สาเหตุหลักเพียงอย่างเดียวของ Network Security Breaches คืออะไร?
การศึกษา/ความรู้ของผู้ใช้ (User Knowledge) เป็นสาเหตุหลัก ตามการศึกษา พนักงานมักลืมรหัสผ่าน หรือให้ผู้อื่นใช้ร่วม ทำให้ความปลอดภัยระบบทั้งสองถูกทำลาย
Common Causes ของ Breaches
- Human Error (พบบ่อยในองค์กร)
- Improper Disposal ของ Electronic Media ที่มี PHI/PII
- Theft และ Intentional Unauthorized Access to PHI/PII
Malware ที่ Hijack คอมพิวเตอร์ผู้ใช้ คืออะไร?
Ransomware - ป้องกันไม่ให้ผู้ใช้เข้าถึงไฟล์/ระบบ และขอค่าไถ่เพื่อปลดล็อก
Single Greatest Threat to Network Security คืออะไร?
Employees (พนักงาน) เป็นภัยคุกคามหลัก การฝึกอบรม User จึงสำคัญที่สุด ต้องให้ทุกคนในองค์กรรู้ว่าตนเป็นเป้าหมายหลัก
Cloud ปลอดภัยกว่า In-house Network ไหม?
ไม่แตกต่างกัน Cloud แจกแจงทรัพยากรหลาย Server ยากที่จะติดตามกิจกรรมผิดกฎหมาย เพราะกระจายทั่วโลก ทำให้เป็นเป้าหมายที่ดึงดูดแฮกเกอร์
เมื่อแฮกเกอร์เข้าถึง Database ที่มีข้อมูลส่วนตัว
เรียกว่า Identity Theft (ขโมยข้อมูลส่วนตัว) ส่วน Vandalism คือการเปลี่ยนแปลง/ทำลายเว็บไซต์โดยเจตนา
Input/Processing/Output Controls คืออะไร?
Application Controls ประกอบด้วย: (1) Input Controls (ตรวจสอบความถูกต้อง/ครบถ้วนเมื่อข้อมูลเข้าระบบ) (2) Processing Controls (3) Output Controls
HIPAA Violation Penalties Categories
Criminal, Civil, และ Sanctions
Fundamental Objectives of Information Security
Confidentiality, Integrity, Availability (CIA Triad) - HIPAA Security Rule กำหนดให้ Covered Entities และ Business Associates ปกป้อง 3 อย่างนี้
DoD Breach กว้างกว่า HIPAA Breach ไหม?
ใช่ DoD Breach กว้างกว่า HIPAA (HHS) มาก HIPAA Security Rule กำหนด Physical Safeguards (ประตูล็อกได้) สำหรับพื้นที่ที่มี PHI
Breach Prevention Best Practices
- ระบุข้อมูล PII ที่เก็บ ส่ง รวบรวม ประมวลผล
- ระบุพื้นที่ที่มี Sensitive Data
- ระบุ User ที่เข้าถึง Sensitive Data
- ระบุ Devices ที่เกี่ยวข้อง
- ประเมินความเสี่ยง
Spyware ที่ Log และส่ง Keystrokes ทั้งหมด
Keylogger (Trojan ที่บันทึกและส่งทุกตัวอักษรที่ผู้ใช้พิมพ์)
Security Program คืออะไร?
Technologies, Policies, Procedures ที่ใช้ป้องกัน unauthorized access, alteration, theft, physical damage ของ Information Systems
Disaster Recovery Plans เน้นอะไร?
Technical Issues: Backup Files, Backup Computer Systems/Disaster Recovery Services
