Physical Security คืออะไรในบริบท Network Security?
Physical Security คือการคุ้มครองทรัพย์สินทางกายภาพ (Hardware, Media, Facility, People) เพื่อป้องกันการเข้าถึง สลาย โจมตี หรือขโมยโดยไม่ได้รับอนุญาต เป็น ชั้นป้องกันแรก (First Line of Defense)
ทำไม Physical Security จึงสำคัญที่สุด?
"ถ้าผู้โจมตีได้ Physical Access แล้ว ทุกความปลอดภัยทางดิจิทัลจะถูกไพร่ไปพร้อมกัน"
- Boot จาก USB/Live CD → Reset Password, ขโมย Hash, ติดตั้ง Rootkit/Keylogger
- ขโมย Hard Drive/Server → Offline Attack, Brute Force ได้ตามสบาย
- ต่อ Console Cable / JTAG / UART → Bypass OS Security
- ติดตั้ง Hardware Keylogger / Network Tap / Evil Maid Attack
- Cold Boot Attack (ดึง Encryption Key จาก RAM)
- Social Engineering (Tailgating, Impersonation) → เข้าห้องเซิร์ฟเวอร์
3 ส่วนประกอบหลักของ Physical Security
- Access Control (การควบคุมการเข้าถึง): Keycard, Biometric, Mantrap, Security Guard, Visitor Management, Multi-factor Physical Auth
- Surveillance (การเฝ้าระวัง): CCTV (24/7, Motion Detection, Retention 90+ days), Alarm System, Environmental Monitoring (Temp, Humidity, Water Leak, Fire)
- Testing & Maintenance (การทดสอบและบำรุงรักษา): Penetration Test (Physical), Red Team Exercise, Drill (Fire, Evacuation), Key Audit, Badge Reconciliation
4 วิธีคุ้มครองเครือข่ายทางกายภาพ
- Secure Server Room: Locked, Access Log, No Shared Keys, Separate from Office
- Rack Security: Locked Rack Cabinets, Cable Management, Blanking Panels
- Port Security: Disable Unused Ports (Switchport Port-security, MAC Filtering, 802.1X)
- Media Handling: Encrypted Drives, Secure Disposal (Degauss, Shred), Chain of Custody
- Console/Management Port Protection: Disable หรือ Require Auth, Out-of-band Management แยก Network
- Environmental Controls: UPS, Generator, Precision Cooling, Fire Suppression (FM-200/Novec)
ความสัมพันธ์กับ Cybersecurity
| Physical Security | Cybersecurity | ความเชื่อมโยง |
|---|---|---|
| Lock Server Room | Prevent Local Privilege Escalation | Physical Access = Root Access |
| CCTV/Logs | SIEM Correlation | Physical Event → Cyber Alert |
| Badge Access | Identity (IAM) | Converged Identity (Physical + Logical) |
| Asset Tags | Asset Management (CMDB) | Track Device Lifecycle |
| Media Disposal | Data Sanitization (NIST 800-88) | Prevent Data Leakage |
มาตรฐานอ้างอิง
- ISO 27001 Annex A.11 (Physical and Environmental Security)
- NIST SP 800-53 PE Family (Physical and Environmental Protection)
- PCI-DSS Requirement 9 (Physical Access Controls)
- ANSI/TIA-942 (Data Center Standards)
สรุป
Physical Security ไม่ได้แยกจาก Network Security มันคือ Foundation ที่หากล้ม ทุกอย่างบนมันจะพังตาม การลงทุน Physical Security คือการลงทุนปกป้องทุกอย่างที่อยู่เหนือมัน
