คอร์สพื้นฐาน CompTIA Security+

CompTIA Security+ คาดหวังให้คุณรู้จักวิธีการทำงานของผู้โจมตีก่อนเลือกแนวทางป้องกัน ผู้คุกคามมีตั้งแต่กลุ่มอาชญากรที่จัดตั้งและกลุ่มระดับรัฐไปจนถึงคนวงในและนักเคลื่อนไหวแฮกเกอร์ แต่ละกลุ่มมีเป้าหมาย ทรัพยากร และความอดทนที่แตกต่างกัน

หมวดหมู่มัลแวร์ ได้แก่ ไวรัส หนอน โทรจัน แรนซัมแวร์ สปายแวร์ และรูตคิต วิศวกรรมสังคมก็อันตรายพอ ๆ กัน ฟิชชิง สเปียร์ฟิชชิง การแอบอ้าง การล่อเหยื่อ และการตามติดเข้าไปใช้ประโยชน์จากความไว้วางใจของมนุษย์แทนจุดบกพร่องทางเทคนิค การโจมตีเครือข่ายทั่วไป ได้แก่ การปฏิเสธการให้บริการ การโจมตีแบบคนกลาง การเล่นซ้ำ และการโจมตีโดยใช้ข้อมูลประจำตัว เช่น การโจมตีแบบเดารหัส (brute force) และการพ่นรหัสผ่าน (password spraying)

เรียนรู้ที่จะเชื่อมโยงการโจมตีแต่ละแบบกับเป้าหมายหลัก แรนซัมแวร์ต้องการค่าไถ่ สปายแวร์ต้องการเก็บข้อมูล และ DDoS ต้องการทำให้ระบบไม่พร้อมใช้งาน มุมมองที่อิงเป้าหมายนี้ช่วยให้คุณเลือกมาตรการป้องกันและตรวจจับที่เกี่ยวข้องที่สุด

เคล็ดลับฝึกฝน ภัยคุกคาม มัลแวร์ และประเภทการโจมตี: ทบทวนบทเรียนนี้ในเวลาสั้น ๆ ทุกวัน หลังทำแบบฝึกหัดแต่ละข้อให้บอกกฎหรือขั้นตอนที่ใช้ ถ้าบอกไม่ได้ ให้ทบทวนหัวข้อนั้นก่อนไปต่อ ความสม่ำเสมอช่วยจำได้ดีกว่าการอ่านนาน ๆ ครั้งเดียว

ช่องโหว่คือจุดอ่อนที่ภัยคุกคามสามารถใช้ประโยชน์ได้ ความเสี่ยงคือโอกาสและผลกระทบของการใช้ประโยชน์นั้น การประเมินความปลอดภัยระบุจุดอ่อนก่อนที่ผู้โจมตีจะพบ การสแกนช่องโหว่เปรียบเทียบระบบกับลายเซ็นที่รู้จักและการตรวจสอบการตั้งค่า ขณะที่การทดสอบเจาะระบบพยายามใช้ประโยชน์จากจุดอ่อนอย่างจริงจังภายใต้กฎที่ควบคุม

ใช้กรอบงานเช่น CVSS ในการให้คะแนนความรุนแรง แล้วใช้ตัวเลือกการจัดการความเสี่ยง ได้แก่ การลดความเสี่ยง การโอนความเสี่ยง การยอมรับ หรือการหลีกเลี่ยง มาตรการอาจเป็นเชิงป้องกัน เชิงตรวจจับ หรือเชิงแก้ไข การจัดการแพตช์ เกณฑ์พื้นฐานการตั้งค่าที่ปลอดภัย และการสแกนต่อเนื่องช่วยลดช่วงเวลาที่เสี่ยงระหว่างการค้นพบและการแก้ไข

สำหรับการสอบ ให้เน้นความแตกต่างระหว่างการสแกนช่องโหว่และการทดสอบเจาะระบบ รวมถึงความเสี่ยงที่เหลืออยู่หลังจากการใช้มาตรการ

