āļŠāļĄāđāļāđāļāđāļĄāļļāļĄāļāļāļāļāļēāļĢāļĨāļāļāļļāļāđāļāđāļāļŠāļģāļāļąāļ
āđāļāđāđāļ āļŦāļēāļāļāļąāļāļāļąāļāļŦāļēāđāļĢāļ·āđāļāļāļĢāļ°āđāļāļĩāļĒāļāļāļēāļĢāđāļāđāļēāļāļ·āđāļ āļāļ§āļĢāļāļīāļāļēāļĢāļāļēāļ§āđāļēāļāļēāļĢāđāļāđāļē āļŦāļĢāļ·āļ âOutsourceâ āļāļąāđāļāđāļĄāđāļāļąāļāļāđāļāļĢāļ°āđāļāļĩāļĒāļāļĢāļēāļāļāļēāļĢ āđāļāđāļŠāļģāļŦāļĢāļąāļāļāļāļāđāļāļĢāđāļāļāļāļāđāļāļ°āļāļģāđāļŦāđāđāļĨāļ·āļāļāļāđāļĢāļīāļāļēāļĢ Outsource āļāļēāļ MSSP āļāļĩāđāļĄāļĩāļāļĒāļđāđāļĄāļēāļāļāļ§āđāļēāļŠāļĩāđāļĢāļēāļĒāđāļāļāļĢāļ°āđāļāļĻāđāļāļĒ āđāļāđāļāļāļēāļāļāļāļāļāļĩāđāļāđāļēāļāļ°āļāļļāđāļĄāļāđāļēāļāļ§āđāļē āļāļāļ°āđāļāļĩāļĒāļ§āļāļąāļ MSSP āļāļ§āļĢāļĢāļąāļāļĐāļēāļĢāļ°āļāļąāļāļāļļāļāļ āļēāļāđāļāļāļēāļĢāđāļŦāđāļāļĢāļīāļāļēāļĢāļāļēāļĄ SLA āđāļŦāđāđāļāđāļĄāļēāļāļĢāļāļēāļāđāļāļ·āđāļāđāļŦāđāđāļāļīāļāļāļ§āļēāļĄāđāļāļ·āđāļāļĄāļąāđāļāđāļāļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢ âOutsourceâ āļāļķāđāļāđāļāļāļĢāļ°āđāļāļĻāđāļāļāđāļāđāļāļĩāļĒāļāļąāđāļāļāļ·āļāļ§āđāļēāļāļĒāļđāđāđāļāļāđāļ§āļāđāļĢāļīāđāļĄāļāđāļāđāļāđāļēāļāļąāđāļ
4.āļāļąāļāļŦāļēāļāļ§āļēāļĄāđāļĄāđāļāļąāļāđāļāļāļāļāļāļāļĢāļ.āļŊ āđāļĨāļ°āļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊ āļŠāļģāļŦāļĢāļąāļāļāļąāđāļāļāļāļāđāļĨāļ°āļ§āļīāļāļĩāļāļēāļĢāđāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāđāļāđāļāļĒāđāļēāļāļāļđāļāļāđāļāļāļāļēāļĄāļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđ
āļŠāļēāđāļŦāļāļļ āđāļāļ·āđāļāļāļāļēāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāļĢāļ.āļŊ āđāļĨāļ°āļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊ āļāļąāđāļ āļāļđāđāļĢāļąāļāļāļīāļāļāļāļāđāļāļāļāļāđāļāļĢāļāļģāđāļāđāļāļāđāļāļāļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļāļēāļāļāđāļēāļāđāļāļāļāļīāļāļĄāļēāļāļāļāļŠāļĄāļāļ§āļĢ āđāļāļ·āđāļāļāļĩāđāļāļ°āļāļāļīāļāļąāļāļīāđāļāđāļāļĒāđāļēāļāļāļđāļāļāđāļāļ āļāļąāļāļāļąāđāļāļŦāļĨāļēāļĒāļāļāļāđāļāļēāļāļāļĩāļāļ§āļēāļĄāļāļĢāļ.āļŊāđāļĨāļ°āļāļĢāļ°āļāļēāļĻāļŊ āđāļāđāļāļŦāļĨāļēāļāļŦāļĨāļēāļĒāļĄāļļāļĄāļĄāļāļ āļāļīāļāļāđāļēāļāļāļđāļāļāđāļēāļāļāđāđāļĨāđāļ§āđāļāđāļāļ·āđāļāļāļēāļāļāļ§āļēāļĄāļĢāļđāđāļāļ§āļēāļĄāđāļāđāļēāđāļāļāļāļāđāļāđāļĨāļ°āļāļ āļāļģāđāļŦāđāļāļēāļāđāļāļīāļāļāļąāļāļŦāļēāļāļēāļāļāļēāļĢāļāļĩāđāļāļāļāđāļāļĢāđāļĄāđ âComplyâ āļāļĢāļ.āļŊ āđāļāđāđāļāļāļāļēāļāļ āļāļķāđāļāđāļāļāđāļ§āļāđāļĢāļāđāļāļēāļāļĒāļąāļāđāļĄāđāđāļŦāđāļāļāļąāļāļŦāļē āđāļāđāđāļĄāļ·āđāļāđāļ§āļĨāļēāļāđāļēāļāđāļāļŠāļąāļāļĢāļ°āļĒāļ°āļŦāļāļķāđāļ āļŦāļĢāļ·āļāđāļĄāļ·āđāļāļāļāļąāļāļāļēāļāđāļāđāļēāļŦāļāđāļēāļāļĩāđāđāļĢāļīāđāļĄāđāļāđāļēāļĄāļēāļāļāļāđāļāļĄāļđāļĨāļāđāļēāļāđāļāļēāļĄāļāļĢāļ°āļāļēāļĻāļŊ āļāļāļāđāļāļĢāļāļķāļāļāļ°āļāļāļ§āđāļē āđāļĄāđāļĄāļĩāļāđāļāļĄāļđāļĨāļāļĩāđāļāļāļąāļāļāļēāļāđāļāđāļēāļŦāļāđāļēāļāļĩāđāļāđāļāļāļāļēāļĢ āđāļāļĢāļēāļ°āļāļāļīāļāļąāļāļīāđāļĄāđāļāļđāļāļāđāļāļāļāļēāļĄāļāļąāđāļāļāļāļāļāļēāļāđāļāļāļāļīāļāļāļĩāđāļāļ§āļĢāļāļ°āđāļāđāļ
