reveal.js

# Introduction to Network Security
**ผู้จัดทำ:** อรรถพล คงหวาน

---

# Outline

1. **Fundamental Concepts of Network Security**
2. **Threats and Intruders**
3. **Security Controls Framework**
4. **Authentication and Account Management**
5. **Models and System Security**

---

# 1. Fundamental Concepts of Network Security

---

## Definition (นิยามความปลอดภัยเครือข่าย)

**ความปลอดภัยเครือข่าย (Network Security)** คือ กระบวนการและเทคโนโลยีที่ออกแบบมาเพื่อปกป้อง:
- **ความสมบูรณ์ (Integrity)**
- **ความลับ (Confidentiality)**
- **ความพร้อมใช้งาน (Availability)**

ของข้อมูลและทรัพยากรในระบบเครือข่ายคอมพิวเตอร์

---

## องค์ประกอบหลักของความปลอดภัยเครือข่าย

1. **การปกป้องข้อมูล (Data Protection)**: ป้องกันไม่ให้ข้อมูลถูกเข้าถึง แก้ไข หรือทำลายโดยไม่ได้รับอนุญาต
2. **การควบคุมการเข้าถึง (Access Control)**: กำหนดว่าใครสามารถเข้าถึงทรัพยากรใดได้บ้าง
3. **การตรวจจับและป้องกัน (Detection and Prevention)**: ระบบที่ช่วยตรวจจับและป้องกันการโจมตี
4. **การตอบสนองต่อเหตุการณ์ (Incident Response)**: แผนและกระบวนการจัดการเมื่อเกิดภัยคุกคาม

---

## ตัวอย่างสถานการณ์

- บริษัทอีคอมเมิร์ซต้องปกป้องข้อมูลบัตรเครดิตของลูกค้า
- โรงพยาบาลต้องรักษาความลับของข้อมูลผู้ป่วย
- ธนาคารต้องรับรองว่าระบบธุรกรรมทำงานได้ตลอด 24/7

---

## โมเดลความปลอดภัยเครือข่าย

<pre class="mermaid">
%%{init: {'theme':'base', 'themeVariables': { 'primaryColor':'#282828','primaryTextColor':'#ebdbb2','primaryBorderColor':'#d65d0e','lineColor':'#98971a','secondaryColor':'#3c3836','tertiaryColor':'#504945','background':'#282828','mainBkg':'#3c3836','secondBkg':'#504945','textColor':'#ebdbb2','border1':'#d65d0e','border2':'#98971a'}}}%%
graph TB
 A["Network Security (ความปลอดภัยเครือข่าย)"] --> B["Confidentiality (ความลับ)"]
 A --> C["Integrity (ความสมบูรณ์)"]
 A --> D["Availability (ความพร้อมใช้)"]
 A --> E["Authentication (การพิสูจน์ตัวตน)"]
 A --> F["Non-repudiation (การไม่ปฏิเสธ)"]

style A fill:#d65d0e,stroke:#ebdbb2,stroke-width:3px,color:#282828
 style B fill:#98971a,stroke:#ebdbb2,color:#282828
 style C fill:#98971a,stroke:#ebdbb2,color:#282828
 style D fill:#98971a,stroke:#ebdbb2,color:#282828
 style E fill:#458588,stroke:#ebdbb2,color:#282828
 style F fill:#458588,stroke:#ebdbb2,color:#282828
</pre>

---

## CIA Triad (โมเดลหลัก)

**CIA Triad** เป็นแบบจำลองพื้นฐานที่สุดของความปลอดภัยสารสนเทศ

ประกอบด้วย 3 หลักการหลัก:
1. **Confidentiality (ความลับ)**
2. **Integrity (ความสมบูรณ์)**
3. **Availability (ความพร้อมใช้งาน)**

---

## Confidentiality (ความลับ)

**คำนิยาม:** การรับประกันว่าข้อมูลจะถูกเข้าถึงได้เฉพาะโดยบุคคลที่ได้รับอนุญาตเท่านั้น

**วิธีการรักษาความลับ:**
- **Encryption (การเข้ารหัส)**: แปลงข้อมูลเป็นรูปแบบที่อ่านไม่ได้โดยไม่มีกุญแจ
- **Access Control Lists (ACL)**: กำหนดรายการผู้ใช้ที่สามารถเข้าถึงได้
- **Authentication**: การยืนยันตัวตนก่อนเข้าถึงข้อมูล
- **Physical Security**: การล็อคห้องเซิร์ฟเวอร์

---

## ตัวอย่างการละเมิดความลับ

- **Man-in-the-Middle Attack**: แฮกเกอร์ดักจับข้อมูลระหว่างการสื่อสารระหว่างผู้ใช้กับเซิร์ฟเวอร์
- **Eavesdropping**: การดักฟังข้อมูลบนเครือข่ายไร้สาย
- **Shoulder Surfing**: การมองเห็นหน้าจอหรือการพิมพ์รหัสผ่านของผู้อื่น

