เป้าหมายของความปลอดภัยเครือข่าย และการโจมตีที่ต้องป้องกัน

เป้าหมายหลักของความปลอดภัยเครือข่าย (Network Security Goals)

วัตถุประสงค์หลักคือ รักษา Confidentiality (ความลับ), Integrity (ความสมบูรณ์) และ Availability (ความพร้อมใช้งาน) สามเสาโครงนี้เรียกว่า CIA Triad

เป้าหมายของความปลอดภัยข้อมูล

• ปกป้องความลับของข้อมูล (Confidentiality)
• รักษาความสมบูรณ์ของข้อมูล (Integrity)
• รับรองความพร้อมใช้งานให้ผู้ใช้ที่ได้รับอนุญาต (Availability)

เป้าหมาย 5 ประการของโปรแกรมความปลอดภัยเครือข่าย

1. Confidentiality (ความลับ)
2. Availability (ความพร้อมใช้งาน)
3. Integrity (ความสมบูรณ์)
4. Accountability (ความรับผิดชอบ/ตรวจสอบได้)
5. Assurance (ความมั่นใจ/การรับรอง)

เป้าหมายของเครือข่ายคอมพิวเตอร์

วัตถุประสงค์หลัก: การแบ่งปันทรัพยากร (Resource Sharing) ทำให้โปรแกรม ข้อมูล และฮาร์ดแวร์เข้าถึงได้ผ่านเครือข่าย ไม่ว่าจะอยู่ที่ไหนหรือผู้ใช้เป็นใคร

ความปลอดภัยแบบใดที่ป้องกันเครือข่ายจากการโจมตี?

Cyber Security คือการปกป้องเครือข่ายคอมพิวเตอร์ โปรแกรม และข้อมูล จากการเข้าถึงโดยไม่ได้รับอนุญาต หรือการโจมตีที่มุ่ง exploitable ช่องโหว่

เป้าหมายความปลอดภัยเพื่อข้อมูลและเครือข่าย

ควรอิงตาม 3 เป้าหมายหลัก: Confidentiality, Integrity, Availability

ความปลอดภัยเครือข่ายคืออะไร และทำไมต้องการ?

ขั้นตอนทำให้เครือข่ายปลอดภัย ป้องกันไม่ให้ผู้ใช้/อุปกรณ์/ข้อมูลอันตรายถูกใช้ผิดหรือทำลายโดยไม่ได้ตั้งใจ เพื่อเครือข่ายทำงาน顺利และผู้ใช้ถูกต้องปลอดภัย

วิธีปกป้องความปลอดภัยเครือข่ายของฉัน

• ติดตั้งและตรวจสอบ Firewall
• เปลี่ยนรหัสผ่านทุกไตรมาส
• ใช้ Advanced Endpoint Detection
• สร้าง VPN
• จ้างพนักงานที่ได้รับการฝึกอบรม
• กรองและลบ Spam Email
• ปิดเครื่องเมื่อไม่ใช้
• เข้ารหัสไฟล์

3 เป้าหมายหลักของความปลอดภัย (CIA Triad)

ฐานของโปรแกรมความปลอดภัยทุกประเภท: Confidentiality, Integrity, Availability

เป้าหมายของเครือข่าย

• แบ่งปันทรัพยากร (หลัก)
• ประหยัดค่าใช้จ่าย เพิ่มผลิตividad
• ความน่าเชื่อถือสูง (High Reliability)
• ปรับปรุงประสิทธิภาพ
• สื่อสารได้

เป้าหมาย 3 ประการของความปลอดภัยข้อมูล

1) ระบบและข้อมูลพร้อมใช้งาน 2) ข้อมูลถูกต้อง 3) ข้อมูลลับ

เป้าหมาย 4 ประการพื้นฐานของความปลอดภัย

1. ความลับ (Confidentiality)
2. ความสมบูรณ์ (Integrity)
3. ความพร้อมใช้งาน (Availability)
4. การจัดการ (Accountability) - เป็นประเด็นการจัดการมากกว่าด้านเทคนิค

เป้าหมายความปลอดภัยที่สำคัญที่สุด

ระบบธนาคารควรเน้น Integrity มากกว่า Confidentiality เพราะป้องกันไม่ให้ข้อมูลถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต

เป้าหมายหลักของความปลอดภัยเครือข่าย (สรุป)

รักษา Confidentiality, Integrity, Availability (CIA Triangle) Integrity = ความน่าเชื่อถือของข้อมูล ไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต

5 หลักการจัดการความปลอดภัยข้อมูล (Five Pillars of Information Assurance)

ตาม DoD สหรัฐ: ปกป้องข้อมูลผู้ใช้จากการเข้าถึง แก้ไข เปิดเผย หรือทำลายโดยไม่ได้รับอนุญาต

5 ข้อกำหนดจำเป็นสำหรับความปลอดภัยเครือข่ายและคอมพิวเตอร์

1. ระบุตัวตน Users, Hosts, Applications, Services, Resources ได้แม่นยำ
2. Perimeter Security
3. Data Protection
4. Security Monitoring
5. Policy Management