พูดถึงเรื่องของ Information Security ( INFOSEC ) นั้นเรามักนึกถึงเรื่องของไวรัสคอมพิวเตอร์ หรือ เรื่องของ Hacker เป็นหลักเพราะเป็นเรื่องที่เราได้ยินได้ฟังอยู่เป็นประจำแทบทุกวัน เวลาไวรัสติดเครื่องคอมพิวเตอร์ของเรา เราก็ต้องหาโปรแกรมกำจัดไวรัสมาทำการ “clean”
การป้องกันระบบเครือข่ายของเราที่ต่อเชื่อมโยงกับระบบ Internet นั้น ในทางเทคนิคเราใช้คำว่า “Defense Network Perimeter Security” เป็นเรื่องสำคัญที่ทุกองค์กร
ในงาน “IT Security 2002” ที่ศูนย์ประชุมแห่งชาติสิริกิตที่ผ่านมานั้น ผมได้มีโอกาสกล่าวถึง “Security Professional Certification” ( Download Slide http://www.topsecure.net )
จากฉบับที่แล้ว เราได้พูดถึง “CIA Triad” ซึ่งเป็นพื้นฐานเริ่มต้นของผู้ที่ต้องการศึกษาด้าน Information Security (INFOSEC) โดย “CIA” หมายถึง “Confidentiality, Integrity และ Availability” ตามลำดับ แต่ CIA Triad
พูดถึงเรื่องของ Information Security ( INFOSEC ) นั้นเรามักนึกถึงเรื่องของไวรัสคอมพิวเตอร์ หรือ เรื่องของ Hacker เป็นหลักเพราะเป็นเรื่องที่เราได้ยินได้ฟังอยู่เป็นประจำแทบทุกวัน เวลาไวรัสติดเครื่องคอมพิวเตอร์ของเรา
จากฉบับที่แล้วผมได้กล่าวถึงความรู้พื้นฐานทั้ง 2 อย่างที่จำเป็นต้องใช้เพื่อเตรียมพร้อมเป็นมืออาชีพด้าน INFOSEC คือพื้นฐานด้านเน็ตเวิร์คและด้านการใช้งานโปรโตคอล TCP/IP พื้นฐานสุดท้ายที่จำเป็นจะต้องมีก็คือพื้นฐานการใช้งาน NOS (Network Operating System) ซึ่งตอนนี้แบ่งออกเป็น 2 ประเภทใหญ่ๆ
จากที่ผมมีโอกาสได้รับเชิญเป็นวิทยากรในรายการวิทยุ IT 100.5 ของ อสมท.(www.mcot.net) ประจำทุกวันพฤหัสสัปดาห์แรกของเดือนเวลาสามทุ่ม ในคืนหนึ่งผมได้
จากฉบับที่แล้ว (Volume 10, number 12) ผมได้กล่าวถึงความรู้พื้นฐานหลักๆ 3 ประการที่จำเป็นต้องใช้เพื่อการเตรียมพร้อมสู่ “มืออาชีพ” ทางด้าน Information Security (INFOSEC)