ความแตกต่างระหว่าง Information Security, Computer Security และ Network Security

เปรียบเทียบ 3 ความหมายหลัก

มิติ	Information Security (InfoSec)	Computer Security	Network Security
นิยาม	ปกป้องข้อมูล (Information) ทุกรูปแบบ: ดิจิทัล, กระดาษ, ความรู้ในหัวคน	ปกป้องอุปกรณ์คอมพิวเตอร์ (Hardware, Software, Firmware) ทางกายภาพและตรรกะ	ปกป้องเครือข่ายและข้อมูลระหว่างการส่ง (Data in Transit)
ขอบเขต	กว้างที่สุด (ครอบคลุมทั้ง Computer & Network Security)	เน้น Endpoint/Device	เน้น Infrastructure/Communication
เป้าหมายหลัก (CIA)	Confidentiality, Integrity, Availability ของข้อมูล	Confidentiality, Integrity, Availability ของระบบ/อุปกรณ์	Confidentiality, Integrity, Availability ของการสื่อสาร
ตัวอย่างมาตรการ	Policy, Classification, Access Control, Encryption, Backup, DR, Awareness	Antivirus, EDR, Disk Encryption, Secure Boot, Patch Mgmt, Physical Lock	Firewall, VPN, IDS/IPS, NAC, Segmentation, DDoS Protection
มาตรฐานหลัก	ISO 27001, NIST 800-53, COBIT	NIST 800-123, CIS Benchmarks	NIST 800-41, RFC 2828, IEEE 802.1X

ความสัมพันธ์แบบ Venn Diagram

        ┌─────────────────────────────────────┐
        │        INFORMATION SECURITY         │  ◄── กว้างที่สุด (Umbrella Term)
        │  ┌───────────────┐ ┌─────────────┐  │
        │  │ Computer      │ │  Network    │  │
        │  │ Security      │ │  Security   │  │
        │  │               │ │             │  │
        │  │  (Endpoint)   │ │ (Comm/Infra)│  │
        │  └───────────────┘ └─────────────┘  │
        └─────────────────────────────────────┘

Cyber Security อยู่ที่ไหน?

Cyber Security ≈ Information Security ในบริบทดิจิทัล มักใช้แทนกัน แต่ Cyber Security เน้นที่ "Spherical Cyberspace" - ระบบที่เชื่อมต่ออินเทอร์เน็ต รวม IoT, Cloud, OT, IT

คำถามจาก Quizlet (และคำตอบ)

Q: Threat Agent vs Threat ต่างกันอย่างไร?

Threat (ภัยคุกคาม): สิ่งที่อาจก่อให้เกิดความเสียหาย (เช่น ไวรัส, ไฟไหม้, น้ำท่วม, แฮกเกอร์)
Threat Agent (ตัวทำภัยคุกคาม): บุคคล/เอนทิตีที่กระทำภัยคุกคามจริง (เช่น แฮกเกอร์คนเฉพาะ, กลุ่ม APT28, พนักงานเลิกงาน, มัลแวร์ตัวเฉพาะ)

Q: ใครควรนำทีม Security? แนวทาง Managerial หรือ Technical?

ควรเป็นคนที่มีทั้งสองทักษะ แต่ถ้าต้องเลือก: Managerial Approach ดีกว่า เพราะ:

Manager ตัดสินใจได้ดีกว่า (Business Risk Perspective)
จัดสรรงบประมาณ ทรัพยากร ได้
สื่อสารกับ C-Level/Board ได้
Technical Lead ควรเป็น Deputy/Architect

Q: Data Owner vs Data User

Data Owner: ตัดสินใจว่า ใครเข้าถึงได้ ข้อมูลใช้ทำไม ระยะเวลาเก็บ - รับผิดชอบสูงสุด
Data User: ใช้ข้อมูลในงานประจำวัน ตามกฎที่ Owner กำหนด

ทำไม Information Security เป็น Management Problem?

องค์กรต้องการข้อมูลเพื่อดำเนินธุรกิจ (Transactions, Customer Value)
ความเสี่ยง (Risk) เป็นเรื่องทางธุรกิจ ไม่ใช่แค่ IT
ต้องการการตัดสินใจ: Accept, Mitigate, Transfer, Avoid Risk
ต้องการงบประมาณ สนับสนุนจากผู้บริหาร (Top Management Support)

Security Survey / Assessment คืออะไร?

การประเมินความปลอดภัยอย่างเป็นระบบ ประกอบด้วย:

Vulnerability Assessment: สแกนช่องโหว่ทางเทคนิค (Automated)
Penetration Testing: จำลองการโจมตีจริง (Manual + Auto)
Red Team Assessment: จำลอง敵人จริง (Adversary Simulation)
IT Audit: ตรวจสอบการปฏิบัติตามนโยบาย/มาตรฐาน
Risk Assessment: วิเคราะห์ความเสี่ยงทางธุรกิจ