ความมั่นคงปลอดภัยไซเบอร์พื้นฐาน

คำอธิบายรายวิชา

ศึกษากรอบแนวคิดและหลักการพื้นฐานด้านความมั่นคงปลอดภัยสารสนเทศตามโมเดล CIA Triad (ความลับ ความถูกต้องสมบูรณ์ และความพร้อมใช้งาน) โมเดล AAA (การระบุตัวตน การกำหนดสิทธิ์ และการตรวจสอบติดตาม) และหลักการไม่สามารถปฏิเสธความรับผิด (Non-repudiation) วิเคราะห์กรณีศึกษาภัยคุกคามและการโจมตีทางไซเบอร์ในรูปแบบต่าง ๆ ทั้งระดับเบื้องต้นและเชิงลึก เช่น Business Email Compromise (BEC), Ransomware, Supply Chain Attack, และ Social Engineering จำแนกประเภทของมัลแวร์และช่องโหว่ทางไซเบอร์ ตลอดจนประยุกต์ใช้แนวทางปฏิบัติ หลักการ Zero Trust มาตรฐานการสำรองข้อมูล การทดสอบเจาะระบบ และมาตรการป้องกันเพื่อรับมือและบรรเทาผลกระทบจากภัยคุกคามไซเบอร์ได้อย่างมีประสิทธิภาพ

Learning Outcome

• อธิบายหลักการพื้นฐานด้านความมั่นคงปลอดภัยสารสนเทศ โครงสร้าง CIA Triad โมเดล AAA และหลักการไม่สามารถปฏิเสธความรับผิด (Non-repudiation) ได้อย่างถูกต้อง
• จำแนกประเภท มัลแวร์ ช่องโหว่ และรูปแบบการโจมตีทางไซเบอร์ (Cyberattacks) ในระบบคอมพิวเตอร์และเครือข่ายได้ 
• วิเคราะห์เหตุการณ์และกรณีศึกษาการโจมตีทางไซเบอร์ทั้งระดับเบื้องต้นและเชิงลึก เพื่อประเมินช่องโหว่และสาเหตุของผลกระทบต่อองค์กร
• ประยุกต์ใช้แนวทางปฏิบัติด้านความปลอดภัยสากล เช่น สถาปัตยกรรม Zero Trust, กฎการสำรองข้อมูล 3-2-1, การตรวจสอบเจาะระบบ (Penetration Testing) และเทคนิคการป้องกันภัยไซเบอร์ในการรับมือเหตุการณ์จริง