คำศัพท์สำคัญ 3 คำ: ความแตกต่างและความสัมพันธ์
| คำศัพท์ | ขอบเขต (Scope) | โฟกัสหลัก (Primary Focus) | ตัวอย่างเทคโนโลยี/การปฏิบัติ |
|---|---|---|---|
| Information Security (InfoSec) ความปลอดภัยข้อมูล | กว้างที่สุด ครอบคลุมข้อมูลทุกรูปแบบ: Digital, Physical, Verbal, Paper | CIA Triad ของข้อมูลทั้งหมด Governance, Risk, Compliance (GRC) Policy, People, Process, Technology | ISO 27001, NIST CSF, PDPA/GDPR Document Classification, Clean Desk Policy Physical Access Control, HR Security |
| Cyber Security ความปลอดภัยไซเบอร์ | ครอบคลุมระบบดิจิทัลทั้งหมด: Network, Endpoint, Cloud, App, Data, User, IoT/OT | ปกป้องสินทรัพย์ดิจิทัลจากภัยคุกคามไซเบอร์ Threat Detection, Response, Resilience | EDR/XDR, SIEM, SOAR, Threat Intel Cloud Security (CSPM, CWPP) AppSec (SAST/DAST), Identity Security Ransomware Defense, Supply Chain Sec |
| Network Security ความปลอดภัยเครือข่าย | เฉพาะเครือข่าย (Network Layer 2-4, บางส่วน Layer 7) | ปกป้องการไหลของข้อมูลในเครือข่าย Perimeter, Segmentation, Traffic Control | Firewall (NGFW), IDS/IPS, VPN, NAC Network Segmentation (VLAN, Micro-seg) DDoS Protection, SSL Inspection SD-WAN Security, SASE/SSE Network |
ความสัมพันธ์ (Venn Diagram):
Information Security ⊃ Cyber Security ⊃ Network Security
Network Security เป็น Subset ของ Cyber Security ซึ่งเป็น Subset ของ Information Security
Network Security (ความปลอดภัยเครือข่าย) - ลงลึก
เป้าหมายหลัก
- ปกป้อง Confidentiality, Integrity, Availability ของข้อมูลระหว่างส่ง (Data in Transit)
- ควบคุม ใคร/อะไร สามารถเข้าถึงเครือข่ายได้ (Access Control)
- ป้องกัน ตรวจจับ ตอบสนอง ภัยคุกคามทางเครือข่าย
- รักษา Network Performance & Reliability
เทคโนโลยีและโซลูชันหลัก
| หมวด | เทคโนโลยี/โซลูชัน | คำอธิบาย |
|---|---|---|
| Perimeter Defense | Next-Gen Firewall, UTM, WAF, DDoS Protection | กั้นภัยคุกคามจากภายนอก (North-South Traffic) |
| Internal Segmentation | VLAN, Micro-segmentation, Zero Trust, SDN Security | จำกัดการเคลื่อนที่ภายใน (East-West Traffic) |
| Access Control | 802.1X, NAC, ZTNA, VPN, SDP, PAM | ยืนยันตัวตนและอนุมัติการเข้าถึง |
| Monitoring & Detection | NDR, NetFlow/IPFIX, PCAP, Zeek, SIEM Integration | มองเห็น Anomaly, Malware C2, Data Exfil |
| Encryption | IPsec, MACsec (802.1AE), TLS, DTLS, WireGuard | ปกป้องข้อมูลระหว่างส่ง |
ภัยคุกคามทางเครือข่ายหลัก
- Network-based Attacks: DDoS, Man-in-the-Middle, ARP/DNS Spoofing, BGP Hijacking, VLAN Hopping
- Lateral Movement: Pass-the-Hash, SMB Relay, RDP Brute Force, SSH Tunneling
- Data Exfiltration: DNS Tunneling, ICMP Tunneling, HTTPS Exfil, Cloud Storage Upload
- Infrastructure Attacks: Router/Firmware Exploits, BGP/Routing Attacks, DNS Cache Poisoning
Cyber Security (ความปลอดภัยไซเบอร์) - ขอบเขตกว้างขึ้น
โดเมนหลัก (NIST Cybersecurity Framework / ISO 27001)
- Identify: Asset Management, Risk Assessment, Supply Chain Risk, Governance
- Protect: Access Control, Awareness Training, Data Security, Protective Technology, Maintenance
- Detect: Anomalies, Continuous Monitoring, Detection Processes
- Respond: Response Planning, Communications, Analysis, Mitigation, Improvements
- Recover: Recovery Planning, Improvements, Communications
พื้นที่ที่ Cyber Security ครอบคลุมเพิ่มจาก Network Security
- Endpoint Security: EDR/XDR, Anti-Malware, Device Control, Patch Management
- Application Security: Secure SDLC, SAST/DAST/IAST/SCA, API Security, WAF, DevSecOps
- Cloud Security: CSPM, CWPP, CIEM, Serverless Security, Container/K8s Security
- Identity Security: IAM, PAM, MFA, SSO, Identity Governance, Zero Trust Identity