เคล็ดลับฝึกฝน ช่องโหว่ ความเสี่ยง และการประเมินความปลอดภัย: ทบทวนบทเรียนนี้ในเวลาสั้น ๆ ทุกวัน หลังทำแบบฝึกหัดแต่ละข้อให้บอกกฎหรือขั้นตอนที่ใช้ ถ้าบอกไม่ได้ ให้ทบทวนหัวข้อนั้นก่อนไปต่อ ความสม่ำเสมอช่วยจำได้ดีกว่าการอ่านนาน ๆ ครั้งเดียว

การเข้ารหัสปกป้องความลับ ความครบถ้วนสมบูรณ์ การยืนยันตัวตน และการไม่ปฏิเสธการกระทำ การเข้ารหัสแบบสมมาตรรวดเร็วและใช้คีย์ร่วมหนึ่งคีย์ การเข้ารหัสแบบอสมมาตรใช้คู่คีย์สาธารณะและคีย์ส่วนตัว ทำให้สามารถแลกเปลี่ยนคีย์และลงนามดิจิทัลได้ การแฮชสร้างลายนิ้วมือขนาดคงที่ที่ตรวจจับการเปลี่ยนแปลง และลายเซ็นดิจิทัลรวมการแฮชเข้ากับคีย์ส่วนตัว

การจัดการอัตลักษณ์และการเข้าถึง (IAM) ควบคุมว่าใครเข้าถึงอะไรได้ การยืนยันตัวตนตรวจสอบอัตลักษณ์โดยใช้สิ่งที่คุณรู้ สิ่งที่คุณมี หรือสิ่งที่คุณเป็น การยืนยันตัวตนหลายปัจจัยรวมปัจจัยอย่างน้อยสองปัจจัย การอนุญาตจึงใช้สิทธิ์น้อยที่สุด การควบคุมการเข้าถึงตามบทบาท (RBAC) และการเข้าถึงตามเงื่อนไข

สำหรับ Security+ ให้เข้าใจว่าแต่ละวิธีเข้ารหัสเหมาะสมเมื่อใด TLS ใช้การเข้ารหัสแบบอสมมาตรเพื่อสร้างเซสชันและการเข้ารหัสแบบสมมาตรสำหรับข้อมูลปริมาณมาก การแฮชใช้สำหรับเก็บรหัสผ่านและตรวจสอบความครบถ้วน ใบรับรองผูกคีย์สาธารณะกับอัตลักษณ์ผ่านโครงสร้างพื้นฐานคีย์สาธารณะ (PKI)

เคล็ดลับฝึกฝน การเข้ารหัสและการจัดการอัตลักษณ์และการเข้าถึง: ทบทวนบทเรียนนี้ในเวลาสั้น ๆ ทุกวัน หลังทำแบบฝึกหัดแต่ละข้อให้บอกกฎหรือขั้นตอนที่ใช้ ถ้าบอกไม่ได้ ให้ทบทวนหัวข้อนั้นก่อนไปต่อ ความสม่ำเสมอช่วยจำได้ดีกว่าการอ่านนาน ๆ ครั้งเดียว

ความปลอดภัยเครือข่ายอาศัยมาตรการหลายชั้น ไฟร์วอลล์กรองการรับส่งข้อมูล ระบบตรวจจับและป้องกันการบุกรุกเฝ้าดูกิจกรรมที่น่าสงสัย และการแบ่งส่วนเครือข่ายจำกัดการเคลื่อนที่ในแนวนอน โซนปลอดทหาร (DMZ) เปิดเผยบริการที่เลือกไว้ในขณะที่ยังปกป้องระบบภายใน VPN และการเข้าถึงระยะไกลที่ปลอดภัยปกป้องข้อมูลระหว่างการส่งผ่าน

