home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

โดเมน (Domain) ของความปลอดภัยเครือข่าย: คุณสนใจด้านไหนและทำไม?

โดเมน (Domains) ของความปลอดภัยข้อมูล/ไซเบอร์ คืออะไร?

ในมาตรฐาน CISSP (ISC)² และ NIST Cybersecurity Framework ความปลอดภัยถูกแบ่งเป็นโดเมน/หมวดหมู่ เพื่อให้ครอบคลุมทุกด้านของการปกป้ององค์กร:

8 โดเมน CISSP (มาตรฐานสากลสำหรับผู้จัดการความปลอดภัย)

  1. Security and Risk Management: นโยบาย, กฎหมาย, จริยธรรม, Risk Management, Security Awareness
  2. Asset Security: การจัดประเภท, จัดการวงจรชีวิต, Privacy, Data Handling
  3. Security Architecture and Engineering: Secure Design, Models (Bell-LaPadula, Biba), Crypto, Physical Security
  4. Communication and Network Security: Secure Channels, Network Components, Wireless, Remote Access
  5. Identity and Access Management (IAM): Authentication, Authorization, MFA, SSO, PAM, Identity Lifecycle
  6. Security Assessment and Testing: Audit, Penetration Testing, Vulnerability Assessment, Code Review
  7. Security Operations: SOC, SIEM, Incident Response, Disaster Recovery, Logging, Monitoring
  8. Software Development Security: SDLC, DevSecOps, Secure Coding, Database Security, Malware Analysis

5 ฟังก์ชันหลัก NIST CSF (Cybersecurity Framework)

  1. Identify (ระบุ): ทรัพยากร, ความเสี่ยง, Governance, Supply Chain
  2. Protect (ป้องกัน): Access Control, Awareness, Data Security, Maintenance, Protective Technology
  3. Detect (ตรวจจับ): Anomalies, Continuous Monitoring, Detection Processes
  4. Respond (ตอบสนอง): Response Planning, Communications, Analysis, Mitigation, Improvements
  5. Recover (กู้คืน): Recovery Planning, Improvements, Communications

โดเมนย่อย/เฉพาะทางที่นิยมในปัจจุบัน

  • Cloud Security: AWS/Azure/GCP Security, Container/K8s Security, Serverless, CSPM, CNAPP
  • Application Security (AppSec): SAST/DAST/IAST/SCA, DevSecOps, API Security, Secure SDLC
  • Offensive Security: Penetration Testing, Red Teaming, Bug Bounty, Exploit Development
  • Threat Intelligence & Hunting: CTI, TTP Analysis, MITRE ATT&CK, Threat Hunting
  • Incident Response & Forensics: DFIR, Malware Analysis, Memory Forensics, Cloud Forensics
  • OT/ICS/IIoT Security: Industrial Control Systems, SCADA, Purdue Model, IEC 62443
  • Identity & Zero Trust: IAM, PAM, ZTNA, SASE/SSE, Continuous Verification
  • Governance, Risk, Compliance (GRC): Policy, Audit, Regulatory (PDPA, GDPR), Risk Quantification

ตัวอย่างการตอบคำถามสัมภาษณ์: "คุณสนใจโดเมนไหน และทำไม?"

ตัวอย่างที่ 1: สนใจ Network Security + Cloud

"ผมสนใจ Network Security และ Cloud Security เพราะพื้นหลังของผมคือ Network Engineer ทำให้เข้าใจ Traffic Flow, Routing, Switching, Firewall ลึก ส่วน Cloud เป็น Trend ที่องค์กรย้าย Workload ไปหมด ผมอยากเชื่อมความรู้ Network กับ Cloud (VPC, Security Groups, Transit Gateway, Cloud Firewall) เพื่อออกแบบ Architecture ที่ปลอดภัยตั้งแต่ต้น (Secure by Design) และ Implement Zero Trust Network Access (ZTNA) แทน VPN แบบเดิม"

ตัวอย่างที่ 2: สนใจ Offensive Security (Red Team/Pentest)

"ผมชอบ Offensive Security - Penetration Testing และ Red Teaming เพราะชอบการ Think like Attacker: หาช่องโหว่ (Vuln Research), Exploit Development, Bypass EDR/AV, Adversary Emulation (MITRE ATT&CK) มุมมองนี้ช่วยให้ผมออกแบบ Defense (Blue Team) ได้ดีขึ้น เพราะรู้ว่า敵人โจมตายังไง ผมได้ทำ OSCP และเล่น Hack The Box/TryHackMe ต่อเนื่อง"

ตัวอย่างที่ 3: สนใจ GRC + Privacy (PDPA/GDPR)

"ผมสนใจ GRC และ Data Privacy เพราะในไทย PDPA บังคับบังคับแล้ว องค์กรหลายแห่งยังไม่ Compliant ผมมีพื้นฐานกฎหมายและชอบกระบวนการ: Risk Assessment, Policy Writing, Control Mapping (ISO 27001, NIST), DPIA, Data Mapping, Vendor Risk Management ฝั่งนี้ต้องการ Soft Skills สูง: 溝通, Negotiation, Report Writing ซึ่งเป็นจุดแข็งของผม"

ตัวอย่างที่ 4: สนใจ SOC/Blue Team/Threat Hunting

"ผมอยากทำ Security Operations (SOC Analyst → Threat Hunter) เพราะชอบการ Analyze Log, SIEM (Splunk, Elastic, Sentinel), Detect Anomaly, Incident Response Lifecycle (NIST 800-61) การ Hunt แบบ Proactive (Hypothesis-driven) ใช้ MITRE ATT&CK Mapping มันท้าทายและต้อง Learning ตลอดเวลา ซึ่งตรงกับบุคลิกภาพของผม"

كيف تختار โดเมนที่เหมาะกับคุณ?

  1. Self-Assessment: ทักษะปัจจุบันคืออะไร? (Coding, Network, Linux, Windows, Policy, Communication)
  2. Interest & Passion: ชอบทำอะไร? (Break things, Build defense, Write policy, Hunt threats, Talk to people)
  3. Market Demand: ตลาดงานต้องการอะไร? (Cloud, AppSec, IAM, SOC ทุกอย่างต้องการ)
  4. Career Path: อยากเป็นไหนใน 3-5 ปี? (Specialist, Architect, Manager, CISO, Consultant)
  5. Try & Pivot: ลองเรียนคอร์สสั้น/ลอง Lab (TryHackMe, RangeForce, Cloud Provider Free Tier) → ไม่ชอบก็เปลี่ยนได้

สรุป: ไม่มี "โดเมนที่ดีที่สุด" มีแค่ "โดเมนที่ตรงกับคุณ"

ความปลอดภัยไซเบอร์กว้างมาก ไม่จำเป็นต้องเก่งทุกอย่าง ให้ เลือก 1-2 โดเมนลึก (T-shaped) และ เข้าใจพื้นฐานโดเมนอื่นๆ (Broad) พอที่จะร่วมงานร่วมมือได้ การเรียนรู้ตลอดชีวิต (Continuous Learning) เป็นหัวใจสำคัญของสายงานนี้