Confidentiality
เฉพาะผู้มีสิทธิ์เท่านั้นที่เข้าถึงข้อมูล
BCNU DIGITAL · UNIT 04
ความมั่นคงปลอดภัยยุคดิจิทัล
ปกป้องข้อมูล ระบบ และผู้คน ด้วยหลักคิดที่ชัดและพฤติกรรมที่ทำซ้ำได้
CIAThreatsRecovery
4
BCNU DIGITAL · UNIT 04
ใจความสำคัญ — เชื่อมกับสถานการณ์จริง02ไม่ใช่ทำให้ไม่มีเหตุเกิด แต่ทำให้ โอกาสและผลกระทบลดลง
เริ่มจากรู้ว่าสิ่งใดสำคัญ ภัยมาจากไหน และเรามีมาตรการใดอยู่แล้ว
BCNU DIGITAL · UNIT 04
เปรียบเทียบแต่ละมิติ แล้วมองความสัมพันธ์03CIA Triad: เป้าหมายหลัก 3 ด้าน
Integrity
ข้อมูลถูกต้อง ครบถ้วน และไม่ถูกแก้ไขโดยมิชอบ
Availability
ระบบและข้อมูลพร้อมใช้เมื่อจำเป็น
BCNU DIGITAL · UNIT 04
เปรียบเทียบแต่ละมิติ แล้วมองความสัมพันธ์04มาตรการต้องทำงานเป็นชั้น
Administrative
นโยบาย บทบาท การฝึกอบรม และขั้นตอน
Technical
การยืนยันตัวตน เข้ารหัส อัปเดต และเฝ้าระวัง
Physical
ควบคุมพื้นที่ อุปกรณ์ เอกสาร และผู้เข้าออก
BCNU DIGITAL · UNIT 04
เปรียบเทียบแต่ละมิติ แล้วมองความสัมพันธ์05คุณสมบัติที่ช่วยสร้างความเชื่อมั่น
Authenticity
ยืนยันว่าเป็นบุคคลหรือข้อมูลที่อ้างจริง
Non-repudiation
มีหลักฐานที่ช่วยไม่ให้ปฏิเสธการกระทำ
Accountability
ตรวจสอบย้อนกลับได้ว่าใครทำอะไร เมื่อไร
BCNU DIGITAL · UNIT 04
อ่านจากซ้ายไปขวา และทดลองทำตามลำดับ06ระดับภัยคุกคามต้องนำไปสู่การตอบสนอง
เฝ้าระวัง
เหตุยังไม่ร้ายแรง เก็บข้อมูลและลดช่องโหว่
เร่งควบคุม
เหตุร้ายแรง แยกระบบและจำกัดผลกระทบ
วิกฤต
กระทบวงกว้างหรือบริการสำคัญ ใช้แผนตอบสนองเต็มรูปแบบ
BCNU DIGITAL · UNIT 04
เปรียบเทียบแต่ละมิติ แล้วมองความสัมพันธ์07คำถาม PAPA ต่อข้อมูล
Privacy
ใครควรรู้ข้อมูลนี้
Accuracy
ข้อมูลถูกต้องและใครรับผิดชอบ
Property
ใครเป็นเจ้าของและใช้ได้แค่ไหน
Accessibility
ใครมีสิทธิ์เข้าถึงภายใต้เงื่อนไขใด
BCNU DIGITAL · UNIT 04
เลือกตามบริบท ไม่ใช่เลือกแบบตายตัว08ร่องรอยดิจิทัลเปิดเผยมากกว่าที่คิด
ผู้ไม่หวังดีอาจใช้ข้อมูลประวัติ กิจกรรม วันเกิด หรือโปรไฟล์เพื่อเดารหัสและหลอกลวง
Active Footprint
โพสต์ คอมเมนต์ แบบฟอร์ม และไฟล์ที่เราส่งเอง
Passive Footprint
ประวัติ ตำแหน่ง คุกกี้ อุปกรณ์ และพฤติกรรมที่ระบบเก็บ
BCNU DIGITAL · UNIT 04
เปรียบเทียบแต่ละมิติ แล้วมองความสัมพันธ์09การยืนยันตัวตนหลายปัจจัย
สิ่งที่รู้
รหัสผ่าน PIN คำตอบลับ
สิ่งที่มี
โทรศัพท์ token หรือบัตร
สิ่งที่เป็น
ลายนิ้วมือ ใบหน้า หรือชีวมิติ
ลายมือชื่อดิจิทัล
ช่วยยืนยันแหล่งที่มาและความครบถ้วน
BCNU DIGITAL · UNIT 04
ใจความสำคัญ — เชื่อมกับสถานการณ์จริง10ให้สิทธิ์ เท่าที่จำเป็น ต่อหน้าที่ และเฉพาะช่วงเวลาที่ต้องใช้
