การจัดประเภทภัยคุกคามในความปลอดภัยข้อมูล
ทรัพยากรประเภทใดก็ตาม ที่ไม่ทำงานอย่างเหมาะสม และเป็นมิชชัน-คริติคอล (Mission-critical) หรือสำคัญต่อองค์กร รวมถึงข้อมูลที่ไม่ได้สำรอง (Backed-up) เรียกว่า ความอ่อนไหว (Vulnerability) ในขณะที่สิ่งที่ไม่สมบูรณ์ เรียกว่า ความอ่อนแอ (Weakness) มาตรการต่อต้าน (Countermeasure) ใดๆ ที่กลายเป็นอัตโนมัติพอสมควร และตอบสนองความคาดหวังของผู้จัดการสูงสุด เรียกว่า การควบคุม (Control)
มีหลายประเภทของการควบคุมในสภาพแวดล้อมความปลอดภัยคอมพิวเตอร์ และภัยคุกคาม (Threats) มีดังนี้:
1. ซอฟต์แวร์อันตราย (Malicious Software - Malware)
ซอฟต์แวร์อันตราย เรียกอีกอย่างว่า มัลแวร์ (Malware) เป็นซอฟต์แวร์ที่ทำลายระบบคอมพิวเตอร์ มัลแวร์สามารถอยู่ในรูปของ โปรแกรมกัดกิน (Worms), ไวรัส (Viruses), โทรจัน (Trojans), สปายแวร์ (Spyware), แอดแวร์ (Adware) และ รูทคิท (Rootkits) ฯลฯ มันสามารถขโมยข้อมูลที่ได้รับการปกป้อง, ลบไฟล์ หรือติดตั้งซอฟต์แวร์ที่ไม่ได้รับอนุมัติจากผู้ใช้
โปรแกรมกัดกินและไวรัสทำงานแยกจากกัน เนื่องจากพวกมันสามารถแพร่กระจายอย่างรวดเร็วและทำลายระบบคอมพิวเตอร์ทั้งหมด พวกมันสามารถดำเนินการที่ไม่น่าพอใจจากคอมพิวเตอร์ของผู้ใช้โดยไม่ให้ผู้ใช้รู้ หลังจากไวรัสหรือโปรแกรมกัดกิน ระบบคอมพิวเตอร์อาจประสบความเสียหายที่สำคัญ
2. การปลอมแปลง (Spoofing)
โดยทั่วไปเป็นการโจมตีอุปกรณ์คอมพิวเตอร์ ซึ่งผู้โจมตีขโมยความสมบูรณ์ (Integrity) ของผู้ใช้ เพื่อขโมยข้อมูลของผู้ใช้ หรือบุกโจมตีความปลอดภัยของระบบ มีหลายประเภทของการปลอมแปลง รวมถึง IP Spoofing, Email Spoofing, MAC Spoofing, DNS Spoofing, และ URL Spoofing การโจมตี DNS Spoofing อาจดำเนินต่อไปนานโดยไม่ถูกตรวจพบ และสร้างปัญหาความปลอดภัยร้ายแรง ผู้โจมักมักมุ่งเป้าองค์กรขนาดใหญ่ เพื่อขโมยข้อมูลและติดต่อทีมเป้าหมายเพื่อแฮ็กระบบของพวกเขา
3. การขโมยข้อมูลโดยการฟังล้ม (Sniffing)
Sniffing เป็นกระบวนการที่แพ็กเก็ตข้อมูลบางส่วนที่ผ่านไปในเครือข่าย ถูกตรวจสอบ ผู้ดูแลเครือข่ายโดยทั่วไปใช้ Sniffers เพื่อตรวจสอบและแก้ไขปัญหาจราจรเครือข่าย ผู้โจมตีต้องการ Sniffers เพื่อตรวจสอบและรวบรวมแพ็กเก็ตข้อมูล เพื่อรับข้อมูลละเอียดอ่อน รวมถึง รหัสผ่านและบัญชีผู้ใช้ Sniffers สามารถตั้งค่าเป็นฮาร์ดแวร์หรือแอปพลิเคชันบนระบบ
4. การขโมย (Theft)
การสูญเสียฮาร์ดแวร์, ซอฟต์แวร์ หรือข้อมูลที่สำคัญ สามารถมีผลกระทบอย่างมีนัยสำคัญต่อประสิทธิภาพขององค์กร การขโมยสามารถแบ่งออกเป็นสามองค์ประกอบพื้นฐาน ได้แก่ การขโมยทางกายภาพ (Physical Theft), การขโมยข้อมูล (Data Theft), และ การขโมยข้อมูลระบุตัวตน (Identity Theft)
- การขโมยทางกายภาพ: ประกอบด้วยการขโมยฮาร์ดแวร์และซอฟต์แวร์ ไม่ได้จำกัดเฉพาะระบบคอมพิวเตอร์ องค์ประกอบถูกมุ่งเป้าโดยอาชญากร เนื่องจากขนาดเล็กและคุณค่าสูงสัมพัทธ์
- การขโมยข้อมูล: โดยทั่วไปประกอบด้วยการทำสำเนาไฟล์สำคัญโดยไม่ทำลายต้นฉบับ อาจรวมถึงการขโมยข้อมูลละเอียดอ่อนและข้อมูลลับ หรือการเปลี่ยนแปลงบันทึกคอมพิวเตอร์โดยไม่ได้รับอนุญาต
- การขโมยข้อมูลระบุตัวตน: เป็นอาชญากรรมที่ผู้แทนปลอม (Imposter) ได้รับองค์ประกอบสำคัญของข้อมูลส่วนตัว เช่น เลขประจำตัวประกันสังคม, เลขใบขับขี่, หรือ หมายเลขบัตรเครดิต เพื่อปลอมแปลงเป็นบุคคลอื่น