āļāļēāļāđāļāđāđāļ āļŠāļģāļŦāļĢāļąāļāļ āļēāļāļĢāļąāļāļāļĩāđāļĄāļĩāļŦāļāđāļēāļāļĩāđāļĢāļąāļāļāļīāļāļāļāļāđāļāļāļēāļĢāļāļąāļāļāļąāļāđāļāđāļāļĢāļ.āļŊ āđāļāļĒāļāļĢāļāļāļ§āļĢāļāļąāļāđāļŦāđāļĄāļĩāļāļēāļĢāļāļĢāļ°āļāļēāļŠāļąāļĄāļāļąāļāļāđāđāļŦāđāļĢāļēāļĒāļĨāļ°āđāļāļĩāļĒāļāļŦāļĢāļ·āļ āļāļđāđāļĄāļ·āļ âāđāļāļ§āļāļēāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļāļāđāļēāļāđāļāļāļāļīāļāļāļĩāđāļāļđāļāļāđāļāļāļāļēāļĄ āļāļĢāļ. āļŊâ āđāļŦāđāđāļāđāļāļāļāđāļāļĢ āđāļĨāļ°āļŠāļģāļŦāļĢāļąāļāļ āļēāļĒāđāļāļāļāļāđāļāļĢāđāļāļ āļāļđāđāļāļĢāļīāļŦāļēāļĢāļāļ§āļĢāļĻāļķāļāļĐāļē āļāļĢāļ.āļŊ āđāļĨāļ° āļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊ āđāļŦāđāđāļāļīāļāļāļ§āļēāļĄāļĢāļđāđāļāļ§āļēāļĄāđāļāđāļēāđāļāđāļāļĒāļāļēāļĢāļāļĢāļķāļāļĐāļēāļāļĩāđāļāļĢāļķāļāļĐāļē, āļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāđāļāļāļēāļ°āļāļēāļ āļŦāļĢāļ·āļ MSSP (Managed Security Service Provider) āļāļĨāļāļāļāļāļāļģ âComputer Crime Law GAP Analysisâ āđāļāļĢāļĩāļĒāļāđāļāļĩāļĒāļāļĢāļ°āļāļāļāļēāļĢāļāļąāļāđāļāđāļ Log āđāļāļāļąāļāļāļļāļāļąāļāļāļāļāļāļāļāđāļāļĢāļāļąāļāļāđāļāļāļģāļŦāļāļāđāļāļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊ āļ§āđāļēāļĒāļąāļāļĄāļĩāļāđāļāļāļ§āđāļēāļāļāļĩāđāļāļāļāđāļāļĢāļĒāļąāļāđāļĄāđ âComplyâ āļāļĒāļđāđāļŦāļĢāļ·āļāđāļĄāđ āļŦāļēāļāļĒāļąāļāļĄāļĩāļāđāđāļŦāđāļĢāļĩāļāļāļģāđāļāļīāļāļāļēāļĢāđāļŦāđāļāļāļāđāļāļĢ âComplyâ āļāļĢāļ.āļŊ āļāđāļāļāļ§āļąāļāļāļĩāđ 23 āļŠāļīāļāļŦāļēāļāļĄ 2551 āļāđāļāđāļ
5.āļāļąāļāļŦāļēāļāļāļāļāļĨāļīāļāļ āļąāļāļāđ âSIMâ āđāļĨāļ° âSIMâ āļāļĩāđāļĄāļĩāļĢāļēāļāļēāļŠāļđāļāđāļāļīāļāļāļ§āļēāļĄāđāļāđāļāļāļĢāļīāļ
āļŠāļēāđāļŦāļāļļ āđāļāļ·āđāļāļāļāļēāļāđāļāļāđāļāđāļĨāļĒāļĩāļāļāļāļĢāļ°āļāļ âSIMâ āđāļĨāļ° âSEMâ āđāļāđāļāđāļĢāļ·āđāļāļāļāļĩāđāļāđāļāļāļāđāļēāļāđāļŦāļĄāđāđāļāļāđāļēāļāđāļĢāļē āļāļĨāļāļāļāļāļāļđāđāļāļąāļāļāļģāļŦāļāđāļēāļĒāļĢāļ°āļāļāļāđāļĒāļąāļāļĄāļĩāđāļĄāđāļĄāļēāļāļāļąāļāđāļāļāđāļāļāļāļĨāļēāļ āļāļģāđāļŦāđāļĢāļēāļāļēāļāļāļāļĢāļ°āļāļ âSIMâ āđāļĨāļ° âSEMâ āļāļąāđāļāļāđāļāļāļāđāļēāļāļŠāļđāļāļŠāļģāļŦāļĢāļąāļāļāļĨāļīāļāļ āļąāļāļāđāļāļĩāđāļĄāļĩāļāļ·āđāļāđāļŠāļĩāļĒāļ āļāļķāđāļāļāļēāļāđāļāđāļēāļāļāļāļāļĨāļīāļāļ āļąāļāļāđāļĒāļąāļāļĄāļāļāļ§āđāļēāđāļāļāđāļāđāļĨāļĒāļĩāđāļāđāļāđāļāļāđāļāđāļĨāļĒāļĩāļāļīāļāļāļĩāđāļāļģāđāļāđāđāļāļĩāļĒāļāđāļĄāđāļāļĩāđāļāļĢāļīāļĐāļąāļ āļāļąāļāļāļąāđāļāđāļāļāļąāļāļāļļāļāļąāļāļĢāļēāļāļēāļāļķāļāļŠāļđāļāđāļāļīāļāļāļ§āđāļēāļāļ§āļēāļĄāđāļāđāļāļāļĢāļīāļ
āļāļēāļāđāļāđāđāļ āđāļĄāļ·āđāļāđāļ§āļĨāļēāļāđāļēāļāđāļāđāļĨāļ°āļĨāļđāļāļāđāļēāđāļĢāļīāđāļĄāļĄāļĩāļāļ§āļēāļĄāļĢāļđāđāļĄāļēāļāļāļķāđāļ āļāļĢāļ°āļāļāļāļāļąāļāļĄāļĩāļāļĢāļīāļĐāļąāļāļāļđāđāļāļĨāļīāļ âSIMâ āđāļĨāļ° âSEMâ āđāļāđāļēāļĄāļēāđāļāļāļĢāļ°āđāļāļĻāđāļāļĒāļĄāļēāļāļāļķāđāļ āļāļĨāļēāļāļāđāļāļ°āđāļāđāļēāļŠāļđāđāļ āļēāļ§āļ°āļŠāļĄāļāļļāļĨ āļĢāļēāļāļēāļāļĨāļīāļāļ āļąāļāļāđāļāļ°āļāļđāļāļāļĢāļąāļāļĨāļāđāļāļĒāļāļąāļāđāļāļĄāļąāļāļīāļāļēāļĄāļāļĨāđāļāļāļāļāļāļĨāļēāļ