---

## สูตรการวัดระดับความลับ

โดยที่:
- **C** = Confidentiality Level (ระดับความลับ)
- **N** = จำนวนผู้ใช้ทั้งหมดในระบบ
- **U** = จำนวนผู้ใช้ที่ไม่ได้รับอนุญาตแต่สามารถเข้าถึงข้อมูลได้

---

## Integrity (ความสมบูรณ์)

**คำนิยาม:** การรับประกันว่าข้อมูลจะไม่ถูกแก้ไขหรือทำลายโดยไม่ได้รับอนุญาต

**วิธีการรักษาความสมบูรณ์:**
- **Hash Functions**: สร้าง checksum เพื่อตรวจสอบว่าข้อมูลถูกแก้ไขหรือไม่
- **Digital Signatures**: ใช้ลายเซ็นดิจิทัลยืนยันผู้ส่ง
- **Version Control**: บันทึกประวัติการแก้ไข
- **Checksums และ CRC**: ตรวจสอบความถูกต้องของข้อมูล

---

## ตัวอย่างการละเมิดความสมบูรณ์

- **SQL Injection**: การแทรกคำสั่ง SQL เพื่อแก้ไขฐานข้อมูล
- **Unauthorized Modification**: การแก้ไขข้อมูลโดยไม่ได้รับอนุญาต
- **Man-in-the-Middle Modification**: การแก้ไขข้อมูลระหว่างการส่งผ่าน

---

## Availability (ความพร้อมใช้งาน)

**คำนิยาม:** การรับประกันว่าข้อมูลและระบบจะพร้อมใช้งานเมื่อผู้ใช้ที่ได้รับอนุญาตต้องการเข้าถึง

**การวัดความพร้อมใช้:**

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>A</mi>
 <mo>=</mo>
 <mfrac>
 <mi>Uptime</mi>
 <mrow>
 <mi>Uptime</mi>
 <mo>+</mo>
 <mi>Downtime</mi>
 </mrow>
 </mfrac>
 <mo>×</mo>
 <mn>100</mn>
 <mo>%</mo>
 </mrow>
</math>

---

## SLA Standards

**มาตรฐานระดับการให้บริการ:**

- **99.9% (Three Nines)**: Downtime ≈ 8.76 ชั่วโมง/ปี
- **99.99% (Four Nines)**: Downtime ≈ 52.56 นาที/ปี
- **99.999% (Five Nines)**: Downtime ≈ 5.26 นาที/ปี

---

## CIA Triad Model

<pre class="mermaid">
%%{init: {'theme':'base', 'themeVariables': { 'primaryColor':'#282828','primaryTextColor':'#ebdbb2','primaryBorderColor':'#d65d0e','lineColor':'#98971a','secondaryColor':'#3c3836','tertiaryColor':'#504945','background':'#282828','mainBkg':'#3c3836','secondBkg':'#504945','textColor':'#ebdbb2','border1':'#d65d0e','border2':'#98971a'}}}%%
graph LR
 subgraph CIA["CIA Triad"]
 C["Confidentiality (ความลับ) - Encryption - Access Control - Authentication"]
 I["Integrity (ความสมบูรณ์) - Hashing - Digital Signatures - Checksums"]
 A["Availability (ความพร้อมใช้) - Redundancy - Load Balancing - DDoS Protection"]
 end

C -.-> I
    I -.-> A
    A -.-> C

style C fill:#b16286,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style I fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style A fill:#689d6a,stroke:#ebdbb2,stroke-width:2px,color:#282828
</pre>

---

## Risk Concepts (แนวคิดเรื่องความเสี่ยง)

**ความเสี่ยงทางความปลอดภัย (Security Risk)** คือ โอกาสที่จะเกิดเหตุการณ์ที่ไม่พึงประสงค์

**สูตรการคำนวณความเสี่ยง:**

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>Risk</mi>
 <mo>=</mo>
 <mi>Threat</mi>
 <mo>×</mo>
 <mi>Vulnerability</mi>
 <mo>×</mo>
 <mi>Impact</mi>
 </mrow>
</math>

---

## สูตรความเสี่ยงรูปแบบทั่วไป

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>Risk</mi>
 <mo>=</mo>
 <mi>Likelihood</mi>
 <mo>×</mo>
 <mi>Impact</mi>
 </mrow>
</math>

โดยที่:
- **Risk** = ระดับความเสี่ยงโดยรวม
- **Threat** = โอกาสที่ภัยคุกคามจะเกิดขึ้น (0-1)
- **Vulnerability** = ระดับจุดอ่อนของระบบ (0-1)
- **Impact** = ความรุนแรงของผลกระทบ
- **Likelihood** = โอกาสที่จะเกิดเหตุการณ์

