home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

สินทรัพย์เครือข่าย (Network Asset) และความปลอดภัยสินทรัพย์ในไซเบอร์

ความหมายของสินทรัพย์เครือข่าย (Network Asset)

สินทรัพย์เครือข่าย (Network Asset) หมายถึงทรัพยากรทุกอย่างในเครือข่ายที่มีคุณค่าต่อองค์กร รวมถึง:

  • ฮาร์ดแวร์: เซิร์ฟเวอร์, คอมพิวเตอร์, โน้ตบุ๊ก, โทรศัพท์, รูเตอร์, สวิตช์, ไฟร์วอลล์, โปรเจกเตอร์, IoT devices
  • ซอฟต์แวร์: ระบบปฏิบัติการ, แอปพลิเคชัน, ฐานข้อมูล, ใบอนุญาตซอฟต์แวร์
  • ข้อมูล/สารสนเทศ: ข้อมูลลูกค้า, ข้อมูลทางการเงิน, ลูกเลขทางการค้า, อีเมล, เอกสาร
  • บริการ: อีเมล, เว็บไซต์, VPN, Cloud services, Active Directory
  • บุคลากร: พนักงาน, IT staff, ผู้ดูแลระบบ

การจัดการสินทรัพย์เครือข่าย (Network Asset Management)

กระบวนการติดตาม ตรวจสอบ และจัดการสินทรัพย์ตั้งแต่การได้มา จนถึงการกำจัด (Lifecycle Management) เพื่อ:

  • มีสต็อกสินทรัพย์ครบถ้วน (Inventory)
  • รู้สถานะ ตำแหน่ง ผู้รับผิดชอบ ของแต่ละรายการ
  • วางแผนงบประมาณ การต่ออายุสัญญา การอัปเกรด
  • ปฏิบัติตามกฎระเบียบ/มาตรฐาน (Compliance)

ความปลอดภัยสินทรัพย์ (Asset Security) ในมุมมอง CISSP

Domain 2: Asset Security ของ CISSP ครอบคลุม:

  1. การจัดประเภทสินทรัพย์ (Classification) - ตามความละเอียดอ่อน (Sensitivity) และผลกระทบหากรั่วไหล
  2. การเป็นเจ้าของและความรับผิดชอบ (Ownership) - Data Owner, Data Custodian, User
  3. การปกป้องความเป็นส่วนตัว (Privacy Protection) - GDPR, PDPA, HIPAA
  4. การเก็บรักษาข้อมูล (Data Retention) - นโยบายเก็บ/ทำลายข้อมูล
  5. การควบคุมความปลอดภัย (Security Controls) - ป้องกัน, ตรวจจับ, ชดเชย

ระดับการจัดประเภทข้อมูลทั่วไป (4 ระดับ)

ระดับคำอธิบายตัวอย่าง
Publicเผยแพร่ได้ทุกคนโบรชัวร์, ข่าวสารสาธารณะ
Internalใช้ภายในองค์กรนโยบายภายใน, วิธีปฏิบัติงาน
Confidentialข้อมูลลับ ธุรกิจแผนกลยุทธ์, ข้อมูลลูกค้า, เงินเดือน
Restrictedลับที่สุด เข้าถึงได้น้อยTrade secrets, รหัสเข้ารหัส, ข้อมูลความมั่นคง

การค้นพบสินทรัพย์เครือข่าย (Network Asset Discovery)

กระบวนการสแกนและระบุสินทรัพย์ทั้งหมดในเครือข่ายโดยอัตโนมัติ เพื่อ:

  • รู้จักอุปกรณ์ที่ไม่ได้รับอนุญาต (Shadow IT)
  • ตรวจสอบช่องโหว่ (Vulnerability Assessment)
  • ปฏิบัติตามมาตรฐาน (Compliance Audit)
  • วางแผนการตอบสนองเหตุการณ์ (Incident Response)

สามเหลี่ยม CIA (CIA Triad) - หลักการพื้นฐาน

  • Confidentiality (ความลับ) - ข้อมูลเข้าถึงได้เฉพาะผู้ได้รับอนุญาต
  • Integrity (ความสมบูรณ์) - ข้อมูลถูกต้อง ไม่ถูกแก้ไขโดยไม่ได้รับอนุญาต
  • Availability (ความพร้อมใช้งาน) - ระบบ/ข้อมูลพร้อมใช้งานเมื่อต้องการ

CISSP 8 โดเมน (สรุป)

  1. Security and Risk Management
  2. Asset Security
  3. Security Architecture and Engineering
  4. Communication and Network Security
  5. Identity and Access Management (IAM)
  6. Security Assessment and Testing
  7. Security Operations
  8. Software Development Security