6.āļāļąāļāļŦāļēāļāļ§āļēāļĄāđāļāđāļēāđāļāļāļīāļāļ§āđāļēāļŦāļĨāļąāļāļāļēāļāļāļēāļĢāļāļąāļāļāļ·āđāļāļĢāļ°āļāļ âSIMâ āļŦāļĢāļ·āļ âCentralized Log Management Systemâ āđāļĨāđāļ§ āļāļāļāđāļāļĢāļāļ°āļāđāļēāļāļāļĢāļ.āļŊ āđāļāļāļāļ°āļāļĩāđāđāļāļĢāļāļŠāļĢāđāļēāļāļāļ·āđāļāļāļēāļāļāļāļāļāļāļāđāļāļĢāļĒāļąāļāđāļĄāđāļĢāļāļāļĢāļąāļ
āļŠāļēāđāļŦāļāļļ āļāļēāļĢāļāļąāļāļāļ·āđāļāļĢāļ°āļāļ âSIMâ āđāļāļ·āđāļāļāļąāļāļāļģāļĢāļ°āļāļāļāļĢāļīāļŦāļēāļĢāļāļąāļāļāļēāļĢāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđāđāļāļāļĢāļ§āļĄāļĻāļđāļāļĒāđāļāļąāđāļāđāļāđāļāđāļāļ§āļāļēāļāļāļĩāđāļāļđāļāļāđāļāļ āđāļāđāļāđāļāļāļāļģāļāļķāļāļāļķāļ âāđāļāļĢāļāļŠāļĢāđāļēāļāļāļ·āđāļāļāļēāļâ āļŦāļĢāļ·āļ âNetwork and System Infrastructureâ āļāļāļāļĢāļ°āļāļāđāļāļīāļĄ āđāļāļ·āđāļāļāļāļēāļāļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊ āļāļģāļŦāļāļāļ§āđāļēāļāđāļāļāļŠāļēāļĄāļēāļĢāļāļĢāļ°āļāļļāļāļĩāđāļĄāļēāļāļāļ Log āđāļāđāđāļāđāļ âāļĢāļēāļĒāļāļļāļāļāļĨâ āļāļąāļāļāļąāđāļ āļĢāļ°āļāļāļāļ§āļĢāļāļ°āļĄāļĩāđāļāļĢāļāļŠāļĢāđāļēāļāļāļ·āđāļāļāļēāļāđāļāļāļēāļĢāļāļīāļŠāļđāļāļāđāļāļąāļ§āļāļ (Authentication System or Identity Management System) āđāļŠāļĩāļĒāļāđāļāļ āđāļāļĒāļāļēāļĢāļāļīāļŠāļđāļāļāđāļāļąāļ§āļāļāļŠāļēāļĄāļēāļĢāļāļāļĢāļ°āļāļģāļāļĩāđ Proxy Server āļŦāļĢāļ·āļāļāļĩāđ Firewall āļāļķāđāļāļāļąāļāļāļļāļāļāļĢāļāđāļāļĩāđāļĄāļĩāļāļĒāļđāđāļ§āđāļēāļĄāļĩāļāļāļēāļāđāļŦāļĄāļēāļ°āļŠāļĄāļāļĩāđāļāļ°āļĢāļāļāļĢāļąāļāļāļēāļĢāļāļīāļŠāļđāļāļāđāļāļąāļ§āļāļ (Authentication) āļāļāļāļāļđāđāđāļāđāļāļēāļāļĢāļ°āļāļāļāļĢāđāļāļĄāđāļāļąāļāđāļāđāļ§āļĨāļēāđāļāļĩāļĒāļ§āļāļąāļāđāļāđāļŦāļĢāļ·āļāđāļĄāđ āļāļąāļāļāļąāđāļāļāļēāļĢāļāļąāļāļāļ·āđāļāļĢāļ°āļāļ âSEMâ āļāđāļĒāļąāļāđāļĄāđāđāļāđāļāļģāļāļāļāļŠāļļāļāļāđāļēāļĒ āļāđāļēāđāļāļĢāļāļŠāļĢāđāļēāļāļāļ·āđāļāļāļēāļāđāļāļāļēāļĢāļāļīāļŠāļđāļāļāđāļāļąāļ§āļāļāļāļāļāļāļāļāđāļāļĢāļĒāļąāļāđāļĄāđāļāļđāļāļāļĢāļąāļāđāļāđāđāļāļāļēāļĄāļāļĢāļ°āļāļēāļĻāļāļāļāļāļĢāļ°āļāļĢāļ§āļāļŊāļāļąāļāļāļĨāđāļēāļ§
āļāļēāļāđāļāđāđāļ āļāđāļāļāļāļĩāđāļāļ°āļāļīāļāļāļąāđāļāļĢāļ°āļāļ â SEMâ āļŦāļĢāļ·āļāļĢāļ°āļāļ âCentralized Log Managementâ āļāļ§āļĢāļāļąāļāđāļāļĢāļĩāļĒāļĄāļĢāļ°āļāļāļāļīāļŠāļđāļāļāđāļāļąāļ§āļāļ (Authentication) āđāļŦāđāđāļĢāļĩāļĒāļāļĢāđāļāļĒāđāļŠāļĩāļĒāļāđāļāļ āļāļāļ°āđāļāļĩāļĒāļ§āļāļąāļāļāļĩāđ Web Sever āđāļĨāļ° FTP Sever āļāđāļāļ§āļĢāļāļīāļāļāļąāđāļ Agent āļāļĩāđāļŠāļēāļĄāļēāļĢāļāļŠāđāļ Log āļāđāļēāļāļāļēāļāļĢāļ°āļāļāđāļāļĢāļ·āļāļāđāļēāļĒāđāļāđāļēāđāļāļĒāļąāļāļĢāļ°āļāļ Centralized Log Management āđāļāđāļāđāļāļĩāļĒāļ§āļāļąāļ Mail Sever āļāđāļāļ§āļĢāļāļĢāļąāļāđāļāđāļāđāļŦāđāļŠāđāļ SMTP Log āļāļēāļāļāļąāļ§ Mail Sever āđāļāļ āļŦāļĢāļ·āļāļŠāđāļāļāļēāļ Mail Gateway āļāđāđāļāđ āđāļĨāđāļ§āđāļāđāļ§āđāļēāļāļāļāđāļāļĢāļĄāļĩāļāļēāļĢāđāļāđāļāļēāļāđāļāļĢāļđāļāđāļāļāđāļ āđāļāļĢāļēāļ°āļāļ°āļāļąāđāļāļāļēāļĢ âāļāđāļēāļâ āļŦāļĢāļ·āļ âComplyâ āļāļĢāļ.