---

## Risk Treatment Options

1. **Risk Avoidance** (การหลีกเลี่ยง): ยกเลิกกิจกรรมที่มีความเสี่ยง
2. **Risk Mitigation** (การลดความเสี่ยง): ลดโอกาสหรือผลกระทบ
3. **Risk Transfer** (การถ่ายโอนความเสี่ยง): โอนความเสี่ยงให้ผู้อื่น
4. **Risk Acceptance** (การยอมรับความเสี่ยง): ยอมรับความเสี่ยงและผลที่ตามมา

---

## Risk Assessment Process

<pre class="mermaid">
%%{init: {'theme':'base', 'themeVariables': { 'primaryColor':'#282828','primaryTextColor':'#ebdbb2','primaryBorderColor':'#d65d0e','lineColor':'#98971a','secondaryColor':'#3c3836','tertiaryColor':'#504945','background':'#282828','mainBkg':'#3c3836','secondBkg':'#504945','textColor':'#ebdbb2','border1':'#d65d0e','border2':'#98971a'}}}%%
graph TD
 A["Risk Assessment (การประเมินความเสี่ยง)"] --> B["Identify Assets (ระบุทรัพย์สิน)"]
 A --> C["Identify Threats (ระบุภัยคุกคาม)"]
 A --> D["Identify Vulnerabilities (ระบุจุดอ่อน)"]

B --> E["Risk Analysis (วิเคราะห์ความเสี่ยง)"]
    C --> E
    D --> E

E --> F["Calculate Risk Level (คำนวณระดับความเสี่ยง)"]

style A fill:#d65d0e,stroke:#ebdbb2,stroke-width:3px,color:#282828
 style E fill:#98971a,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style F fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
</pre>

---

## Risk Level Decision

style F fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style H fill:#cc241d,stroke:#ebdbb2,stroke-width:2px,color:#ebdbb2
 style I fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style J fill:#689d6a,stroke:#ebdbb2,stroke-width:2px,color:#282828
</pre>

---

## Operation Model of Security

**สูตรหลัก:**

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>Protection</mi>
 <mo>=</mo>
 <mi>Prevention</mi>
 <mo>+</mo>
 <mi>Detection</mi>
 <mo>+</mo>
 <mi>Response</mi>
 </mrow>
</math>

---

## Prevention (การป้องกัน)

มาตรการที่ออกแบบมาเพื่อหยุดภัยคุกคามก่อนที่จะเกิดขึ้น

**ตัวอย่าง:**
- Firewall
- Antivirus
- Security Patches
- Strong Authentication
- Access Controls
- Encryption

---

## Detection (การตรวจจับ)

ระบบที่ช่วยระบุเมื่อมีภัยคุกคามเกิดขึ้นหรือกำลังเกิดขึ้น

**เครื่องมือ:**
- IDS (Intrusion Detection System)
- SIEM (Security Information and Event Management)
- Log Analysis
- Anomaly Detection
- Honeypots

---

## สูตรการวัดประสิทธิภาพการตรวจจับ

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>Detection Rate</mi>
 <mo>=</mo>
 <mfrac>
 <mrow>
 <mi>True Positives</mi>
 </mrow>
 <mrow>
 <mi>True Positives</mi>
 <mo>+</mo>
 <mi>False Negatives</mi>
 </mrow>
 </mfrac>
 <mo>×</mo>
 <mn>100</mn>
 <mo>%</mo>
 </mrow>
</math>

---

## Response (การตอบสนอง)

**ขั้นตอนการตอบสนองต่อเหตุการณ์:**

1. **Preparation** (เตรียมพร้อม): มี Incident Response Plan พร้อม
2. **Identification** (ระบุ): ยืนยันว่าเกิดเหตุการณ์จริง
3. **Containment** (กักกัน): ป้องกันไม่ให้แพร่กระจาย
4. **Eradication** (กำจัด): ลบสาเหตุของเหตุการณ์
5. **Recovery** (กู้คืน): นำระบบกลับมาทำงานปกติ
6. **Lessons Learned** (บทเรียน): วิเคราะห์และปรับปรุง

---

## Security Operation Cycle

D --> E["Response (การตอบสนอง)"]

E --> F[Containment]
    F --> G[Eradication]
    G --> H[Recovery]
    H --> I[Lessons Learned]

I --> A
    C --> A

style A fill:#689d6a,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style D fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style E fill:#cc241d,stroke:#ebdbb2,stroke-width:2px,color:#ebdbb2
</pre>

---

# 2. Threats and Intruders

---

## Types of Intruders (ประเภทของผู้บุกรุก)

ผู้บุกรุกระบบแบ่งออกเป็น 3 ประเภทหลัก:

1. **Masquerader** (ผู้แอบอ้าง)
2. **Misfeasor** (ผู้ใช้ที่มีสิทธิ์แต่กระทำผิด)
3. **Clandestine User** (ผู้ใช้ลับ)

