Secure ในความปลอดภัยเครือข่ายหมายถึงอะไร?
ปกป้องเครือข่ายและข้อมูลจาก Breach, Intrusion, Threats ผ่าน Hardware, Software, Processes, Configurations ที่ครอบคลุมการใช้งาน การเข้าถึง และการป้องกันภายใต้ภัยคุกคาม
4 ประเภท Vulnerabilities หลักใน Cyber Security
| ประเภท | คำอธิบาย | ตัวอย่าง |
|---|---|---|
| Network Vulnerabilities | ช่องโหว่ฮาร์ดแวร์/ซอฟต์แวร์เครือข่าย | Unpatched Firmware, Open Ports, Weak Protocols |
| OS Vulnerabilities | ช่องโหว่ระบบปฏิบัติการ | Windows/Linux Kernel Exploits, Privilege Escalation |
| Human Vulnerabilities | ข้อบกพร่องของมนุษย์ | Phishing, Weak Passwords, Insider Threats, Social Engineering |
| Process Vulnerabilities | ช่องว่างในกระบวนการ | No Change Mgmt, Weak Offboarding, No Incident Response Plan |
วิธีรักษาความปลอดภัยเครือข่าย (Best Practices)
- ติดตั้งและเฝ้าระวัง Firewall (Next-Gen)
- เปลี่ยนรหัสผ่านทุก 90 วัน / ใช้ Passwordless (FIDO2)
- ใช้ Advanced Endpoint Detection (EDR/XDR)
- สร้าง VPN / ZTNA สำหรับ Remote Access
- จ้าง/ฝึกพนักงาน Security Awareness
- Filter/Delete Spam & Phishing Emails
- ปิดเครื่อง/Service ที่ไม่ใช้
- เข้ารหัสข้อมูล (Encryption at Rest & In Transit)
ประเภทความปลอดภัยเครือข่าย (สรุป)
- Access Control (ZTNA, NAC)
- Antivirus/Anti-malware/EDR/XDR
- Application Security (WAF, DevSecOps)
- Behavioral Analytics (UEBA)
- Data Loss Prevention (DLP)
- DDoS Prevention
- Email Security (SEG, DMARC)
- Firewalls (NGFW, Cloud FW)
- VPN / ZTNA
- Wireless Security (WPA3, 802.1X)
5 ประเภทความปลอดภัย (Macro View)
- Critical Infrastructure Security
- Network Security
- Cloud Security
- IoT Security
- Application Security
Network Security ประกอบด้วยอะไร?
ปกป้องอุปกรณ์ เทคโนโลยี กระบวนการ ทั่วเครือข่าย ด้วย Policies & Configurations ให้ CIA Triad
การตั้งค่าที่ปลอดภัยที่สุดสำหรับ Home Network
WPA3-Personal (SAE) + AES (128/192/256-bit) บน Router รุ่นใหม่ (Wi-Fi 6/6E/7) หากไม่รองรับ ใช้ WPA2-Personal (AES) เท่านั้น
4 ประเภท Vulnerability (General)
- Physical (Infrastructure Damage)
- Economic (Financial Impact)
- Social (Human Factors)
- Environmental (Natural Disasters)
4 ขั้นตอน Vulnerability Management
- Identify (Scan, Threat Intel)
- Evaluate (Risk Score, CVSS, Context)
- Treat (Patch, Mitigate, Accept, Transfer)
- Report (Metrics, Trends, Compliance)
ทำไมต้อง Secure Network?
Router ไร้สายที่ไม่ปลอดภ = จุดเข้าที่ง่ายที่สุด ต้องรักษาความปลอดภัยเพื่อลด Data Loss, Theft, Compromise
Network Security Types & Management
Organizational Policy ที่บังคับใช้ผ่าน Network Devices, Software, Hardware รวมถึง Monitoring & Controlling Unauthorized Access/Misuse/Modification
6 ประเภทภัยคุกคาม (Threat Actors)
- Cybercriminals (Financial Gain)
- Hacktivists (Ideology)
- Insiders (Malicious/Negligent)
- Physical Threats (Theft, Damage)
- Terrorists (Disruption, Fear)
- Nation-state / APT (Espionage, Sabotage)
