สร้าง Security Plan ขั้นตอนอย่างไร?
- เข้าใจ Business Model ขององค์กร
- Risk Assessment ประเมินความเสี่ยง
- พัฒนานโยบาย/ขั้นตอน IT Security
- สร้างวัฒนธรรม Security First
- กำหนด Incident Response Plan
- Implement Security Controls
Security Plan ใน Network Security คืออะไร?
มาตรการและกระบวนการความปลอดปัยที่องค์กรวางไว้ เพื่อปกป้อง Sensitive Data และ PII (Personally Identifiable Information) Cyber Security Plan ช่วยลดภัยคุกคาม ให้ความมั่นใจ Integrity, Confidentiality, Availability
Network Security Device คืออะไร?
Security Appliance = อุปกรณ์ปกป้องเครือข่ายจาก Unwanted Traffic (Firewall, IPS, VPN Gateway, Load Balancer, etc.)
ทำไมต้องสร้าง Security Plan?
- จัดการ Information Risks (People, Process, Technology)
- Mitigate, Transfer, Accept, Avoid Risks
- ช่วยปกป้อง Confidentiality, Integrity, Availability
Security Plan ควรมีอะไรบ้าง?
- Daily Policies, Measures, Protocols
- จัดการเหตุการณ์ (Incident/Disappearance)
- Security Management
- Special Protocols สำหรับสถานการณ์ฉุกเฉิน
ตัวอย่าง Network Security Measures
- Access Control
- Antivirus/Antispyware
- Application Security
- Behavioral Analytics
- Data Loss Prevention (DLP)
- DDoS Prevention
- Email Security
- Firewalls
4 ประเภท Network Security (หมวดหมู่หลัก)
- Access Control
- Virus/Malware Scanning
- Application Security
- Network Analytics (Endpoint, Web, Wireless)
- Firewalls
- VPN Encryption
พัฒนาและนำ Network Security Plan ไปใช้
- ติดตั้ง Firewall ป้องกัน Unauthorized Access
- Security Policy สำหรับ Firewall
- จัดเก็บ Confidential Data อย่างปลอดภัย
- สร้าง DMZ (Demilitarized Zone)
- User Authentication System
- Data Encryption
- Social Engineering Protection
