ความปลอดภัยทางไซเบอร์

อักษรย่อด้านความปลอดภัยทางไซเบอร์ Cybersecurity Awareness & Resources ประกอบด้วยคำศัพท์และมาตรฐานที่สำคัญในการทำงานด้านความปลอดภัยสารสนเทศ เนื้อหาครอบคลุมตั้งแต่เทคโนโลยีพื้นฐานไปจนถึงมาตรฐานสากลและกฎระเบียบที่เกี่ยวข้อง

กลุ่มการรับรองความถูกต้องและการควบคุมการเข้าถึง

เทคโนโลยีการยืนยันตัวตน

2FA หรือ Two-Factor Authentication เป็นระบบการยืนยันตัวตนสองขั้นตอนที่เพิ่มความปลอดภัยให้กับการเข้าถึงระบบ ซึ่งทำงานร่วมกับ MFA (Multi-Factor Authentication) ที่เป็นการยืนยันตัวตนหลายขั้นตอน

IAM (Identity and Access Management) เป็นระบบจัดการตัวตนและการเข้าถึงที่ทำงานควบคู่กับ ACL (Access Control List) ในการควบคุมสิทธิการเข้าถึงทรัพยากรต่างๆ ของระบบ

ระบบควบคุมการเข้าถึงขั้นสูง

PAM (Privileged Access Management) เป็นระบบจัดการสิทธิพิเศษสำหรับผู้ใช้ที่มีสิทธิสูง ในขณะที่ NAC (Network Access Control) ควบคุมการเข้าถึงเครือข่าย OAuth (Open Authorization) และ RADIUS (Remote Authentication Dial-In User Service) เป็นโปรโตคอลสำหรับการอนุญาตและการยืนยันตัวตนระยะไกล

กลุ่มเทคโนโลยีการเข้ารหัสและความปลอดภัยข้อมูล

มาตรฐานการเข้ารหัส

AES (Advanced Encryption Standard) เป็นมาตรฐานการเข้ารหัสสมัยใหม่ที่มาแทนที่ DES (Data Encryption Standard) ซึ่งเป็นมาตรฐานเดิม ECC (Elliptic Curve Cryptography) เป็นเทคโนโลยีการเข้ารหัสที่ใช้เส้นโค้งวงรีซึ่งมีประสิทธิภาพสูงและใช้ทรัพยากรน้อยกว่าการเข้ารหัสแบบดั้งเดิม

ระบบจัดการกุญแจและการเข้ารหัสข้อมูล

PKI (Public Key Infrastructure) เป็นโครงสร้างพื้นฐานสำหรับการจัดการกุญแจสาธารณะ RSA (Rivest-Shamir-Adleman) เป็นอัลกอริทึมการเข้ารหัสแบบกุญแจสาธารณะ MD5 (Message-Digest Algorithm 5) และ SHA (Secure Hash Algorithm) เป็นอัลกอริทึมสำหรับการสร้างค่าแฮช

การป้องกันและตรวจสอบความถูกต้องของข้อมูล

HMAC (Hash-based Message Authentication Code) ใช้สำหรับการตรวจสอบความถูกต้องของข้อความ DLP (Data Loss Prevention) เป็นระบบป้องกันการสูญหายของข้อมูล PII (Personally Identifiable Information) หมายถึงข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้

กลุ่มโปรโตคอลเครือข่ายและการสื่อสาร

โปรโตคอลการสื่อสารที่ปลอดภัย

SSL (Secure Sockets Layer) และ TLS (Transport Layer Security) เป็นโปรโตคอลสำหรับการเข้ารหัสการสื่อสารบนเครือข่าย HTTPS (Hypertext Transfer Protocol Secure) เป็นการใช้ HTTP ร่วมกับการเข้ารหัส SSH (Secure Shell) และ SFTP (Secure File Transfer Protocol) ใช้สำหรับการเข้าถึงระยะไกลและการถ่ายโอนไฟล์อย่างปลอดภัย

โปรโตคอลเครือข่ายพื้นฐาน

TCP (Transmission Control Protocol) และ UDP (User Datagram Protocol) เป็นโปรโตคอลการส่งข้อมูลพื้นฐาน IP (Internet Protocol) เป็นโปรโตคอลที่อยู่อินเทอร์เน็ต DNS (Domain Name System) และ DNSSEC (Domain Name System Security Extensions) เป็นระบบแปลงชื่อโดเมนและการรักษาความปลอดภัยของระบบ

เทคโนโลยีเครือข่ายขั้นสูง

VPN (Virtual Private Network) สร้างเครือข่ายส่วนตัวเสมือนผ่านเครือข่ายสาธารณะ BGP (Border Gateway Protocol) เป็นโปรโตคอลการหาเส้นทางระหว่างเครือข่าย LDAP (Lightweight Directory Access Protocol) ใช้สำหรับการเข้าถึงและจัดการข้อมูลไดเรกทอรี

กลุ่มระบบตรวจจับและป้องกันภัยคุกคาม

ระบบตรวจจับและป้องกัน

IDS (Intrusion Detection System) และ IPS (Intrusion Prevention System) เป็นระบบตรวจจับและป้องกันการบุกรุก HIPS (Host-based Intrusion Prevention System) เป็นระบบป้องกันที่ทำงานบนโฮสต์ AV (Antivirus) และ FW (Firewall) เป็นเครื่องมือป้องกันพื้นฐาน

