เป้าหมายหลักของ Network Security (Major Goals of Network Security)
Network Security มีเป้าหมายหลัก 3 ประการ ซึ่งเป็นแก่นของ CIA Triad และขยายไปสู่ 5 เป้าหมายในโปรแกรมความปลอดภัยเครือข่ายที่สมบูรณ์
3 เป้าหมายหลัก (CIA Triad - The Core)
| เป้าหมาย | คำอธิบาย | Network Security Controls |
|---|---|---|
| 1. Confidentiality (ความลับ) | ข้อมูลบนเครือข่ายเข้าถึงได้เฉพาะผู้มีสิทธิ์ ป้องกันการเปิดเผยข้อมูลต่อผู้ไม่ได้รับอนุญาต | Encryption (TLS/IPsec/WPA3), VPN, Access Control (ACL/NAC), Data Classification, DLP |
| 2. Integrity (ความสมบูรณ์) | ข้อมูลไม่ถูกแก้ไข ลบ เพิ่ม หรือทำลายโดยไม่ได้รับอนุญาต ระหว่างการส่งผ่านหรือจัดเก็บ | Hashing (SHA-256), Digital Signatures, IDS/IPS, File Integrity Monitoring (FIM), Certificate Pinning |
| 3. Availability (ความพร้อมใช้งาน) | เครือข่ายและบริการพร้อมให้ใช้งานได้เมื่อต้องการ ป้องกันการหยุดชะงักจากการโจมตีหรือความล้มเหลว | DDoS Protection, Redundancy (HA/Clustering), Load Balancing, Backup/DR, QoS, BGP Resilience |
5 เป้าหมายของ Network Security Program (ขยายจาก CIA)
- Confidentiality: ปกป้องข้อมูลลับ (PII, IP, Financial, Health) ระหว่างการส่งผ่านเครือข่าย
- Integrity: รับรองข้อมูลไม่ถูก竄改 (Tampering) โดย Malware, MitM, Insider
- Availability: รับประกัน Uptime (SLA 99.9%+), ป้องกัน DoS/DDoS, Ransomware
- Accountability (ความรับผิดชอบ/Traceability): รู้ว่า "ใคร ทำอะไร เมื่อไหร่ ที่ไหน" ผ่าน Logging, Auditing, Non-repudiation
- Assurance (ความมั่นใจ/การรับรอง): มีหลักฐานว่า Controls ทำงานได้จริง (Assessment, Audit, Certification, Continuous Monitoring)
เป้าหมายเพิ่มเติมในบริบทสมัยใหม่ (Modern Context)
- Authenticity (ความแท้จริง): ยืนยันตัวตน Entity (User, Device, Service) - Zero Trust "Never Trust, Always Verify"
- Non-repudiation (ความไม่ thểปฏิเสธ): Digital Signature, Audit Logs ที่แก้ไขไม่ได้
- Privacy (ความเป็นส่วนตัว): GDPR/PDPA Compliance, Data Minimization, Consent Management
- Resilience (ความทนทาน/Recovery): MTTR (Mean Time To Recover) สั้น, Cyber Resilience, Immutable Backups
- Compliance (การปฏิบัติตาม): Meet Regulatory/Contractual Obligations
การวัดความสำเร็จ (KPIs / Metrics)
| Goal | Key Metrics |
|---|---|
| Confidentiality | Data Breach Count, DLP Incidents, Encryption Coverage (%), Unauthorized Access Attempts |
| Integrity | Unauthorized Change Count, FIM Alerts, Configuration Drift, Malware Detection Rate |
| Availability | Network Uptime (%), MTTR, DDoS Mitigation Success Rate, Failover Test Pass Rate |
| Accountability | Log Coverage (%), Audit Trail Completeness, Privileged Access Review Completion |
| Assurance | Vulnerability Remediation SLA Met (%), Penetration Test Findings Closure Rate, Compliance Score |
ความสัมพันธ์กับ Business Goals
Network Security Goals ต้อง สอดคล้อง (Align) กับ Business Objectives:
- Enable Business (ไม่ใช่ Block Business) → Risk-based Approach
- Protect Crown Jewels (Critical Assets) ก่อน
- Cost-Effective Security (ROI on Security Investments)
- Regulatory Compliance as Baseline (ไม่ใช่ Ceiling)
สรุป
เป้าหมายหลัก Network Security = CIA Triad (Confidentiality, Integrity, Availability) ขยายเป็น 5 Goals: + Accountability + Assurance ยุคใหม่เพิ่ม: Authenticity, Non-repudiation, Privacy, Resilience, Compliance วัดด้วย KPIs ที่เชื่อมโยง Business Outcomes
