5 สtegoของความปลอดภัยข้อมูล (5 Pillars of Information Assurance)
ตามโมเดลของกระทรวงกลาโหมสหรัฐ (DoD Five Pillars of IA) ความปลอดภัยเครือข่ายที่สมบูรณ์ต้องครอบคลุม 5 สtego:
- Confidentiality (ความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต (Encryption, Access Control, Classification)
- Integrity (ความสมบูรณ์): ข้อมูลถูกต้อง ไม่ถูกเปลี่ยนแปลง ทำลาย หรือลบโดยไม่ได้รับอนุญาต (Hashing, Digital Signatures, Version Control)
- Availability (ความพร้อมใช้งาน): ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ (Redundancy, Backup, Disaster Recovery, DDoS Protection)
- Authenticity (ความถูกต้อง/การยืนยันตัวตน): ยืนยันตัวตนผู้ใช้ อุปกรณ์ และข้อมูล (MFA, Certificates, Biometrics)
- Non-repudiation (ไม่สามารถปฏิเสธได้): ไม่สามารถปฏิเสธการกระทำที่ทำไปแล้ว (Digital Signatures, Audit Logs, Timestamps)
โมเดล CIA Triad (พื้นฐาน 3 สtego)
โมเดลคลาสสิกที่ใช้กันอย่างกว้างขวาง ประกอบด้วย 3 สtegoหลัก:
- C - Confidentiality (ความลับ)
- I - Integrity (ความสมบูรณ์)
- A - Availability (ความพร้อมใช้งาน)
5 สtegoข้างต้นเป็นการขยายจาก CIA Triad โดยเพิ่ม Authenticity และ Non-repudiation
4 องค์ประกอบของระบบความปลอดภัยที่มีประสิทธิภาพ
- Protection (การป้องกัน): ไฟร์วอลล์ การเข้ารหัส การควบคุมการเข้าถึง แอนตี้แมลแวร์
- Detection (การตรวจจับ): IDS/IPS, SIEM, Log Analysis, UEBA, Threat Hunting
- Verification (การยืนยัน): Vulnerability Scanning, Penetration Testing, Security Audits, Compliance Checks
- Reaction (การตอบสนอง): Incident Response Plan, Forensics, Containment, Eradication, Recovery
ประเภทของ Network Security Controls (ตามฟังก์ชัน)
| ประเภท | ตัวอย่าง | วัตถุประสงค์ |
|---|---|---|
| Access Control | NAC, 802.1X, VPN, Zero Trust, PAM | ควบคุมว่าใครเข้าถึงอะไรได้บ้าง |
| Malware Protection | Antivirus, EDR, XDR, Sandbox | ป้องกัน/ตรวจจับ/กำจัดมัลแวร์ |
| Application Security | WAF, DAST/SAST, API Security | รักษาความปลอดภัยแอปพลิเคชัน |
| Data Protection | DLP, Encryption, Tokenization, Backup | ปกป้องข้อมูล nhạy cảm |
| Network Monitoring | IDS/IPS, NDR, NetFlow Analysis | ตรวจจับกิจกรรมผิดปกติ |
| DDoS Protection | Rate Limiting, Scrubbing Centers, WAF | ป้องกันการโจมตีทำให้บริการล้ม |
| Email Security | Spam Filter, Anti-Phishing, DMARC/DKIM/SPF | ป้องกันภัยคุกคามทางอีเมล |
| Wireless Security | WPA3, 802.1X, NAC, Rogue AP Detection | รักษาความปลอดภัย Wi-Fi |
| Network Segmentation | VLAN, Firewall Zones, Micro-segmentation | จำกัดการแพร่กระจายของภัยคุกคาม |
4 ประเภทของภัยคุกคาม (Threat Categories)
- Direct Threat: ระบุเป้าหมายชัดเจน กระทำโดยตรง (เช่น โจมตี DDoS เว็บไซต์เฉพาะ)
- Indirect Threat: ผ่านผู้สาม/ระบบกลาง (เช่น Supply Chain Attack)
- Veiled Threat: แฝงอยู่ในกิจกรรมปกติ (เช่น APT, Insider Threat)
- Conditional Threat: กระทำเมื่อเงื่อนไขเป็นจริง (เช่น Logic Bomb, Ransomware)
สรุป:องค์ประกอบสำคัญของ Network Security
- 🛡️ Preventive Controls: Firewall, Encryption, Access Control, Hardening
- 🔍 Detective Controls: SIEM, IDS/IPS, Log Monitoring, Threat Intel
- 🔧 Corrective Controls: Backup/Restore, Patch Management, Incident Response
- 📋 Administrative Controls: Policies, Training, Risk Assessment, Compliance
- 🏢 Physical Controls: Access Badges, CCTV, Server Room Security, Environmental
องค์กรควรนำไปใช้แนวทาง Defense in Depth (การป้องกันหลายชั้น) รวมทุกประเภทข้างต้น เพื่อสร้างความปลอดภัยที่ทนทานต่อภัยคุกคามสมัยใหม่
