👉 ความปลอดภัยของข้อมูลสารสนเทศ คือ การที่ข้อมูล หรือระบบสารสนเทศที่มีการใช้งานอยู่นั้น ได้รับการป้องกันจากการเข้าถึงที่ไม่ได้รับอนุญาต การเปิดเผย การดัดแปลงหรือการทำลาย ทำให้ไม่สามารถใช้งานต่อไปได้ ซึ่งข้อมูลเหล่านี้มักถูกโจมตีด้วยเหล่าแฮกเกอร์ ซึ่งเราจะเรียกการโจมตีนี้ว่า "Cybersecurity Attacks" หรือการโจมตีทางไซเบอร์
👉 องค์ประกอบของความมั่นคงปลอดภัยสารสนเทศ
- Confidentiality : การรักษาความลับ หรือซ่อนข้อมูลและสารสนเทศจากบุคคลที่ไม่ได้รับอนุญาต เป็นการรับประกันว่าผู้ที่มีสิทธิ์และได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงข้อมูล
- Integrity : การรักษาความครบถ้วนสมบูรณ์ของข้อมูล และสารสนเทศสามารถตรวจสอบได้ว่าไม่มี การเปลี่ยนแปลง แก้ไข และสามารถนำไปใช้ประโยชน์ได้อย่างถูกต้องสมบูรณ์
- Availability : การรักษาความพร้อมใช้งาน กระบวนการหรือวิธีการที่ทำให้ข้อมูลและสารสนเทศที่เก็บอยู่นั้นสามารถถูกเข้าถึงหรือเรียกใช้งานได้ตลอดเวลา โดยผู้ใช้ที่ได้รับอนุญาตเท่านั้น