ระบบจัดการเหตุการณ์และการตอบสนอง

SIEM (Security Information and Event Management) รวบรวมและวิเคราะห์เหตุการณ์ด้านความปลอดภัย SOAR (Security Orchestration, Automation, and Response) ช่วยในการประสานงานและตอบสนองอัตโนมัติ EDR (Endpoint Detection and Response) และ XDR (Extended Detection and Response) เป็นระบบตรวจจับและตอบสนองขั้นสูง

ระบบป้องกันขั้นสูง

NGFW (Next-Generation Firewall) เป็นไฟร์วอลล์รุ่นใหม่ที่มีความสามารถขั้นสูง WAF (Web Application Firewall) ป้องกันการโจมตีเว็บแอพพลิเคชัน DDoS (Distributed Denial of Service) เป็นการโจมตีแบบปฏิเสธการให้บริการ

กลุ่มมาตรฐานและกฎระเบียบนานาชาติ

มาตรฐานสากล

ISO (International Organization for Standardization) กำหนดมาตรฐานสากลด้านความปลอดภัย ISC2 (International Information System Security Certification Consortium) เป็นองค์กรให้การรับรองด้านความปลอดภัยสารสนเทศ NIST (National Institute of Standards and Technology) เป็นสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐอเมริกา

กฎหมายและข้อบังคับ

GDPR (General Data Protection Regulation) เป็นกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป CCPA (California Consumer Privacy Act) เป็นกฎหมายคุ้มครองความเป็นส่วนตัวของแคลิฟอร์เนีย HIPAA (Health Insurance Portability and Accountability Act) ควบคุมการใช้ข้อมูลสุขภาพ

มาตรฐานอุตสาหกรรม

PCI DSS (Payment Card Industry Data Security Standard) เป็นมาตรฐานความปลอดภัยสำหรับอุตสาหกรรมบัตรเครดิต SOX (Sarbanes-Oxley Act) เป็นกฎหมายการกำกับดูแลบรรษัทภิบาล FISMA (Federal Information Security Modernization Act) เป็นกฎหมายด้านความปลอดภัยสารสนเทศของรัฐบาลกลางสหรัฐอเมริกา

กลุ่มการจัดการและการดำเนินงาน

การจัดการองค์กรและการกำกับดูแล

CSO (Chief Security Officer) และ CISO (Chief Information Security Officer) เป็นตำแหน่งผู้บริหารระดับสูงด้านความปลอดภัย GRC (Governance, Risk, and Compliance) รวมการกำกับดูแล การจัดการความเสี่ยง และการปฏิบัติตามกฎระเบียบเข้าด้วยกัน

ศูนย์ปฏิบัติการและการตอบสนอง

SOC (Security Operations Center) เป็นศูนย์ควบคุมความปลอดภัย DFIR (Digital Forensics and Incident Response) เป็นการตรวจสอบดิจิทัลและการตอบสนองต่อเหตุการณ์ SIP (Session Initiation Protocol) เป็นโปรโตคอลเริ่มต้นเซสชัน SNMP (Simple Network Management Protocol) ใช้สำหรับการจัดการเครือข่าย

กลุ่มเทคโนโลยีเว็บและภาษาโปรแกรม

เทคโนโลยีเว็บและภาษามาร์กอัป

HTTP (Hypertext Transfer Protocol) และ HTTPS เป็นโปรโตคอลการสื่อสารบนเว็บ XML (Extensible Markup Language) และ SAML (Security Assertion Markup Language) เป็นภาษามาร์กอัปสำหรับการแลกเปลี่ยนข้อมูลและการรับรองความถูกต้อง

ช่องโหว่และการโจมตี

SQLi (SQL Injection) เป็นการโจมตีผ่านฐานข้อมูล XSS (Cross-Site Scripting) เป็นการโจมตีผ่านสคริปต์ข้ามไซต์ APT (Advanced Persistent Threat) เป็นภัยคุกคามขั้นสูงที่มีความต่อเนื่อง

กลุ่มกรอบการทำงานและวิธีการ

กรอบการทำงานด้านความปลอดภัย

MITRE ATT&CK (Adversarial Tactics, Techniques, and Common Knowledge) เป็นกรอบการทำงานสำหรับการวิเคราะห์พฤติกรรมผู้โจมตี ISACA (Information Systems Audit and Control Association) เป็นองค์กรด้านการตรวจสอบและควบคุมระบบสารสนเทศ

การจัดการความเสี่ยงและการปฏิบัติตามกฎระเบียบ

ISMS (Information Security Management System) เป็นระบบจัดการความปลอดภัยสารสนเทศ RFC (Request For Comments) เป็นเอกสารมาตรฐานทางเทคนิคของอินเทอร์เน็ต

การประยุกต์ใช้และความสำคัญ

การเข้าใจอักษรย่อเหล่านี้เป็นสิ่งจำเป็นสำหรับผู้ปฏิบัติงานในสาขาเทคโนโลยีสารสนเทศและความปลอดภัยทางไซเบอร์ ความรู้เหล่านี้ไม่เพียงช่วยในการสื่อสารกับเพื่อนร่วมงานและผู้เชี่ยวชาญในสาขา แต่ยังเป็นพื้นฐานสำคัญในการพัฒนาความเชี่ยวชาญและการเตรียมตัวสำหรับการรับรองมาตรฐานต่างๆ ในอุตสาหกรรม

การจัดหมวดหมู่อย่างเป็นระบบตามที่นำเสนอจะช่วยให้ผู้เรียนสามารถเข้าใจความเชื่อมโยงระหว่างเทคโนโลยีต่างๆ และสร้างภาพรวมที่สมบูรณ์ของระบบความปลอดภัยทางไซเบอร์ในยุคปัจจุบัน