ฝ่ายใดเกี่ยวข้องกับ Network Security?

ใครรับผิดชอบ Network Security?

IT Department เป็นฝ่ายที่รับผิดชอบ Cybersecurity ตามปกติ IT Director เป็นผู้ดูแลความปลอดภัยระบบคอมพิวเตอร์ที่จัดเก็บข้อมูล

Network Security รวมอะไรบ้าง?

หน้าที่หลักคือปกป้องเครือข่ายและข้อมูลจากการละลวง การบุกรุก และภัยคุกคามอื่นๆ รวมถึง Access Control, Antivirus/Anti-malware, Application Security, Network Analytics, Network Security Types (Endpoint, Web, Wireless), Firewalls, VPN Encryption และโครงการความปลอดภัยอื่นๆ มากมาย

Third Party Security คืออะไร?

Third Party Security หมายถึง Security ที่ให้โดยบุคคลที่สามร่วมกับหน้าที่ทางกฎหมาย บทความนี้ศึกษาความแตกต่างระหว่าง Third-party Security และ Direct Security และปัจจัยสำคัญที่เจ้าหนี้ต้องพิจารณาเมื่อให้ Security แบบนี้

ประเด็นต่างๆ ที่เกี่ยวข้องกับ Network Security

แม้เครือข่ายให้ประโยชน์มาก แต่ก็มีความเสี่ยง Security Breaches สูงขึ้น เช่น Data Loss, Compromise of Information Security, การโจมตีจาก Entities ที่เป็นอันตราย เช่น Hackers หรือ Virus

Functionalities ต่างๆ ใน Network Security

• Access Control Systems
• Antivirus และ Anti-malware Software
• Application Security Assessment
• Behavioral Analytics
• Data Loss Prevention (DLP)
• DDoS Prevention
• Email Security
• Firewalls

ใครควบคุม Network Security?

Network Administrator เป็นผู้อนุญาตการเข้าถึงข้อมูลใน Network Security ควบคุมการเข้าถึงข้อมูลและโปรแกรมภายในสิทธิ์ของผู้ใช้ผ่าน ID และ Password หรือข้อมูลระบุตัวตนอื่นๆ

4 ด้านของ Network Security

1. Secrets (ความลับ)
2. Integrity Control (ความสมบูรณ์)
3. Authentication (การยืนยันตัวตน)
4. Cryptography (การเข้ารหัส)

Network Security หมายถึงอะไร?

กิจกรรมความปลอดภัยใดๆ ที่คุณทำ เพื่อปกป้องเครือข่ายและข้อมูลเพื่อ Usability และ Integrity รวมฮาร์ดแวร์และซอฟต์แวร์ เทคโนโลยี เป้าหมายหลายภัยคุกคาม เครือข่ายของคุณปลอดภัยจากการเข้าหรือแพร่กระจาย การเข้าถึงเครือข่ายที่ปลอดภัยเป็นผลลัพธ์ของ Network Security ที่มีประสิทธิภาพ

Network Security ตัวอย่าง

มี Filters Network Security คือการปกป้องคอมพิวเตอร์ ไฟล์ และไดเรกทอรีบนเครือข่ายจากการแฮก ใช้งานผิด และเข้าถึงโดยไม่ได้รับอนุญาต ติดตั้ง Anti-virus เป็นวิธี Network Security

ทำไม Third Party Security จึงสำคัญมาก?

Compliance, Regulatory, Legal Risk: ความเสี่ยงที่ Third Party จะส่งผลเสียต่อการปฏิบัติตามกฎหมายท้องถิ่น กฎระเบียบ หรือข้อบังคับขององค์กร โดยเฉพาะองค์กรรัฐ บริการทางการเงิน และสุขภาพ และพันธมิตรธุรกิจควรให้ความสำคัญ

Third Party Risk คืออะไร?

ความเสี่ยงจากบุคคลที่สาม หมายถึงภัยคุกคามที่อาจเกิดต่อข้อมูลพนักงานและลูกค้า สถานการณ์ทางการเงิน และการดำเนินงานของบริษัท โดย Suppliers และ Third Parties อื่นๆ ที่เข้าถึงระบบได้รับสิทธิพิเศษ และจัดหาผลิตภัณฑ์/บริการให้บริษัท

5 Network Security Issues ล่าสุด

90% ของ Breaches ในปี 2020 ใช้ Social Engineering โดย 90% เป็น Phishing, Ransomware, DoS Attacks, Third-party Software Vulnerabilities, Cloud Computing Vulnerabilities

Security Issues คืออะไร?

สถานการณ์ ภัยคุกคาม ช่องโหว่ การกระทำ หรือการละเลย ที่ก่อให้เกิดความเสี่ยง Security Incident หรือการละเมิด Representations และ Covenants ของ Supplier ใน Agreement/Order เกี่ยวกับการปกป้อง UTC Information