---

## Masquerader (ผู้แอบอ้าง)

**คำนิยาม:** บุคคลภายนอกที่ไม่ได้รับอนุญาตแต่สามารถเข้าถึงระบบได้โดยการแอบอ้างเป็นผู้ใช้ที่ถูกต้อง

**วิธีการ:**
- ขโมยรหัสผ่าน (Password Theft)
- Social Engineering
- Phishing
- Credential Stuffing

---

## การป้องกัน Masquerader

**มาตรการป้องกัน:**
- Multi-Factor Authentication (MFA)
- Strong Password Policies
- Security Awareness Training
- Account Lockout Policies

**ตัวอย่าง:**
- แฮกเกอร์ที่ได้รหัสผ่านจากอีเมลฟิชชิ่ง
- ผู้โจมตีที่ใช้ stolen credentials ซื้อมาจาก Dark Web

---

## Misfeasor (ผู้ใช้ที่มีสิทธิ์แต่กระทำผิด)

**คำนิยาม:** ผู้ใช้ที่ได้รับอนุญาตให้เข้าถึงระบบ แต่ใช้สิทธิ์นั้นในทางที่ผิด

**ประเภท:**
- **Insider Threat**: พนักงานที่ขโมยข้อมูล
- **Privilege Abuse**: การใช้สิทธิ์เกินกว่าที่ควร
- **Negligent User**: ผู้ใช้ที่ไม่ระมัดระวัง

---

## การป้องกัน Misfeasor

**มาตรการป้องกัน:**
- Principle of Least Privilege
- Segregation of Duties
- User Activity Monitoring (UAM)
- Data Loss Prevention (DLP)

**ตัวอย่าง:**
- พนักงานที่คัดลอกข้อมูลลูกค้าก่อนลาออก
- ผู้ดูแลระบบที่ดูข้อมูลส่วนตัวของผู้ใช้โดยไม่จำเป็น

---

## Clandestine User (ผู้ใช้ลับ)

**คำนิยาม:** ผู้ที่มีความสามารถสูงและพยายามหลีกเลี่ยงการตรวจจับ

**ลักษณะ:**
- สามารถแก้ไข Audit Logs
- ซ่อนร่องรอยการโจมตี
- มีความรู้ระดับสูงเกี่ยวกับระบบ
- ใช้ Advanced Persistent Threats (APT)

---

## เทคนิคและการป้องกัน Clandestine User

**เทคนิค:**
- Log Tampering
- Rootkits
- Backdoors
- Anti-forensics

**การป้องกัน:**
- Centralized Log Management
- Write-Once Audit Logs
- Dual Control
- Behavioral Analytics

---

## Types of Intruders Summary

<pre class="mermaid">
%%{init: {'theme':'base', 'themeVariables': { 'primaryColor':'#282828','primaryTextColor':'#ebdbb2','primaryBorderColor':'#d65d0e','lineColor':'#98971a','secondaryColor':'#3c3836','tertiaryColor':'#504945','background':'#282828','mainBkg':'#3c3836','secondBkg':'#504945','textColor':'#ebdbb2','border1':'#d65d0e','border2':'#98971a'}}}%%
graph TB
 subgraph Intruders["Types of Intruders"]
 M["Masquerader (ผู้แอบอ้าง) - Outsider - Stolen Credentials"]
 MF["Misfeasor (ผู้ใช้ที่กระทำผิด) - Insider - Privilege Abuse"]
 C["Clandestine User (ผู้ใช้ลับ) - Highly Skilled - Evades Detection"]
 end

M --> D1[Detection: Login Anomalies]
 MF --> D2[Detection: DLP, UAM]
 C --> D3[Detection: Behavioral Analytics]

style M fill:#cc241d,stroke:#ebdbb2,stroke-width:2px,color:#ebdbb2
 style MF fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style C fill:#b16286,stroke:#ebdbb2,stroke-width:2px,color:#282828
</pre>

---

## Intrusion Detection (การตรวจจับการบุกรุก)

การตรวจจับการบุกรุกมี 2 วิธีหลัก:

1. **Statistical Anomaly Detection**
   - ใช้วิธีทางสถิติในการตรวจจับพฤติกรรมที่ผิดปกติ

2. **Rule-Based Detection (Signature-Based)**
   - ใช้ Signature หรือ Pattern ที่รู้จักในการตรวจจับ

---

## Statistical Anomaly Detection

**ประเภท:**
- **Threshold Detection**: ตรวจจับเมื่อค่าเกินกำหนด
- **Profile-Based**: เปรียบเทียบกับ baseline ปกติ

**สูตรการคำนวณ Anomaly Score:**

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>Anomaly Score</mi>
 <mo>=</mo>
 <mfrac>
 <mrow>
 <mo>|</mo>
 <mi>Current Value</mi>
 <mo>−</mo>
 <mi>Mean</mi>
 <mo>|</mo>
 </mrow>
 <mi>Standard Deviation</mi>
 </mfrac>
 </mrow>
</math>

