Please enable JavaScript.

Coggle requires JavaScript to display documents.

น.ส.ธนภรณ์ บัวช่วย 5702510060 (บทที่1 ความมั่นคงปลอดภัยของระบบสารสนเทศ,…

- - - - คือ วัตถุ สิ่งของ ตัวบุคคล หรือสิ่งอื่นใดที่เป็นตัวแทนของการกระทำอันตรายต่อทรัพย์สิน หรือ สิ่งที่อาจจะก่อให้เกิดความเสียหายต่อคุณสมบัติของข้อมูลด้านใดด้านหนึ่งหรือมากกว่าหนึ่งด้าน (ความลับ (Confidentiality), ความสมบูรณ์ (Integrity), ความพร้อมใช้ (Availability))
      - ภัยคุกคามมีหลายประเภท หลายกลุ่ม เช่น
        
        ภัยคุกคามที่ถูกทำให้เกิดขึ้นโดยเจตนา
        
        ภัยคุกคามที่ถูกทำให้เกิดขึ้นโดยไม่เจตนา
        
        ภัยคุกคามที่เกิดจากภัยธรรมชาติ
        
        ภัยคุกคามที่เกิดจากผู้ใช้ในองค์กรเอง
        
        ประเภทของภัยคุกคาม
        1.ความผิดพลาดที่เกิดจากบุคคล
        
        ภัยร้ายต่อทรัพย์สินทางปัญญา
        การจารกรรมหรือการรุกล้ำ
        
        การกรรโชกสารสนเทศ
        
        การทำลายหรือทำให้เสียหาย
        
        การลักขโมย
        
        ซอฟต์แวร์โจมตี
        
        ภัยธรรมชาติ
        
        คุณภาพของบริการที่เบี่ยงเบนไป
        
        ความผิดพลาดทางเทคนิคด้านฮาร์ดแวร์
        
        ความผิดพลาดทางเทคนิคด้านซอฟต์แวร์
        
        ความล้าสมัยของเทคโนโลยี
        
        ตัวอย่างภัยคุกคาม
        อุบัติเหตุ ความเข้าใจผิดของพนักงาน
        การละเมิดลิขสิทธิ์
        การเข้าถึงหรือการรวบรวมข้อมูลโดยไม่ได้รับอนุญาต
        การ Blackmail การเผยแพร่สารสนเทศที่เป็นความลับ
        การทำลายระบบหรือสารสนเทศ
        การลักขโมยหรือโจรกรรมอุปกรณ์คอมพิวเตอร์หรือสารสนเทศ
        ไวรัส, เวิร์ม, มาโคร, Dos
        น้ำท่วม ไฟไหม้ แผ่นดินไหว ไฟดับ
        ISP, WAN Service, Provider
        อุปกรณ์ทำงานผิดพลาด
        Bugs, ปัญหาของโค้ด, ลูปไม่รู้จบ
        เทคโนโลยีที่ใช้อยู่บางอย่างล้าสมัยไปแล้ว
- - - - องค์ประกอบของความมั่นคงปลอดภัยของข้อมูล
        
        ความลับ (Confidentiality)
        ความลับ เป็นการรับประกันว่าผู้ที่มีสิทธิ์และได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูลได้
        
        ความสมบูรณ์ (Integrity)
        ความสมบูรณ์ คือ ความครบถ้วน ถูกต้อง และไม่มีสิ่งแปลกปลอม ดังนั้น สารสนเทศที่มีความสมบูรณ์จึงเป็นสารสนเทศที่นำไปใช้ประโยชน์ได้อย่างถูกต้องและครบถ้วน ภัยคุกคามสำคัญที่มีผลต่อความสมบูรณ์ของสารสนเทศคือ “ไวรัส” และ “เวิร์ม” “แฮคเกอร์” หรือ “สัญญาณรบกวน”
        
        ความพร้อมใช้ (Availability)
        ความพร้อมใช้ หมายถึง สารสนเทศจะถูกเข้าถึงหรือเรียกใช้งานได้อย่างราบรื่น โดยผู้ใช้หรือระบบอื่นที่ได้รับอนุญาตเท่านั้น หากเป็นผู้ใช้หรือระบบที่ไม่ได้รับอนุญาต การเข้าถึงหรือเรียกใช้งานจะถูกขัดขวางและล้มเหลวในที่สุด
        
