ทรัพยากรในเครือข่ายมีอะไรบ้าง?
ทรัพยากรเครือข่าย (Network Assets) ประกอบด้วย: เซิร์ฟเวอร์เว็บ, ที่อยู่ IP, ซับโดเมน, โฮสต์เนมภายนอก, อุปกรณ์ต่างๆ, แอปพลิเคชันข้อมูลที่ได้รับการป้องกัน และซับเน็ตที่กำหนดโดยกลุ่มเครือข่าย
Asset Security (ความปลอดภัยทรัพยากร) หมายถึงอะไร?
ในบริบทการเงิน Asset-backed securities (ABS) คือการลงทุนที่มีทรัพยากรรองรับ เช่น สินเชื่อ ค่าเช่า หรือหนี้สินบัตรเครดิต แต่ในบริบทความปลอดภัยสารสนเทศ Asset Security หมายถึงการปกป้องทรัพยากรที่มีค่าขององค์กร
ทรัพยากรตามมาตรฐาน ISO 27001 คืออะไร?
ทรัพยากรคือสิ่งที่องค์กรมีค่า ไม่ใช่แค่สินทรัพย์ทางกายภาพ/ฮาร์ดแวร์ แต่ยังรวมถึงข้อมูล, บุคคล, และชื่อเสียง - ข้อมูลหรือความรู้ที่องค์กรสามารถนำไปใช้ได้
ทรัพยากรข้อมูลขององค์กรคืออะไร?
Information Asset คือชุดความรู้ที่รวบรวม จัดมาตรฐาน และมีมูลค่าทางการเงิน เช่นเดียวกับสินทรัพย์อื่น การจัดหมวดหมู่ข้อมูลช่วยให้จัดการ แชร์ และควบคุมได้ง่ายขึ้น
ทรัพยากรในความปลอดภัยเครือข่ายคืออะไร?
ในอดีต ทรัพยากรถูกนิยามว่า ข้อมูล, อุปกรณ์, หรือส่วนใดส่วนหนึ่งของระบบองค์กรที่มีค่า มักเพราะมีข้อมูลละเอียดอ่อนหรือเป็นทางเข้าสู่ข้อมูลเหล่านั้น เช่น ไฟล์ทางกายภาพ หรือฐานข้อมูลที่เก็บข้อมูลลูกค้า
ความปลอดภัยเครือข่ายใช้ในธุรกิจอย่างไร?
ความปลอดภัยเครือข่ายสำหรับธุรกิจขนาดเล็ก = การรวมฮาร์ดแวร์ ซอฟต์แวร์ นโยบาย และปฏิบัติการ เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ต้องป้องกันการสูญหายข้อมูล ฟิชชิง สแปม และแรนซัมแวร์
ประโยชน์ทางธุรกิจของความปลอดภัยเครือข่าย
- ความปลอดภัยพนักงาน: โซลูชันไซเบอร์ป้องกันแรนซัมแวร์และแอดแวร์
- เพิ่มประสิทธิภาพ: ไวรัสทำให้คอมพิวเตอร์ช้า ลดผลิตภาพ
การจัดการทรัพยากรในเครือข่าย (Asset Management) คืออะไร?
การติดตามและจัดการองค์ประกอบกายภาพของคอมพิวเตอร์และเครือข่าย ตั้งแต่การได้มา จนถึงการจำหน่าย รวมถึงการบันทึกฮาร์ดแวร์ทุกชิ้นในโครงสร้างพื้นฐาน IT เพื่อมุมมองสินค้าคงคลังที่ครบถ้วน
Network Asset Discovery คืออะไร?
กระบวนการค้นพบทรัพยากรทั้งหมดที่เชื่อมต่อกับเครือข่าย รวมถึงแอปพลิเคชัน บริการ และผู้ให้บริการภายนอก สภาพแวดล้อมเครือข่ายองค์กรมีความไดนามิกสูง
ทรัพยากรในการเขียนโปรแกรม (Programming Assets) คืออะไร?
หมายถึงโปรแกรมทั้งหมด การเขียนโปรแกรม การแสดงผล การผลิต เนื้อหา และวัสดุที่เกี่ยวข้อง ไม่ว่าจะสำหรับออกอากาศทางทีวี หรือแสดงผ่านสื่ออื่นๆ รวมถึงอินเทอร์เน็ต
Asset Discovery ในไซเบอร์ความปลอดภัยคืออะไร?
วิธีการค้นพบทรัพยากร: ติดตามว่าทรัพยากรไหนในเครือข่ายทำงานอยู่ (active) และไหนไม่ได้ทำงาน (inactive) วิเคราะห์กลุ่มทรัพยากรและความสัมพันธ์ระหว่างการใช้งาน เครือข่าย และอุปกรณ์
Asset Security ใน CISSP คืออะไร?