---

## ข้อดี-ข้อเสีย Statistical Anomaly Detection

**ข้อดี:**
- ตรวจจับภัยคุกคามใหม่ได้ (Zero-day)
- ไม่ต้องอาศัย Signature

**ข้อเสีย:**
- False Positives สูง
- ต้องมี Baseline ที่ดี

---

## Rule-Based Detection (Signature-Based)

**วิธีการ:**
- **Pattern Matching**: จับคู่กับ Pattern ที่รู้จัก
- **Signature Database**: ฐานข้อมูลของภัยคุกคามที่รู้จัก

**ข้อดี:**
- False Positives ต่ำ
- มีความแม่นยำสูงสำหรับภัยคุกคามที่รู้จัก

**ข้อเสีย:**
- ตรวจจับเฉพาะภัยคุกคามที่รู้จัก
- ไม่สามารถตรวจจับ Zero-day Attacks

---

## Intrusion Detection Flow

B --> C["Statistical Anomaly - Detection"]
    B --> D["Rule-Based - Detection"]

C --> E["Analyze Deviation - from Baseline"]
    D --> F["Match Against - Signatures"]

E --> G{"Anomaly - Detected?"}
    F --> H{"Match - Found?"}

G -->|Yes| I[Alert: Anomaly]
    G -->|No| J[Normal Traffic]

H -->|Yes| K[Alert: Known Threat]
    H -->|No| J

style C fill:#98971a,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style D fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style I fill:#cc241d,stroke:#ebdbb2,stroke-width:2px,color:#ebdbb2
 style K fill:#cc241d,stroke:#ebdbb2,stroke-width:2px,color:#ebdbb2
</pre>

---

# 3. Security Controls Framework

---

## Types of Security Controls

Security Controls สามารถจำแนกได้ 2 แบบ:

1. **Classification by Implementation Type**
   - Technical Controls
   - Administrative Controls
   - Physical Controls

2. **Classification by Functional Goal**
   - Preventive, Detective, Corrective
   - Deterrent, Compensating

---

## Technical Controls

ควบคุมโดยใช้เทคโนโลยี

**ตัวอย่าง:**
- Firewalls
- Encryption
- Antivirus
- IDS/IPS
- Access Control Systems
- Biometric Scanners

---

## Administrative Controls

ควบคุมผ่านนโยบายและขั้นตอน

**ตัวอย่าง:**
- Security Policies
- Security Awareness Training
- Background Checks
- Incident Response Plans
- Risk Assessments

---

## Physical Controls

ควบคุมทางกายภาพ

**ตัวอย่าง:**
- Locks
- Guards
- CCTV
- Fences
- Badge Systems

---

## Classification by Functional Goal

**Preventive Controls**: ป้องกันเหตุการณ์ที่ไม่พึงประสงค์
- Firewalls, Encryption, Access Controls

**Detective Controls**: ตรวจจับเมื่อเกิดเหตุการณ์
- IDS, Log Monitoring, CCTV

**Corrective Controls**: แก้ไขหลังเกิดเหตุการณ์
- Backups, Incident Response, Patch Management

---

## Deterrent & Compensating Controls

**Deterrent Controls**: ยับยั้งผู้โจมตี
- Warning Signs
- Security Guards
- Legal Penalties

**Compensating Controls**: ใช้เมื่อ Primary Control ไม่พร้อม
- Alternative Authentication Methods
- Manual Approval Processes
- Additional Logging

---

## Defense in Depth (การป้องกันหลายชั้น)

**หลักการ:** ใช้มาตรการความปลอดภัยหลายชั้นร่วมกัน เพื่อให้แม้ชั้นใดชั้นหนึ่งล้มเหลว ยังมีชั้นอื่นคอยป้องกัน

**5 Layers:**
1. Perimeter Defense
2. Network Defense
3. Host Defense
4. Application Defense
5. Data Defense

---

## Perimeter Defense

**วิธีการป้องกัน:**
- Firewalls
- IDS/IPS
- DMZ (Demilitarized Zone)
- VPN Gateways

---

## Network Defense

**วิธีการป้องกัน:**
- Network Segmentation
- VLANs
- Network Access Control (NAC)
- ACLs (Access Control Lists)

---

## Host Defense

**วิธีการป้องกัน:**
- Antivirus/Anti-malware
- Host-based Firewall
- Patch Management
- Host-based IDS

---

## Application Defense

**วิธีการป้องกัน:**
- Input Validation
- Authentication
- Authorization

**Data Defense:**
- Encryption
- Data Loss Prevention
- Access Controls

---

## Defense in Depth Layers

subgraph L2["Layer 2: Network"]
        N["Segmentation - VLANs - ACLs"]
    end

subgraph L3["Layer 3: Host"]
        H["Antivirus - Host Firewall - Patches"]
    end

subgraph L4["Layer 4: Application"]
        A["Input Validation - Authentication - Authorization"]
    end

subgraph L5["Layer 5: Data"]
        D["Encryption - DLP - Access Control"]
    end

