ภัยคุกคามอันดับหนึ่งต่อ Network Security
ภัยคุกคามอันดับหนึ่งคืออะไร?
พนักงาน (Employees) เป็นภัยคุกคามหลักต่อความปลอดภัยเครือข่าย การฝึกอบรมผู้ใช้ (User Training) มีความสำคัญสูงสุด
สาเหตุหลักของ Network Security Breaches
ตามศึกษา: ขาดความรู้ของผู้ใช้ (Lack of User Knowledge) เป็นสาเหตุหลัก พนักงานลืมรหัสผ่าน ให้คนอื่นใช้ ระบบความปลอดภัยทั้งสองถูกทำลาย
ภัยคุกคามต่อการขโมยข้อมูลในองค์กรที่ปลอดภัยที่สุด
อุปกรณ์พกพา (Portable Devices: USB Drives) เป็นภัยคุกคามต่อความลับข้อมูลมากที่สุด อุปกรณ์จัดเก็บไฟล์เพิ่มขึ้น = การขโมยข้อมูลเพิ่มขึ้น ป้องกันยาก
Security Approach ที่รวมหลายมาตรการ
Defense in Depth (การป้องกันเชิงลึก) = การจัดชั้น Security Controls หลายชั้น รวมกัน
ภัยคุกคามใหญ่สุดต่อ Physical Security
ไฟไหม้ (Fire) เป็นภัยคุกคามอันดับหนึ่งด้าน Physical Security
สาเหตุทั่วไปของ Breaches
- Human Error (ข้อผิดพลาดมนุษย์) - พบมากที่สุดในองค์กร
- การกำจัดอุปกรณ์อิเล็กทรอนิกส์ที่มี PHI/PII อย่างไม่เหมาะสม
- การขโมย และการเข้าถึง PHI/PII โดยไม่ได้รับอนุญาตเจตนาอย่างตั้งใจ
เมื่อแฮกเกอร์เข้าถึงฐานข้อมูลข้อมูลส่วนตัว
Identity Theft: แฮกเกอร์เข้าถึง/ขโมยข้อมูลส่วนตัวจากฐานข้อมูล Vandalism: เปลี่ยนแปลง/ทำลายเว็บไซต์โดยเจตนา
Input/Processing/Output Controls
Application Controls = 1) Input Controls 2) Processing Controls 3) Output Controls Input Controls ตรวจสอบความถูกต้อง/สมบูรณ์ เมื่อข้อมูลเข้าระบบ
ภัยคุกคามอันดับหนึ่งต่อ Data Security
2020: ~1/3 Breaches มี Social Engineering 90% เป็น Phishing อื่นๆ: Ransomware, DDoS, Third-party Software, Cloud Vulnerabilities
ภัยคุกคามใหญ่สุดต่อองค์กร
Phishing Attacks = อันดับ 1 สำหรับ SMBs รุนแรงและแพร่หลายที่สุด ความเสียหาย > $12 Billion 90% ของ Breaches เพิ่ม 65%/ปี
ภัยคุกคามอันดับหนึ่งในโครงสร้างข้อมูลองค์กร
พนักงาน (Staff/Employees) ให้ความเสี่ยงสูงสุด ในการเข้าถึงระบบสำคัญ หรือทำลายระบบ
ภัยคุกคามด้าน Data Security
Cybersecurity Threat = ความเสี่ยงความเสียหาย/ขโมยข้อมูล เช่น Computer Virus, Data Breach, DoS Attack
Layered Security / Defense in Depth
Layered Security (Defense-in-Depth) = รวม Security Controls หลายชั้น ให้ผลสะสม (Cumulative Effect)
Layered Security Controls Approach เรียกว่าอะไร?
Information Security: Defense-in-Depth = ใช้ Security Controls หลายชั้น ป้องกัน IT Systems จากการโจมตี
Layered Approach to Security
Security Layers = ระบบใช้ Components ต่างๆ ปกป้อง Operations หลายระดับ ช่องว่างชั้นหนึ่ง ถูกชุมชนโดยอีกชั้น
