ขั้นตอนการประเมินความปลอดภัยเครือข่าย (Network Security Assessment)
ที่ปรึกษามักทำตามกรอบมาตรฐาน เช่น NIST SP 800-115, PTES, หรือ OSSTMM ประกอบด้วยขั้นตอนหลักดังนี้:
1. การวางขอบเขตและวางแผน (Scoping & Planning)
- ประชุมกับผู้มีส่วนได้ส่วนเสีย กำหนดขอบเขต เป้าหมาย กฎเกณฑ์การทำงาน (Rules of Engagement)
- ระบุ Asset สำคัญ (Critical Assets): เซิร์ฟเวอร์, ฐานข้อมูล, ระบบควบคุมอุตสาหกรรม (OT/ICS)
- รวบรวมข้อมูลเครือข่าย: Topology, IP Ranges, Firewall Rules, VPN, Cloud Connections
2. การสำรวจข้อมูล (Reconnaissance / Discovery)
- Network Mapping: ค้นหา Host, Port, Service (Nmap, Masscan)
- Asset Inventory: ระบุ OS, Application, Version, Patch Level
- Identify Attack Surface: Public-facing Services, VPN, Remote Access, Cloud Assets
3. การสแกนช่องโหว่ (Vulnerability Scanning)
- ใช้เครื่องมืออัตโนมัติ (Nessus, OpenVAS, Qualys, Rapid7)
- สแกนทั้ง Internal และ External
- ตรวจสอบ Configuration Compliance (CIS Benchmarks, STIG)
4. การทดสอบการเจาะระบบ (Penetration Testing / Ethical Hacking)
- Exploit ช่องโหว่ที่พบ เพื่อยืนยันผลกระทบจริง (Impact)
- Post-Exploitation: Lateral Movement, Privilege Escalation, Data Exfiltration Simulation
- ทดสอบ Wireless, IoT, Physical Security ตามขอบเขต
5. การวิเคราะห์และจัดลำดับความสำคัญ (Analysis & Prioritization)
- ให้คะแนนความเสี่ยง (CVSS, Risk Matrix: Likelihood x Impact)
- พิจารณา Context: Asset Criticality, Threat Intelligence, Compensating Controls
- จัดกลุ่ม: Critical, High, Medium, Low, Informational
6. รายงานและนำเสนอ (Reporting & Presentation)
- Executive Summary: สำหรับผู้บริหาร ภาษาธุรกิจ ระดับความเสี่ยงภาพรวม
- Technical Report: รายละเอียดช่องโหว่ PoC, Remediation Steps, References
- Remediation Roadmap: แผนแก้ไขระยะสั้น/กลาง/ยาว พร้อมเจ้าของงานและ Timeline
7. ติดตามการแก้ไข (Remediation Verification / Retest)
- Retest ช่องโหว่ Critical/High หลังแก้ไข
- ให้การรับรอง (Attestation) หากจำเป็น
ประเภทการประเมิน
| ประเภท | คำอธิบาย |
|---|---|
| Vulnerability Assessment | สแกนหาช่องโหว่อัตโนมัติ ไม่มีการ Exploit |
| Penetration Test | จำลองโจมตีจริง มี Exploit และ Post-Exploitation |
| Red Team Assessment | จำลอง Threat Actor จริง ทดสอบ People, Process, Technology |
| Configuration Audit | ตรวจสอบการตั้งค่าตาม Benchmark (CIS, NIST) |
| Cloud Security Assessment | ประเมิน Cloud Infra (AWS/Azure/GCP), IAM, S3, Security Groups |
เครื่องมือที่นิยมใช้
Nmap, Burp Suite, Metasploit, Cobalt Strike, BloodHound, SharpHound, Wireshark, Zeek, Nuclei, CloudSploit, ScoutSuite
