3 ประเภท Access Control หลัก
- DAC (Discretionary Access Control) - เจ้าของข้อมูลตัดสินใจ
- RBAC (Role Based Access Control) - ตามบทบาท/หน้าที่
- MAC (Mandatory Access Control) - ระบบบังคับตามนโยบาย
Network Security ประกอบด้วยอะไร?
ป้องกัน Network/Data จาก Breach, Intrusion, Threats รวม: Access Control, Antivirus, Application Security, Network Analytics, Endpoint/Web/Wireless Security, Firewalls, VPN Encryption
Access Control ใน Security คืออะไร?
ส่วนสำคัญของ Information Security กำหนดว่า ใครเข้าถึง/ใช้ Resource และข้อมูลได้ ตรวจสอบตัวตนและสิทธิ์การเข้าถึง
ประเภท Data Security
- Data Access Restrictions (Physical + Digital)
- Authentication (ยืนยันตัวตน)
- Backup & Recovery
- Data Erasure
- Data Masking
- Data Resilience
- Encryption
- Data Auditing
Data Network Security คืออะไร?
คุ้มครอง Devices, Technologies, Processes ทั่วเครือข่าย Rules/Configs ให้ Confidentiality, Integrity, Availability ของข้อมูลในระบบคอมพิวเตอร์
Access ใน Data Security คืออะไร?
สิทธิ์ใช้ Computer Data/Resources วิธีหนึ่งควบคุม System Security จำกัดการใช้ข้อมูล เปลี่ยน Setting การใช้งานโดยรวม
Network Security Controls คืออะไร?
ควบคุม Network Services ให้ Confidentiality, Integrity, Availability Technical/Administrative Safeguards ลด Security Risks
ประเภท Access Control
- Physical Access Control - จำกัด Campus, Building, Room, IT Assets
- Logical Access Control - จำกัด Network, System Files, Data
4 ประเภท Access Control
- DAC (Discretionary)
- MAC (Mandatory)
- RBAC (Role-Based)
- Rule-Based Access Control
Access Control และประเภท
Authentication: Username/Password, PIN, Biometrics, Security Tokens, MFA (หลายปัจจัย)
ประเภท Network Security
- Access Control
- Antivirus/Anti-malware
- Application Security
- Behavioral Analytics
- Data Loss Prevention
- DDoS Prevention
- Email Security
- Firewalls
Network Security ตัวอย่าง
ป้องกัน Hacking, Misuse, Unauthorized Access ไฟล์/ไดเรกทอรี Antivirus = Network Security
5 ประเภท Security
- Critical Infrastructure Cybersecurity
- Network Security
- Cloud Security
- IoT Security
- Application Security
Network Security รายละเอียด
ป้องกัน Infrastructure และ User จาก Threats หลายรูปแบบ ไม่ให้เข้า/แพร่กระจายในเครือข่าย
ตัวอย่าง Access Controls
- Username/Password, OTP, PIN
- VPN เข้าถึง Internal Network
- Physical: Keys, Fobs, Locks, Security Guards, Access Lists
วัตถุประสงค์หลัก Access Control
Authorized Person เข้าถึงได้รวดเร็ว/สะดวก Unauthorized ถูกปฏิเสธ บัตร = Digital Key
ประเภท Data Security (สรุป)
Firewalls, Password Protection, MFA
2 ประเภท Data Security หลัก
Hardware, Software, Legal
3 ประเภท Security Controls
Management Security (องค์กร/ปฏิบัติการ), Operational Security, Physical Security
6 ประเภท Security Threats
- Cybercrime (หาเงิน)
- Cyberterrorism/Hacktivism
- Insider Threats
- Physical Threats
- Terrorism
- Espionage
