Countermeasure คืออะไร
มาตรการตอบโต้/ป้องกันภัยคุกคาม ตัวอย่าง: หมอฟ้องทนายความฟ้องร้องเพราะแพ้คดี (Malicious Prosecution) หรือฟ้องคดีผิดพลาดทางการแพทย์ (Medical Malpractice)
ประเภท Countermeasure
- Personal Firewall
- Application Firewall
- Antivirus Software
- Pop-up Blocker
- Anti-spyware
3 ประเภท Countermeasure หลัก
- Cryptography (เข้ารหัส)
- Human Factors (ปัจจัยมนุษย์)
- Intrusion Detection Methods
Software Countermeasure คืออะไร
วิธีป้องกัน/ลด/หลีกเลี่ยงภัยคุกคามต่อ Computer, Server, Network, OS, IS เช่น Antivirus, Firewall Software
Security Control และ Countermeasure หมายถึงอะไร
มาตรการทางเทคนิค/บริหาร เพื่อปกป้อง Confidentiality, Integrity, Availability ตรงตามเกณฑ์ความปลอดภัย
ตัวอย่าง Countermeasures
- Router: ซ่อน IP Address
- Antivirus/Anti-spyware: ป้องกัน Virus, Trojan, Adware
- User Education: ป้องกัน Suspicious Email
Countermeasure ในธุรกิจหมายถึงอะไร
การตอบสนองต่อภัยคุกคาม/อันตราย ต้องบูรณาการในองค์กร ไม่ใช่แค่มาตรการเดียว
ใช้ Countermeasure อย่างไร
มาตรการตอบโต้ที่ดีกว่าในทุกด้าน นักสู้มืออาชีพจะรู้และมี Countermeasure ป้องกันตัวเอง
Preventive Countermeasure คืออะไร
Deterrent: ข่มขู่ไม่ให้โจมตี Mitigating: ขวางกั้นหลังโจมตีเริ่มต้น Mitigation: ลดความเสียหาย/ผลกระทบ
Countermeasure ที่ดีที่สุดคืออะไร
มนุษย์ ฟังก์ชันความปลอดภัยมักต้องอาศัยคนตัดสินใจ ไม่มีสิ่งใดแทนที่ได้
Countermeasures ต่อ Potential Threats
- Encrypt Database ทั้งหมด
- ควบคุม Database ใช้ Permissions
- Periodic Database Checks
3 ประเภท Security Controls
Preventative, Detective, Responsive (Principle 8) Controls (Procedures) และ Countermeasures (Firewalls) ต้องครอบคลุม 3 ประเภทนี้
Software Countermeasure (เพิ่มเติม)
Actions, Processes, Devices, Systems ป้องกัน/ลดโจมตี Computer/Server/Network เช่น Firewall Software, Application Firewall, Antivirus
Countermeasure ต่อ Malware
- ติดตั้ง Antivirus บน User Machines
- Update Virus Definitions ตลอดเวลา
- Antivirus ส่วนใหญ่เช็ค Update เองตอน Startup
