ความปลอดภัยเครือข่าย (Network Security) ปกป้องอะไร?
ความปลอดภัยเครือข่ายมีเป้าหมายหลัก 3 ประการ ซึ่งรู้จักกันในชื่อ CIA Triad:
1. ความลับ (Confidentiality)
- ป้องกันการเข้าถึงข้อมูลโดยผู้ไม่ได้รับอนุญาต
- การเข้ารหัสข้อมูล (Encryption) ทั้งระหว่างส่ง (In Transit) และเก็บ (At Rest)
- การควบคุมการเข้าถึง (Access Control, RBAC, MFA)
- การจัดการข้อมูลลับ (Data Classification, DLP)
2. ความสมบูรณ์ (Integrity)
- ป้องกันการเปลี่ยนแปลง ขโมย ทำลาย ข้อมูลโดยไม่ได้รับอนุญาต
- Hashing (SHA-256, SHA-3) ตรวจสอบความสมบูรณ์ไฟล์
- Digital Signature และ Certificate
- Version Control และ Audit Trail
- Write-Once Read-Many (WORM) Storage
3. ความพร้อมใช้งาน (Availability)
- รับประกันระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ
- Redundancy (HA Cluster, Load Balancer, Multi-AZ)
- Backup และ Disaster Recovery Plan (RTO, RPO)
- DDoS Protection (WAF, Rate Limiting, CDN)
- Monitoring และ Alerting (SIEM, SOC)
สิ่งที่ต้องปกป้องในเครือข่าย (Assets to Protect)
| ประเภททรัพยากร | ตัวอย่าง | การปกป้อง |
|---|---|---|
| ข้อมูล (Data) | ข้อมูลลูกค้า, IP, Financial, PII | Encryption, DLP, Classification, Access Control |
| ระบบ/เซิร์ฟเวอร์ (Systems) | Web Server, DB, AD, Email | Hardening, Patch Management, EDR, HIPS |
| เครือข่าย (Network) | LAN, WAN, VPN, Cloud VPC | Firewall, Segmentation, IDS/IPS, NAC |
| แอปพลิเคชัน (Applications) | Web App, API, Mobile App | WAF, SAST/DAST, Secure SDLC, API Gateway |
| ผู้ใช้/ตัวตน (Identities) | Employee, Customer, Service Account | IAM, MFA, PAM, Zero Trust, SSO |
| อุปกรณ์ปลายทาง (Endpoints) | Laptop, Mobile, IoT, Server | EDR, MDM, Encryption, Patch Management |
เป้าหมายเพิ่มเติมของโปรแกรมความปลอดภัยเครือข่าย
- Accountability (ความรับผิดชอบ): Audit Log, Non-repudiation
- Assurance (ความมั่นใจ): การตรวจสอบว่า Control ทำงานจริง
- Authenticity (ความแท้จริง): ยืนยันตัวตนและแหล่งที่มาของข้อมูล
- Non-repudiation ( عدم الانكار): ไม่สามารถปฏิเสธการกระทำที่ทำไป
ประเภทความปลอดภัยเครือข่าย (Types of Network Security)
- Network Access Control (NAC): ควบคุมใคร/อุปกรณ์ไหน เข้าเครือข่ายได้
- Firewall (Next-Gen): บล็อก/อนุญาตトラフィック ตามกฎและ Application Awareness
- IDS/IPS: ตรวจจับ/ป้องกันการบุกครั้ง (Intrusion Detection/Prevention)
- VPN / Zero Trust Network Access: เข้าถึงเครือข่ายจากระยะไกลอย่างปลอดภัย
- Email Security: Anti-spam, Anti-phishing, Sandbox, DLP
- Web Security / SWG: Filter URL, Malware Download, CASB
- Endpoint Security (EDR/XDR): ปกป้อง Endpoint และตอบสนอง
- Data Loss Prevention (DLP): ป้องกันข้อมูลลीक
- Wireless Security: WPA3, 802.1X, Captive Portal
- Cloud Security (CSPM, CWPP): ปกป้อง Workload บน Cloud
ทำไมต้องมีความปลอดภัยเครือข่าย?
- ปกป้องข้อมูลลูกค้าและข้อมูลธุรกิจ (GDPR, PDPA, PCI DSS)
- ป้องกันความเสียหายทางการเงิน (Ransomware, Fraud, Downtime Cost)
- รักษาชื่อเสียงและความไว้วางใจของลูกค้า/พาร์ทเนอร์
- ปฏิบัติตามกฎหมายและข้อบังคับอุตสาหกรรม
- รับประกันความต่อเนื่องของธุรกิจ (Business Continuity)