ครอบคลุมแนวคิด โครงสร้าง มาตรฐาน และแนวปฏิบัติ เพื่อติดตามและรักษาความปลอดภัยของปัจจัยที่สำคัญต่อองค์กร เช่น พันธมิตร พนักงาน สถานที่ อุปกรณ์ และข้อมูล
Asset Security Management คืออะไร?
ระบุทรัพยากร IT ขององค์กรอย่างต่อเนื่องและแบบเรียลไทม์ พร้อมช่องโหว่หรือความเสี่ยงด้านความปลอดภัยของแต่ละทรัพยากร ทรัพยากรประเภทต่างๆ เช่น อุปกรณ์คอมพิวเตอร์แบบดั้งเดิม (PC, เซิร์ฟเวอร์)
MBS และ ABS คืออะไร?
- ABS (Asset-Backed Securities): รวมทรัพยากรที่ไม่ใช่จำนอง เช่น สินเชื่อนักศึกษา
- MBS (Mortgage-Backed Securities): รวมทรัพยากรจำนองบ้าน
ABS มีความเสี่ยงเครดิต จัดการด้วยโครงสร้าง Senior-Subordinate (Credit Tranching)
ตัวอย่าง Asset-Backed Security
6 ประเภทหลัก: สินเชื่อจำนองบ้าน, หนี้สินบัตรเครดิต, สินเชื่อรถยนต์, สินเชื่อบ้านเคลื่อนที่, สินเชื่อนักศึกษา กองทุนลงทุนที่จัดการพันธบัตรบริษัทมักซื้อ ABS มากที่สุด
ISMS Assets คืออะไร?
ระบบจัดการทรัพยากรข้อมูล (Information Asset Management System) ประกอบด้วย Information Asset Register สำหรับบันทึกและจัดการทรัพยากร ระบุและจัดการความเสี่ยง แล้ววางแผนลดช่องโหว่
หมวดหมู่ทรัพยากรใน ISMS ขององค์กร
จัดกลุ่มตามการจัดประเภท (Classification) เช่น: ข้อมูลสาธารณะ, ภายใน, ลับ, ข้อมูลส่วนตัว, ข้อมูลธุรกิจละเอียดอ่อน
Acceptable Assets (ทรัพยากรที่ยอมรับได้) คืออะไร?
นโยบายการใช้ทรัพยากรที่ยอมรับได้ (Acceptable Use Policy) กำหนดให้ผู้จ้าง, พนักงานชั่วคราว, ผู้รับเหมา และบุคคลที่สาม ใช้ทรัพยากรข้อมูลที่เข้าถึงได้อย่างเหมาะสม
Asset Inventory (รายการตรวจนับทรัพยากร) คืออะไร?
ทรัพยากรสต็อก = สินทรัพย์ทางกายภาพที่เก็บในคลัง สินค้า ชิ้นส่วน หรือวัตถุดิบที่ตั้งใจจะขาย ปรากฏในงบดุลเป็นสินทรัพย์หมุนเวียน
ตัวอย่างทรัพยากรข้อมูลของบริษัท
เอกสารกระดาษ, ไฟล์ดิจิทัล, ฐานข้อมูล, รหัสผ่าน, คีย์เข้ารหัส, ไฟล์ดิจิทัลอื่นๆ จัดเก็บได้บนกระดาษ, USB, ฮาร์ดดิสก์, โน้ตบุ๊ก, เซิร์ฟเวอร์, โคลาวด์, เทปสำรอง
ตัวอย่าง Information Assets
อุปกรณ์อัลตราซาวนด์, เครื่องเอกซเรย์, เลเซอร์ทางการแพทย์ หากองค์กรสร้าง รับ รักษา หรือส่ง ePHI หรือข้อมูลละเอียดอ่อน ควรใส่ข้อมูลอุปกรณ์ใน Information Asset Inventory
Information System Assets คืออะไร?
ทรัพยากรที่สนับสนุนทรัพยากรทางธุรกิจ ใช้เกณฑ์ CIA (Confidentiality, Integrity, Availability) เป็นฐานนิยามความปลอดภัย และกำหนดความสำคัญของภัยคุกคาม
ทำไมข้อมูลจึงเป็นทรัพยากรของบริษัท?
ข้อมูลมีค่าเมื่อถูกตีความและเชื่อมโยงได้อย่างมีประสิทธิภาพ เพื่อระบุปัญหาธุรกิจพื้นฐานและพัฒนาโซลูชัน ห้าเข้าใจผิดจะทำให้โฟกัสเป้าหมายผิดพลาด
