CIA ใน Network Security ย่อมาจากอะไร? ความลับ ความสมบูรณ์ ความพร้อมใช้งาน

CIA Triad คืออะไร?

CIA Triad เป็นโมเดลความปลอดภัยข้อมูลพื้นฐานที่ประกอบด้วย 3 หลักการหลัก ซึ่งเป็นกรอบมาตรฐานสากลสำหรับการออกแบบ ประเมิน และบริหารจัดการระบบความปลอดภัยสารสนเทศ (Information Security)

รายละเอียดแต่ละหลักการ

1. Confidentiality (ความลับ)

รับรองว่าข้อมูล nhạy cảm ไม่ถูกเปิดเผยต่อบุคคลหรือกระบวนการที่ไม่ได้รับอนุญาต

• เทคนิค: Encryption (AES, TLS/SSL), Access Control (RBAC, ABAC), MFA, Data Classification, DLP
• ภัยคุกคาม: Eavesdropping, Data Breach, Insider Threat, Man-in-the-Middle
• ตัวอย่าง: เข้ารหัสฐานข้อมูลลูกค้า, ใช้ HTTPS, จำกัดสิทธิ์ดูเงินเดือนเฉพาะ HR

2. Integrity (ความสมบูรณ์)

รับรองข้อมูลไม่ถูกเปลี่ยนแปลง ลบ เพิ่ม หรือทำลายโดยไม่ได้รับอนุญาต ระหว่างการเก็บรักษา ส่งผ่าน หรือประมวลผล

• เทคนิค: Hashing (SHA-256), Digital Signature, Checksum, Version Control, Audit Trail, Write-Once Storage
• ภัยคุกคาม: Data Tampering, SQL Injection, Ransomware (เข้ารหัสไฟล์), Unauthorized Modification
• ตัวอย่าง: ตรวจสอบ Hash ไฟล์ดาวน์โหลด, ใช้ Blockchain สำหรับ Audit Log, Digital Signature สัญญาอิเล็กทรอนิกส์

3. Availability (ความพร้อมใช้งาน)

รับรองระบบ ข้อมูล และบริการพร้อมใช้งานได้ตลอดเวลาที่ต้องการ ตาม SLA ที่กำหนด

• เทคนิค: Backup (3-2-1), Disaster Recovery Plan, High Availability (Clustering, Load Balancing), DDoS Protection, Redundancy (Power, Network, Hardware)
• ภัยคุกคาม: DDoS, Ransomware, Hardware Failure, Power Outage, Natural Disaster, Human Error
• ตัวอย่าง: Database Replication, Multi-AZ Deployment, UPS + Generator, CDN

ความสำคัญของ CIA Triad ใน Network Security

• กรอบการคิด: ช่วยให้มองภาพรวม ไม่โฟกัสด้านเดียว (เช่นเข้ารหัสแต่ไม่สำรองข้อมูล)
• การตัดสินใจ: ช่วยประเมินความเสี่ยงและเลือก Control ที่เหมาะสม
• การปฏิบัติตามกฎระเบียบ: GDPR, HIPAA, PDPA, ISO 27001 ทั้งหมดอ้างอิง CIA
• ความต่อเนื่องธุรกิจ: ความสมดุลของ CIA ทำให้องค์กรทนทานต่อเหตุการณ์ร้ายแรง

ลำดับความสำคัญ: ไหนสำคัญกว่ากัน?

ไม่มีคำตอบเดียว ขึ้นอยู่กับ บริบท (Context) และ ประเภทข้อมูล/ระบบ:

CIA ในบริบทอื่น (ไม่ใช่ Network Security)

• Central Intelligence Agency: สำนักงานข่าวกรองกลางสหรัฐอเมริกา
• Certified Internal Auditor: วุฒิผู้สอบบัญชีภายใน (IIA)
• Customer Information Agreement: ข้อตกลงข้อมูลลูกค้า

ในบริบท Cybersecurity/Network Security CIA = Confidentiality, Integrity, Availability เท่านั้น

CIA Triad ยังคงเกี่ยวข้องอยู่ไหม?

ใช่ ยังคงเป็นกรอบพื้นฐานที่สำคัญที่สุด แม้เทคโนโลยีจะเปลี่ยนแปลง (Cloud, AI, IoT, Zero Trust) แต่หลักการ 3 ประการนี้ยังคงเป็นหัวใจของการออกแบบความปลอดภัย โมเดลใหม่ๆ เช่น Parkerian Hexad (เพิ่ม Possession, Authenticity, Utility) หรือ DIE Model (Distributed, Immutable, Ephemeral) ก็ขยายมาจาก CIA ไม่ได้แทนที่

สรุป

CIA ใน Network Security ย่อมาจาก Confidentiality (ความลับ), Integrity (ความสมบูรณ์), Availability (ความพร้อมใช้งาน) เป็นกรอบคิดพื้นฐานสากลสำหรับความปลอดภัยสารสนเทศ การทำความเข้าใจและนำไปใช้อย่างสมดุลตามบริบทองค์กร คือกุญแจสู่ระบบที่ปลอดภัยและทนทาน