L1 --> L2
    L2 --> L3
    L3 --> L4
    L4 --> L5

style L1 fill:#cc241d,stroke:#ebdbb2,color:#ebdbb2
 style L2 fill:#d79921,stroke:#ebdbb2,color:#282828
 style L3 fill:#b8bb26,stroke:#ebdbb2,color:#282828
 style L4 fill:#689d6a,stroke:#ebdbb2,color:#282828
 style L5 fill:#458588,stroke:#ebdbb2,color:#282828
</pre>

---

# 4. Authentication and Account Management

---

## Authentication Factors (ปัจจัยการพิสูจน์ตัวตน)

การพิสูจน์ตัวตนแบ่งออกเป็น 3 ประเภท:

1. **Type 1: Something You Know** (สิ่งที่คุณรู้)
2. **Type 2: Something You Have** (สิ่งที่คุณมี)
3. **Type 3: Something You Are** (สิ่งที่คุณเป็น)

---

## Type 1: Something You Know

**ตัวอย่าง:**
- Password
- PIN
- Security Questions
- Passphrase

**ข้อดี:** ง่ายต่อการใช้งาน, ไม่มีต้นทุนเพิ่ม

**ข้อเสีย:** ถูกขโมยหรือเดาได้, ลืมได้

---

## Type 2: Something You Have

**ตัวอย่าง:**
- Smart Card
- Hardware Token
- Mobile Device (OTP)
- USB Security Key

**ข้อดี:** ยากต่อการขโมยทางไกล, มีความปลอดภัยสูง

**ข้อเสีย:** สูญหายได้, มีต้นทุน

---

## Type 3: Something You Are

**ตัวอย่าง:**
- Fingerprint
- Iris Scan
- Face Recognition
- Voice Recognition

**ข้อดี:** ไม่สามารถขโมยหรือลืมได้, สะดวกในการใช้งาน

**ข้อเสีย:** ราคาแพง, อาจมี False Positives/Negatives

---

## Authentication Factors Model

B --> E["Password - PIN - Security Questions"]
    C --> F["Token - Smart Card - Mobile Device"]
    D --> G["Fingerprint - Iris - Face Recognition"]

E --> H["Single Factor - Authentication"]

E --> I["Multi-Factor - Authentication - MFA"]
    F --> I
    G --> I

style A fill:#d65d0e,stroke:#ebdbb2,stroke-width:3px,color:#282828
 style B fill:#458588,stroke:#ebdbb2,color:#282828
 style C fill:#b16286,stroke:#ebdbb2,color:#282828
 style D fill:#689d6a,stroke:#ebdbb2,color:#282828
 style I fill:#98971a,stroke:#ebdbb2,stroke-width:2px,color:#282828
</pre>

---

## Multi-Factor Authentication (MFA)

**คำนิยาม:** การใช้ปัจจัยการพิสูจน์ตัวตนมากกว่า 1 ประเภท

**ความแข็งแกร่งของ MFA:**

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>MFA Strength</mi>
 <mo>=</mo>
 <msub>
 <mi>F</mi>
 <mn>1</mn>
 </msub>
 <mo>×</mo>
 <msub>
 <mi>F</mi>
 <mn>2</mn>
 </msub>
 <mo>×</mo>
 <mo>...</mo>
 <mo>×</mo>
 <msub>
 <mi>F</mi>
 <mi>n</mi>
 </msub>
 </mrow>
</math>

โดยที่ **Fi** คือ ความแข็งแกร่งของแต่ละ Factor

---

## Two-Factor Authentication (2FA)

ใช้ 2 ปัจจัยจากประเภทที่ต่างกัน

**ตัวอย่าง:**
- Password + SMS OTP
- Password + Hardware Token
- Password + Fingerprint

---

## Adaptive/Risk-Based Authentication

**ปัจจัยความเสี่ยง:**
- Location
- Device
- Time of Day
- User Behavior
- Network

---

## Risk-Based Authentication Flow

B --> C[Analyze Context: - Location - Device - Time - Behavior]

C --> D{Risk Level}

E --> H{Authenticated?}
    F --> H
    G --> H

H -->|Yes| I[Grant Access]
    H -->|No| J[Deny Access]

style A fill:#458588,stroke:#ebdbb2,color:#282828
 style D fill:#d79921,stroke:#ebdbb2,stroke-width:2px,color:#282828
 style I fill:#689d6a,stroke:#ebdbb2,color:#282828
 style J fill:#cc241d,stroke:#ebdbb2,color:#ebdbb2
</pre>

