Network Security Assessment คืออะไร?
การตรวจสอบความปลอดภัยเครือข่ายเพื่อหาช่องโหว่ (Vulnerabilities) ประเมินผลกระทบของการโจมตี และทดสอบการป้องกัน (Penetration Testing)
ขั้นตอน Security Risk Assessment
- สำรวจและจัดทำรายการ Information Assets
- ระบุ Threats (ภัยคุกคาม)
- ระบุ Vulnerabilities (ช่องโหว่)
- วิเคราะห์ Internal Controls
- ประเมินความน่าจะเป็นของเหตุการณ์
- ประเมินผลกระทบ (Impact)
- จัดลำดับความสำคัญของความเสี่ยง (Risk Prioritization)
Risk ใน Network Security คืออะไร?
ความเป็นไปได้ที่องค์กรจะเผชิญภัยคุกคาม สูญเสียทรัพยากรสำคัญ หรือเสียชื่อเสียงจากการโจมตีไซเบอร์
วัตถุประสงค์ของ IT Risk Assessment
ระบุเหตุการณ์ที่อาจส่งผลเสียต่อองค์กร เพื่อวางแผนการลดความเสี่ยง
ทำไม Risk Assessment จึงสำคัญ?
ระบุ ชี้วัด และนำ Controls สำคัญมาใช้ ป้องกันข้อผิดพลาด/ช่องโหว่ในแอปพลิเคชัน มุมมองของ Attacker ช่วยให้เห็นภาพเต็ม
ประเมิน Network Security อย่างไร?
ตรวจสอบทรัพยากร > ประเมินค่าข้อมูล > สแกนช่องโหว่โครงสร้างพื้นฐาน > ทดสอบการป้องกัน > รายงานผล > นำ Controls มาปรับปรุง
ประเภท Security Assessment
Vulnerability Scanning (อัตโนมัติ), Penetration Testing (Ethical Hacking), Web App Security Testing, API Security Testing, Configuration Review, Security Audit, Risk Assessment, Security Posture Assessment
4 ประเภท Network Security หลัก
Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, DLP, DDoS Prevention, Email Security, Firewalls
ใครทำ Security Risk Assessment?
Security Consultant ที่ประเมินระบบทั้งหมดเพื่อหาจุดอ่อน
Network Security Risks ทั่วไป
Phishing, Computer Viruses, Malware/Ransomware, Rogue Security Software, DoS/DDoS Attacks
2 ความเสี่ยงเครือข่ายพบบ่อยที่สุด
Data Loss และ Security Breaches (Hacking, Viruses, Malicious Attacks)
Network Risk Management คืออะไร?
ระบุ ประเมิน และลดความเสี่ยงต่อทรัพยากรดิจิทัล (ข้อมูลบนเซิร์ฟเวอร์/คลาวด์)
