มาตรการความปลอดภัยและการปกป้องข้อมูล

กุญแจที่ใครก็ล็อคได้ แต่เปิดได้เฉพาะคน擁有กุญแจเพียงคนเดียว

• ทุกครั้งที่ชำระเงินออนไลน์ หมายเลขบัตรของคุณจะผ่านเราเตอร์ของผู้อื่นหลายร้อยตัว ใครก็ตามก็สามารถคัดลอกไบต์这些数据ได้
• สิ่งที่使它ปลอดภัยคือแนวคิดตั้งแต่ปี 1977: กุญแจที่ใครก็ปิดได้ แต่มีเพียงเจ้าของกุญแจเฉพาะตัวเท่านั้นที่เปิดได้ คุณล็อคหมายเลขบัตรด้วย Public Key ของร้านค้า; มีเพียง Private Key ของร้านค้าเท่านั้นที่จะเปิดได้
• นั่นเป็นมาตรการหนึ่งในหลายอย่าง บทเรียนนี้คือการป้องกัน ตั้งแต่ PC เดียวไปจนถึงอินเทอร์เน็ตสาธารณะ วิธีทำงานของแต่ละอย่างตามคำที่ใช้ในการให้คะแนนของผู้สอบ และข้อใดตรงกับภัยคุกคามใด

PC แบบ Standalone

• รหัสผ่านที่แข็งแกร่ง: ยาว มีผสมหลายชนิด เปลี่ยนบ่อย และไม่เคยแชร์
• Antivirus ที่อัปเดตใหม่, อัปเดตซอฟต์แวร์ทันที, และล็อคหน้าจอเมื่อออกจากเครื่อง
• Backup ไปยังสื่อแยกต่างหาก เก็บไว้ภายนอกสถานที่ เพื่อกู้คืนข้อมูลที่หายหรือเสียหาย; Encryption ทั้งดิสก์เพื่อให้แล็ปท็อปที่ถูกขโมยไม่เปิดเผยข้อมูลใดๆ

คอมพิวเตอร์แบบเชื่อมต่อเครือข่าย

• ทุกอย่างข้างต้น再加上一个 ไฟร์วอลล์:它将检查每一个传入和传出传输，将其与设定的标准（如地址、端口和协议的白名单或黑名单）进行比较，阻止任何不符合标准的传输，并能警告未经授权访问的尝试。
• everything ข้างต้น plus Firewall: ตรวจสอบทุกการส่งเข้าและออก เปรียบเทียบกับเกณฑ์ที่กำหนด เช่น รายชื่อขาวหรือดำของที่อยู่ พอร์ต และโปรโตคอล ปิดกั้นส่วนที่ไม่ผ่านเกณฑ์ และสามารถเตือนเรื่องการพยายามเข้าถึงโดยไม่ได้รับอนุญาต
• บัญชีผู้ใช้แบบ Central พร้อมสิทธิ์สำหรับแต่ละผู้ใช้: สิทธิ์ Admin เฉพาะ Admin เท่านั้น

การจราจรที่ไม่ผ่านเกณฑ์จะไม่เข้าถึงคอมพิวเตอร์

วิธีการทำงานของมาตรการ ตามคำของกรรมการสอบ

• ซอฟต์แวร์ป้องกันไวรัสและสแปยแวร์ สแกนไฟล์และโปรแกรมเทียบกับฐานข้อมูลลายเซ็นมัลแวร์ที่รู้จัก ตรวจสอบพฤติกรรม แยกกักหรือลบสิ่งที่พบ และต้องอัปเดตเพื่อให้สามารถระบุมัลแวร์ใหม่ได้
• ซอฟต์แวร์ Anti-virus และ Anti-spyware สแกนไฟล์และโปรแกรมเทียบกับฐานข้อมูลลายเซ็น malware ที่รู้จัก ตรวจสอบพฤติกรรม แยกหรือลบสิ่งที่พบ และต้องอัปเดตเพื่อให้ระบุ malware ใหม่ได้
• Passwords และ User accounts: มีเพียงผู้ใช้ที่รู้รหัสผ่านจึงล็อกอินได้; บัญชีจะถูกล็อคหลังจากล้มเหลวหลายครั้ง; แต่ละบัญชีมีสิทธิ์เข้าถึงของตัวเอง
• Access rights: ผู้ใช้หรือกลุ่มแต่ละคนได้รับสิทธิ์สำหรับไฟล์หรือตารางแต่ละชิ้น เช่น อ่านเท่านั้น หรืออ่านและเขียน ดังนั้นไม่มีใครเห็นหรือแก้ไขข้อมูลที่ไม่ใช่ theirs

