เป้าหมายสูงสุด (Ultimate Goal) ของ Network Security และ Information Security
เป้าหมายสูงสุดไม่ใช่ "ติดตั้ง Firewall" หรือ "บล็อกการโจมตี" แต่เป็น การรักษา CIA Triad ของข้อมูลและระบบที่มีคุณค่าต่อองค์กร
เป้าหมายพื้นฐาน 3 ข้อ (CIA Triad - The Foundation)
| เป้าหมาย | คำอธิบาย | ตัวชี้วัดความสำเร็จ (KPI) |
|---|---|---|
| Confidentiality (ความลับ) | ข้อมูลเฉพาะตัว/ธุรกิจ/รัฐบาล ไม่ถูกเปิดเผยต่อผู้ไม่ได้รับอนุญาต | Zero Data Breaches, Encryption Coverage 100%, DLP Incidents = 0 |
| Integrity (ความสมบูรณ์) | ข้อมูลและระบบไม่ถูกแก้ไข ลบ เพิ่ม ทำลาย โดยไม่ได้รับอนุญาต | Unauthorized Changes = 0, FIM Alerts = 0, Code Signing Verification Pass Rate 100% |
| Availability (ความพร้อมใช้งาน) | บริการเครือข่าย/แอปพลิเคชัน พร้อมทำงานเมื่อต้องการ ตาม SLA | Uptime ≥ 99.9%, MTTR < 1hr, DDoS Mitigation Success 100% |
เป้าหมายขยาย 5 ข้อ (Security Program Goals - NIST/ISO)
- Confidentiality - ปกป้องข้อมูลลับ
- Integrity - รับรองความถูกต้อง/สมบูรณ์
- Availability - รับประกันการให้บริการต่อเนื่อง
- Accountability (ความรับผิดชอบ/Traceability) - รู้ว่าใคร ทำอะไร เมื่อไหร่ (Audit Trails, Non-repudiation, SIEM)
- Assurance (ความมั่นใจ/การรับรอง) - มีหลักฐานว่า Controls ทำงานได้จริง (Assessment, Certification, Continuous Monitoring)
Network Security Protects อะไร? (What Does Network Security Protect?)
- Data in Transit: ข้อมูลระหว่างส่ง (Encryption, TLS, IPsec, VPN)
- Network Infrastructure: Router, Switch, Firewall, Load Balancer, DNS, DHCP (Hardening, Monitoring)
- Network Services: Email, Web, Database, API, File Share, AD/DNS (Access Control, Patching)
- Endpoints via Network: NAC, Quarantine, Segmentation, ZTNA
- Users & Identities: Authentication, Authorization, Privilege Management, MFA
- Reputation & Trust: Brand, Customer Confidence, Partner Relationships
- Regulatory Compliance: PDPA, GDPR, PCI-DSS, ISO 27001, Banking/Healthcare Regulations
Ultimate Goal ในภาษาธุรกิจ (Business Language)
"Enable the Organization to Achieve Its Mission Safely"
ช่วยให้องค์กรบรรลุภารกิจ/เป้าหมายธุรกิจได้อย่างปลอดภัย
- ไม่ใช่ "Block Everything" → คือ "Enable Safely"
- Risk-based: รับความเสี่ยงที่ยอมรับได้ (Risk Appetite) ลดความเสี่ยงที่ไม่ยอมรับได้
- Cost-effective: เงิน 1 บาท ต้องลดความเสี่ยงได้มากกว่า 1 บาท (ROSI > 0)
- Resilient: โดนโจมตี → ทนได้ → ฟื้นฟูเร็ว → เรียนรู้ → ปรับปรุง
ความสัมพันธ์: Network Security vs Information Security vs Cybersecurity
| Scope | Ultimate Goal |
|---|---|
| Network Security | ปกป้อง Data in Transit + Network Infrastructure + Network Services |
| Information Security | ปกป้อง Information Assets ทุกรูปแบบ (Rest + Transit + Use) ทั้ง Physical + Digital |
| Cybersecurity | ปกป้อง Cyberspace Assets (Systems, Networks, Data, Users) จาก Cyber Threats |
สรุป
เป้าหมายสูงสุดของ Network Security = รักษา CIA Triad (Confidentiality, Integrity, Availability) ของข้อมูลและบริการบนเครือข่าย เพื่อ Enable Business Mission Safely ขยายเป็น 5 Goals: + Accountability + Assurance ยุคใหม่เพิ่ม: Privacy, Resilience, Compliance, Authenticity, Non-repudiation วัดด้วย KPIs ที่เชื่อมโยง Business Outcomes