āļŊ āļāļąāđāļāđāļĄāđāļāļķāđāļāļāļĒāļđāđāļāļąāļāļĢāļ°āļāļ âSIMâ āļŦāļĢāļ·āļāļĢāļ°āļāļ âSEMâ āđāļāđāđāļāļĩāļĒāļāļāļĒāđāļēāļāđāļāļĩāļĒāļ§ āļŦāļēāļāļāļķāđāļāļāļĒāļđāđāļāļąāļāļāļēāļĢāļāļĢāļąāļāđāļāđāļāđāļāļĢāļāļŠāļĢāđāļēāļāļāļ·āđāļāļāļēāļāđāļĨāļ°āđāļāļĢāļ·āđāļāļāđāļĄāđāļāđāļēāļĒāļāđāļēāļāđāđāļŦāđāđāļŦāļĄāļēāļ°āļŠāļĄāđāļĨāļ°āļŠāļāļāļāļĨāđāļāļāļāļąāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļĄāļāļĩāđāļāļĢāļ°āļāļēāļĻāļāļāļāļāļĢāļ°āļāļĢāļ§āļāļŊ āđāļāđāļāļģāļŦāļāļāđāļ§āđāļŦāļĢāļ·āļāđāļĄāđ
7.āļāļąāļāļŦāļēāļāļ§āļēāļĄāđāļĄāđāđāļāđāļēāđāļāļāļĢāļ°āđāļ āļāļāļāļāļāļĢāļīāļāļēāļĢāļāļĩāđāļāļāļāđāļāļĢāļāđāļāļāļāļąāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļ§āđāļēāļāđāļāļāļāļąāļāđāļāđāļāļāļ°āđāļĢāļāđāļēāļ āđāļĨāļ°āļāđāļāļāļāļąāļāđāļāđāļāļĄāļēāļāļāđāļāļĒāđāļāļĩāļĒāļāđāļ
āļŠāļēāđāļŦāļāļļ āļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊāđāļāđāļāļģāļŦāļāļāđāļŦāđāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļēāļāļāļāļĄāļāļīāļ§āđāļāļāļĢāđāļāļĩāđāļāļāļāđāļāļĢāļāđāļāļāļāļąāļāđāļāđāļāļāļąāđāļ āđāļāđāļāļāļāļāđāļāđāļ 6 āļāļĢāļ°āđāļ āļāļāđāļ§āļĒāļāļąāļ āđāļāđāļĢāļēāļĒāļĨāļ°āđāļāļĩāļĒāļāļāļēāļāļāđāļēāļāđāļāļāļāļīāļāđāļāļīāļāļĨāļķāļāļāļąāđāļ āļāļĢāļ.āļŊāđāļĨāļ°āļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊāđāļĄāđāđāļāđāļāļģāļŦāļāļāđāļ§āđ āļāļąāļāļāļąāđāļāļāļķāļāļāļģāđāļŦāđāļŦāļĨāļēāļĒāļāļāđāļāļīāļāļāļ§āļēāļĄāļŠāļąāļāļŠāļ āđāļĨāļ°āđāļĄāđāļāđāđāļāļ§āđāļēāļĢāļ°āļāļāļāļĩāđāļāļāļāđāļāļĢāđāļāđāđāļāļāļēāļĢāļāļąāļāđāļāđāļ Log āđāļāļāļāļāđāļāļĢāļāļąāđāļ āļāļđāļāļāđāļāļāļāļēāļĄāļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊāļŦāļĢāļ·āļāđāļĄāđ
āļāļēāļāđāļāđāđāļ āļāđāļāļāļāļ·āđāļāļāđāļāļāļāļģāļāļ§āļēāļĄāđāļāđāļēāđāļāļāļķāļāļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļāļāļĢāļīāļāļēāļĢāļāļąāđāļ 6 āļĢāļđāļāđāļāļāļāļĩāđāļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊāđāļāđāļāļģāļŦāļāļāđāļŦāđāļāļāļāđāļāļĢāļāļąāđāļ§āđāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāđāļ§āđāđāļĄāđāļāđāļāļĒāļāļ§āđāļē 90 āļ§āļąāļ āđāļāđāđāļāđ
āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļāļāļēāļĢāļāļīāļŠāļđāļāļāđāļāļąāļ§āļāļāļāđāļēāļāļāļēāļ Firewall āļŦāļĢāļ·āļ Proxy Server āđāļāļ·āđāļāđāļāđāļāļēāļāļĢāļ°āļāļāļīāļāđāļāļāļĢāđāđāļāđāļ āļāļķāđāļāļāļāļāļīāļāļāļāđāļāļĢāļāļ§āļĢāļĄāļĩāļĢāļ°āļāļ Directory Service āļĢāļāļāļĢāļąāļāđāļŠāļĩāļĒāļāđāļāļ āđāļāđāļ āļĢāļ°āļāļ Microsoft Active Directory āļŦāļĢāļ·āļ LDAP Server
āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļāļāļēāļĢāļĢāļąāļ-āļŠāđāļāđāļĨāļ° āļāļēāļĢāđāļāđāļēāļĄāļēāļāđāļēāļ eMailāļāļēāļ Mail Server āđāļāļĒāļāļāļāđāļāļĢāļŠāļēāļĄāļēāļĢāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļĩāđāđāļĄāđāļĢāļ§āļĄ Payload āļāļāļ eMailāđāļāđāļāļēāļāļāļąāļ§ Mail Server āđāļāļāļŦāļĢāļ·āļāļāļēāļ Mail Gateway āļŠāđāļāļĄāļēāđāļāđāļāļĒāļąāļāļĢāļ°āļāļ Centralized Log Management āļāđāļēāļĒāļąāļāđāļāđ POP3 āđāļĨāļ° IMAP4 āļāļĒāļđāđ āļāđāļāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāđāļ§āļĒ
āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļāļāļēāļĢāļĢāļąāļ-āļŠāđāļ āđāļāļĨāđāļāđāļāļĄāļđāļĨ āļĒāļāļāļąāļ§āļāļĒāđāļēāļāđāļāđāļ āļāļĩāđ FTP Server āđāļĢāļēāļŠāļēāļĄāļēāļĢāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāđāļāđāļāļēāļ Log āļāļĩāđāđāļāļīāļāļāļēāļāļāļąāļ§ FTP Server āđāļāļĒāļāļĢāļ āđāļĨāļ° āļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļąāđāļāļŦāļĄāļāļāļ§āļĢāļāļđāļāļŠāđāļāļāļēāļ FTP Server āđāļāđāļēāļĄāļēāđāļāđāļāđāļāļĢāļ°āļāļ Centralized Log Management
āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļāļāļēāļĢāđāļāđāļēāļāļķāļ Content āđāļ Web Server āđāļāļĒāļāļāļāļīāđāļĨāđāļ§āļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļĩāđāđāļāđāļāļāļĒāļđāđāđāļ Web Server āļāļ°āđāļāđāļāđāļāđāđāļāļāļēāļ°āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļ Method âGETâ āđāļāđāļēāļāļąāđāļ āļāļģāđāļŦāđāđāļāđāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāđāļĄāđāļāļĢāļāļāđāļ§āļ āļ§āļīāļāļĩāļāļēāļĢāđāļāđāļāļąāļāļŦāļēāļāļ·āļāļāļēāļĢāđāļāđ WAF (Web Application Firewall) āļāļģāđāļāļ§āļēāļāđāļ§āđāļŦāļāđāļē Web Server āđāļ āļĨāļąāļāļĐāļāļ°āļāļāļ âReverse Proxyâ āļāļ°āļāļģāđāļŦāđāļŠāļēāļĄāļēāļĢāļāđāļāđāļāļāđāļāļĄāļđāļĨāļāļēāļĢāđāļāđāļēāļāļķāļ Web Server āđāļāđāļāļĢāļāļāđāļ§āļāđāļĨāļ°āļĒāļąāļāļŠāļēāļĄāļēāļĢāļāļāļģāđāļāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļēāļĢāđāļāļĄāļāļĩ Web Application āđāļāđāļāļĩāļāļāđāļ§āļĒ ( āļŦāļĄāļēāļĒāđāļŦāļāļļ : āļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļēāļĢāđāļāļĄāļāļĩāđāļāļĒāđāļāđāļāđāļāļĄāļđāļĨ Log āļāļēāļ Web Server āđāļāļĒāļāļĢāļāļāļąāđāļāđāļĄāđāļāđāļāļĒāđāļāđāļāļĨāļāļąāļ āđāļāļ·āđāļāļāļāļēāļāļāđāļāļĄāļđāļĨāđāļĄāđāđāļāļĩāļĒāļāļāļāđāļāļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđ āļāļģāđāļŦāđāļāļēāļĢāđāļāđāļēāļĢāļ°āļ§āļąāļāļāļąāđāļāđāļĄāđāđāļāđāļāļĨāđāļāđāļēāļāļĩāđāļāļ§āļĢ āļŦāļēāļāđāļĄāđāļĄāļĩāļāļēāļĢāļāļīāļāļāļąāđāļ WAF)
āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļāļāļēāļĢāđāļāđāđāļāļĢāđāļāļĢāļĄāļāļĢāļ°āđāļ āļ Instant Messaging āđāļāđāļ MSN āļŦāļĢāļ·āļ āļāļēāļĢāđāļāđāļāļēāļāđāļāļĢāđāļāļĢāļĄ Internet Relay Chat (IRC) āļŠāļēāļĄāļēāļĢāļāļāļąāļāđāļāđāļ Log āđāļāđāļāļĩāđ Firewall (āļāļēāļāļĢāļļāđāļ āļāļēāļāļĒāļĩāđāļŦāđāļ) āļŦāļĢāļ·āļāļāļĩāđ Proxy Server (āļāļēāļāļĢāļļāđāļ āļāļēāļāļĒāļĩāđāļŦāđāļ āđāļāđāļāđāļāļĩāļĒāļ§āļāļąāļ )
āļāđāļāļĄāļđāļĨāļāļĩāđāđāļāļīāļāļāļēāļāļāļēāļĢāđāļāđāđāļāļĢāđāļāļĢāļĄāļāļĢāļ°āđāļ āļ Usenet āļŦāļĢāļ·āļ Newsgroups āđāļāļāļąāļāļāļļāļāļąāļāļāļāļāđāļāļĢāļŠāđāļ§āļāđāļŦāļāđāđāļĄāđāļāđāļāļĒāđāļāđāđāļāđāđāļĨāđāļ§ āļāļķāļāđāļĄāđāļĄāļĩāļāļąāļāļŦāļēāđāļāļāđāļāļāļĩāđ
