ความปลอดภัย

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Tiffany Lewis

Security and Privacy Instructor

ทำไมต้องพูดถึงความปลอดภัย?

  • ความปลอดภัยเป็นพื้นฐานของความเป็นส่วนตัว
  • โปรแกรมความปลอดภัยและความเป็นส่วนตัวเปรียบได้กับไอศกรีมซันเดย์:
    • ความปลอดภัย = ไอศกรีม
    • ความเป็นส่วนตัว = ท็อปปิ้ง

ไอศกรีมซันเดย์

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Information Security คืออะไร?

Information Security (InfoSec) - "การปกป้องข้อมูลและระบบสารสนเทศจากการเข้าถึง การใช้งาน การเปิดเผย การรบกวน การแก้ไข หรือการทำลายโดยไม่ได้รับอนุญาต เพื่อรักษาความลับ ความสมบูรณ์ และความพร้อมใช้งาน"

Data ninja

1 https://www.nist.gov/blogs/cybersecurity-insights/next-generation-security-and-privacy-controls-protecting-nations
ความเป็นส่วนตัวของข้อมูลเบื้องต้น

CIA Triad

  • โมเดลความปลอดภัยที่ได้รับความนิยม
  • CIA Triad ช่วยให้องค์กรระบุและเข้าใจการควบคุมด้านความปลอดภัย
  • หมายเหตุ: มีโมเดลความปลอดภัยอื่นอีกมาก
    • ตัวอย่าง - DIE
      • Distributed
      • Immutable
      • Ephemeral

Secret Agent

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

รายละเอียด CIA Triad

  • CIA Triad ประกอบด้วย:
    • Confidentiality - ข้อมูลได้รับการปกป้องและไม่ถูกเข้าถึงโดยไม่ได้รับอนุญาต
    • Integrity - ข้อมูลไม่ถูกเปลี่ยนแปลงหรือแก้ไขโดยไม่คาดคิด
    • Availability - ระบบข้อมูลทำงานได้ตามที่คาดไว้

CIA Triad

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Confidentiality - Identity Access Management (IAM)

  • Confidentiality คือความสามารถของระบบในการรับรองว่าเฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่เข้าถึงข้อมูลได้
  • Identity Access Management (IAM)
    • ให้แน่ใจว่าคนที่ใช่มีสิทธิ์เข้าถึงทรัพยากรที่ถูกต้องในเวลาที่เหมาะสม
  • ตัวอย่างในโลกจริง - การจำกัดสิทธิ์การเข้าถึงของพนักงาน:
    • อีเมลของบริษัท
    • การเข้าถึงเครือข่ายองค์กร
    • การเข้าถึงในชั่วโมงทำงาน 8.00–17.00 น.

Access

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Integrity - การเข้ารหัสและ Hashing

  • Integrity - ข้อมูลเชื่อถือได้และไม่ถูกแก้ไขโดยไม่เหมาะสม
    • Encryption - กระบวนการแปลงข้อมูลที่อ่านได้ให้กลายเป็นรูปแบบที่ถอดรหัสไม่ได้
      • "midnight" -> "Y!Iay.ig"
    • Hashing - การแปลงข้อมูลให้เป็นผลลัพธ์มาตรฐานตามอัลกอริทึม
  • ตัวอย่างในโลกจริง: การสื่อสาร HTTPS

ตัวอย่าง HTTPS บนหน้าแรกของ DataCamp

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Availability - Business Continuity and Disaster Recovery

  • Availability ระบบสามารถเข้าถึงได้และพร้อมใช้งานอยู่เสมอ
  • Business Continuity and Disaster Recovery (BCDR) คือกระบวนการ นโยบาย และบุคลากรที่ช่วยให้องค์กรดำเนินงานต่อได้เมื่อเกิดเหตุการณ์ไม่คาดฝัน
  • ตัวอย่าง - น้ำท่วมทำให้ดาต้าเซ็นเตอร์เสียหาย

BCDR

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

มาฝึกกันเถอะ!

ความเป็นส่วนตัวของข้อมูลเบื้องต้น

Preparing Video For Download...