ในการออกแบบระบบเครือข่ายที่ปลอดภัย แนวคิด 'Network Segmentation' ช่วยลดความเสี่ยงด้านใดอย่างเฉพาะเจาะจง

เฉลยอธิบาย

Network Segmentation คือการแบ่งเครือข่ายออกเป็นส่วนย่อยๆ (Segments หรือ VLANs) โดยมีเป้าหมายหลักคือการ 'Contain' หรือจำกัดการแพร่กระจายของภัยคุกคาม หากมัลแวร์หรือผู้โจมตีเข้ามาในส่วนหนึ่งของเครือข่าย จะถูกจำกัดไม่ให้เข้าถึงส่วนอื่นได้ง่าย นี่คือหลักการ Lateral Movement Prevention ซึ่งสำคัญมากในยุคที่การโจมตีส่วนใหญ่เริ่มจากภายในองค์กร ไม่ได้ป้องกันการโจมตีจากภายนอกทั้งหมดและไม่ได้เพิ่มความเร็วเครือข่ายโดยตรง