ความปลอดภัยข้อมูล (Information Security)
ความปลอดภัยข้อมูลเป็นชุดของแนวทางปฏิบัติที่ออกแบบมาเพื่อรักษาข้อมูลส่วนตัวให้ปลอดภัยจากการเข้าถึงและการเปลี่ยนแปลงโดยไม่ได้รับอนุญาต ตลอดระยะเวลาการจัดเก็บหรือการส่งผ่านจากที่หนึ่งไปยังอีกที่หนึ่ง
ความปลอดภัยข้อมูลออกแบบและดำเนินการเพื่อปกป้องข้อมูลที่พิมพ์, แบบดิจิทัล, และข้อมูลส่วนตัว, สensitive, และส่วนตัวอื่นๆ จากบุคคลที่ไม่ได้รับอนุญาต สามารถใช้เพื่อรักษาข้อมูลจากการใช้งานผิด, การเปิดเผย, การทำลาย, การเปลี่ยนแปลง, และการรบกวน
เครือข่ายคอมพิวเตอร์เชื่อมต่อกันในธุรกรรมและการสื่อสารประจำวัน ภายในรัฐบาล, เอกชน, หรือองค์กรที่ต้องการความปลอดภัย วิธีที่พบบ่อยและง่ายที่สุดในการปกป้องการสนับสนุนเครือข่ายคือ การกำหนดชื่อที่ไม่ซ้ำกันและรหัสผ่านที่สอดคล้องกัน ความปลอดภัยเครือข่ายประกอบด้วย:
- การปกป้อง (Protection): ผู้ใช้ต้องสามารถกำหนดค่าอุปกรณ์และเครือข่ายของพวกเขาได้อย่างถูกต้อง
- การตรวจจับ (Detection): ผู้ใช้ควรตรวจจับว่าการกำหนดค่าได้ถูกเปลี่ยนแปลง หรือได้รับการแจ้งเตือนหากมีปัญหาในจราจรเครือข่าย
- การตอบสนอง (Reaction): หลังจากตรวจจับปัญหา ผู้ใช้ควรตอบสนองต่อพวกมัน และควรกลับสู่สถานะที่ได้รับการปกป้องโดยเร็วที่สุดเท่าที่จะทำได้
ความปลอดภัยเครือข่ายทำงานกับมากกว่าหนึ่งชั้นของการปกป้องที่ขอบและภายในเครือข่าย ทุกชั้นความปลอดภัยนำไปปฏิบัติเทคนิคบางอย่างและปฏิบัติตามนโยบายที่ระบุ เฉพาะผู้ใช้ที่ได้รับอนุญาตจะได้รับการเข้าถึงทรัพยากรเครือข่าย และผู้ใช้ที่ไม่ได้รับอนุญาตจะถูกบล็อกจากการนำโจมตีและกิจกรรมที่เป็นอันตราย
บริการของความปลอดภัยข้อมูล
- ความลับของข้อความ (Message Confidentiality): ความลับหรือความเป็นส่วนตัวของข้อความ หมายถึงผู้ส่งและผู้รับคาดหวังความลับ ข้อความที่ส่งควรมีความหมายเฉพาะสำหรับผู้รับที่ตั้งใจไว้ ตัวอย่าง: เมื่อผู้ใช้ติดต่อธนาคาร พวกเขาคาดหวังว่าการสื่อสารเป็นความลับอย่างสมบูรณ์
- ความสมบูรณ์ของข้อความ (Message Integrity): ความสมบูรณ์ของข้อความ หมายถึงข้อมูลควรไปถึงผู้รับอย่างถูกต้องเหมือนที่ส่ง ไม่ควรมีการเปลี่ยนแปลงระหว่างการส่ง ไม่ว่าจะโดยบังเอิ้นหรือเจตนาร้าย เนื่องจากธุรกรรมการเงินมากขึ้นบนเว็บ ความสมบูรณ์จึงสำคัญ
- การตรวจสอบความถูกต้องของข้อความ (Message Authentication): การตรวจสอบข้อความเป็นบริการที่เพิ่มเติมความสมบูรณ์ของข้อความ ในการตรวจสอบข้อความ ผู้รับต้องมั่นใจในตัวตนของผู้ส่ง และว่าผู้ปลอมไม่ได้ส่งข้อความ
- การไม่สามารถปฏิเสธได้ของข้อความ (Message Nonrepudiation): หมายถึงผู้ส่งไม่ควรสามารถปฏิเสธการส่งข้อความที่พวกเขาส่งได้ ภาระของข้อมูลพิสูจน์อยู่ที่ผู้รับ
- การตรวจสอบสิทธิ์เอนทิตี้ (Entity Authentication): ในการตรวจสอบสิทธิ์เอนทิตี้ เอนทิตี้หรือผู้ใช้จะถูกยืนยันก่อนการเข้าถึงทรัพยากรระบบ ตัวอย่าง: นักศึกษาที่ต้องการเข้าถึงทรัพยากรมหาวิทยาลัย ต้องได้รับการตรวจสอบสิทธิ์ในขั้นตอนการล็อกอิน เพื่อטחผลประโยชน์ของมหาวิทยาลัยและนักศึกษา
