การอัปเดตและปรับปรุงความปลอดภัยเครือข่าย
การรักษาความปลอดภัยเครือข่ายเป็นกระบวนการต่อเนื่อง ไม่ใช่การตั้งค่าครั้งเดียวเสร็จสิ้น นี่คือขั้นตอนสำคัญ:
1. อัปเดตเฟิร์มแวร์รูทเตอร์/อุปกรณ์เครือข่าย
- เข้าหน้าจัดการรูทเตอร์ (มักเป็น 192.168.1.1 หรือ 192.168.0.1)
- ตรวจสอบ Firmware Update และติดตั้งเวอร์ชันล่าสุด
- เปิด Auto-update หากมี (แต่ควรตรวจสอบ Release Notes ก่อน)
2. เปลี่ยนรหัสผ่านและคีย์ความปลอดภัย
- เปลี่ยน รหัสผ่านแอดมินรูทเตอร์ เริ่มต้น (admin/admin) → รหัสแข็งแกร่ง 12+ ตัวอักษร
- เปลี่ยน Wi-Fi Password (WPA2/WPA3 Key) ทุก 90 วัน
- ใช้ Password Manager จัดเก็บรหัสผ่าน
3. อัปเกรดโปรโตคอลความปลอดภัย Wi-Fi เป็น WPA3
- เข้าเมนู Advanced > Wireless > Wireless Settings
- เลือก WPA2/WPA3-Personal (Transition Mode)
- ที่แท็บ Version เลือก WPA3-SAE
- บันทึกและรีสตาร์ทรูทเตอร์
หมายเหตุ: อุปกรณ์เก่าอาจไม่รองรับ WPA3 ใช้ Transition Mode เพื่อความเข้ากันได้
4. ปิดใช้งานฟีเจอร์ที่เสี่ยง
- ปิด WPS (Wi-Fi Protected Setup) - มีช่องโหว่ PIN Brute-force
- ปิด UPnP หากไม่จำเป็น - โมเด็มแฮกเกอร์ใช้เปิดพอร์ตอัตโนมัติ
- ปิด Remote Management - จัดการรูทเตอร์จากภายนอก
- ปิด Guest Network หากไม่ใช้ หรือตั้งรหัสผ่านแยก
5. เปิดใช้งานไฟร์วอลล์และฟีเจอร์ป้องกัน
- เปิด SPI Firewall (Stateful Packet Inspection)
- เปิด DoS Protection (SYN Flood, ICMP Flood)
- ตั้งค่า MAC Filtering (Allowlist) เพิ่มความปลอดภัย
- ใช้ VLAN แยกเครือข่าย IoT, Guest, Admin
6. การตั้งค่า DNS ที่ปลอดภัย
- ใช้ DNS over HTTPS (DoH) หรือ DNS over TLS (DoT)
- DNS ปลอดภัย: Cloudflare (1.1.1.1), Quad9 (9.9.9.9), Google (8.8.8.8)
- บล็อกโดเมนอันตราย (Malware, Phishing, Ads)
7. ตรวจสอบและตรวจสอบประจำงวด
- สแกนพอร์ตเปิดด้วย Nmap หรือ ShieldsUP!
- ตรวจสอบ DHCP Client List - ดูอุปกรณ์แปลกปลอม
- ตรวจสอบ Log รูทเตอร์ - การเชื่อมต่อล้มเหลว, โจมตี
- ใช้ Vulnerability Scanner (OpenVAS, Nessus) สแกนเครือข่ายภายใน
8. แผนการสำรองข้อมูลและการกู้คืน
- สำรองข้อมูลสำคัญ (3-2-1 Rule: 3 คอปปี้, 2 สื่อ, 1 ไซต์นอก)
- ทดสอบการกู้คืนข้อมูลเป็นประจำ
- มี Incident Response Plan สำหรับเหตุการณ์ร้ายแรง
