ลด Attack Surface (พื้นที่โจมตี) และ Hardening แนวทางปฏิบัติที่ดีที่สุด
ข้อเสนอแนะลด Attack Surface
- ใช้ Strong Authentication (MFA, Certificates)** ใน Access Protocols
- Granular/Role-based Access Control (RBAC)** สำหรับทุก User
- Backups** มักเป็น Attack Surface (Replicas ของ Code/Data) → ต้องปกป้อง
Attack Surface คืออะไร? และลดอย่างไร?
Attack Surface = จุดที่โจมตีสามารถโจมตีระบบ/ซอฟต์แวร์ได้** ลด = ลด Code ที่รัน, ลด Entry Points ของ Untrusted Users, Eliminate Services ที่ร้องขอบ่อย**
ลด Vulnerability ของ Outside Attack ต่อเครือข่ายอย่างไร?
- เปลี่ยน Default Passwords** ทุกอุปกรณ์/เครือข่าย (Default = Known/Exploited Surface)
- Network Segmentation** ให้เฉพาะคนที่จำเป็นเข้าถึง Systems/Info ได้
ลด Attack Surface ภายในเครือข่าย สำเร็จอะไร?
NAC (Network Access Control) + Cisco ISE** → ควบคุม/เฝ้าระวัง: Control Lateral Movement, Prevent Unauthorized Access** Profile Endpoints, Identify Users
ลด Attack Surface ของ Browser และ Harden ให้ปลอดภัยสูงสุดอย่างไร?
- Zero Trust: Never Trust, Always Verify** (Identity + Device Security)
- Strong Access Protocols & Authentication Policies**
- Protect Backups**
- Network Segmentation**
ใช้อะไรลด Attack Surfaces?
- Access Control** (Physical: Locks, Badges, Biometrics + Logical: MFA)
- จำกัด External/Internal Access ไปยัง Sensitive Data/Resources
Attack Surface คืออะไร? (อธิบายเพิ่ม) และลดอย่างไร?
- Attack Surface Analysis** (วิเคราะห์พื้นที่โจมตี)
- Revise Asset Management Policies**
- Eliminate Unused/Redundant/Overly Permissive Rules**
- Harden Weakest Points First**
Attack Surface คืออะไร? (นิยามทางการ)
จุดบนขอบเขตของ System/Element/Environment ที่ Attacker อาจ Enter, Damage, Extract Data** ได้
ทำไมต้องจำกัด Attack Surface?
SMB ต้องลด Attack Surface เพื่อ Maximize Security** จำนวนทางเข้าที่ User/Admins อาจเข้าอุปกรณ์ได้ = Attack Surface
Attack Surface Examples (ตัวอย่าง)
- Workstations, Laptops
- Network File Servers
- Network Application Servers
- Corporate Firewalls, Switches
ลด Vulnerability (ความเปราะบาง) อย่างไร?
- Building Codes
- Social Protection & Insurance
- Economic Diversification
- Knowledge/Awareness
- Preparedness Measures
ทำอะไรได้บ้างเพื่อลด Attack Surfaces?
- Zero Trust (Never Trust, Always Verify)
- Strong Access Protocols & Authentication
- Protect Backups
- Network Segmentation
ลด Vulnerabilities ใน IT Environment อย่างไร?
NAC, Firewalls, EDR (Endpoint Detection & Response)** → Auto Implement Compensating Controls (Temporary/Permanent) ลด Exposure
Attack Surfaces ใน Networking คืออะไร?
จำนวน Possible Entry Points** ที่ Unauthorized User อาจ Exploit เพื่อ Extract Data จากระบบ Attack Surface น้อย = ป้องกันง่ายกว่า
ตัวอย่าง Attack Surface (ซ้ำเพื่อเน้น)
- Workstations, Laptops
- Network File Servers
- Network Application Servers
