คำถาม: "ข้อมูล 3 ประเภทที่มีอายุชีวิต 100 ปีในความปลอดภัยเครือข่าย" - อาจเป็นการเข้าใจผิด
คำถามนี้อาจหมายถึง หลักการ 3 ประการ (CIA Triad) หรือ หมวดหมู่ภัยคุกคาม 3 ประเภท หรือ เทคโนโลยีป้องกัน 3 ประเภท ไม่ใช่ "ข้อมูลที่มีอายุ 100 ปี" เพราะไม่มีแนวคิดแบบนี้ใน Network Security มาตรฐาน
หลักการ 3 ประการของความปลอดภัยข้อมูล (CIA Triad)
- Confidentiality (ความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์
- Integrity (ความสมบูรณ์): ข้อมูลถูกต้อง ครบถ้วน ไม่ถูกแก้ไขโดยไม่ได้รับอนุญาต
- Availability (ความพร้อมใช้งาน): ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ
เป็นกรอบพื้นฐาน (Foundation) ของทุกมาตรฐานความปลอดภัย: ISO 27001, NIST CSF, PCI-DSS
หมวดหมู่ภัยคุกคามเครือข่าย 3 ประเภทหลัก
- Malware (ซอฟต์แวร์อันตราย): Virus, Worm, Trojan, Ransomware, Spyware, Rootkit, Cryptominer
- Network Attacks: DDoS, Man-in-the-Middle (MitM), DNS Spoofing, ARP Poisoning, BGP Hijacking
- Social Engineering / Human Factor: Phishing, Spear Phishing, Vishing, Smishing, Pretexting, Baiting
เทคโนโลยีความปลอดภัยเครือข่าย 3 ประเภทหลัก
- Prevention (ป้องกัน): Firewall, IPS, NAC, WAF, Email Gateway, Web Proxy, Endpoint Protection (EDR/XDR)
- Detection (ตรวจจับ): SIEM, IDS, NDR (Network Detection & Response), UEBA, Threat Intelligence
- Response (ตอบสนอง): SOAR, Incident Response Plan, Forensics, Backup/Recovery
หลักการ 5 ประการของ Information Assurance (DoD Five Pillars)
- Confidentiality
- Integrity
- Availability
- Authenticity
- Non-repudiation
เครื่องมือป้องกันคอมพิวเตอร์ 3 อย่างหลัก
- Antivirus/EDR: ป้องกันและตรวจจับแมลแวร์
- Firewall: ควบคุม Traffic เข้า-ออก
- Patch Management: อัปเดตช่องโหว่ระบบปฏิบัติการและแอปพลิเคชัน
การปกป้องโครงสร้างพื้นฐานเครือข่าย (Network Infrastructure Protection)
- Segment Network (VLAN, Micro-segmentation, Zero Trust)
- Harden Devices (Disable unused services, Change defaults, Strong auth)
- Secure Management (OOB Management, Jump Host, MFA, Encrypted Protocols - SSH/HTTPS)
- Monitor & Log (NetFlow, Syslog, SNMP, Telemetry)
- Validate Hardware/Software Supply Chain