---

## Password Security Best Practices

**ความยาว:**
- Minimum: 12-14 ตัวอักษร
- Recommended: 16+ ตัวอักษร

**ความซับซ้อน:**
- ตัวพิมพ์ใหญ่และเล็ก (A-Z, a-z)
- ตัวเลข (0-9)
- อักขระพิเศษ (!@#$%^&*)

---

## การคำนวณความแข็งแกร่งของรหัสผ่าน

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>Entropy</mi>
 <mo>=</mo>
 <mi>L</mi>
 <mo>×</mo>
 <msub>
 <mi>log</mi>
 <mn>2</mn>
 </msub>
 <mo>(</mo>
 <mi>R</mi>
 <mo>)</mo>
 </mrow>
</math>

โดยที่:
- **L** = ความยาวของรหัสผ่าน
- **R** = จำนวนอักขระที่เป็นไปได้

---

## ตัวอย่างการคำนวณ Entropy

**ตัวอย่าง:**
- รหัสผ่าน 8 ตัวอักษร, ใช้เฉพาะตัวพิมพ์เล็ก (26 ตัวอักษร)
  - Entropy = 8 × log₂(26) ≈ 37.6 bits

- รหัสผ่าน 12 ตัวอักษร, ผสม (94 ตัวอักษร)
  - Entropy = 12 × log₂(94) ≈ 78.8 bits

---

## Password Storage

**NEVER Store Passwords in Plain Text!**

**วิธีการที่ถูกต้อง:**
1. **Hash with Salt**
2. **Use Modern Algorithms:**
   - bcrypt
   - scrypt
   - Argon2 (Winner of Password Hashing Competition)

---

## Password Policies

**Best Practices:**
- **No Forced Periodic Changes**: เปลี่ยนเฉพาะเมื่อสงสัยว่าถูกบุกรุก
- **Check Against Breach Databases**: ใช้บริการเช่น Have I Been Pwned
- **Account Lockout**: ล็อคบัญชีหลังพยายาม login ผิดหลายครั้ง
- **Password Managers**: สนับสนุนการใช้ Password Manager

---

## Account Lockout Policy Example

**ตัวอย่าง Account Lockout Policy:**
- 5 ครั้งล้มเหลว → ล็อค 15 นาที
- 10 ครั้งล้มเหลว → ล็อค 30 นาที
- 15 ครั้งล้มเหลว → ล็อคจนกว่าจะมีการยืนยันตัวตน

---

## Account Lifecycle Management

**Account Lifecycle Stages:**

1. **Provisioning** (การสร้างบัญชี): สร้างบัญชีและกำหนดสิทธิ์เริ่มต้น
2. **Maintenance** (การบำรุงรักษา): อัปเดตข้อมูลและสิทธิ์ตามความจำเป็น
3. **Modification** (การแก้ไข): เปลี่ยนแปลงสิทธิ์เมื่อมีการเปลี่ยนตำแหน่งงาน
4. **Deprovisioning** (การปิดบัญชี): ลบหรือระงับบัญชีเมื่อไม่ใช้งานแล้ว

---

## Privileged Account Management (PAM)

**Best Practices:**

1. **Separate Accounts**: แยกบัญชีสำหรับงานปกติและงานที่ต้องการสิทธิ์สูง
2. **Just-in-Time (JIT) Access**: ให้สิทธิ์เฉพาะเมื่อจำเป็น
3. **Password Vaulting**: เก็บรหัสผ่านบัญชี Privileged ในระบบที่ปลอดภัย
4. **Principle of Least Privilege**: ให้สิทธิ์เท่าที่จำเป็นเท่านั้น
5. **Session Monitoring**: ติดตามและบันทึกการใช้งานบัญชี Privileged

---

## Service Accounts Management

**Best Practices:**

1. **Dedicated Service Accounts**: ใช้บัญชีเฉพาะสำหรับ Services
2. **Strong Passwords**: ใช้รหัสผ่านที่แข็งแกร่งและเปลี่ยนเป็นระยะ
3. **Least Privilege**: ให้สิทธิ์เท่าที่ Service ต้องการเท่านั้น
4. **Monitoring**: ติดตามการใช้งานบัญชี Service

---

## Account Lifecycle State Diagram

Provisioning --> Active: Account Created

Active --> Modification: Job Change
    Modification --> Active: Updated

Active --> Suspended: Security Incident
    Suspended --> Active: Resolved
    Suspended --> Deprovisioned: Termination

Active --> Deprovisioned: Employee Leaves

Deprovisioned --> Archived: 90 Days
 Archived --> [*]: Deleted
</pre>

---

# 5. Models and System Security

---

## Access Control Models

โมเดลการควบคุมการเข้าถึงหลัก:

1. **Discretionary Access Control (DAC)**
2. **Mandatory Access Control (MAC)**
3. **Role-Based Access Control (RBAC)**
4. **Attribute-Based Access Control (ABAC)**

