ความแตกต่างหลักระหว่าง Network Security และ Information Security
| ด้านเปรียบเทียบ | Network Security (ความปลอดภัยเครือข่าย) | Information Security (ความปลอดภัยข้อมูล) |
|---|---|---|
| ขอบเขต | ปกป้องข้อมูลระหว่างการส่งผ่าน (Data in Transit) | ปกป้องข้อมูลดิจิทัลทั้งหมด (Data at Rest, In Transit, In Use) |
| เป้าหมาย | ป้องกันภัยคุกคามไม่ให้เข้าสู่เครือข่าย | ปกป้องข้อมูลจากการเข้าถึง เปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต |
| เทคโนโลยี | ไฟร์วอลล์ IDS/IPS VPN การแบ่งส่วนเครือข่าย | การเข้ารหัส การจัดการสิทธิ์ การจัดการความเสี่ยง นโยบายความปลอดภัย |
| มาตรฐาน | มุ่งเน้นโครงสร้างพื้นฐานเครือข่าย | อ้างอิง CIA Triad (Confidentiality, Integrity, Availability) |
ความปลอดภัยเครือข่ายและข้อมูลคืออะไร?
Network Security: ครอบคลุมเทคโนโลยี อุปกรณ์ และนโยบายมากมาย ชุดขั้นตอนและการกำหนดค่าที่ออกแบบมาเพื่อให้ได้ Integrity (ความสมบูรณ์) Confidentiality (ความลับ) และ Accessibility (ความพร้อมใช้งาน) ของข้อมูลบนเครือข่ายคอมพิวเตอร์ ใช้ทั้งซอฟต์แวร์และฮาร์ดแวร์
Information Security: กระบวนการปกป้องข้อมูลจากการเข้าถึง ใช้งาน เปิดเผย รบกวน แก้ไข ตรวจสอบ บันทึก หรือทำลายโดยไม่ได้รับอนุญาต ครอบคลุมทั้งข้อมูลดิจิทัลและเอกสารกระดาษ
ความสัมพันธ์ระหว่าง IT Security, Cybersecurity และ Information Security
- IT Security - ครอบคลุมทั้ง Network Security และ Cybersecurity
- Cybersecurity - ปกป้องระบบที่เชื่อมต่ออินเทอร์เน็ตจากโจมตีทางไซเบอร์
- Information Security - ปกป้องข้อมูลในทุกรูปแบบ (กว้างที่สุด)
ประเภทของความปลอดภัยเครือข่าย
- การควบคุมการเข้าถึง (Access Control)
- แอนติไวรัสและแอนติสไปแวร์
- ความปลอดภัยโค้ดแอปพลิเคชัน
- การวิเคราะห์พฤติกรรม (Behavioral Analytics)
- การป้องกันการสูญหายข้อมูล (DLP)
- การป้องกัน DDoS
- ความปลอดภัยอีเมล
- ไฟร์วอลล์
Internet Security vs Network Security
Cyber/Internet Security: ปฏิบัติการปกป้องเครือข่ายและระบบที่เชื่อมต่ออินเทอร์เน็ตจากมัลแวร์ดิจิทัล
Network Security: กระบวนการปกป้องไฟล์และไดเรกทอรีในเครือข่ายคอมพิวเตอร์จากการใช้งานผิดวัตถุประสงค์และการเข้าถึงโดยไม่ได้รับอนุญาต
