คำถามสำคัญเกี่ยวกับปัญหาและภัยคุกคามด้านความปลอดภัยเครือข่าย
5 เหตุผลของปัญหาความปลอดภัยเครือข่าย
ปัญหาที่ 1: มีทรัพยากรไม่ทราบชื่อบนเครือข่าย ปัญหาที่ 2: การใช้สิทธิ์บัญชีผู้ใช้อย่างผิดวัตถุประสงค์ ปัญหาที่ 3: ช่องโหว่ด้านความปลอดภัยไม่ได้รับการแก้ไข (Unpatched) ส่งเสี่ยงต่อความสมบูรณ์ของระบบ ปัญหาที่ 4: การป้องกันแบบหลายชั้น (Defense in Depth) ไม่เพียงพอ ปัญหาที่ 5: การจัดการความปลอดภัย IT ไม่เพียงพอ
3 ประเด็นกังวลหลักที่ส่งผลต่อความปลอดภัยเครือข่าย
การหลอกลวงออนไลน์แบบฟิชชิง (Phishing) - มุ่งขโมยข้อมูลละเอียดอ่อน เช่น หมายเลขบัตรเครดิตและรหัสผ่าน ไวรัสคอมพิวเตอร์ (Computer Viruses) การติดไวรัสร้องเงินไถ่ (Ransomware) หรือมัลแวร์ (Malware) ซอฟต์แวร์ร้ายที่ปลอมตัวเป็นซอฟต์แวร์ป้องกัน (Rogue Security Software) การโจมตีแบบปฏิเสธบริการ (Denial-of-Service / DoS)
ความปลอดภัยเครือข่ายคืออะไร?
ความปลอดภัยข้อมูลและเครือข่าย หมายถึงกิจกรรมที่ออกแบบมาเพื่อปกป้องประสิทธิภาพและความสมบูรณ์ของเครือข่าย ใช้เทคโนโลยีฮาร์ดแวร์และซอฟต์แวร์หลากหลายเพื่อจัดการกับภัยคุกคามหลากหลายรูปแบบ โดยใช้แนวทางการป้องกันแบบหลายชั้น (Layered Security Approach)
คำถามเกี่ยวกับเครือข่าย (Network Questions) คืออะไร?
คำถามทั่วไปสำหรับการสร้างเครือข่ายเชิงวิชาชีพ เช่น: คุณทำอะไร? ทำมานานแค่ไหน? ชอบหรือไม่? มีโครงการน่าสนใจอยู่ไหม? สิ่งที่ชอบ/ไม่ชอบในงานคืออะไร? ทำอะไรนอกเวลาทำงาน? เส้นทางอาชีพจากงานปัจจุบันสู่ตำแหน่งปัจจุบันเป็นอย่างไร?
ความปลอดภัยเครือข่ายและความจำเป็นของมัน
การปกป้องเครือข่ายสำคัญเท่าเทียมสำหรับบ้านและธุรกิจ มีเราเตอร์ไร้สายร้อยล้านตัวในบ้านที่มีอินเทอร์เน็ตความเร็วสูง หากไม่ได้รับการปกป้องอย่างเหมาะสม อาจถูกเอาเปรียบ จึงสำคัญที่จะติดตั้งระบบความปลอดภัยเครือข่ายที่มั่นคงเพื่อป้องกันการสูญหายข้อมูล การขโมย และการทำลาย
5 ประเด็นความปลอดภัยเครือข่ายล่าสุด
ประมาณ 1 ใน 3 ของการรั่วไหลข้อมูลในปี 2020 เกี่ยวข้องกับวิศวกรรมสังคม (Social Engineering) และ 90% ของเหล่านั้นเป็นการโจมตีฟิชชิง (Phishing) ประเด็นรันซัมแวร์ (Ransomware) ภัยคุกคามจากการโจมตี DDoS ซอฟต์แวร์จากบุคคลที่สาม (Third-party Software) ช่องโหว่ด้านความปลอดภัยบนคลาวด์ (Cloud Vulnerabilities)
ปัญหาด้านความปลอดภัยเครือข่าย
ไวรัส (Virus) - โปรแกรมร้ายที่แพร่กระจายตัวเอง การใช้สิทธิ์บัญชีผู้ใช้อย่างผิดวัตถุประสงค์ (Account Privilege Abuse) การป้องกันแบบหลายชั้นไม่เพียงพอ (Insufficient Defense in Depth) การจัดการความปลอดภัย IT ไม่เพียงพอ (Inadequate IT Security Management) การโจมตีรันซัมแวร์ (Ransomware Attacks)
5 คุณสมบัติสำคัญของความปลอดภัยบริการเครือข่าย
การระบุและยืนยันตัวตนผู้ใช้ โฮสต์ แอปพลิเคชัน บริการ และทรัพยากรอย่างถูกต้อง ความปลอดภัยรอบขอบ (Perimeter Security) การปกป้องข้อมูล (Data Protection) การตรวจสอบเพื่อปกป้องข้อมูล (Monitoring) ระบบจัดการนโยบาย (Policy Management)
