ทำไมต้องทำ Security Assessment?
ลดความเสี่ยงการรั่วไหลข้อมูล (Breach) ที่มีค่าใช้จ่ายสูงและรบกวนการดำเนินงาน Risk Treatment = วิธีป้องกันโจมตีไซเบอร์ + ปกป้องข้อมูลส่วนตัว
Network Risk Assessment คืออะไร?
ระบุ วัด และลดความเสี่ยงต่อเครือข่ายที่พนักงานใช้ทุกวัน ใช้ Risk Tools ระบุระบบและข้อมูลที่เสี่ยง
Network Security Analysis คืออะไร?
ออกแบบ วางแผน นำมาตรการความปลอดป้องไปปฏิบัติจริง เพื่อปกป้องข้อมูล เครือข่าย คอมพิวเตอร์ ป้องกัน Service Interruption และ Data Loss ติดตาม Threat Intelligence และ Emerging Threats
Network Assessment คืออะไร?
ตรวจสอบ IT Infrastructure ทั้งหมด แนะนำการปรับปรุง: Consolidate, Simplify, Automate
ทำไมต้อง Security Assessment? (มุมมองมาตรฐาน)
ประเมิน Information Security Posture ต่อมาตรฐานสากล และ Best Practices Gap Analysis: ระบุช่องว่างที่ต้องปรับปรุง
Security Assessments คืออะไร?
ประเมินความพร้อมขององค์กรเป็นระยะ ตรวจสอบความปลอดภัยระบบ IT และกระบวนการธุรกิจ แนะนำขั้นตอนลดภัยคุกคามในอนาคต
ค่าใช้จ่าย Security Risk Assessment
ประมาณ $5,000 - $50,000 ขึ้นกับ: ขนาดองค์กร, จำนวนพนักงาน, ความซับซ้อน (ตาม Security Assessment Association)
ขั้นตอนการทำ Security Assessment
- ระบุทรัพยากร (Asset Inventory)
- ระบุภัยคุกคาม (Threat Identification)
- ระบุช่องโหว่ (Vulnerability Identification)
- พัฒนา Metrics/Witness
- วิเคราะห์ข้อมูลการรั่วไหลอดีต (Historical Breach Data)
- คำนวณต้นทุนความเสี่ยง
- ติดตามความเสี่ยงต่อทรัพยากรอย่างต่อเนื่อง (Continuous Risk Tracking)
Network Risks (ภัยคุกคามเครือข่าย) มีอะไรบ้าง?
- Phishing (หลอกลวงข้อมูลบัตรเครดิต/รหัสผ่าน)
- Computer Viruses
- Malware/Ransomware
- Rogue Security Software
- Denial-of-Service (DoS/DDoS)
Network Assessment (รายละเอียด)
ตรวจสอบ IT Infrastructure, Management, Security, Processes, Performance อย่างลึก โอกาสปรับปรุง + ภาพรวมประวัติเครือข่าย
Network Risk Management
ระบุ ประเมิน ลดความเสี่ยงต่อ Digital Assets: ข้อมูลบน Server ภายใน/ภายนอก/Cloud
วัตถุประสงค์ IT Risk Assessment
ช่วยองค์กรระบุเหตุการณ์ที่อาจส่งผลกระทบเชิงลบ
วิธีประเมิน Network Security (Evaluate Network Security)
- ตรวจสอบทรัพยากร (Inventory)
- ประเมินค่าข้อมูล (Data Valuation)
- สแกนช่องโหว่ IT Infrastructure
- ทดสอบการป้องกัน (Defense Testing)
- รายงานผล Security Assessment
- นำ Security Controls ไปปฏิบัติจริง
4 ประเภทความปลอดภัยเครือข่าย (สรุป)
- Access Control
- Antivirus/Antispyware
- Application Security
- Behavioral Analytics
- Data Loss Prevention
- DDoS Prevention
- Email Security
- Firewalls
Cybersecurity Security Analysis
วิเคราะห์ข้อมูล (Security Analytics) -> มาตรการป้องกันเชิงรุก (Proactive) ตรวจจับ Compromise Indicators ก่อนเกิด Breach จริง
Network Security คืออะไร? (นิยาม)
กิจกรรมใดๆ ที่ปกป้องเครือข่าย ข้อมูล อุปกรณ์ จากการใช้งานผิดวัตถุประสงค์ ครอบคลุม Hardware + Software ป้องกันภัยคุกคามหลายรูปแบบ ควบคุมการเข้าถึงเครือข่าย
Network Assessment ทำงานอย่างไร?
สร้าง Inventory ทุก Component: Workstation, Server, Switch, Router, Software ใช้ Unique Identifier รวบรวมข้อมูล -> สร้าง Diagram IT Infrastructure
Network Security Assessment คืออะไร?
การตรวจสอบความปลอดภัยเครือข่าย (Audit) เพื่อหาช่องโหว่ ทดสอบการบุกรุก (Penetration Testing) วัดผลกระทบและประสิทธิภาพการป้องกัน
ทำไมต้อง Needs Assessment ก่อนตั้งเครือข่าย?
จัดสรรทรัพยากรตามความต้องการจริง: วิดีโอ/ไฟล์ใหญ่/โปรแกรมที่ใช้ Bandwidth สูง อาจทำ Bottleneck Assessment ช่วยระบุและแก้ไข
