ความปลอดภัยโครงสร้างพื้นฐานเครือข่าย (Network Infrastructure Security)
การปกป้องทรัพยากรและข้อมูลของเครือข่ายองค์กรจากการเข้าถึง แก้ไข ลบ หรือขโมยโดยไม่ได้รับอนุญาต โดยใช้มาตรการป้องกัน (Preventive Measures)
องค์ประกอบหลักของ Infrastructure Security
1. Administrative Security (ความปลอดภัยด้านบริหาร)
- นโยบาย ข้อบังคับ กระบวนงานด้านความปลอดภัย
- การจัดการ ติดตาม 監督 (Monitoring) และบริหารจัดการ
- หน้าที่หลัก: ให้เครือข่ายปลอดภัยจากภัยคุกคามภายในและภายนอก
2. Technical/Utility Security (ความปลอดภัยทางเทคนิค/ยูทิลิตี้)
- ฮาร์ดแวร์และซอฟต์แวร์ป้องกัน: Firewall, IPS, Antivirus, VPN, NAC
- วัตถุประสงค์: ความสามารถในการใช้งาน (Usability) และ ความสมบูรณ์ (Integrity)
- จับภัยคุกคามก่อนเข้าสู่เครือข่ายหรือแพร่กระจาย
3. Firewall (ไฟร์วอลล์) - ความรู้พื้นฐาน
- ติดตามและควบคุมトラฟฟิกเข้า-ออก ตามกฎความปลอดภัย
- ตัดสินใจ Allow หรือ Block
- เป็นบรรทัดแรกป้องกัน (First Line of Defense) มา 25+ ปี
- ประเภท: Hardware Firewall, Software Firewall, Next-Gen Firewall, Cloud Firewall
ฟังก์ชันการทำงานของความปลอดภัยเครือข่าย
- Access Control (ควบคุมการเข้าถึง)
- Anti-virus/Anti-malware
- Application Security
- Behavioral Analytics (วิเคราะห์พฤติกรรม)
- Data Loss Prevention (DLP)
- DDoS Prevention
- Email Security
- Firewall
- Network Segmentation
- VPN / Zero Trust Network Access
เทคนิคความปลอดภัยเครือข่าย (Network Security Techniques)
- 802.1X Authentication - การยืนยันตัวตนพอร์ตベース
- Firewall Rules - กฎ Allow/Deny
- ACL (Access Control Lists) - บนรูเตอร์/สวิตช์
- IPS (Intrusion Prevention Systems) - ที่ขอบเครือข่าย (Network Edge)
- Network Segmentation / Micro-segmentation
- Zero Trust Architecture - ไม่ไถวใคร ตรวจสอบทุกครั้ง
ทำไมความปลอดภัยจึงสำคัญในสภาพแวดล้อมเครือข่าย?
- ลดความเสี่ยงการขโมยข้อมูลและถูกแฮก
- ปกป้อง Workstation จาก Spyware/Malware
- รับรองความปลอดภัยข้อมูลที่แชร์ (Shared Data)
- ป้องกันトラฟฟิกมากเกินไป ทำให้ระบบไม่เสถียร/เปิดโอกาสช่องโหว่
ขั้นตอนรักษาความปลอดภัยโครงสร้างพื้นฐาน (Secure Network Infrastructure)
- ระบุหน้าที่/หน้าที่ของเครือข่ายและฟังก์ชัน
- ลบการสื่อสารข้างเคียงที่ไม่จำเป็น (Unnecessary Lateral Communications)
- Hardening อุปกรณ์เครือข่าย (ปิดพอร์ต/บริการไม่ใช้, เปลี่ยนรหัสเริ่มต้น)
- Secure Access to Infrastructure Devices (SSH/HTTPS Only, MFA)
- Out-of-Band Management (OoB) - จัดการแยกจาก Data Plane
- ตรวจสอบความสมบูรณ์ Hardware/Software เป็นประจำ
โครงสร้างพื้นฐานเครือข่าย (Network Infrastructure) คืออะไร?
ทรัพยากรทั้งหมดที่ทำให้เกิดการเชื่อมต่อเครือข่าย/อินเทอร์เน็ต การจัดการ การดำเนินธุรกิจ การสื่อสาร รวมถึงฮาร์ดแวร์ ซอฟต์แวร์ บริการ และสถานที่
ประโยชน์ของ Infrastructure Security
- สร้างความเชื่อมั่น (Trust) ระหว่างระบบ/พันธมิตร/ลูกค้า
- ลดความเสี่ยง (Risk Reduction)
- ปกป้องข้อมูลลับ (Confidentiality)
- รองรับ Modern Workplace (Remote Work, Cloud, BYOD)
CISM 4 โดเมน (สำหรับผู้บริหารความปลอดภัย)
- Information Security Governance
- Information Risk Management & Compliance
- Information Security Program Development & Management
- Information Security Incident Management