3 หมวดหมู่ของภัยคุกคามความปลอดภัยในเครือข่ายคอมพิวเตอร์
การติดมัลแวร์ (Malware Infection) การโจมตีไซเบอร์ขั้นสูงและต่อเนื่อง (Advanced Persistent Threats) การโจมตีที่ทำให้เซิร์ฟเวอร์จำนวนมากล้มเหลว (Large-scale Server Crash Attacks)
3 ภัยคุกคามด้านความปลอดภัยหลัก
มัลแวร์ (Malware) - โปรแกรมร้ายที่โจมตีระบบ ข้อมูล หรือเครือข่ายขององค์กร บอทเน็ต (Botnet) - เครือข่ายคอมพิวเตอร์ที่ถูกควบคุม การโจมตีแบบ Drive-by Download การโจมตีฟิชชิง (Phishing) การโจมตี DDoS (Distributed Denial-of-Service) รันซัมแวร์ (Ransomware) ชุดอี็กซ์โพลอยต์ (Exploit Kits) การโจมตี APT (Advanced Persistent Threats)
ประเด็นต่างๆ ด้านความปลอดภัยเครือข่าย
รันซัมแวร์ (Ransomware) - ทุก 14 วินาที ธุรกิจถูกโจมตี บอทเน็ต (Botnet) ไวรัสหรือหนอน (Virus/Worm) การโจมตีฟิชชิง (Phishing) การโจมตี DDoS (Distributed Denial of Service) คริปโตแจ็กกิ้ง (Cryptojacking) ภัยคุกคามขั้นสูงและต่อเนื่อง (APT) โทรจัน (Trojan Horse)
ความปลอดภัยเครือข่ายคืออะไร? (คำอธิบายเพิ่มเติม)
ในบริบทของความปลอดภัยเครือข่าย หมายถึงกิจกรรมใดๆ ที่ออกแบบมาเพื่อปกป้องเครือข่าย ข้อมูล และอุปกรณ์อื่นๆ จากการใช้งานที่ผิดวัตถุประสงค์ ครอบคลุมทั้งฮาร์ดแวร์และซอฟต์แวร์ จัดเป้าหมายภัยคุกคามหลายอย่าง ป้องกันไม่ให้ไฟล์อันตรายเข้าใจหรือแพร่กระจายในเครือข่าย ควบคุมการเข้าถึงเครือข่ายได้อย่างมีประสิทธิภาพ
เครือข่ายคืออะไร? (คำตอบที่ดีที่สุด)
เครือข่ายหมายถึงการแชร์ทรัพยากร (เช่น พิมพ์เตอร์ ซีดี) ถ่ายโอนไฟล์ และอนุญาตให้คอมพิวเตอร์สื่อสารทางอิเล็กทรอนิกส์ได้ สามารถเชื่อมต่อคอมพิวเตอร์ผ่านสายเคเบิล เส้นโทรศัพท์คลื่นวิทยุ ดาวเทียม หรือแสงอินфраเรด
โซลูชันด้านความปลอดภัยเครือข่าย
สุขลักษณะ IT (IT Hygiene) ผู้จัดจำหน่าย NGFW (Next-Generation Firewall) รายแรกที่ควรพิจารณา Palo Alto Networks NGFW FortiGate Next-Gen Firewall การควบคุมการเข้าถึงเครือข่าย (Network Access Control / NAC) ความปลอดภัยเครือข่ายไร้สาย เคล็ดลับการติดตั้งโซลูชัน Wi-Fi ที่ปลอดภัย
คำถามพื้นฐานเกี่ยวกับเครือข่าย
ประเภทเครือข่ายมีกี่ประเภท? เปรียบเทียบประเภทเครือข่ายต่างๆ LAN (Local Area Network) คืออะไร? VPN (Virtual Private Network) คืออะไร? ทำไมต้องใช้ VPN? ประเภท VPN มีกี่แบบ? โหนด (Nodes) และลิงก์ (Links) คืออะไร?
คำถามและคำตอบเกี่ยวกับเครือข่าย
เครือข่ายคืออะไร? คำตอบ: เครือข่ายคือชุดของอุปกรณ์ที่เชื่อมต่อกันผ่านการเชื่อมต่อทางกายภาพ ตัวอย่างเช่น เครือข่ายคอมพิวเตอร์ คือกลุ่มคอมพิวเตอร์ที่สามารถสื่อสารและแชร์ข้อมูล/ทรัพยากรเช่น ข้อมูลและฮาร์ดแวร์ได้
การเตรียมตัวสำหรับสัมภาษณ์งานเครือข่าย
คุณสามารถวาดโทโพโลยีเครือข่ายที่เคยทำงานและอธิบายการออกแบบได้ไหม? เข้าใจการจัดการการกำหนดค่า (Configuration Management) แค่ไหน? มีการป้องกันอะไรบ้างในการออกแบบเครือข่ายเพื่อลดการสูญหายข้อมูล?