Assets ใน Network Security คืออะไร?
Assets คือ ข้อมูล อุปกรณ์ หรือองค์ประกอบอื่นๆ ของระบบองค์กรที่มีค่า - มักเพราะมีข้อมูลละเอียดอ่อนหรือให้การเข้าถึงข้อมูลเหล่านั้น Desktop, Laptop, โทรศัพท์บริษัท เป็นตัวอย่าง Assets รวมถึงแอปพลิเคชันที่รันบนอุปกรณ์เหล่านั้น
Asset Security หมายถึงอะไร?
Asset-backed Securities เป็นการลงทุนที่ทรัพย์สินรองรับหนี้ - ส่วนใหญ่เป็นสินเชื่อ สัญญาเช่า ยอดบัตรเครดิต หรือ Accounts Receivable ที่สร้างกระแสเงินสดจากหนี้
4 รูปแบบของ Information Assets
เอกสารถือเป็น Information Assets หลายรูปแบบ: พิมพ์ออกมา, ดิจิทัล/อิเล็กทรอนิกส์, จัดเก็บในฐานข้อมูล, ป้องกันด้วยรหัสผ่าน, และไฟล์ดิจิทัลอื่นๆ
Network Assets คืออะไร?
Network Assets รวมถึง Subnets ที่สร้างโดย Network Group, IP Addresses, Domain Names, อุปกรณ์และแอปพลิเคชันที่สามารถปกป้องข้อมูลได้
ตัวอย่าง Information Assets
เครื่องอัลตราซาวนด์วินิจฉัย เครื่องเอ็กซเรย์ และเลเซอร์ทางการแพทย์ เป็นตัวอย่าง องค์กรควรรวมอุปกรณ์ที่มีส่วนร่วมใน IoT หรือสร้าง รับ รักษา หรือส่งข้อมูลสุขภาพอิเล็กทรอนิกส์ที่ได้รับการปกป้อง (ePHI) หรือข้อมูลละเอียดอ่อนอื่นๆ ใน Information Asset Inventory
Asset Classification ใน Security
Information Asset Classification ในแง่ของ Information Security หมายถึงวิธีจัดประเภทข้อมูลตามระดับความละเอียดอ่อน และผลกระทบที่อาจเกิดจากการเปิดเผย แก้ไข หรือทำลายโดยไม่ได้รับอนุญาตต่อมหาวิทยาลัย
Asset vs Security
Asset Allocation Strategy เลือกว่าจะถือ Assets ไหนใน Portfolio ในขณะที่ Security Selection เลือก Securities รายตัว Portfolio ของ Assets ที่ไม่สหสัมพันธ์ จะจัดสรรตามความเสี่ยงและผลตอบแทน ลดความเสี่ยง Portfolio และเพิ่มผลตอบแทนสูงสุด
Asset Security CISSP
Asset Security ไม่ได้เกี่ยวกับเงินหรือทรัพย์สินอย่างเดียว ยังรวมการตรวจสอบพันธมิตร พนักงาน สถานที่ อุปกรณ์ และข้อมูลด้วย
Asset Security Management คืออะไร?
Cybersecurity Asset Management: ระบุ ทรัพย์สิน IT ทั้งหมดขององค์กร แบบ Real-time และต่อเนื่อง ประเมินช่องว่างความปลอดภัย และตัดสินใจว่าต้องดำเนินการอะไร Asset ในบริบทนี้หลากหลาย PC หรือ Server เป็นอุปกรณ์แบบดั้งเดิม
MBS และ ABS คืออะไร?
Student Loans เช่น สามารถรวมเป็น Asset-Backed Securities (ABS) Mortgage-Backed Securities (MBS) รวมสินเชื่อที่ดินเป็นผลิตภัณฑ์เดียว ABS ด้านหนึ่งจัดการ Credit Risk ด้วย Senior-Subordinate Structures (Credit Tranching)
Information Assets คืออะไร?
Information Asset คือชุดข้อมูลที่ถูกกำหนดและจัดการให้เข้าใจ แบ่งปัน ปกป้อง และใช้ประโยชน์ได้ แต่ละ Information Asset มีค่า ความเสี่ยง ระดับเนื้อหา และ Lifecycle ที่จดจำและจัดการได้
ประเภท Information Assets ใน VIMS
ตาม CRAMM Information System ประกอบด้วย 3 Assets: Data Assets, Application Software Assets, และ Physical Assets มูลค่าเหล่านี้สำหรับการใช้งานขององค์กร
วิธีระบุ Information Assets
Information Assets แตกต่างและจัดระเบียบตรรกะโดยแนวคิดพื้นฐาน ไม่ต้องการการ biểu hiệnทางกายภาพ เพื่อพิสูจน์ความมีอยู่ มีความหมายทางธุรกิจที่สัมผัสได้และเป็นตรรกะ การเข้าใจ Assets จะมาจากโฟกัสที่วัตถุประสงค์ โดยไม่สนใจแอปพลิเคชันหรือเทคโนโลยีที่อยู่เบื้องหลัง
Information Assets ในระบบสาธารณสุข
Information Assets ขององค์กรสาธารณสุข (รวม Data และ Metadata) เกี่ยวข้องกับ Information Asset Management (IAM) ซึ่งเป็นพื้นที่สำคัญสำหรับ Information Governance, Content Management และ Enterprise Information Management Programs Governance Policy กำหนดนโยบายสำหรับ EIM Program
Network Asset Discovery คืออะไร?
ค้นพบ Assets ทั้งหมดที่ต่อกับเครือข่ายองค์กร ตั้งแต่แอปพลิเคชัน บริการ บัญชีผู้ใช้พนักงาน และผู้ให้บริการภายนอก อุปกรณ์ที่ต่อกับเครือข่าย เครือข่ายองค์กรรองรับสภาพแวดล้อมทำงานแบบไดนามิกได้
Asset Management ใน Network คืออะไร?
Computer Hardware Asset Management: ธุรกิจติดตามและจัดการคอมโพเนนต์ทางกายภาพของคอมพิวเตอร์และเครือข่ายคอมพิวเตอร์ตลอด Life Cycle ระบบ Hardware Asset Management นับทุกชิ้นใน IT Infrastructure ให้ข้อมูล Inventory ครบถ้วน
วิธีปกป้อง Network Assets
- ระบุ Assets ที่มี
- ทราบภัยคุกคาม
- ลดช่องโหว่
- ตั้งค่าอุปกรณ์ให้ปลอดภ้อง ป้องกันการเข้าถึงไม่ได้รับอนุญาต
- รักษาความปลอดภัยการเชื่อมต่อเครือข่าย
- ปกป้องข้อมูลระหว่างส่งและจัดเก็บ
ตัวอย่าง Information Assets
Information Assets หลายรูปแบบ: เอกสารกระดาษ, เอกสารอิเล็กทรอนิกส์, ฐานข้อมูล, รหัสผ่าน, Encryption Keys, และไฟล์ดิจิทัลทุกรูปแบบ แต่ละ Asset จัดเก็บบนสื่อ เช่น กระดาษ, USB, Hard Drive, Laptop, Server, Cloud, Backup Tape
