สิ่งที่ควรอยู่ในนโยบายความปลอดภัยเครือข่าย
- วัตถุประสงค์
- ขอบเขตผู้เกี่ยวข้อง
- เป้าหมายด้านความปลอดภัยข้อมูล
- นโยบายการอนุมัติและควบคุมการเข้าถึง รวมถึงความปลอดภัยทางกายภาพ
- การจัดประเภทข้อมูล (Data Classification)
- การสนับสนุนและปฏิบัติการข้อมูล
- การรับรู้และการดำเนินการอย่างปลอดภัย
- ความรับผิดชอบ สิทธิ และหน้าที่
สี่ด้านของความปลอดภัยเครือข่าย
- ความลับ (Confidentiality)
- การควบคุมความสมบูรณ์ (Integrity Control)
- การรับรองความถูกต้อง (Authentication)
- ทฤษฎีการเข้ารหัส (Cryptography)
ประเภทของความปลอดภัยเครือข่าย
- ระบบควบคุมการเข้าถึง (Access Control)
- ซอฟต์แวร์แอนตี้ไวรัสและแอนตี้มัลแวร์
- การประเมินความปลอดภัยแอปพลิเคชัน
- การวิเคราะห์พฤติกรรม (Behavioral Analytics)
- การป้องกันการสูญหายข้อมูล (Data Loss Prevention - DLP)
- การป้องกันการโจมตีปฏิเสธบริการแบบกระจาย (DDoS Prevention)
- ระบบความปลอดภัยอีเมล
- ไฟร์วอลล์
สามแนวปฏิบัติที่ดีที่สุดในการจัดการความปลอดภัยเครือข่าย
- นำการกำกับดูแลความปลอดภัยข้อมูลอย่างเป็นทางการมาใช้
- ป้องกันการสูญหายข้อมูล และลดภัยคุกคามจากภายในองค์กร
- สำรองข้อมูลเป็นประจำ
- ระวังวิศวกรรมสังคม (Social Engineering)
- ฝึกอบรมและสร้างความรู้ให้ผู้ใช้
- กำหนดนโยบายชัดเจนสำหรับพนักงานใหม่และผู้เยี่ยมชม
- อัปเดตซอฟต์แวร์และระบบเป็นประจำ
สี่ประเภทหลักของช่องโหว่ด้านไซเบอร์ความปลอดภัย
- ช่องโหว่เครือข่าย - ความล้มเหลวของฮาร์ดแวร์/ซอฟต์แวร์ที่เปิดโอกาสให้โจมตีจากภายนอก
- ช่องโหว่ระบบปฏิบัติการ
- ช่องโหว่มนุษย์ (Human Vulnerabilities)
- ช่องโหว่กระบวนการ (Process Vulnerabilities)
ขั้นตอนความปลอดภัยเครือข่าย
- ใช้รหัสผ่านที่แข็งแกร่ง
- ควบคุมการเข้าถึง
- เปิดใช้งานไฟร์วอลล์
- ใช้ซอฟต์แวร์ความปลอดภัย
- อัปเดตซอฟต์แวร์เป็นประจำ
- ตรวจสอบการบุกรุก
- สร้างความตระหนักรู้
ทำไมต้องมีนโยบายความปลอดภัยเครือข่าย
นโยบายความปลอดภัยเครือข่ายที่มีประสิทธิภาพ จะกำหนดว่าสินทรัพย์เครือข่ายใดต้องได้รับการปกป้อง พร้อมกับนโยบายและแนวทางปฏิบัติในการปกป้องความปลอดภัยของสินทรัพย์เหล่านั้น
นโยบายความปลอดภัยเครือข่ายคืออะไร และทำไมจึงสำคัญ
วัตถุประสงค์ของนโยบายความปลอดภัยเครือข่าย คือ กำหนดแนวทางสำหรับการเข้าถึงเครือข่ายคอมพิวเตอร์ กำหนดการบังคับนโยบาย และ रूपร่างว่า สภาพแวดล้อมความปลอดภัยเครือข่ายขององค์กร ถูกออกแบบและนำไปใช้อย่างไร
สี่ประเภทของเครือข่าย
- LAN - Local Area Network (เครือข่ายพื้นที่ท้องถิ่น)
- PAN - Personal Area Network (เครือข่ายพื้นที่ส่วนตัว)
- MAN - Metropolitan Area Network (เครือข่ายพื้นที่นคร)
- WAN - Wide Area Network (เครือข่ายพื้นที่กว้าง เช่น อินเทอร์เน็ต)
ด้านต่างๆ ของความปลอดภัยเครือข่าย
- ระบุตัวตนผู้ใช้ โฮสต์ แอปพลิเคชัน บริการ และทรัพยากรอย่างแม่นยำและเชื่อถือได้
- การป้องกันที่ขอบเขต (Perimeter Protection)
- ความเป็นส่วนตัวของข้อมูล (Data Privacy)
