home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ความเสี่ยงด้านความปลอดภัยทางกายภาพ (Physical Security Risks) ในเครือข่าย

ความเสี่ยงทางกายภาพคืออะไร?

ภคุกคามที่เกิดจากการเข้าถึงทางกายภาพ (Physical Access) ไปยังอุปกรณ์เครือข่าย เซิร์ฟเวอร์ สายเคเบิล หรือสถานที่จัดเก็บข้อมูล

ตัวอย่างภคุกคามทางกายภาพ

  1. Unauthorized Entry: เข้าห้องเซิร์ฟเวอร์/สำนักงานโดยไม่ได้รับอนุญาต
  2. Theft of Equipment: ขโมย Laptop, Server, Hard Drive, Tape Backup
  3. Tampering: ติด Keylogger, Hardware Implant, ตัดสาย Fiber/Copper, จับ Traffic
  4. Environmental: ไฟไหม้, น้ำท่วม, ร้อนเกินไป, ไฟฟ้ากระชาก
  5. Social Engineering (Physical): Tailgating (แอบเข้าตามหลังพนักงาน), Impersonation (แต่งกายช่างซ่อม)

มาตรการป้องกัน (Physical Security Controls)

หมวดตัวอย่างมาตรการ
Deterrence (กันกัน)ป้ายเตือน, รั้ว, กำแพง, จุดตรวจ, กล้อง CCTV ที่มองเห็นได้
Access Control (ควบคุมเข้า)Keycard, Biometric (ลายนิ้วมือ/ใบหน้า), Mantrap, Visitor Log, Escort Policy
Detection (ตรวจจับ)Motion Sensor, Door Contact, Glass Break, CCTV Recording, SIEM Correlation
Delay (ล่าช้า)ประตูเหล็ก, ล็อกคุณภาพสูง, เซิร์ฟเวอร์랙ล็อก, สายเคเบิลใน conduit
Response (ตอบสนอง)Security Guard, Alarm ส่ง SOC/Police, Incident Response Plan

หลักการ 3 อย่างของ Physical Security

  1. Access Control - ใครเข้ามาได้ บ้าง
  2. Surveillance - มองเห็น/บันทึก מה שקורה
  3. Testing - ทดสอบการทำงานของระบบเป็นประจำ (Pen Test, Drill)

สรุป

ความปลอดภัยทางกายภาพเป็นชั้นป้องกันแรก (First Line of Defense) หากผ่านมาได้แล้ว ความปลอดภัยทางตรรกะ (Logical Security) อาจถูก繞過ง่าย