- Data Security: DLP, Encryption, Tokenization, Key Management, Privacy (GDPR/PDPA)
- OT/ICS/IoT Security: Purdue Model, IEC 62443, OT Network Monitoring, Device Fingerprinting
Information Security (ความปลอดภัยข้อมูล) - ระดับองค์กร
สามเสาหลัก (CIA Triad) - ฐานของทุกอย่าง
| หลักการ | คำอธิบาย | ตัวอย่าง Control |
|---|---|---|
| Confidentiality | ข้อมูลเข้าถึงได้เฉพาะผู้มีสิทธิ์ | Encryption, Access Control, Classification, DLP, Need-to-know |
| Integrity | ข้อมูลถูกต้อง สมบูรณ์ ไม่ถูกแก้ไขโดยไม่ได้รับอนุญาต | Hashing, Digital Signature, Version Control, WAF, Input Validation |
| Availability | ระบบ/ข้อมูลพร้อมใช้งานเมื่อต้องการ | Backup/DR, Redundancy, HA, DDoS Protection, Patch Management |
Control Categories (ประเภทการควบคุม)
- Administrative (บริหาร/จัดการ): Policy, Procedure, Training, Risk Assessment, Hiring/Termination
- Technical (เทคนิค/เทคโนโลยี): Firewall, Encryption, AV, MFA, SIEM, Access Control Lists
- Physical (กายภาพ): Locks, Guards, CCTV, Biometric, Environmental (Fire, Flood, Power)
Control Functions (หน้าที่การควบคุม)
- Preventive: ป้องกันก่อนเกิด (Firewall, MFA, Encryption, Policy)
- Detective: ตรวจจับเมื่อเกิด (SIEM, IDS, Audit Log, Camera)
- Corrective: แก้ไขหลังเกิด (Patch, Restore Backup, IR Playbook, Malware Removal)
- Deterrent: ข่มขู่/ป้องกันไม่ให้เกิด (Warning Banner, Legal Policy, Fines)
- Compensating: ชดเชย Control อื่นที่ไม่มี (Manual Review แทน Auto Control)
การเลือก Career Path: ไหนดียกว่า?
| สนใจ/ความสามารถ | เส้นทางที่เหมาะ | ใบรับรองตัวอย่าง |
|---|---|---|
| Network, Routing, Firewall, Packet Analysis, Infra | Network Security Engineer | CCNP Security, PCNSE, NSE 4/7, CISSP |
| Hacking, Exploit, Vuln Research, Red Team, CTF | Penetration Tester / Red Teamer | OSCP, OSWE, OSEP, CRTO, PNPT |
| Cloud, AWS/Azure/GCP, Container, DevSecOps, IaC | Cloud Security Engineer | AWS Security Specialty, CCSP, CKS, PCCSA |
| Code Review, Secure Coding, SDLC, API, OWASP | Application Security Engineer | OSWE, CASE, DevSecOps Certs |
| Policy, Risk, Audit, Compliance, Governance | GRC Analyst / Manager | CISM, CISA, CRISC, ISO 27001 LA |
| Monitoring, Alerting, Log Analysis, IR, Forensics | SOC Analyst / Incident Responder | Security+, CySA+, GCIH, GCFA, Blue Team |
| Strategy, Architecture, Board-level, Risk Mgmt | CISO / Security Architect | CISSP, CCSP, SABSA, MBA + Tech Background |
แนวโน้มอนาคต: Convergence (การรวมตัว)
ขอบเขตทั้งสามกำลัง รวมกัน (Converge) ผ่าน:
- Zero Trust Architecture: Identity-centric (InfoSec) + Network Segmentation (NetSec) + Continuous Verification (CyberSec)
- SASE/SSE: Network (SD-WAN) + Security (SWG, CASB, ZTNA, FWaaS) เป็น Cloud Service
- XDR (Extended Detection & Response): Network + Endpoint + Cloud + Identity + Email ใน Platform เดียว
- Cyber Risk Quantification: แปลงความเสี่ยงไซเบอร์เป็นเงิน (Financial Terms) สำหรับ Board/Exec (InfoSec/GRC)
สรุป: ควรเริ่มจากไหน?
เริ่มจาก Network Security Fundamentals: TCP/IP, Routing/Switching, Firewall, VPN, Wireless Security
→ ขยับไป Cyber Security: Endpoint, Cloud, AppSec, Identity, Threat Intel
→ มุมมอง InfoSec: GRC, Risk Management, Policy, Compliance, Business Alignment
→ ขยับไป Cyber Security: Endpoint, Cloud, AppSec, Identity, Threat Intel
→ มุมมอง InfoSec: GRC, Risk Management, Policy, Compliance, Business Alignment
💡 ผู้เชี่ยวชาญระดับสูง ต้องเข้าใจทั้งสามระดับ เพราะภัยคุกคามสมัยใหม่ข้ามขอบเขต (Cross-domain) ตัวอย่าง: Phishing Email (AppSec/Email Sec) → Credential Theft (Identity) → VPN Access (NetSec) → Lateral Movement (Endpoint/NetSec) → Data Exfil (Data Sec/Cloud Sec)