- การตรวจสอบความปลอดภัยระบบ (Security Monitoring)
- ระบบจัดการนโยบาย (Policy Management)
ด้านต่างๆ ของความปลอดภัย
ความปลอดภัยระบบคอมพิวเตอร์ครอบคลุมหลายหัวข้อ เช่น ทฤษฎีการเข้ารหัส ลายเซ็นดิจิทัล การรับรองความถูกต้อง ไฟร์วอลล์ รหัสผ่าน ใบรับรอง และอื่นๆ ระบบที่ออกแบบมาเพื่อปกป้องหนึ่งหรือหลายด้านหลัก เช่น ความลับ หรือ ความสมบูรณ์ อาจถูกนำไปใช้
ห้าประเภทของความปลอดภัย
- ไซเบอร์ความปลอดภัยโครงสร้างพื้นฐานสำคัญ (Critical Infrastructure)
- ความปลอดภัยเครือข่าย (Network Security)
- ความปลอดภัยคลาวด์ (Cloud Security)
- ความปลอดภัย Internet of Things (IoT Security)
- ความปลอดภัยแอปพลิเคชัน (Application Security)
ความปลอดภัยเครือข่าย ประเภท และการจัดการ
นโยบายความปลอดภัยเครือข่ายคือนโยบายองค์กรที่นำไปใช้กับเครือข่ายคอมพิวเตอร์ เพื่อให้แน่ใจถึงความปลอดภัยและความปลอดภัยของทรัพยากร ซอฟต์แวร์ และฮาร์ดแวร์ นอกจากนี้ ความปลอดภัยเครือข่าย ยังหมายถึง การตรวจสอบและควบคุมการเข้าถึงโดยไม่ได้รับอนุญาต รวมถึงการใช้งานผิดวัตถุประสงค์ และการแก้ไขโดยไม่ได้รับอนุญาต
สามประเภทของความปลอดภัย
โดยทั่วไป การควบคุมความปลอดภัย แบ่งได้ 3 หมวดหมู่: การควบคุมความปลอดภัยระดับจัดการ (Management Security Controls) ที่จัดการทั้งระดับองค์กรและปฏิบัติการ
ประเภทของภัยคุกคามความปลอดภัยเครือข่าย
- มัลแวร์ (Malware) - ซอฟต์แวร์อันตรายหลากหลาย เช่น สปายแวร์ แรนซัมแวร์ ไวรัส โปรแกรมไวรัม (Worms) ฯลฯ
- อีโมจิ (Emotet)
- การโจมตีปฏิเสธบริการ (Denial of Service)
- Man-in-the-Middle (MitM)
- การฉ้อโกง (Phishing)
- SQL Injection
- การโจมตีรหัสผ่าน (Password Attacks)
แนวปฏิบัติที่ดีที่สุดสำหรับการจัดการความปลอดภัยเครือข่าย
- เข้าใจโมเดล OSI
- รู้จักประเภทอุปกรณ์ที่เชื่อมต่อเครือข่าย
- วิธีป้องกันการโจมตีเครือข่าย
- แบ่งส่วนเครือข่าย (Network Segmentation)
- วางอุปกรณ์ความปลอดภัยในตำแหน่งที่ถูกต้อง
- ใช้ Network Address Translation (NAT)
- อย่าปิด Personal Firewall
- ใช้บันทึกแบบรวมศูนย์ (Centralized Logs) และวิเคราะห์ทันที
แนวปฏิบัติความปลอดภัยเครือข่ายคืออะไร
เครือข่ายคอมพิวเตอร์และทรัพยากรเครือข่าย ถือว่าปลอดภัย เมื่อไม่มีการเข้าถึง การใช้งานผิดวัตถุประสงค์ การแก้ไข หรือการปฏิเสธการใช้งานโดยไม่ได้รับอนุญาต ความปลอดภัยของเครือข่ายคอมพิวเตอร์ ถูกกำหนดโดย นโยบาย กระบวนการ และแนวปฏิบัติ ที่นำไปใช้เพื่อ ป้องกัน ตรวจจับ และ ตรวจสอบ กิจกรรมดังกล่าว
แนวปฏิบัติการจัดการความปลอดภัยต่างๆ
- ความลับ (Confidentiality), ความสมบูรณ์ (Integrity), และความพร้อมใช้งาน (Availability) - พื้นฐานความปลอดภัยข้อมูล
- การปกป้องความเป็นส่วนตัว
- รหัสผ่าน - การระบุตัวตนและการรับรอง
- การไม่ปฏิเสธได้ (Non-repudiation)
- ระบบจัดการและตรวจสอบกิจกรรม
- การตรวจสอบแป้นพิมพ์ (Keystroke Monitoring)
- การปกป้องข้อมูลตรวจสอบ (Audit Data Protection)
- การจัดทำเอกสาร
