ความสำคัญของความปลอดภัยเครือข่ายสำหรับศูนย์ข้อมูล
ทำไม Network Security จึงสำคัญ?
เครือข่ายที่ปลอดภัยเป็นสิ่งสำคัญทั้งบ้านและธุรกิจ เราเตอร์ไร้สายที่ไม่ได้รับการป้องกันอาจถูกใช้ประโยชน์ ความปลอดภัยเครือข่ายลดความเสี่ยงการสูญเสียข้อมูล การขโมย และการถูกบุกรุก
Network Security คืออะไร และทำไมจึงต้องการ?
การปกป้องคอมพิวเตอร์จากแฮกเกอร์ ป้องกันการใช้ข้อมูลส่วนตัวของเครือข่าย ผู้ใช้ และอุปกรณ์อย่างไม่อย่างเหมาะสม เครือข่ายที่ทำงานราบรื่นและปกป้องผู้ใช้ที่ถูกต้อง ถือว่าปลอดภัย
ปัญหาของ Network Security มีอะไรบ้าง?
Worm (ไวรัสแบบแพร่กระจายเอง), Virus, การใช้สิทธิ์บัญชีผู้ใช้อย่างผิด, การป้องกันที่ไม่ลึกพอ, การจัดการความปลอดภัย IT ไม่เพียงพอ, โจมตี Ransomware
Network Security คืออะไร? (นิยามละเอียด)
กิจกรรมที่ปกป้องเครือข่ายและข้อมูลเพื่อความสามารถในการใช้งานและความสมบูรณ์ (Integrity) ครอบคลุมฮาร์ดแวร์และซอฟต์แวร์ จุดมุ่งหมายหลายภัยคุกคาม ป้องกันไม่ให้เข้าหรือแพร่กระจายในเครือข่าย
Data Center Network Security คืออะไร?
การปกป้องศูนย์ข้อมูลจากภัยคุกคามและโจมตีภายนอก ต้องใช้ทั้งวิธีปฏิบัติทางกายภาพ (Physical) และเทคโนโลยีเสมือน (Virtual) หลายอย่าง ศูนย์ข้อมูลให้บริการจัดเก็บ, Disaster Recovery, การจัดการเครือข่ายและข้อมูล
ข้อดีของ Network Security
- สร้างความเชื่อมั่นสำหรับระบบขนาดใหญ่
- ลดความเสี่ยง
- ปกป้องข้อมูลลับ
- สนับสนุนที่ทำงานสมัยใหม่
- ระบบควบคุมการเข้าถึง (Access Control)
- Antivirus และ Anti-malware
- Application Security Assessment
- Behavioral Analytics
ความสำคัญของ Network Security
ไม่มีเครือข่ายไหนที่ไม่ถูกโจมตีได้ ดังนั้นระบบความปลอดภัยที่น่าเชื่อถือและมีประสิทธิภาพจึงสำคัญ ลดความเสี่ยงการขโมยข้อมูลและการถูกแฮก ป้องกัน Workstation จาก Spyware
ทำไม Security จึงสำคัญ?
ปกป้องระบบ IT จากการรั่วไหลข้อมูลและโจมตี รักษาความลับของข้อมูล nhạy cảm ไม่ให้ผู้ไม่ได้รับอนุญาตเข้าถึง รักษาการให้บริการต่อเนื่อง (เช่น ป้องกัน DoS) ป้องกันการเข้าถึงระบบ IT โดยไม่ได้รับอนุญาต
สิ่งที่จำเป็นสำหรับ Network Security
ตำแหน่งเริ่มต้น Cybersecurity ต้องมี ปริญญาตรี + ประสบการณ์ 3 ปี (ตาม NSA) หรือ ปริญญาโท + ประสบการณ์ 1 ปี หรือ ปริญญาเอก + ไม่ต้องมีประสบการณ์
ความต้องการด้านความปลอดภัย
รักษาการทำงานขององค์กร, รับรองความปลอดภัยของแอปพลิเคชัน, นโยบายปกป้องข้อมูลของผู้เก็บรวบรวม/ใช้ข้อมูล, ปกป้ององค์กร
วัตถุประสงค์หลักของ Network Security
ปกป้องเครือข่ายและข้อมูลจากการบุกรุก การรั่วไหล และภัยคุกคามอื่นๆ ครอบคลุม Hardware, Software, Processes, Configurations เกี่ยวกับการใช้งาน เข้าถึง และการป้องกันภายใต้ภัยคุกคาม
ปัญหาและความท้าทายหลักของความปลอดภัยเครือข่าย
Insider Threats 44%, IT Infrastructure Complexity 42%, Leader Support Absent 40%, Tool Interoperability 37%, Shadow IT 31%, Weak Privileged Access Controls 29%, Cloud Visibility 28%, BYOD 26%
ปัญหาหลักด้าน Network Security และการลดทอน
โจมตีแอปพลิเคชันผ่านช่องโหว่, ค่าใช้จ่ายจาก Data Breach, โจมตี Malware, DDoS Attacks, Insider Threats ร้ายแรง
5 ปัญหาความปลอดภัยอินเทอร์เน็ตพื้นฐาน
Zero-day Vulnerabilities, Phishing Scams, Ransomware, Malware, DDoS Attacks
จุดอ่อนของ Network Security
Network Vulnerability = ความอ่อนแอ/ข้อบกพร่องในซอฟต์แวร์ ฮาร์ดแวร์ หรือกระบวนการองค์กร ที่อาจนำไปสู่การช่องโหว่ด้านความปลอดภัย หากถูกโจมตี จุดอ่อนที่พบบ่อยเกี่ยวกับข้อมูลหรือซอฟต์แวร์
ประเภทของ Network Security
Access Control, Antivirus/Anti-malware, Application Security, Behavioral Analytics, Data Loss Prevention, DDoS Prevention, Email Security, Firewalls
ตัวอย่าง Network Security
ปกป้องคอมพิวเตอร์ ไฟล์ ไดเรกทอรีจากการแฮก การใช้งานผิดวัตถุประสงค์ และการเข้าถึงโดยไม่ได้รับอนุญาต ตัวอย่าง: ติดตั้ง Antivirus
4 ประเภทของ Network Security
Access Control, Antivirus, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
