โทรคมนาคมและความปลอดภัยเครือข่าย: พื้นฐาน ภัยคุกคาม และแนวทางป้องกัน

วิธีปรับปรุงความปลอดภัยเครือข่าย

• เปิดใช้งานฟีเจอร์ความปลอดภัยของเราเตอร์ (Firewall, SPI, DoS Protection)
• รักษาความปลอดภัยเราเตอร์: เปลี่ยนรหัส Admin, ปิด Remote Management, อัปเดต Firmware
• อัปเดตซอฟต์แวร์/OS ทุกอุปกรณ์เป็นประจำ
• เปิดใช้งาน Firewall บนเครือข่ายและ Endpoint
• ปิด Service/Port ที่ไม่จำเป็น
• บล็อกกล้องเว็บแคม/ไมโครโฟนเมื่อไม่ใช้
• สำรองข้อมูลสำคัญเป็นประจำ (Backup 3-2-1 Rule)

โทรคมนาคมและความปลอดภัยเครือข่ายคืออะไร

โดเมนที่ครอบคลุม โครงสร้าง, วิธีโปรโตคอลการขนส่ง, และมาตรการความปลอดภัย ที่ให้ Integrity, Availability, Confidentiality, Authentication สำหรับการส่งข้อมูลผ่านเครือข่ายสาธารณะและส่วนตัว

บทบาทของโทรคมนาคมในความปลอดภัย

• สร้างส่วนร่วมและพัฒนาประเทศ
• โครงสร้างพื้นฐานความมั่นคงแห่งชาติ: บรรเทาสาธารณภัย, Homeland Security, ข่าวกรอง, การสื่อสารทางทหาร

ภัยคุกคามหลักต่อเครือข่ายโทรคมนาคม

1. Malicious Threats: ขโมยอุปกรณ์, วัณดลิซึม, ระเบิด, ทERRORISM, Espionage
2. Non-malicious Threats: ความผิดพลาดมนุษย์, การกำหนดค่าผิด
3. Natural Hazards: น้ำท่วม, แผ่นดินไหว, พายุ
4. Cyber Threats: Malware, DDoS, APT, Supply Chain Attack

4 ประเภทหลักของความปลอดภัยเครือข่าย

• Access Control (NAC, 802.1X, Zero Trust)
• Antivirus/Anti-malware/EDR
• Application Security (WAF, Secure Coding, DAST/SAST)
• Behavioral Analytics / UEBA
• Data Loss Prevention (DLP)
• DDoS Prevention
• Email Security
• Firewall (NGFW)

ความปลอดภัยเครือข่าย (Network Security) คืออะไร

กิจกรรมทั้งหมดที่ปกป้อง Usability และ Integrity ของเครือข่ายและข้อมูล ครอบคลุม Hardware, Software, Technology ต้านภัยคุกคามหลากหลาย ไม่ให้เข้า/แพร่กระจายในเครือข่าย ทำให้เกิด Secure Network Access

ตัวอย่างมาตรการความปลอดภัยเครือข่าย

• Access Control, Antivirus, Application Security
• Network Analytics (NDR, NetFlow Analysis)
• Endpoint/Web/Wireless Security
• Firewall, VPN Encryption, Zero Trust

ความแตกต่าง: Networking vs Telecommunication

ตัวอย่างระบบโทรคมนาคม

• เครือข่ายคอมพิวเตอร์ (Internet, Intranet)
• ระบบวิทยุ/โทรทัศน์กระจายเสียง
• เครือข่ายโทรศัพท์ (PSTN, Mobile Network)

บทบาทของโทรคมนาคมในธุรกิจ

• ปรับปรุงการสื่อสารลูกค้า ให้บริการคุณภาพ
• รองรับงานจากบ้าน/ระยะไกล (Mobile Telecom, VPN, UCaaS)

ผู้จัดหาอุปกรณ์โทรคมนาคมหลัก

Ericsson, Nokia (NSN), Alcatel-Lucent (Nokia), Motorola Solutions, Huawei, ZTE, Cisco, Juniper

ภัยคุกคามหลักต่อเครือข่าย (สรุป)

• Spyware, Phishing, Natural Disaster, DoS/DDoS, Data Interception/Theft, SQL Injection, Inadequate Network Policy, Insider Threats

4 ประเภทภัยคุกคาม

1. Direct: ระบุเป้าหมายชัดเจน (เช่น "จะโจมตีเซิร์ฟเวอร์ X")
2. Indirect: ไม่ระบุเป้าหมายโดยตรง
3. Veiled: แฝงความหมาย (เช่น "อาจมีอะไรเกิดขึ้น")
4. Conditional: มีเงื่อนไข (เช่น "ถ้าไม่จ่ายเงิน จะโจมตี")

ภัยคุกคามอันตรายที่สุด: Phishing

Phishing เป็นภัยคุกคามอันดับ 1 สำหรับ SMB: เพิ่มขึ้น 65% ในปีล่าสุด สูญเสีย > $12B ต่อปี

4 ประเภทภัยคุกคามเครือข่ายหลัก

1. Unstructured Threats: สคริปต์กิดี้, โจมตีแบบสุ่ม
2. Structured Threats: โจมตีวางแผน, ใช้เครื่องมือขั้นสูง (APT)
3. Internal Threats: พนักงาน, ผู้รับเหมา (Malicious/Negligent)
4. External Threats: แฮกเกอร์ภายนอก, Cybercrime Groups, Nation-state

สรุป

โทรคมนาคมและความปลอดภัยเครือข่ายเชื่อมโยงกันอย่างแน่นอน การปกป้องต้องครอบคลุม Physical, Network, Application, Data และ People พร้อมแผนตอบสนองเหตุการณ์ที่ทดสอบจริง