การเข้าสู่ระบบได้ ไม่ได้แปลว่ามีสิทธิ์ดูหรือแก้ข้อมูลทุกอย่าง
BCNU DIGITAL · UNIT 04
เปรียบเทียบแต่ละมิติ แล้วมองความสัมพันธ์11รู้จักรูปแบบภัยคุกคาม
Virus
แฝงในไฟล์และแพร่เมื่อถูกเรียกใช้
Worm
แพร่ผ่านเครือข่ายได้เอง
Trojan
ปลอมเป็นโปรแกรมที่น่าเชื่อถือ
Spyware
ลอบเก็บข้อมูลหรือพฤติกรรม
Phishing
หลอกให้เปิดเผยข้อมูลหรือกดลิงก์
Hybrid
ผสมหลายเทคนิคเพื่อหลบการป้องกัน
BCNU DIGITAL · UNIT 04
เปรียบเทียบแต่ละมิติ แล้วมองความสัมพันธ์12พื้นที่เสี่ยงในชีวิตประจำวัน
มือถือ
ล็อกเครื่อง อัปเดต และจำกัดสิทธิ์แอป
ซื้อของออนไลน์
ตรวจร้าน ช่องทางชำระ และหลักฐาน
Wi-Fi สาธารณะ
หลีกเลี่ยงงานสำคัญและเครือข่ายปลอม
รหัสผ่าน
ไม่ใช้ซ้ำ ไม่ส่งต่อ และเปิด MFA
BCNU DIGITAL · UNIT 04
อ่านจากซ้ายไปขวา และทดลองทำตามลำดับ13Backup → Response → Recovery
สำรอง
มีหลายชุดและแยกจากระบบหลัก
ทดสอบ
ลองกู้คืนจริง ไม่รอถึงวันเกิดเหตุ
ตอบสนอง
หยุดเหตุ เก็บหลักฐาน และแจ้งผู้เกี่ยวข้อง
กู้คืน
คืนบริการตามลำดับความสำคัญ
เรียนรู้
ปรับนโยบาย ระบบ และการฝึกอบรม
BCNU DIGITAL · UNIT 04
อ่านจากซ้ายไปขวา และทดลองทำตามลำดับ14CISA: 4 การกระทำที่ลดความเสี่ยงได้จริง
มาตรการพื้นฐานมีพลังเมื่อทำอย่างสม่ำเสมอทุกบัญชีและทุกอุปกรณ์
Recognize & Report Phishing
สังเกตคำขอเร่งด่วน ลิงก์ และไฟล์แนบ แล้วรายงาน
Use Strong Passwords
ใช้รหัสผ่านยาว ไม่ซ้ำ และใช้ password manager
Turn On MFA
เพิ่มปัจจัยยืนยันนอกเหนือจากรหัสผ่าน
Update Software
ติดตั้งแพตช์เพื่อลดช่องโหว่ที่รู้จัก
BCNU DIGITAL · UNIT 04
เปิดแหล่งต้นทางเพื่อตรวจรายละเอียด15แหล่งข้อมูลภายนอกสำหรับเรียนรู้ต่อ
เลือกเปิดแหล่งต้นทางเพื่ออ่านรายละเอียด ตรวจบริบท และติดตามฉบับปรับปรุงล่าสุด
01
CISA Secure Our World
สี่พฤติกรรมหลักที่ช่วยลดความเสี่ยงในชีวิตประจำวัน
www.cisa.gov ↗02NIST Cybersecurity Framework 2.0
กรอบจัดการความเสี่ยงไซเบอร์สำหรับองค์กรทุกขนาดและทุกภาคส่วน
www.nist.gov ↗03NIST Digital Identity Guidelines
แนวทางด้านการพิสูจน์ตัวตน การยืนยันตัวตน และการจัดการตัวรับรอง
pages.nist.gov ↗BCNU DIGITAL · UNIT 04
ใช้หลักฐาน สิทธิ์ และผลกระทบประกอบการตัดสินใจ16Incident Drill
มีผู้แจ้งว่าได้รับลิงก์ล็อกอินแปลก ๆ และบัญชีหนึ่งเริ่มส่งข้อความอัตโนมัติ
ให้ทีมวางแผน 15 นาทีแรก โดยรักษาทั้งความปลอดภัยและหลักฐาน
01จะยืนยันเหตุโดยไม่ขยายความเสียหายอย่างไร?
02ต้องแยกบัญชีหรืออุปกรณ์ใดก่อน?
03ใครควรได้รับแจ้ง และข้อมูลใดจำเป็น?
04หลังควบคุมเหตุ จะกู้คืนและป้องกันซ้ำอย่างไร?