ทำไม Network Segregation สำคัญ
เพิ่มความปลอดภัย ป้องกัน Malware แพร่ระหว่างโซน ปรับปรุง Performance โดยลด User ต่อ Zone
Separation of Duties สำคัญอย่างไร
จำกัดอำนาจ/อิทธิพลของบุคคล เดี่ยว ป้องกัน Conflict of Interest และ Reporting Line ซ้ำซ้อน
วัตถุประสงค์ Network Segmentation
แบ่งเครือข่ายเป็นส่วนๆ (Segments) เพื่อ Performance และ Security ดีกว่า เรียกอีกอย่างว่า Network Segregation, Partitioning, Isolation
ทำไม Segregation of Duties สำคัญใน Information Security
ป้องกัน Conflict of Interest นำไปสู่ Fraud/Abuse และ Control Failures นำไปสู่ Data Theft
Security Segmentation คืออะไร
Enforce Packet Filtering ระหว่าง 2 จุดในเครือข่าย กำหนดสิ่งที่ควร/ไม่ควรผ่าน ต่างจาก Packet Forwarding
Network Segregation vs Segmentation
- Segmentation: แบ่งเครือข่ายเป็น Sub-networks ย่อย
- Segregation: กำหนดกฎการสื่อสารระหว่าง Systems/Hosts เฉพาะ
วิธีแยกเครือข่าย (Segregate)
แยก Critical Networks จาก Internet และ Less Sensitive Networks ใช้ Firewalls, VLANs, Segmentation Techniques
Separation of Duties ใน Network Security
User ไม่ควรมีอำนาจเพียงพอที่จะ Misuse System เอง (เช่น จ่ายเงินเดือนตัวเอง)
Network Segmentation สำคัญแค่ไหน
- ป้องกันข้อมูล/ระบบสำคัญง่ายขึ้น
- ลด Insider & External Threats
- ลดความเสียหายเมื่อโดนโจมตีสำเร็จ
ทำไม Network Segmentation สำคัญใน Ransomware
ควบคุม Traffic ระหว่าง Sub-networks จำกัด Lateral Movement ของ Attacker ป้องกันเข้าถึง IP/Data
ทำไมต้อง Segment Large Network
- แก้จุดอ่อน Flat Networks
- ลด Congestion, เพิ่ม Performance
- ลด Local Traffic และ Network Noise (Fewer Hosts/Subnet)
Separation of Duties ช่วย System Security อย่างไร
IT Best Practice & Audit Standard: ป้องกัน Breach, Data Integrity Loss, Business Disruption โดยไม่ให้คนเดียวควบคุมทุกอย่าง
Separation of Duties คืออะไร ทำไมสำคัญ
- Oversight และจับข้อผิดพลาด
- ป้องกัน Fraud/Theft (ต้อง 2 คนมาร่วมมือกัน)
Separation/Segregation of Duties
Building Block ของ Risk Management และ Internal Controls แบ่ง Critical Functions ให้หลายคน/แผนก
ประโยชน์ Network Segmentation
- Isolate/Filter/Restrict Traffic ระหว่าง Segments
- Access Control ดียิ่งขึ้น
- Restrict User Access เฉพาะ Resources ที่จำเป็น
- Monitoring ดีกว่า
ใช้ Network Segmentation อย่างไร
- ใช้ Technology ไม่ใช่แค่ Network-based
- Least Privilege & Need-to-know Principles
- Classify Host/Network Sensitivity
Separation of Duties ปรับปรุง Information Security อย่างไร
Internal Controls: หลายคนต้องเข้าถึง Tasks/Privileges ของ Security Process ระบบ Accounting เรียกว่า SoD
Duties ที่ควรแยก (Segregate)
- Authorization (การอนุมัติ)
- Asset Custody (ครองทรัพย์สิน)
- Transaction Recording (บันทึกรายการ)
- Reconciliation & Control Activities
