3 ส่วนประกอบของ Information Security (CIA Triad)
โมเดลความปลอดภัยข้อมูลประกอบด้วย 3 องค์ประกอบหลัก:
- Confidentiality (ความเป็นความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์
- Integrity (ความสมบูรณ์): ข้อมูลถูกต้อง ไม่ถูกแก้ไขโดยไม่ได้รับอนุญาต
- Availability (ความพร้อมใช้งาน): ข้อมูลและระบบพร้อมให้บริการเมื่อต้องการ
Network Security คืออะไร?
Network Security ครอบคลุมเทคโนโลยี อุปกรณ์ และโปลิซีต่างๆ มากมาย เป็นชุดขั้นตอนและการตั้งค่าที่ออกแบบมาเพื่อให้ได้ Integrity, Confidentiality และ Accessibility ของข้อมูลผ่านเครือข่ายคอมพิวเตอร์ ใช้ทั้ง Software และ Hardware technologies
3 วิธีการטיח Confidentiality ของข้อมูล
- Encryption (การเข้ารหัส): ทำให้ข้อมูลอ่านไม่เข้าใจโดยไม่มี Key
- Username IDs และ Passwords: ยืนยันตัวตนผู้ใช้
- Two-Factor Authentication (2FA): เพิ่มชั้นความปลอดภัยด้วยการยืนยัน 2 ชั้น
3 บริการความปลอดภัยของ Access Control (AAA Framework)
- Authentication (การยืนยันตัวตน): ตรวจสอบว่าเป็นบุคคลที่อ้างถึงจริง
- Authorization (การอนุมัติสิทธิ์): กำหนดว่าผู้ใช้สามารถทำอะไรได้บ้าง
- Accounting (การบันทึกการใช้งาน): บันทึกกิจกรรมเพื่อ Audit และตรวจสอบย้อนหลัง
AAA (Authentication, Authorization, Accounting) เป็นกรอบหลักของ Access Control ที่ป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ไม่ว่าจะเป็นคอมพิวเตอร์ เครือข่าย หรือฐานข้อมูล