การยืนยันตัวตน

• การยืนยันตัวตน ยืนยันตัวตนผู้ใช้: สิ่งที่เขารู้ (รหัสผ่าน), สิ่งที่เขามี (token หรือโทรศัพท์), หรือสิ่งที่เขาเป็น (*ชีวภาพ)
• Authentication ยืนยันตัวตนผู้ใช้: สิ่งที่พวกเขา รู้ (รหัสผ่าน), สิ่งที่พวกเขามี (Token หรือโทรศัพท์), หรือสิ่งที่他们是 (Biometrics)
• Biometrics: อุปกรณ์จับภาพใบหน้า ลายนิ้วมือ หรือม่านตา แปลงเป็นข้อมูลดิจิทัล เปรียบเทียบกับข้อมูลที่เก็บไว้สำหรับ使用该用户และอนุญาตให้เข้าถึงเฉพาะเมื่อตรงกัน ไม่สามารถลืมfairly, lendingfairly, or guessfairly.

สิ่งที่เขามี

สิ่งที่เขาเป็น

จับคู่มาตรการกับภัยคุกคาม

• การดักจับระหว่างส่ง: เข้ารหัส ข้อมูล (HTTPS, VPN) ข้อความรหัสที่ถูกดักจับจะไร้ประโยชน์หากไม่มีกุญแจ
• การ intercept ระหว่างทาง: Encrypt ข้อมูล (HTTPS, VPN) ข้อความเข้ารหัสที่ถูก intercept จะไร้ค่าหากไม่มีกุญแจ
• การเข้าถึงโดยไม่ได้รับอนุญาต: Authentication ที่แข็งแกร่งและ Two-factor, ล็อคหลังล็อกอินล้มเหลว การละเมิดภายใน: หลักการ Least-privilege ผู้ใช้แต่ละคนได้รับเพียงสิ่งที่จำเป็น plus การตรวจสอบ

การเข้ารหัสข้อมูล

• การเข้ารหัสข้อมูล (Encryption) ทำลายความหมายของ ข้อความต้นฉบับ (plaintext) ด้วยกุญแจเพื่อเปลี่ยนเป็น ข้อความที่เข้ารหัส (ciphertext) ทำให้ผู้ดักจับไม่สามารถอ่านได้หากไม่มีกุญแจ; ผู้รับจะใช้กุญแจในการถอดรหัส เพื่อปกป้องข้อมูลระหว่างการส่งและการจัดเก็บ
• การเข้ารหัสแบบสมมาตร (Symmetric encryption) (เช่น AES) ใช้กุญแจร่วมกันเพียงตัวเดียวทั้งในการเข้ารหัสและถอดรหัส: รวดเร็ว แต่กุญแจนั้นเองต้องส่งถึงผู้รับอย่างปลอดภัย
• การเข้ารหัสแบบอสมมาตร (Asymmetric encryption) (เช่น RSA) ใช้ กุญแจสาธารณะ (public key) ในการเข้ารหัส และใช้ กุญแจส่วนตัว (private key) ที่สอดคล้องกันในการถอดรหัส กุญแจสาธารณะสามารถแจกจ่ายให้ใครก็ได้ ซึ่งแก้ปัญหาเรื่องการแบ่งปันกุญแจ

ใช้กุญแจร่วมกันหนึ่งตัว หรือใช้กุญแจสาธารณะในการล็อกและกุญแจส่วนตัวในการปลดล็อก

ตัวอย่างคำอธิบาย: วิธีที่ลายเซ็นดิจิทัลช่วยยืนยันตัวตนเอกสาร

ลายเซ็นที่ค่าแฮช ไม่ใช่ลายเซ็นที่ข้อความ

ตัวอย่างคำอธิบาย: ข้อมูลลับข้ามอินเทอร์เน็ต

ตัวอย่างคำอธิบาย: สิทธิ์การเข้าถึงในฐานข้อมูล

คะแนนที่หลุดหายไป

คุณเข้าใจแล้ว