Network Security ที่จำเป็นสำหรับคอมพิวเตอร์บ้าน

5 สิ่งจำเป็นสำหรับ Home Network Security

1. Router Security: เปลี่ยน Admin Password, WPA2-AES/WPA3, ปิด WPS/UPnP/Remote Mgmt, Auto Firmware Update
2. Endpoint Protection: Antivirus/EDR (Windows Defender + Malwarebytes Free, หรือ Bitdefender/Kaspersky/Norton)
3. Network Encryption & DNS: WPA3, DoH/DoT (NextDNS, Cloudflare 1.1.1.1, Quad9)
4. Segmentation: Guest Network, IoT VLAN/Subnet แยกจาก Main LAN
5. Backup & Recovery: 3-2-1 Rule (3 Copies, 2 Media, 1 Offsite/Cloud)

Software Protection ที่แนะนำ

• Windows: Microsoft Defender (Built-in) + Malwarebytes Free (On-demand Scan)
• Mac: ไม่ต้อง Antivirus เพิ่ม หากระมัดระวัง แต่มี Objective-See Tools (LuLu, BlockBlock)
• Linux: ClamAV, Lynis, AppArmor/SELinux, Flatpak/Sandbox
• Mobile: Google Play Protect / App Store Only, ไม่ Root/Jailbreak

Wi-Fi Security Type ใดดีที่สุด?

1. WPA3-Personal (SAE) - ดีที่สุด (Forward Secrecy, Anti-brute-force)
2. WPA2-AES (CCMP) - มาตรฐานปัจจุบัน รองรับกว้าง
3. WPA2/WPA3 Transition - รองรับทั้งเก่า-ใหม่
4. ห้าม: WEP, WPA-TKIP, WPS, Open

5 Principles of Security (CIA + AN)

• Confidentiality (ความลับ)
• Integrity (ความสมบูรณ์)
• Availability (ความพร้อมใช้งาน)
• Authenticity (ความถูกต้องของต้นทาง)
• Non-repudiation (ไม่สามารถปฏิเสธได้)

ทำไม Home Network ถูกแฮก?

• Default Credentials (admin/admin)
• Firmware เก่า มี CVE
• WPS Enabled (PIN Brute-force)
• IoT Devices ไม่มี Security Updates
• No Guest Network (แขก/เพื่อนเข้าถึง LAN หลัก)