Web Security หมายถึงอะไร?
มาตรการป้องกันที่องค์กรนำไปใช้เพื่อคุ้มครองตัวเองจาก Cybercrime และ Cyber-threats ที่ใช้ Web Channels (ช่องทางเว็บ) โดยไม่มี Web Security: Data, Users, Companies เสี่ยงต่อภัยคุกคาม
Web Security และประเภทต่างๆ
- Antivirus/Antispyware Programs
- Firewalls
- Internet Access Monitoring
- เปลี่ยนรหัสผ่านเป็นประจำ
- Additional Logins (MFA/2FA)
ตัวอย่าง Web Security
- Antivirus/Antispyware
- Firewall (ป้องกัน Unauthorized Access)
- VPN (Virtual Private Network)
วัตถุประสงค์ของ Web Security
รักษาความปลอดภัยเว็บไซต์ ป้องกันการเข้าถึง ใช้งาน แก้ไข ทำลาย หรือรบกวนเว็บไซต์โดยไม่ได้รับอนุญาต
ประเภทของ Network Security (ซ้ำเพื่อบริบท)
- Access Control, Antivirus/Antispyware, Application Security, Behavioral Analytics, DLP, DDoS Prevention, Email Security, Firewalls
Website Security และ Data Security หมายถึงอะไร?
คุ้มครองข้อมูลเว็บไซต์จากการถูกแฮก/โจมตีโดย Cybercriminals และฝ่ายไม่ได้รับอนุญาต
5 ประเภทของ Cyber Security
- Critical Infrastructure Security
- Network Security
- Cloud Security
- IoT Security
- Application Security
3 ประเภทของ Security Controls
- Management Security Controls
- Operational Security Controls
- Physical Security Controls
บรรลุ Web Security อย่างไร? (ตัวอย่าง)
ใช้ HTTPS แทน HTTP: เข้ารหัสข้อมูลระหว่าง Client-Server ผ่าน SSL/TLS (Secure Sockets Layer) Client ส่ง Certificate ให้ Server เพื่อยืนยันตัวตน
ด้านสำคัญของ Web Security (Aspects)
- Encryption ทันสมัย (TLS 1.2/1.3)
- Authentication ที่เหมาะสม (MFA, OAuth, SAML)
- Patch Vulnerabilities ทันทีที่พบ
- Secure Software Development Practices (SDLC)
- ป้องกัน Data Theft
วัตถุประสงค์ของ Application Security
กระบวนการพัฒนา เพิ่ม และทดสอบ Security Features ภายใน Application เพื่อต่อสู้กับภัยคุกคาม: Unauthorized Access, Modification