8.āļāļąāļāļŦāļēāļāļĩāđāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāđāļĄāđāļŠāļēāļĄāļēāļĢāļāđāļĒāļāļāļ§āļēāļĄāđāļāļāļāđāļēāļāļĢāļ°āļŦāļ§āđāļēāļ âSIMâ āđāļĨāļ° âMSSPâ āđāļāđ
āļŠāļēāđāļŦāļāļļ āļāļĢāļīāļĐāļąāļ System Integrator (SI) āđāļāļāļąāļāļāļļāļāļąāļāļŠāļēāļĄāļēāļĢāļāļāļąāļāļāļģāļŦāļāđāļēāļĒāđāļĨāļ°āļāļīāļāļāļąāđāļāđāļāđāļāļąāđāļāļĢāļ°āļāļ âSEMâ āđāļĨāļ°āļĢāļ°āļāļ âSIEMâ āđāļāđāļāļĢāļīāļĐāļąāļ SI āđāļāļĒāļāļąāđāļ§āđāļāļĄāļąāļāļāļ°āđāļĄāđāļĄāļĩāļāļļāļāļĨāļēāļāļĢāļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāļāđāļēāļāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāđāļāļĄāļđāļĨ (CISSP,SSCP āļŦāļĢāļ·āļ SANS GIAC) āđāļāļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļ§āļēāļĄāļāļīāļāļāļāļāļīāđāļĨāļ°āļāļēāļĢāđāļāļĄāļāļĩāļāļēāļāđāļŪāļāđāļāļāļĢāđāđāļāļĨāļąāļāļĐāļāļ° âāļĢāļēāļĒāļ§āļąāļâ āļāļķāđāļāļāļ°āļāđāļāļāļĄāļĩāļāļļāļāļĨāļēāļāļĢāļāļĩāđ âDedicateâ āđāļāļāļēāļĢāđāļŦāđāļāļĢāļīāļāļēāļĢāļŠāļģāļŦāļĢāļąāļāļĨāļđāļāļāđāļēāđāļāđāļĨāļ°āļĢāļēāļĒ āļāļķāđāļāļāļĢāļīāļĐāļąāļāļāļĩāđāđāļŦāđāļāļĢāļīāļāļēāļĢ Outsource āļŦāļĢāļ·āļ Managed Security Services Provider (MSSP) āļāđāļāļāļĄāļĩāļāļēāļĢāļāļąāļāđāļāļĢāļĩāļĒāļĄāļāļļāļāļĨāļēāļāļĢāļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāļāđāļēāļāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāđāļāļĄāļđāļĨāđāļāļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđ (Security Analyst) āđāļ§āđāļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāđāļāļĄāļđāļĨāļāļĢāļēāļāļĢāļāļĩāđāđāļāđāļēāļĄāļēāđāļāļĨāļąāļāļĐāļāļ° âReal-Timeâ āļāļĩāļāļāļąāđāļāļĒāļąāļāļāđāļāļāļāļīāļāļāđāļāļāļĢāļ°āļŠāļēāļāļāļēāļāļāļąāļāļĨāļđāļāļāđāļēāđāļāļāļĢāļāļĩāđāļāļīāļāļāļ§āļēāļĄāļāļīāļāļāļāļāļīāļāļķāđāļāđāļāļĢāļ°āļāļāļāļēāļĄāļĢāļ°āļĒāļ°āđāļ§āļĨāļēāļāļĩāđāļāļāļĨāļāļāļąāļāđāļ§āđāļāļēāļĄ Service Level Agreement (SLA) āļāļąāļāļāļąāđāļāļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢāļāļēāļ MSSP āļāļĩāđāļĄāļĩāļāļ§āļēāļĄāļāļĢāđāļāļĄ āļāļķāļāļāļĢāļāļāļļāļāļāļĢāļ°āļŠāļāļāđāļĄāļēāļāļāļ§āđāļēāļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢāļāļēāļ SI āļāļĩāđāđāļĄāđāļĄāļĩāļāļ§āļēāļĄāļāļĢāđāļāļĄāļāđāļēāļāļāļļāļāļĨāļēāļāļĢāļāļąāļāļāļĨāđāļēāļ§ āđāļāđāļāđāļēāļŦāļēāļ SI āļŠāļēāļĄāļēāļĢāļāļāļąāļāļāļĩāļĄāļāļēāļāļāļļāļāļĨāļēāļāļĢāļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāđāļāļāļēāļĢāđāļāđāļēāļĢāļ°āļ§āļąāļāđāļĨāļ°āļ§āļīāđāļāļĢāļēāļ°āļŦāđāđāļŦāļāļļāļāļēāļĢāļāđāļāļīāļāļāļāļāļīāđāļŦāđāļāļąāļāļāļāļāđāļāļĢāđāļāļĨāļąāļāļĐāļāļ°āļĢāļēāļĒāļ§āļąāļāđāļāđ āļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢāļāļāļ SI āļāđāļāļ°āļĄāļĩāļĨāļąāļāļĐāļāļ°āļāļĨāđāļēāļĒāļāļąāļāļāļēāļĢāļāļĢāļīāļāļēāļĢāļāļāļ MSSP āđāļāđāļāļĒāļāļĢāļīāļĒāļēāļĒ āļŦāļēāļāđāļāđāļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđāļŦāļĨāļąāļāļāļāļāļāļĢāļīāļĐāļąāļāļāļąāđāļāđāļāļāļāđāļēāļāļāļąāļ
