วัตถุประสงค์หลักของ Network Security
หน้าที่หลักคือปกป้องเครือข่ายและข้อมูลจาก Breaches, Intrusions, และภัยคุกคามอื่นๆ เป็นคำที่นวัตกรรมและครบครัน ครอบคลุม Hardware, Software Solutions, Processes และ Configurations ที่เกี่ยวกับการใช้งาน เครือข่าย การเข้าถึง และการปกป้องภายใต้ภัยคุกคามการโจมตี
2 ระดับทั่วไปของ Network Security
Hardware, Software, และ Cloud Services ล้วนมีส่วนร่วมใน Network Security Hardware Appliance คือ Server หรือ Device ที่ทำ Security Operations บางอย่างในเครือข่าย
2 Network Security Risks ที่พบบ่อย
แม้เครือข่ายให้ประโยชน์มาก แต่ก็มีความเสี่ยง Security Breaches สูงขึ้น เช่น Data Loss, Compromise of Information Security, การโจมตีจาก Malicious Entities เช่น Hackers หรือ Virus
2 มาตรการที่ใช้ใน Security Work
- ใช้ Strong Passwords
- ตั้งค่า Firewall ให้ถูกต้อง
- ติดตั้ง Antivirus Program
- อัปเดตระบบสม่ำเสมอ
- รักษาความปลอดภัย Laptop
- รักษาความปลอดภัย Mobile Phone
- Backup ข้อมูล
- Monitor อย่างต่อเนื่อง
2 ระดับทั่วไปของ Network Security (ซ้ำ)
Hardware, Software, และ Cloud Services ล้วนมีส่วนร่วมใน Network Security
2 ประเภท Network Security ชั้น 8
- Personal Area Network (PAN): คอมพิวเตอร์จัดกลุ่มรอบบุคคลเดี่ยว
- Local Area Network (LAN)
- Campus Area Network (CAN)
- Metropolitan Area Network (MAN)
Network Security คืออะไร และสำคัญอย่างไร?
เครือข่ายที่ปลอดภัยสำคัญทั้งบ้านและธุรกิจ บ้านส่วนใหญ่มี Wireless Router หากไม่ปลอดภ้อง อาจถูกใช้ประโยชน์ Network Security สำคัญเพื่อลดความเสี่ยง Data Loss, Theft และ Compromise
Network Security อธิบาย
Network Security ช่วยองค์กรปกป้องโครงสร้างพื้นฐานและผู้ใช้ โดยป้องกันภัยคุกคามที่เป็นอันตรายจำนวนมากไม่ให้เข้าไปหรือแพร่กระจายภายในเครือข่าย
2 ระดับทั่วไปของ Network Security (อีกมุมมอง)
Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
Levels ของ Network Security
- Level 1: ระบุ Access Points
- Level 2: ระบุ Normal Traffic Type
- Level 3: 100% Data/Traffic Capture ด้วย Security Tools ที่แข็งแกร่ง
- Level 4: ใช้ Firewalls เป็น Firewall
- Level 5: Network Segmentation ระบุพื้นที่ที่ต้องการ Visibility
2 ประเภท Network Security Attacks
- Unauthorized Access: Attacker เข้าเครือข่ายโดยไม่ได้รับอนุญาต
- Denial of Service (DoS)
- Man-in-the-Middle Attack
- Code และ SQL Injection Attacks
- Privilege Escalation
- Insider Threats
Network Security Risks คืออะไร?
Cybersecurity Risk ขององค์กร หมายถึงความเป็นไปได้ของ Cyberattacks หรือ Breaches ภายในเครือข่ายที่ทำให้ Critical Assets และ Sensitive Information เปิดเผย หรือทำลายชื่อเสียง
Common Network Security Threats
Malware หลัก 3 ชนิด: Ransomware, Viruses, Worms ที่ติดเชื้ออุปกรณ์ แล้วแพร่ไปเครือข่ายทั้งระบบ DDoS Attacks ทำให้ Servers Overload ด้วย Requests บังคับให้ Websites, Servers, Apps Down
Common Security Risks
- Malware: ภัยคุกคามทั่วไปที่สุด
- Password Theft
- Traffic Interception (Voice/Data)
- Phishing Attacks
- DDoS
- Cross-Site Attacks
- Zero-Day Exploits
- SQL Injections
Network Risks บางประการ
- Computer Virus Threats
- Software Vulnerabilities
- Hackers
- Employee Negligence (ไม่ได้ตั้งใจ)
- Unknown Unknowns (สิ่งที่ไม่รู้ว่าไม่รู้)
ประเภท Security Measures
- Data Backups: มาตรการสำคัญที่สุด
- Firewalls
- Data Encryption
- Strong Passwords
- Antivirus Software
- Computer Security
- OS และ Security Patches ล่าสุด
- Digital Signatures
2 ตัวอย่างของ Security (ทางการเงิน)
- Equity Securities: หุ้น
- Debt Securities: Bonds, Banknotes
- Derivatives: Futures Contracts, Options
Security Measures ใน Workplace
- Access Control
- Lighting ที่เหมาะสม
- Lock Server Room
- ปกป้อง Hard Copies
- Surveillance System
- Employee Training
- ปรึกษาผู้เชี่ยวชาญ Security