---

## Discretionary Access Control (DAC)

เจ้าของทรัพยากรมีอำนาจควบคุมว่าใครสามารถเข้าถึงได้

**ข้อดี:**
- ยืดหยุ่น
- ใช้งานง่าย

**ข้อเสีย:**
- ควบคุมยาก
- เสี่ยงต่อ Data Leakage

---

## Mandatory Access Control (MAC)

ระบบกำหนดสิทธิ์โดยอิงจากระดับความลับ

**กฎการเข้าถึง:**
1. **No Read Up**: ห้ามอ่านข้อมูลที่มีระดับสูงกว่า
2. **No Write Down**: ห้ามเขียนข้อมูลไปยังระดับที่ต่ำกว่า

---

## MAC Access Formula

<math xmlns="http://www.w3.org/1998/Math/MathML" display="block">
 <mrow>
 <mi>Access Allowed</mi>
 <mo>⟺</mo>
 <mi>Clearance</mi>
 <mo>(</mo>
 <mi>Subject</mi>
 <mo>)</mo>
 <mo>≥</mo>
 <mi>Classification</mi>
 <mo>(</mo>
 <mi>Object</mi>
 <mo>)</mo>
 </mrow>
</math>

---

## Role-Based Access Control (RBAC)

กำหนดสิทธิ์ตาม Role (บทบาท) ของผู้ใช้

**องค์ประกอบ:**
```
Users → Roles → Permissions → Resources
```

---

## RBAC Model Example

R1 --> P1[Read Patient Records]
    R1 --> P2[Write Prescriptions]

R2 --> P1
    R2 --> P3[Update Vitals]

style U1 fill:#458588,stroke:#ebdbb2
 style U2 fill:#458588,stroke:#ebdbb2
 style R1 fill:#d79921,stroke:#ebdbb2
 style R2 fill:#98971a,stroke:#ebdbb2
</pre>

---

## Attribute-Based Access Control (ABAC)

กำหนดสิทธิ์ตาม Attributes ของ Subject, Object, Environment

**Attributes:**
- **Subject**: User ID, Department, Clearance
- **Object**: Classification, Owner, Sensitivity
- **Environment**: Time, Location, IP Address

---

## System & Physical Hardening

**OS Hardening ขั้นตอน:**
1. Update System
2. Remove Unnecessary Services
3. Configure Firewall
4. Secure SSH
5. Configure PAM
6. Enable Audit Logging
7. File System Hardening
8. Kernel Hardening

---

## Physical Security Layers

**ชั้นของ Physical Security:**

1. **Perimeter Security** (รอบนอก): Fencing, Gates, Lighting, CCTV
2. **Building Security** (อาคาร): Access Control, Security Desk, Guards
3. **Room/Area Security** (ห้อง): Locked Doors, Card Access, Biometric
4. **Equipment Security** (อุปกรณ์): Cable Locks, Equipment Cages, Asset Tags
5. **Environmental Security**: Fire Protection, UPS, Climate Control

---

## Physical Security Layers Diagram

subgraph Layer2["Layer 2: Building"]
        L2["Access Control - Security Desk - Guards"]
    end

subgraph Layer3["Layer 3: Room"]
        L3["Locked Doors - Card Access - Biometric"]
    end

subgraph Layer4["Layer 4: Equipment"]
        L4["Cable Locks - Asset Tags - Cages"]
    end

subgraph Core["Data Center Core"]
        SERVER["Servers - Storage - Network"]
    end

Layer1 --> Layer2
    Layer2 --> Layer3
    Layer3 --> Layer4
    Layer4 --> Core

style Layer1 fill:#cc241d,stroke:#ebdbb2
 style Layer2 fill:#d79921,stroke:#ebdbb2
 style Layer3 fill:#b8bb26,stroke:#ebdbb2
 style Layer4 fill:#689d6a,stroke:#ebdbb2
 style Core fill:#458588,stroke:#ebdbb2,stroke-width:3px
</pre>

---

## สรุป (1/3)

**1. Fundamental Concepts:**
- CIA Triad เป็นรากฐานของความปลอดภัยสารสนเทศ
- Risk Management และโมเดลการปฏิบัติการความปลอดภัย
- Protection = Prevention + Detection + Response

**2. Threats and Intruders:**
- Masquerader, Misfeasor, Clandestine User
- Statistical Anomaly Detection และ Rule-Based Detection

---

## สรุป (2/3)

**3. Security Controls Framework:**
- Technical, Administrative, Physical Controls
- Preventive, Detective, Corrective, Deterrent, Compensating
- Defense in Depth: การป้องกันหลายชั้น

**4. Authentication & Account Management:**
- Multi-Factor Authentication เพิ่มความปลอดภัย
- Password Security Best Practices
- Account Lifecycle Management

---

## สรุป (3/3)

**5. Models and System Security:**
- Access Control Models: DAC, MAC, RBAC, ABAC
- OS Hardening และ Physical Security

**หลักการสำคัญ:**
- Least Privilege, Separation of Duties
- Continuous Monitoring
- การรักษาความปลอดภัยเป็นกระบวนการต่อเนื่อง

---

# คำถาม - ข้อสงสัย
<img src="/revealjs/pics/Designer2.png" width="55%" />