        ความถูกต้องแม่นยำ (Accuracy)
        ความถูกต้องแม่นยำ หมายถึงสารสนเทศจะต้องไม่มีความผิดพลาด และต้องมีค่าตรงกับความคาดหวังของผู้ใช้เสมอ
        
        เป็นของแท้ (Authenticity)
        สารสนเทศที่เป็นของแท้ คือ สารสนเทศที่ถูกจัดทำขึ้นจากแหล่งที่ถูกต้อง ไม่ถูกทำซ้ำโดยแหล่งอื่นที่ไม่ได้รับอนุญาตหรือแหล่งที่ไม่คุ้นเคยและไม่เคยทราบมาก่อน
        
        ความเป็นส่วนตัว (Privacy)
        ความเป็นส่วนตัว คือ สารสนเทศที่ถูกรวบรวม เรียกใช้ และจัดเก็บโดยองค์กร จะต้องถูกใช้ในวัตถุประสงค์ที่ผู้เป็นเจ้าของสารสนเทศรับทราบ ณ ขณะที่มีการรวบรวมสารสนเทศนั้น มิฉะนั้น จะถือว่าเป็นการละเมิดสิทธิส่วนบุคคลด้านสารสนเทศ
        
        การระบุตัวตน (Identification)
        ระบบสารสนเทศต้องสามารถระบุตัวตนของผู้ใช้แต่ละคนที่ใช้งานระบบได้ รูปแบบการระบุตัวตนที่นิยมใช้ คือ การใช้ Username
        
        การพิสูจน์ทราบตัวตน (Authentication)
        การพิสูจน์ทราบตัวตนเกิดขึ้นเมื่อระบบควบคุมพิสูจน์ว่าผู้ใช้ใช่คนที่ผู้ใช้บอกหรือไม่ เช่น ถ้าผู้ใช้ระบุ Username ต้องระบุรหัสผ่านที่คู่กับ Username นั้นได้
        
        การอนุญาติใช้งาน (Authorization)
        เป็นการตรวจสอบสิทธิ์ของผู้ใช้ว่ามีสิทธิ์ให้ใช้งานได้ในระดับไหน โดยสิทธิ์ประกอบด้วย การเข้าถึงหรืออ่าน การแก้ไข การลบข้อมูล เป็นต้น
        
        การตรวจสอบได้ (Accountability)
        เช่น การเก็บล็อก (Logs) เกี่ยวกับกิจกรรมต่างๆ ที่ผู้ใช้แต่ละคนใช้งานระบบ
    - - การรักษาความปลอดภัยการแผ่รังสี (Emissions Security)
        ในช่วงทศวรรษ 1950 มีการค้นพบว่าข้อมูลที่รับ/ส่ง สามารถอ่านได้โดยการอ่านสัญญาณไฟฟ้าที่ส่งผ่านสายโทรศัพท์ อุปกรณ์อิเล็กทรอนิกส์ทุกประเภทจะมีการแผ่รังสีออกมา
        เครื่องเข้ารหัสจะรับเข้าข้อความแล้วเข้ารหัสและส่งไปบนสายโทรศัพท์ ซึ่งมีการค้นพบว่าสัญญาณไฟฟ้าที่แทนข้อมูลที่ยังไม่ได้เข้ารหัสก็ถูกส่งไปบนสายโทรศัพท์ด้วย ข้อมูลเดิมที่ยังไม่ได้ถูกเข้ารหัสนั้นสามารถกู้คืนได้ถ้าใช้เครื่องมือที่ดี
      - การรักษาความปลอดภัยด้านการสื่อสาร (Commtextunication Security)
        ยุคของจูเลียสซีซาร์ (ยุคศตวรรษที่ 2) มีการคิดค้นวิธีใช้สำหรับ “ซ่อน” ข้อมูล หรือการเข้ารหัสข้อมูล (Encryption)
        ช่วงสงครามโลกครั้งที่ 2 เยอรมันใช้เครื่องมือที่เรียกว่า เอ็มนิกมา (Enigma) เข้ารหัสข้อมูลที่รับ/ส่ง ระหว่างหน่วยงานทหาร
        การรักษาความปลอดภัยด้านการสื่อสารด้วยวิธีอื่นๆ
        - นาวาโฮโค้ดทอล์คเกอร์ (Navaho Code Talker) - วันไทม์แพ็ด (One Time Pad)