ทำไมความปลอดภัยเครือข่ายถึงสำคัญ?
ความปลอดภัยเครือข่าย (Network Security) คือการปกป้องเครือข่าย ข้อมูล และอุปกรณ์จากการเข้าถึงโดยไม่ได้รับอนุญาต การใช้งานผิดวัตถุประสงค์ การเปลี่ยนแปลง ทำลาย หรือการเปิดเผยข้อมูล ทั้งอุปกรณ์ Hardware, Software และกระบวนการ (Process/Policy)
ความเสี่ยงเฉพาะของ Wireless Network (Wi-Fi)
| ความเสี่ยง | คำอธิบาย | ผลกระทบ |
|---|
| Eavesdropping (Sniffing) | สัญญาณไร้สายกระจายทุกทิศทาง ใครก็ตามในระยะรับสัญญาณได้ | ขโมย Password, Email, Credit Card, Session Cookie |
| Man-in-the-Middle (MitM) | แฮกเกอร์แทรกตัวระหว่าง Client และ AP (Evil Twin, ARP Spoofing) | ขโมย/แก้ไขข้อมูล, Redirect ไป Phishing Site |
| Unauthorized Access | ใช้รหัสผ่านที่แฮกได้/เดาได้/Phishing ได้ เข้าเครือข่าย | ใช้เน็ตฟรี, โจมตีอุปกรณ์อื่นใน LAN, โมแวร์ |
| Rogue Access Point | AP ปลอม (Evil Twin) ชื่อ SSID เหมือนกัน → User เชื่อมผิด | Credential Theft, Malware Delivery |
| DoS/Jamming | ส่ง Noise หรือ Deauth Flood ทำให้ Wi-Fi ใช้ไม่ได้ | บริการหยุดชะงัก, ธุรกิจหยุดทำงาน |
| WPS Vulnerability | WPS PIN Brute-force (11,000 combinations) → ได้ PIN → ได้ PSK | 繞过 WPA2, เข้าเครือข่ายได้ |
เหตุผลหลักที่ Wireless Security สำคัญ
1. สัญญาณไร้สายไม่มีขอบเขตทางกายภาพ
สาย LAN ต้องเสียบสายจึงจะเข้าถึงได้ แต่วิทยุ Wi-Fi ทะลูผนัง หน้าต่าง ไปถึงเพื่อนบ้าน ถนน ข้างนอก → Attack Surface กว้างกว่า Wired มาก
2. ปกป้องข้อมูลส่วนตัวและธุรกิจ
- ข้อมูลการเงิน, รหัสผ่าน, อีเมล, เอกสารความลับ
- IoT Devices (Camera, Smart Lock, Thermostat) → Physical Safety
- Corporate Data (Work from Home, BYOD)
3. ป้องกันการเป็น Botnet / Proxy สำหรับโจมตีอื่น
Router/IoT ที่โดนแฮก → ถูกใช้เป็น DDoS Bot, Crypto Miner, Spam Relay, Proxy สำหรับโจมตีเป้าหมายอื่น → คุณอาจเป็นผู้ต้องหา/โดน ISP Ban
4. การปฏิบัติตามกฎหมายและมาตรฐาน
- PDPA (Thailand), GDPR (EU), HIPAA (US Health), PCI-DSS (Credit Card)
- Enterprise: ISO 27001, NIST CSF, CIS Controls ต้องมี Wireless Policy
5. ความเชื่อมั่นและความพร้อมใช้งาน (Availability)
Wi-Fi ที่ปลอดภัย = ไม่มี Rogue AP, ไม่มี Jamming, ไม่มี Neighbor โดนใช้เน็ตฟรี → Speed คงที่, Stable
มาตรการป้องกันพื้นฐาน (Must Have)
- Encryption: WPA3 (SAE) หรือ WPA2-AES (CCMP) เท่านั้น
- Strong Passphrase: ≥ 12 ชุด ผสมทุกประเภท
- Disable WPS: ปิดทันที (ช่องโหว่ใหญ่ที่สุด)
- Disable UPnP: ป้องกัน Malware เปิดพอร์ต
- Firmware Update: ทุกเดือน / Auto-update
- Guest Network: แยก IoT, Guest, Admin
- Change Default Admin Credentials: admin/admin → แฮกได้ทันที
มาตรการขั้นสูง (Should Have)
- Enterprise Wi-Fi (WPA3-Enterprise / 802.1X): RADIUS + Certificate/EAP-TLS → ไม่มี PSK ให้แฮก
- Wireless Intrusion Prevention System (WIPS): ตรวจจับ Rogue AP, Deauth, Evil Twin
- NAC (Network Access Control): ตรวจสอบ Posture (AV, Patch, Encryption) ก่อนอนุญาตเข้าถึง
- Segmentation (VLAN + Firewall): แยก IoT, Guest, Server, Admin
- Encrypted DNS (DoH/DoT): ป้องกัน DNS Hijacking/Spoofing
- VPN สำหรับ Remote Access: WireGuard/OpenVPN แทน Port Forwarding
กรณีศึกษา: การโจมตีจริงผ่าน Wi-Fi
- KRACK (2017): ช่องโหว่ WPA2 4-way Handshake → Decrypt/Inject Traffic
- FragAttacks (2021): Fragmentation + Aggregation Attacks → ทุก Wi-Fi Device เสี่ยง
- Dragonblood (2019): ช่องโหว่ WPA3 SAE (Downgrade, Side-channel)
- VPNFilter (2018): Malware โจมตี Router/NAS 500K+ อุปกรณ์
สรุป
Wireless Network Security สำคัญเพราะ สัญญาณกระจายทุกทิศทาง ใครก็ตามในระยะรับสัญญาณได้ → Attack Surface กว้าง ข้อมูลส่วนตัว/ธุรกิจ/อุปกรณ์ IoT เสี่ยง ต้องใช้ WPA3/WPA2-AES + Strong Password + Disable WPS/UPnP + Firmware Update + Segmentation เป็นพื้นฐานขั้นต่ำ
