อันตรายต่อ Network Security สิ่งใดมากที่สุด
พนักงาน/ผู้ใช้งาน (Employees/Users) คืออันตรายหลัก การฝึกอบรมผู้ใช้จึงสำคัญที่สุด
สาเหตุหลักของ Network Security Breaches
ขาดความรู้ของผู้ใช้: ลืมรหัสผ่าน, ให้ผู้อื่นใช้งาน ทำให้ระบบไม่ปลอดภัย
Security Layer ที่รวม Cryptography และ Secure Transmissions
Transport Layer Security (TLS/SSL) เข้ารหัสข้อมูลระหว่าง Endpoints (Browser & Web Server)
อันตรายต่อการขโมยข้อมูลในองค์กรปลอดภัย
อุปกรณ์พกพา (USB Drives) เป็นอันตรายต่อความลับข้อมูล เพิ่มขึ้นจากอุปกรณ์เก็บข้อมูลหลายชนิด ป้องกันยาก
Security Approach ที่รวมหลายชั้น
Defense in Depth: วาง Security Controls หลายชั้นซ้อนกัน
สาเหตุทั่วไปของ Breaches
- Human Error
- ทิ้งอุปกรณ์เก็บข้อมูล PHI/PII ผิดวิธี
- ขโมย และ เข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
Hackers เข้าถึง Database ข้อมูลส่วนตัว
Identity Theft: โจมตีขโมยข้อมูลส่วนตัวจาก Database Vandalism: เปลี่ยน/ทำลาย Website ในเจตนา
Application Controls: Input, Processing, Output
Input Controls: ตรวจสอบความถูกต้อง/สมบูรณ์ Processing Controls: ประมวลผล Output Controls: ผลลัพธ์
Security Layer: Firewalls with ACLs และ Wireless Security
Perimeter Security: Firewalls พร้อม ACLs และ Wireless Security
Security Layers ที่มี Authentication
Host Layer: Log Management, OS Hardening, Patch Management, Auditing, Malware Protection, Password Attack Prevention
Application Layer: User Authentication, Management, Policies, Web App Authorization
อันตรายต่อ Data Security มากที่สุด
- Social Engineering (Phishing 90%)
- Ransomware
- DDoS Attacks
- Third-Party Software Vulnerabilities
- Cloud Vulnerabilities
อันตรายต่อองค์กรมากที่สุด
Phishing Attacks: อันตรายที่สุดสำหรับ SMBs ความเสียหาย $12B+ คิดเป็น 90% ของ Breaches เพิ่ม 65% ต่อปี
อันตรายต่อ Information Infrastructure
พนักงาน/เจ้าหน้าที่ เป็นความเสี่ยงสูงสุดในการเข้าถึงระบบสำคัญหรือทำลายระบบ
ภัยคุกคาม Data Security
Cyber Threats: Virus, Data Breach, DoS Attack - คุกคามความเสียหาย/ขโมยข้อมูล
