สิ่งที่ไม่ใช่เป้าหมายของความปลอดภัยเครือข่ายคืออะไร

เป้าหมายของความปลอดภัยเครือข่ายคืออะไร

เป้าหมายหลัก 3 ประการ (CIA Triad):

• Confidentiality (ความลับ): ปกป้องข้อมูลธุรกิจสำคัญจากการเข้าถึงโดยไม่ได้รับอนุญาต
• Integrity (ความสมบูรณ์): ป้องกันการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต
• Availability (ความพร้อมใช้งาน): รับรองระบบและข้อมูลพร้อมใช้งานเมื่อต้องการ

4 ประเภทของความปลอดภัยเครือข่าย

• Access Control (ควบคุมการเข้าถึง)
• Antivirus/Antispyware Software
• Application Security
• Behavioral Analytics
• Data Loss Prevention
• DDoS Prevention
• Email Security
• Firewalls

องค์ประกอบหลักของความปลอดภัยเครือข่าย

• Firewalls
• IPS (Intrusion Prevention Systems)
• NAC (Network Access Control)
• SIEM (Security Information and Event Management)
• DLP (Data Loss Prevention)
• Antivirus/Anti-malware
• Application, Web, Email Security

หลักการของความปลอดภัยเครือข่าย

3 หลักสำคัญ: Confidentiality, Integrity, Availability ความสำคัญแตกต่างกันไปตาม Application/Context

3 เป้าหมายของความปลอดภัยเครือข่าย

ความปลอดภัยข้อมูล (Information Security) ประกอบด้วย 3 เป้าหมายพื้นฐาน เกี่ยวข้องกับความปลอดภัยเครือข่ายและระบบคอมพิวเตอร์

5 เป้าหมายของโปรแกรมความปลอดภัยเครือข่าย

• Confidentiality
• Availability
• Integrity
• Accountability (ความรับผิดชอบ/ตรวจสอบได้)
• Assurance (ความมั่นใจ)

วัตถุประสงค์ของเครือข่าย (Network Objective)

ส่งเสริมความเปิดโปร่ง ข้อมูลความร่วมมือ แบ่งปันความรู้ ระหว่าง Stakeholders ประเมินเทคโนโลยีใหม่ ด้านเศรษฐกิจ สิ่งแวดล้อม และสภาพภูมิอากาศ

ประเภทของความปลอดภัยเครือข่าย (รายละเอียด)

Network Access Control, IT Security Policies, Application Security, Vulnerability Patch Management, Penetration Testing, DLP, Antivirus, EDR, Email Security, Wireless Security, IDS/IPS, Network Segmentation

4 ประเภทของภัยคุกคาม

• Direct (โดยตรง - ระบุเป้าหมายชัดเจน)
• Indirect (โดยอ้อม)
• Veiled (ปิดบัง/ไม่ชัดเจน)
• Conditional (มีเงื่อนไข)

5 องค์ประกอบของความปลอดภัย

• Confidentiality
• Integrity
• Availability
• Authenticity (ความ xác thực)
• Non-repudiation (ไม่ thểปฏิเสธ/ยอมรับ)

4 องค์ประกอบความปลอดภัย (4 Ps)

• Protection (การป้องกัน - กำแพง/รั้ว)
• Detection (การตรวจจับ)
• Verification (การตรวจสอบ)
• Reaction (การตอบสนอง)

5 หลักการความปลอดภัยพื้นฐาน

• Least Privilege (สิทธิ์ต่ำสุด)
• Layered Security (หลายชั้น)
• Defense in Depth
• Fail-Safe Defaults
• Economy of Mechanism

3 หลักการไซเบอร์เซคิวริตี (CIA Triad)

Confidentiality, Integrity, Availability - โมเดลความปลอดภัยข้อมูล

6 หลักการความปลอดภัย (GDPR Style)

• Lawfulness, Fairness, Transparency
• Purpose Limitation
• Data Minimization
• Accuracy
• Storage Limitation
• Integrity & Confidentiality