āļāļēāļāđāļāđāđāļ āļŦāļēāļāļāļāļāđāļāļĢāļāđāļāļāļāļēāļĢāļāļĨāļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđāđāļŦāļāļļāļāļēāļĢāļāđāļāļīāļāļāļāļāļīāđāļāļāļĢāļēāļĒāļ§āļąāļāđāļāļĒāļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāđāļāļāļēāļ°āļāļēāļāļāđāļēāļāļāļ§āļēāļĄāļāļĨāļāļāļ āļąāļĒāļāđāļāļĄāļđāļĨ āļāļ§āļĢāđāļāđāļāļĢāļīāļāļēāļĢāļāļēāļ MSSP āļāđāļēāļāļ°āļāļĢāļāļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđāļĄāļēāļāļāļ§āđāļē āđāļāđāļāđāļēāļŦāļēāļāļāđāļāļāļāļēāļĢāđāļāļĩāļĒāļāļāļēāļĢāļāļīāļāļāļąāđāļāļĢāļ°āļāļ âSEMâ āļŦāļĢāļ·āļ âSIEMâ āđāļāđāđāļĄāđāļĢāļ§āļĄāļāļēāļĢāļāļĢāļīāļāļēāļĢāđāļāđāļēāļĢāļ°āļ§āļąāļāđāļĨāļ°āļ§āļīāđāļāļĢāļēāļ°āļŦāđāļāļēāļĢāđāļāļĄāļāļĩ āļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢāļāļēāļ SI āļāđāļŠāļēāļĄāļēāļĢāļāļāļĩāđāļāļ°āļāļģāđāļāđāđāļāđāļāļāļąāļ
9.āļāļąāļāļŦāļēāļāļĩāđāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāļāļīāļāļ§āđāļē âMSSâ āļŦāļĢāļ·āļ âManaged Security Servicesâ āļāđāļāļ·āļāļāļēāļĢāļāļąāļāļāļ·āđāļāļĢāļ°āļāļ âSIMâ āļāļĢāđāļāļĄāļāļĢāļīāļāļēāļĢāđāļāđāļēāļĢāļ°āļ§āļąāļ
āļŠāļēāđāļŦāļāļļ āļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢ MSS āļāļēāļ MSSP āļāļąāđāļ āļāļēāļ MSSP āļāļ°āļĄāļĩāļŦāļāđāļēāļāļĩāđāļāļ§āļēāļĄāļĢāļąāļāļāļīāļāļāļāļāđāļāļāļēāļĢāļāļąāļāđāļāļĢāļĩāļĒāļĄāļĢāļ°āļāļ SIM āļāļąāđāļāļŪāļēāļĢāđāļāđāļ§āļĢāđāđāļĨāļ°āļāļāļāļāđāđāļ§āļĢāđ āđāļāļāļēāļĢāđāļŦāđāļāļĢāļīāļāļēāļĢāļāļąāļāļāļđāđāđāļāđāļāļĢāļīāļāļēāļĢ āđāļāļĒāļāļĩāđāļāļđāđāđāļāđāļāļĢāļīāļāļēāļĢāđāļĄāđāļāļģāđāļāđāļāļāđāļāļāļĨāļāļāļļāļāļāļ·āđāļāļĢāļ°āļāļ âSIMâ āđāļāđāļāļĒāđāļēāļāđāļ āļāļąāļāļŦāļēāļāđāļāļ·āļ āļāļēāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļāļŠāļēāļĢāļŠāļāđāļāļĻāļāļēāļāļāđāļēāļāļĒāļąāļāđāļĄāđāđāļāđāļēāđāļāđāļāļ§āļāļīāļāļāļĩāđ āđāļĨāļĒāļāļīāļāļ§āđāļēāļāļēāļĢāļāļĩāđāļāļāļāđāļāļĢāļĨāļāļāļļāļāļāļ·āđāļāļĢāļ°āļāļ âSIMâ āđāļāļ āđāļĨāļ°āļāđāļēāļāļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāđāļāđāļēāļĢāļ°āļ§āļąāļāļāļąāđāļāđāļāļĢāļĩāļĒāļāđāļŦāļĄāļ·āļāļāļāļąāļāļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢāļāļēāļ MSSP āļāļķāđāļāļāļĢāļīāļāđāđāļĨāđāļ§āļĄāļĩāļāļ§āļēāļĄāđāļāļāļāđāļēāļāļāļąāļāļāļĒāđāļēāļāļāļĩāđāļāļĨāđāļēāļ§āļĄāļēāđāļĨāđāļ§
āļāļēāļāđāļāđāđāļ āļāđāļāļāļāļēāļĄāļāļ§āļēāļĄāļāđāļāļāļāļēāļĢāļāļāļāļāļāļāđāļāļĢāļāđāļāļāļ§āđāļēāļāđāļāļāļāļēāļĢāđāļāđāļāļĢāļīāļāļēāļĢāļāļēāļĢāđāļāđāļēāļĢāļ°āļ§āļąāļāđāļŦāļāļļāļāļēāļĢāļāđāļāļīāļāļāļāļāļīāđāļĨāļ°āļāļēāļĢāļ§āļīāđāļāļĢāļēāļ°āļŦāđ Log āļāļēāļāļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāļāļĒāđāļēāļ MSSP āđāļāļĨāļąāļāļĐāļāļ° âOutsourceâ āļŦāļĢāļ·āļāđāļĄāđ āļāđāļēāļ§āļąāļāļāļļāļāļĢāļ°āļŠāļāļāđāļāļāļāļāļāļāđāļāļĢāđāļĄāđāļāđāļāļāļāļēāļĢāđāļāđāļēāļĢāļ°āļ§āļąāļāđāļāļĒāđāļāđāļāļļāļāļĨāļēāļāļĢāļāļāļāļāļāļāđāļāļĢāđāļāļ āļāļēāļĢāļāđāļēāļ MSSP