5 ข้อแนะนำสำหรับ Comprehensive Security System
- ติดตั้ง Firewalls เป็น First Line of Defense
- ปกป้องเครือข่ายด้วย Router
- ติดตั้ง WPA2 (Wi-Fi Protected Access) บนเครือข่าย
- รักษาความปลอดภัย Email Accounts
- รักษาความปลอดภัย Website
Comprehensive Security Strategy คืออะไร?
IT Security Policies ที่สมบูรณ์และครบถ้วน อธิบายวิธีปกป้อง Online Assets เป็นแนวทางให้องค์กร และรับรองว่า Data และ Network ปลอดภัยจากภัยคุกคามทุกประการ เชื่อมโยง People, Processes, และ Technology
วิธีรักษาความปลอดภัย Corporate Network
- ใช้ WPA2 Protocol: Reliable, Encrypted
- Disable DHCP หรือ Restrict DHCP Access
- ใช้ VPNs เพื่อการปกป้อง
- Disable File Sharing
- Update Router Firmware ตลอด
- ใช้ IP Surveillance System หรือ Firewall
- ติดตั้ง WAF (Web Application Firewall)
- ใช้ SSL Certificates
Computer Security Best Practices ที่แนะนำ
- ปกป้อง Data: ห่างจาก Pop-ups, Untrusted Emails, Unknown Links
- Strong Passwords และ Authentication
- Secure WiFi Connection
- Firewalls บน Workstations และ PCs
- Secure Business Operations
- Backup Files และ Update Security Software
3 Main User Types ใน Comprehensive Security Strategy (Cloud)
- Workplace Safety
- Employee Security Policy
- IT Systems Security
Best Practice Recommendations สำหรับ Secure Network
- เข้าใจ OSI Model
- รู้จัก Network Device Types
- ป้องกัน Network Attacks
- Network Segmentation
- วาง Security Devices ให้ถูกต้อง
- Network Address Translation (NAT)
- Personal Firewall ไม่ปิด
- Centralized Logs และ Immediate Log Analysis
10 Guidelines สำหรับ Comprehensive Security System
- Mitigate Inappropriate Use Risk
- เรียนรู้จาก Best Practices ของผู้อื่น
- Compliance กับกฎหมาย
- Security Level ตาม Risk Level
- ร่วมพัฒนานโยบายกับ Staff
- Train Employees
- Documented Policies
- Penalties ชัดเจนและบังคับใช้
5 Ways Secure Organization Information
- Implement Security Plan
- Encrypt Data เสมอ
- Secure Data Storage
- Access Control และ Firewalls
- ระวัง External Service Providers, ไม่เชื่อม Data ทั้งหมดพร้อมกัน
3 Ways Organization Monitor Security
Employee Monitoring Software, Time Clocks, Video Surveillance, GPS, Biometrics Video Surveillance ปรับปรุง Security และ Productivity
5 Best Practices Security Over Internet
- Strong Passwords สำหรับ Online Accounts
- Log Off Public Computers
- Backup Important Information และ Ensure Restorable
- Secure Personal Information
- Limit Social Network Information Sharing, Legal Downloads, Ctrl+Alt+Del ก่อนจากที่นั่ง
Comprehensive Security คืออะไร?
แตกต่างจาก Traditional Realist State-centric/Military Approach Comprehensive Security พิจารณา Environment, Human Development, Economics และ Subjective Sense of Security
Security Strategies คืออะไร?
Strategy ระบุ Major Security Concerns ของ Nation/Organization วางแผนจัดการ และเตรียมเป็นระยะ
3 Goals ของ Comprehensive Security Policy (CIA Triad)
- Confidentiality: ปกป้อง Sensitive Information
- Integrity: ความสมบูรณ์ของข้อมูล
- Availability: ความพร้อมใช้งาน ใช้ Encryption ปกป้อง Data ใน Transit และ At Rest
Corporate Network Security คืออะไร?
Physical Security ของ Corporate Networks สำคัญ อาจยากที่จะเข้ Data Center ของบริษัท Physical Security Controls: Parking Gates, Fences, Security Guards
วิธีรักษาความปลอดภัย Network
- Monitor และ Install Firewall Performance
- Update Passwords ทุก 4 เดือน
- Advanced Endpoint Detection
- สร้าง VPN
- จ้างพนักงานที่ได้รับการฝึกอบรม
- Filter และ Delete Spam Emails
- ปิด Computer เมื่อไม่ใช้
- Encrypt Files
วิธีรักษาความปลอดภัย Small Office Network
- Router ที่มี Firewall Enabled
- WPA2 Encryption
- สร้าง Guest Network
- Physical Security ของ Network Hardware
- High-quality Routers
- Disable Unused Ports บน Router
- เพิ่ม MAC Address Filtering
Securing a Network คืออะไร?
Home, Business, School, หรือ Network อื่นๆ Secure Network ปกป้องจาก Outside Attackers ด้วย Security Measures Computer/Device ที่ต่อ Internet กลายเป็น Vulnerable ทันที
Best Practices ปกป้องตนเองจาก Computer Security Issues
- คุณเป็น Target ง่ายสำหรับ Hackers
- Update Software สม่ำเสมอ
- ระวัง Phishing Emails/Calls
- Password Management
- อย่าคลิกสิ่งที่ไม่ต้องการ
- เก็บ Devices ให้อยู่ในสายตา
Best Practice ปกป้อง Information และ Data
Encrypt Information สำคัญแต่มักถูกมองข้าม ข้อมูล Business Critical ควร Encrypt ทั้ง At Rest และ In Transit