เป้าหมายหลัก 3 ข้อ (CIA Triad)
กรอบงานมาตรฐานสากลสำหรับความปลอดภัยข้อมูลและเครือข่าย ประกอบด้วย 3 เป้าหมายหลัก:
| เป้าหมาย | คำอธิบาย | ตัวอย่างการบังคับใช้ |
|---|---|---|
| Confidentiality (ความลับ) | ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์ ไม่รั่วไหลสู่บุคคลภายนอก | Encryption (TLS, IPsec, AES), Access Control (RBAC, ABAC), DLP, Data Classification |
| Integrity (ความสมบูรณ์) | ข้อมูลถูกต้อง ครบถ้วน ไม่ถูกแก้ไข ลบ หรือทำลายโดยไม่ได้รับอนุญาต | Hashing (SHA-256), Digital Signatures, MAC/HMAC, Version Control, Immutable Logs, Blockchain |
| Availability (ความพร้อมใช้งาน) | ระบบและข้อมูลพร้อมให้บริการเมื่อต้องการ ไม่ถูกทำลายหรือขัดขวาง | Redundancy (HA, Clustering), Backup/DR, DDoS Protection, Load Balancing, Patching, Monitoring |
เป้าหมายขยาย (Extended Goals)
| เป้าหมาย | คำอธิบาย |
|---|---|
| Accountability (ความรับผิดชอบ/ตรวจสอบได้) | สามารถระบุได้ว่า "ใคร" ทำ "อะไร" "เมื่อไหร่" ผ่าน Audit Logs, Non-repudiation |
| Authenticity (ความแท้จริง) | ยืนยันตัวตนผู้ใช้/อุปกรณ์/กระบวนการว่าเป็นของจริง (MFA, Certificates, TPM) |
| Non-repudiation (ไม่สามารถปฏิเสธได้) | ผู้กระทำไม่สามารถปฏิเสธการกระทำที่ทำได้ (Digital Signature, Audit Trail) |
| Assurance (ความมั่นใจ) | ความเชื่อมั่นว่าระบบทำงานตามนโยบาย (Certification, Penetration Testing, Compliance) |
เป้าหมายเฉพาะด้าน Network Security
- Perimeter Protection: ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาตจากภายนอก
- Internal Segmentation: จำกัดการแพร่กระจายภายใน (East-West Traffic) ด้วย Micro-segmentation
- Threat Prevention: บล็อก Malware, Exploit, C2, Data Exfiltration
- Visibility & Monitoring: มองเห็นจราจรทั้งหมด (Encrypted Traffic Analysis, Flow Logs, Packet Capture)
- Compliance & Governance: ตอบสนอง GDPR, PDPA, PCI-DSS, HIPAA, ISO 27001, NIST CSF
- Resilience & Recovery: Incident Response Plan, Business Continuity, Cyber Resilience
โมเดล Parkerian Hexad (ขยายจาก CIA)
เพิ่ม 3 มิติ: Possession/Control (การครอบครอง/ควบคุม), Authenticity, Utility (ประโยชน์/ความใช้งานได้)
การวัดความสำเร็จ (KPIs/Metrics)
| เป้าหมาย | Metrics ตัวอย่าง |
|---|---|
| Confidentiality | Number of data breaches, % encrypted data at rest/in transit, DLP incidents |
| Integrity | Unauthorized change detection rate, Hash verification failures, Config drift |
| Availability | Uptime (99.9%+), MTTR, MTBF, DDoS mitigation success rate, Backup restore test pass rate |
| Accountability | Log coverage (%), Audit finding closure rate, Privileged access review completion |
สรุป
เป้าหมายของ Network Security ไม่ใช่แค่ "ติดไฟร์วอลล์" แต่เป็นการบรรลุ CIA Triad ร่วมกับ Accountability, Authenticity, Non-repudiation, Assurance ผ่านกลไกทางเทคนิค กระบวนการ และคน ให้สอดคล้องกับความเสี่ยงและกฎระเบียบขององค์กร
