หลักการสามประการของความปลอดภัยเครือข่าย (CIA Triad)
- Confidentiality (ความลับ): ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต (Encryption, Access Control, Classification)
- Integrity (ความสมบูรณ์): ข้อมูลไม่ถูกเปลี่ยนแปลงล้างล้างโดยไม่ได้รับอนุญาต (Hashing, Digital Signature, Version Control)
- Availability (ความพร้อมใช้งาน): ระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ (Redundancy, Backup, DDoS Protection, Disaster Recovery)
ประเภทของความปลอดภัยเครือข่าย (Types of Network Security)
| ประเภท | ตัวอย่างเทคโนโลยี/โซลูชัน |
|---|---|
| Network Access Control (NAC) | Cisco ISE, Aruba ClearPass, FortiNAC |
| Firewall (Next-Gen) | Palo Alto, FortiGate, Check Point, Cisco Firepower |
| Intrusion Detection/Prevention (IDS/IPS) | Snort, Suricata, Zeek, Vendor IPS |
| VPN / Zero Trust Network Access | WireGuard, OpenVPN, Zscaler, Cloudflare Access |
| Email Security | Proofpoint, Mimecast, Microsoft Defender for Office 365 |
| Web Security / Secure Web Gateway | Zscaler, Cisco Umbrella, Forcepoint |
| Endpoint Detection & Response (EDR) | CrowdStrike, SentinelOne, Microsoft Defender for Endpoint |
| Data Loss Prevention (DLP) | Symantec DLP, Forcepoint, Digital Guardian |
| Wireless Security | WPA3, 802.1X, Wireless IPS |
| Network Segmentation / Microsegmentation | VLAN, VXLAN, Cisco ACI, VMware NSX |
| Application Security (WAF, API Security) | F5 AWAF, Imperva, Cloudflare WAF, Salt Security |
| Vulnerability Management | Tenable, Qualys, Rapid7, OpenVAS |
ภัยคุกคามเครือข่ายหลัก (Top Network Threats)
- Malware/Ransomware: Virus, Worm, Trojan, Ransomware (เข้ารหัสข้อมูลเรียกค่าไถ่)
- Phishing / Social Engineering: 90%+ ของการรั่วไหลเริ่มจากฟิชชิง (Email, SMS, Voice)
- DDoS (Distributed Denial of Service): ทำให้บริการล่ม โดยใช้ Botnet
- Man-in-the-Middle (MitM): ดักฟัง/แก้ไขการสื่อสาร (ARP Spoofing, DNS Hijacking, SSL Stripping)
- SQL Injection / Web App Attacks: OWASP Top 10 (Injection, Broken Auth, XSS, etc.)
- Zero-day Exploits: ช่องโหว่ที่ยังไม่มีแพตช์
- Insider Threats: พนักงาน/ผู้รับเหมาที่กระทำความผิดหรือผิดพลาด
- Supply Chain / Third-party Risk: SolarWinds, Log4j, Vendor Compromise
- Cloud Misconfiguration: S3 Public, Security Group เปิดเกิน, IAM Over-permission
- IoT/OT Vulnerabilities: อุปกรณ์ไม่ได้รับการอัปเดต, Default Credentials
กลยุทธ์ Defense in Depth (การป้องกันแบบหลายชั้น)
ไม่พึ่งพาการป้องกันชั้นเดียว แต่อยู่หลายชั้น:
- Physical: ล็อคเซิร์ฟเวอร์รูม, ควบคุมเข้า-ออก, CCTV, Environmental Controls
- Perimeter: Border Firewall, DDoS Protection, Email/Web Gateway
- Network: Segmentation (VLAN, Firewall Internal), NAC, IDS/IPS, DNS Filtering
- Endpoint: EDR, Antivirus, Disk Encryption, Patch Management, USB Control
- Application: Secure SDLC, WAF, API Security, Code Scanning (SAST/DAST/SCA)
- Data: Encryption (At-rest, In-transit), DLP, Classification, Key Management
- Identity & Access: MFA, SSO, PAM, Zero Trust, Least Privilege
- Monitoring & Response: SIEM, SOAR, Threat Intelligence, Incident Response, Forensics
- Policy & Governance: Security Policies, Risk Management, Compliance, Awareness Training
องค์ประกอบหลัก 4 อย่าง (Key Components)
- Firewall: ควบคุม Traffic ระหว่างโซน (Allow/Deny/Inspect)
- IPS/IDS: ตรวจจับ/ป้องกันการโจมตีที่รู้จักและพฤติกรรมผิดปกติ
- NAC (Network Access Control): ตรวจสอบสุขภาพอุปกรณ์ก่อนอนุญาตให้เข้ารשת
- SIEM (Security Information and Event Management): รวม Log, Correlate Events, Alert, Report
แนวทางปฏิบัติที่ดีที่สุด (Best Practices)
- ทำ Asset Inventory ให้ครบ (ไม่รู้ว่ามีอะไร → ปกป้องไม่ได้)
- Principle of Least Privilege + Zero Trust Architecture
- Patch Management: Critical patches ภายใน 48 ชม., อื่นๆ ภายใน 30 วัน
- MFA บังคับทุกจุด: VPN, Admin Console, Cloud, Email
- Network Segmentation: แยก DMZ, Server, User, IoT, Guest, Management
- Encrypt Everything: TLS 1.2+ ทุกที่, IPsec สำหรับ Site-to-Site, Full Disk Encryption
- Backup 3-2-1 Rule + Test Restore เป็นประจำ + Immutable Backup
- Security Awareness Training: Phishing Simulation ทุกไตรมาส
- Incident Response Plan + Tabletop Exercise ปีละ 1-2 ครั้ง
- Continuous Monitoring: 24/7 SOC (In-house หรือ MSSP)
