CIA Triad ในความปลอดภัยเครือข่ายคืออะไร?

CIA Triad: หลักการ 3 ประการของความปลอดภัยข้อมูล

CIA Triad ย่อมาจาก Confidentiality (ความลับ), Integrity (ความสมบูรณ์), และ Availability (ความพร้อมใช้งาน) เป็นโมเดลหลักในการออกแบบ นโยบาย และประเมินความปลอดภัยข้อมูลขององค์กร ทั้ง 3 ด้านเชื่อมโยงกันและเสริมสร้างกัน

1. Confidentiality (ความลับ)

เป้าหมาย: ข้อมูลถูกเข้าถึงได้เฉพาะบุคคล/กระบวนการที่ได้รับอนุญาตเท่านั้น
มาตรการ: เข้ารหัส (Encryption: AES, TLS), ควบคุมการเข้าถึง (ACL, RBAC, ABAC), การยืนยันตัวตนหลายปัจจัย (MFA), การจัดการคีย์ (Key Management), การปิดบังข้อมูล (Data Masking), นโยบาย Clean Desk

2. Integrity (ความสมบูรณ์)

เป้าหมาย: ข้อมูลถูกต้อง ครบถ้วน และไม่ถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต
มาตรการ: Hashing (SHA-256, SHA-3) ตรวจสอบไฟล์, ลายเซ็นดิจิทัล (Digital Signatures), ใบรับรอง (Certificates), Version Control, Write-Once Read-Many (WORM) Storage, Database Constraints, Blockchain/Immutable Ledger

3. Availability (ความพร้อมใช้งาน)

เป้าหมาย: ระบบและข้อมูลพร้อมให้บริการเมื่อต้องการ โดยไม่มีการ 중단ที่ไม่คาดคิด
มาตรการ: Redundancy (RAID, Clustering, Load Balancing), Backup & Disaster Recovery (3-2-1 Rule), High Availability (HA), DDoS Protection, Patch Management, Monitoring & Alerting, Incident Response Plan, Business Continuity Planning (BCP)

ความสำคัญของ CIA Triad

• เป็นกรอบคิด (Framework) สำหรับการวิเคราะห์ความเสี่ยง (Risk Assessment)
• ช่วยออกแบบนโยบายความปลอดภัยที่ครอบคลุม
• เป็นฐานของมาตรฐานระดับสากล เช่น ISO 27001, NIST CSF, COBIT
• ช่วยปฏิบัติตามกฎระเบียบ (Compliance) เช่น GDPR, HIPAA, PDPA
• รับประกันความต่อเนื่องของธุรกิจ (Business Continuity)

ตัวอย่างการประยุกต์ใช้

ขยายจาก CIA: ปัจจัยเพิ่มเติม

• Authenticity (ความแท้จริง): รับรองตัวตนแหล่งที่มาข้อมูล
• Non-repudiation ( عدم انکار): ไม่สามารถปฏิเสธการกระทำที่ทำไปแล้ว
• Accountability (ความรับผิดชอบ): ติดตามการกระทำไปยังผู้ทำ

สรุป

CIA Triad ไม่ใช่แค่ทฤษฎี แต่เป็นคู่มือปฏิบัติจริง ทุกการลงทุนด้านความปลอดภัย ควรถามว่า "มันช่วย Confidentiality, Integrity, หรือ Availability อย่างไร?" เพื่อให้ได้การปกป้องที่สมดุลและมีประสิทธิภาพ