ตัวอย่างของความปลอดภัยเครือข่าย
- การควบคุมการเข้าถึง (Access Control)
- ซอฟต์แวร์แอนตี้ไวรัสและแอนตี้สปายแวร์
- ความปลอดภัยรหัสแอปพลิเคชัน (Application Security)
- การวิเคราะห์พฤติกรรม (Behavioral Analytics)
- การป้องกันการสูญหายข้อมูล (Data Loss Prevention - DLP)
- การป้องกันการโจมตี DDoS
- ความปลอดภัยอีเมล (Email Security)
- ไฟร์วอลล์ (Firewalls)
5 ประเภทของความปลอดภัย (มุมมองทั่วไป)
- ความปลอดภัยโครงสร้างพื้นฐานสำคัญ (Critical Infrastructure Security)
- ความปลอดภัยเครือข่าย (Network Security)
- ความปลอดภัยคลาวด์ (Cloud Security)
- ความปลอดภัย Internet of Things (IoT Security)
- ความปลอดภัยแอปพลิเคชัน (Application Security)
พื้นฐานความปลอดภัยเครือข่าย
- อย่าให้สิทธิ์เข้าถึงเครือข่ายและเซิร์ฟเวอร์ง่ายๆ
- จำกัดผู้ที่มีสิทธิ์เข้าถึงเครือข่าย
- ปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดสำหรับรหัสผ่าน
- รักษาอุปกรณ์และเซิร์ฟเวอร์ให้ปลอดภัย
- อัปเดตความปลอดภัยให้ทันสมัย
- การแก้ไขปัญหาแอปพลิเคชันบนเครือข่าย
- เครื่องมือฮาร์ดแวร์สำหรับความปลอดภัย
ความปลอดภัยเครือข่ายคืออะไร?
กระบวนการป้องกันการขโมยข้อมูล การเข้าถึงโดยไม่ได้รับอนุญาต และการบุกเข้าเครือข่าย ประกอบด้วยทั้งฮาร์ดแวร์และซอฟต์แวร์ เป้าหมายคือบล็อกภัยคุกคามไม่ให้เข้าสู่หรือแพร่กระจายในเครือข่าย การควบคุมการเข้าถึงที่มีประสิทธิภาพจะทำให้เครือข่ายปลอดภัย
วิธีรับรองความปลอดภัยเครือข่าย
- ใช้วิธีการยืนยันตัวตนที่แข็งแกร่ง (Strong Authentication)
- ติดตั้งแพตช์ความปลอดภัยล่าสุด
- รักษาความปลอดภัยทางกายภาพของอุปกรณ์และพอร์ต
- สร้างมาตรฐานไซเบอร์เซคьюริตี้ให้พนักงานและให้พวกเขารู้ความสำคัญของบทบาทตนเอง
ความจำเป็นของความปลอดภัยเครือข่าย
สำคัญทั้งสำหรับบ้านและธุรกิจ เราเตอร์ไร้สายในบ้านจำนวนมากอาจถูกใช้ประโยชน์หากไม่ได้รับการปกป้องอย่างเหมาะสม การติดตั้งระบบความปลอดภัยที่มั่นคงช่วยป้องกันการสูญหาย ขโมย และทำลายข้อมูล
2 ตัวอย่างของ "Security" (ในมุมมองการเงิน - อาจไม่เกี่ยวข้องโดยตรง)
- Equities (หุ้น) - รายได้ทุน
- Debt Securities (หนี้สิน) - พันธบัตร บิลแลกเงิน
- Derivatives (อนุพันธ์) - ออปชัน ฟิวเจอร์ส (ค่าเชื้อมาจากสินทรัพย์ต้นทาง)
หมายเหตุ: ส่วนนี้อาจเป็นข้อมูลที่ผิดประเภท เพราะ "Security" ในบริบทเครือข่ายต่างจาก "Securities" ด้านการเงิน
5 ภัยคุกคามด้านความปลอดภัย
- การโจมตีฟิชชิง (Phishing)
- มัลแวร์ (Malware)
- แรนซัมแวร์ (Ransomware)
- รหัสผ่านอ่อนแอ (Weak Passwords)
- ภัยคุกคามจากภายใน (Insider Threats)
ประเภทของ Security (การเงิน)
แบ่งเป็น 3 กลุ่มหลัก: Debt Securities (หนี้), Equity Securities (ทุน), Derivative Securities (อนุพันธ์) และ Hybrid Securities (ผสม)
6 ประเภทของภัยคุกคาม (แรงจูงใจ)
- อาชญากรไซเบอร์ (เพื่อผลประโยชน์ทางการเงิน)
- แฮกเกอร์ (เพื่อเผยแพร่ข่าว)
- กลุ่มภายใน (Insiders)
- ภัยคุกคามทางกายภาพ
- กองกำลังการร้าย (Terrorists)
- การสอดแนม (Espionage)
หลักการ 3 ประการของความปลอดภัยเครือข่าย (CIA)
- ความลับ (Confidentiality)
- ความสมบูรณ์ (Integrity)
- ความพร้อมใช้งาน (Availability)
หลักการใดหลักการหนึ่งอาจสำคัญกว่ากันไปขึ้นอยู่กับบริบทและแอปพลิเคชัน