ความปลอดภัยของอุปกรณ์ปลายทางขยายการป้องกันไปยังเดสก์ท็อป แล็ปท็อป เซิร์ฟเวอร์ และอุปกรณ์เคลื่อนที่ การตรวจจับและตอบสนองบนอุปกรณ์ปลายทาง (EDR) บันทึกกิจกรรมและตอบสนองอัตโนมัติ ขณะที่การจัดการอุปกรณ์เคลื่อนที่ (MDM) บังคับใช้นโยบาย เช่น การเข้ารหัส การล้างข้อมูลระยะไกล และการควบคุมแอปพลิเคชัน สภาพแวดล้อมคลาวด์เพิ่มความรับผิดชอบด้านอัตลักษณ์ การกำหนดค่า และการแยกเวิร์กโหลด

สถาปัตยกรรมสมัยใหม่ใช้แนวทาง zero trust มากขึ้นเรื่อย ๆ ไม่เชื่อถืออุปกรณ์หรือผู้ใช้ใดโดยค่าเริ่มต้น ตรวจสอบการเข้าถึงอย่างต่อเนื่อง และตรวจสอบการรับส่งข้อมูลแม้ภายในเครือข่าย

เคล็ดลับฝึกฝน สถาปัตยกรรมความปลอดภัยเครือข่ายและอุปกรณ์ปลายทาง: ทบทวนบทเรียนนี้ในเวลาสั้น ๆ ทุกวัน หลังทำแบบฝึกหัดแต่ละข้อให้บอกกฎหรือขั้นตอนที่ใช้ ถ้าบอกไม่ได้ ให้ทบทวนหัวข้อนั้นก่อนไปต่อ ความสม่ำเสมอช่วยจำได้ดีกว่าการอ่านนาน ๆ ครั้งเดียว

การตอบสนองเหตุการณ์เป็นไปตามวงจรชีวิต ได้แก่ การเตรียมพร้อม การตรวจจับและการวิเคราะห์ การควบคุมสถานการณ์ การกำจัด การกู้คืน และบทเรียนที่ได้รับ ระหว่างเกิดเหตุการณ์ ให้รักษาหลักฐาน บันทึกการดำเนินการและเวลา และปฏิบัติตามสายโซ่การครอบครองขององค์กร นิติวิทยาศาสตร์อาจตรวจสอบหน่วยความจำ บันทึก และภาพดิสก์เพื่อกำหนดขอบเขตและสาเหตุต้นตอ

การปฏิบัติการพึ่งพาการสำรองข้อมูล แผนกู้คืนภัยพิบัติ และการวางแผนความต่อเนื่องทางธุรกิจ กำหนดเป้าหมายเวลาในการกู้คืน (RTO) และเป้าหมายจุดกู้คืนข้อมูล (RPO) เพื่อให้เป้าหมายการกู้คืนวัดผลได้ กรอบการปฏิบัติตามข้อกำหนด เช่น NIST, ISO 27001, GDPR และ HIPAA เปลี่ยนมาตรการรักษาความปลอดภัยให้เป็นข้อกำหนดที่ตรวจสอบได้ นโยบาย มาตรฐาน ขั้นตอน และการฝึกอบรมสนับสนุนพฤติกรรมที่สม่ำเสมอ

สำหรับการสอบ ให้เชื่อมโยงแต่ละมาตรการกับระยะที่สนับสนุน การเฝ้าติดตามตรวจจับ คู่มือแนะนำการตอบสนอง การสำรองข้อมูลสนับสนุนการกู้คืน และการฝึกอบรมลดความผิดพลาดของมนุษย์

เคล็ดลับฝึกฝน การตอบสนองเหตุการณ์ การปฏิบัติการ และการปฏิบัติตามข้อกำหนด: ทบทวนบทเรียนนี้ในเวลาสั้น ๆ ทุกวัน หลังทำแบบฝึกหัดแต่ละข้อให้บอกกฎหรือขั้นตอนที่ใช้ ถ้าบอกไม่ได้ ให้ทบทวนหัวข้อนั้นก่อนไปต่อ ความสม่ำเสมอช่วยจำได้ดีกว่าการอ่านนาน ๆ ครั้งเดียว