āđāļāđāļāļāļēāļāļāļāļāļāļĩāđāļāļĩāļāļĩāđāļŠāļļāļ āđāļāđāļŦāļēāļāļāļāļāđāļāļĢāļāļąāļāļāļ·āđāļāļĢāļ°āļāļ âSIMâ āđāļāļ āļāļāļāđāļāļĢāļāđāļāļāļĨāļāļāļļāļāļāđāļāļāļāđāļēāļāļŠāļđāļ āđāļāđāļāļāļāļĢāļ°āļĄāļēāļāļŦāļĨāļąāļāļĨāđāļēāļāļāļēāļāļāļķāđāļāđāļāđāļĨāļ°āļĒāļąāļāļāđāļāļāđāļāđāļāļđāđāđāļāļĩāđāļĒāļ§āļāļēāļāđāļāļāļēāļ°āļāļēāļāļāļķāđāļāđāļāđāļāļāļļāļāļĨāļēāļāļĢāļāļāļāļāļāļāđāļāļĢāđāļāļāđāļāļāļēāļĢāđāļāđāļāļēāļāļĢāļ°āļāļ â SIMâ āđāļŦāđāđāļāļīāļāļāļĢāļ°āļŠāļīāļāļāļīāļ āļēāļāđāļŦāđāļĄāļēāļāļāļĩāđāļŠāļļāļ āļāļģāđāļŦāđāđāļāļīāļāļāđāļēāđāļāđāļāđāļēāļĒāđāļāļāļēāļĢāđāļāļīāđāļĄ Head Count āđāļĨāļ° āļāļēāļĢāļāļąāļāļāđāļēāļāļāļļāļāļĨāļēāļāļĢāđāļāļāļēāļ°āļāļēāļāđāļāļĢāļđāļāđāļāļāļāļēāļĢāļāđāļēāļāđāļāđāļāļāļāļąāļāļāļēāļāļāļĢāļ°āļāļģāļāļĩāļāļāđāļ§āļĒ āļāļ°āđāļŦāđāļāđāļāđāļ§āđāļēāļŦāļēāļāļĄāļāļāđāļāļĢāļđāļāļāļāļāļāļ§āļēāļĄāļāļļāđāļĄāļāđāļēāđāļāļāļēāļĢāļĨāļāļāļļāļāđāļĨāļ° āļāļēāļĢāļāļĢāļīāļŦāļēāļĢāļāļ§āļēāļĄāđāļŠāļĩāđāļĒāļāđāļĨāđāļ§ āļāļēāļĢ âOutsourceâ āļāļđāļāļ°āđāļāđāļāļāļēāļāļāļāļāļāļĩāđāļĨāļāļāļąāļ§āļāļĩāđāļŠāļļāļ
10.āļāļąāļāļŦāļēāļāļ§āļēāļĄāđāļĄāđāļāļĢāļ°āļŦāļāļąāļāđāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāļĢāļ.āļŊ āđāļĨāļ°āļāļ§āļēāļĄāđāļĄāđāļāļąāļāđāļāļāļāļāļāļ āļēāļāļĢāļąāļāđāļāļāļēāļĢāļāļąāļāļāļąāļāđāļāđāļāļĢāļ.āļŊ
āļŠāļēāđāļŦāļāļļ āļāļąāļāļŦāļēāļāļĩāđāļāļĨāđāļēāļĒāļāļąāļāļāļąāļāļŦāļēāļāļāļāļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļąāļāļŠāļđāļāđāļāļāđāļāļŦāļāļķāđāļ āđāļāđāļāđāļēāļāļāļąāļāļāļĢāļāļāļĩāđāļāļ§āļēāļĄāđāļĄāđāļāļĢāļ°āļŦāļāļąāļāđāļāļāļēāļĢāļāļāļīāļāļąāļāļīāļāļēāļĄāļāļĢāļ.āļŊ āđāļāļīāļāļāļķāđāļāļāļąāļāļāļāļąāļāļāļēāļāļāļļāļāļāļāđāļāļāļāļāđāļāļĢāđāļĄāđāđāļāļāļēāļ°āļāļđāđāļāļĢāļīāļŦāļēāļĢāļĢāļ°āļāļąāļāļŠāļđāļāđāļāđāļēāļāļąāđāļ
āļāļēāļāđāļāđāđāļ āļ§āļīāļāļĩāļāļēāļĢāļāļĩāđāļāļĩāļāļĩāđāļŠāļļāļāđāļāļāļēāļĢāđāļāđāđāļāļāļąāļāļŦāļēāļāļĩāđāļāđāļāļ·āļāļāļēāļĢāļāļąāļāļāļķāļāļāļāļĢāļĄāđāļŦāđāļāļ§āļēāļĄāļĢāļđāđāđāļĢāļ·āđāļāļāļāļāļŦāļĄāļēāļĒāļāļĢāļ.āļŊ āđāļĨāļ°āļāļĢāļ°āļāļēāļĻāļāļĢāļ°āļāļĢāļ§āļāļŊ āđāļŦāđāđāļāđāļāļāļąāļāļāļēāļāđāļāļāļāļāđāļāļĢāđāļŦāđāļĢāļąāļāļāļĢāļēāļāđāļāļĒāļāļąāđāļ§āļāļąāļ āđāļāļĢāļđāļāđāļāļāļāļāļāļāļēāļĢāļāļąāļāļāļēāļĢāļāļāļĢāļĄ âInformation Security Awareness Trainingâ āđāļāļĒāđāļāđāļĢāļ°āļĒāļ°āđāļ§āļĨāļēāļāļĢāļ°āļĄāļēāļ 3-6 āļāļąāđāļ§āđāļĄāļ āļāļĢāđāļāļĄāļāļāļīāļāļēāļĒāļāļąāļ§āļāļĒāđāļēāļāđāļĨāļ°āļāļĢāļāļĩāļĻāļķāļāļĐāļēāļāļĢāļ°āļāļāļāļāļēāļĢāļāļĢāļĢāļĒāļēāļĒāļāļąāļ§āļāļāļāļāļŦāļĄāļēāļĒ āļāļ°āļāļģāđāļŦāđāļāļāļąāļāļāļēāļāđāļāļāļāļāđāļāļĢāđāļāļīāļāļāļ§āļēāļĄāđāļāđāļēāđāļāļĄāļēāļāļāļķāđāļ āļāļķāđāļāļāļ°āļŠāđāļāļāļĨāđāļŦāđāļāļāļąāļāļāļēāļāļāļāļīāļāļąāļāļīāļāļēāļĄ āļāļĢāļ.āļŊ āđāļāđāļāļĒāđāļēāļāļĄāļĩāļāļĢāļ°āļŠāļīāļāļāļīāļ āļēāļ āđāļāļĒāđāļāļīāļāļāļēāļāļāļ§āļēāļĄāđāļāđāļēāđāļāļāļāļāļāļāļąāļāļāļēāļāđāļāļāļŦāļĨāļąāļāļāļēāļāļāļēāļĢāļāļķāļāļāļāļĢāļĄāļāļąāļāļāļĨāđāļēāļ§