ประวัติ Network Security / Cybersecurity Industry
จุดเริ่มต้น (1970s - The Dawn)
- 1971: Bob Thomas (BBN Technologies) สร้าง Creeper — โปรแกรมทดลองเคลื่อนที่ผ่าน ARPANET ทิ้งข้อความ "I'M THE CREEPER: CATCH ME IF YOU CAN" — โปรแกรม Self-replicating ตัวแรก (Worm Ancestor)
- 1972: Ray Tomlinson สร้าง Reaper — โปรแกรมลบ Creeper — Antivirus ตัวแรก
- 1973: Robert Metcalfe (Xerox PARC) อธิบายช่องโหว่ ARPANET: "No Authentication, No Encryption" — รายงานความเสี่ยงเครือข่ายครั้งแรก
การจัดตั้ง CERT (Computer Emergency Response Team) — 1988
- Nov 1988: Morris Worm (Robert Tappan Morris) แพร่กระจาย ARPANET ~6,000 Hosts (10% ของเครือข่าย) — Incident ใหญ่ครั้งแรก
- Dec 1988: DARPA ร่วมกับ Carnegie Mellon University (CMU) จัดตั้ง CERT/CC (CERT Coordination Center) — องค์กร Network Security เริ่มต้นอย่างเป็นทางการ
- CERT/CC ยังคงดำเนินงานอยู่ที่ SEI (Software Engineering Institute), CMU จนถึงปัจจุบัน
บริษัท Network Security / Antivirus แรกๆ (Commercial)
| ปี | บริษัท/ผลิตภัณฑ์ | ความสำคัญ |
|---|---|---|
| 1987 | G Data Software (Germany) — Andreas Lüning & Kai Figge | Antivirus แรกสำหรับ Atari ST/PC (Anti-Virus Kit) |
| 1987 | McAfee Associates — John McAfee | VirusScan (Command Line) → Commercial AV Pioneer |
| 1988 | Symantec (Norton AntiVirus 1990) | Acquired Peter Norton Computing 1990 |
| 1989 | F-Secure (Finland) — Data Fellows | Early Heuristic AV |
| 1990 | Trend Micro (Steve Chang, Jenny Chang, Eva Chen) | Server-based AV (PC-cillin) |
| 1991 | Panda Security (Spain) | Cloud AV Pioneer (2000s) |
| 1993 | Check Point Software (Gil Shwed, Marius Nacht, Shlomo Kramer) | FireWall-1 (1994) — Stateful Inspection Firewall แรก — Revolutionized Network Security |
| 1997 | Network Associates (McAfee + Network General) | Consolidation |
| 1998 | ISS (Internet Security Systems) — RealSecure IDS | Network IDS Pioneer |
| 2000 | Sourcefire (Martin Roesch) — Snort (Open Source IDS/IPS) | Open Source NIDS/IPS |
| 2003 | Palo Alto Networks (Nir Zuk) | Next-Gen Firewall (App-ID, User-ID) — App-aware FW |
| 2000 | Fortinet (Ken Xie) | ASIC-based FW (FortiGate), UTM, Security Fabric |
เหตุการณ์สำคัญที่ขับเคลื่อนอุตสาหกรรม
- 1989: Joseph Popp — AIDS Trojan (First Ransomware) แจกผ่าน Floppy Disk — Extortion $189
- 1999: Melissa Virus, ILOVEYOU (2000) — Email Worm Pandemic
- 2001: Code Red, Nimda — IIS Worms → Patch Management Awareness
- 2003: SQL Slammer, Blaster, Sobig — Mass Propagation
- 2010: Stuxnet — OT/ICS Targeted, Nation-state
- 2013: Target Breach (40M Cards) — PCI-DSS, Board-level Attention
- 2017: WannaCry, NotPetya — Ransomware Global, EternalBlue
- 2020: SolarWinds Supply Chain — APT29, Software Integrity
- 2021: Log4Shell (Log4j) — Ubiquitous Library Vuln
Father of Cybersecurity
August Kerckhoffs (1883) — "Kerckhoffs's Principle": A cryptosystem should be secure even if everything about the system, except the key, is public knowledge. — ฐานของ Cryptography และ Security Engineering Modern
สรุป
- First Network Security Organization: CERT/CC (1988) — Carnegie Mellon University, Funded by DARPA
- First Commercial AV Companies: G Data (1987), McAfee (1987), Symantec (1988)
- First Commercial Firewall Company: Check Point Software (1993) — FireWall-1 (1994)
- First Next-Gen Firewall: Palo Alto Networks (2003/2007)
- Modern Market Leaders: Palo Alto, Fortinet, Cisco, Check Point, Zscaler, Netskope, CrowdStrike, SentinelOne, Cloudflare
อุตสาหกรรม Cybersecurity เติบโตจาก Antivirus → Firewall → IDS/IPS → UTM → Next-Gen FW → SASE/SSE → XDR/CNAPP ตาม Threat Landscape ที่เปลี่ยนแปลง
