ภัยคุกคามและการโจมตีต่อความปลอดภัยข้อมูล
การโจมตีสามารถกำหนดได้โดยความสัมพันธ์ระหว่าง ภัยคุกคาม (Threat), ความอ่อนไหว (Vulnerability), และ ความเสียหาย (Damage) เพื่อป้องกันการโจมตีจากไวรัสและโปรแกรมกัดกิน ต้องใช้ซอฟต์แวร์แอนตี้ไวรัสเวอร์ชันปัจจุบัน ภัยคุกคามด้านความปลอดภัยที่เกี่ยวข้องกับอาชญากรรมคอมพิวเตอร์หรือการใช้งานผิด เช่น:
1. ไวรัสคอมพิวเตอร์ (Computer Viruses)
ไวรัสคอมพิวเตอร์ กำหนดเฉพาะว่าเป็นมัลแวร์ (Malware) ที่เพิ่มโปรแกรมอันตรายเข้าไปในเอกสารหรือโปรแกรมที่มีอยู่ มันแพร่กระจายตัวเองด้วยหลายวิธี ไวรัสถือเป็นประเภทภัยคุกคามความปลอดภัยเครือข่ายที่พบบ่อยที่สุด เกือบ 90% ของไวรัสแพร่กระจายผ่านไฟล์แนบ (Attachments) ในอีเมล อย่างไรก็ตาม การกระทำของผู้ใช้ที่ระมัดระวัง สามารถป้องกันการแพร่กระจายของไวรัสได้ เนื่องจากไวรัสต้องการการกระทำของผู้ใช้ เพื่อเพิ่มตัวเองเข้าไปในคอมพิวเตอร์
2. โทรจันฮอร์ส (Trojan Horses)
การโจมตีมัลแวร์นี้ แฝงตัวเป็นสิ่งที่มีคุณธรรม (Virtuous) เช่น เกมคอมพิวเตอร์ หรือ หน้าผลลัพธ์การค้นหา เมื่อติดตั้งบนคอมพิวเตอร์ โทรจันฮอร์สสามารถดาวน์โหลดและติดตั้ง Keylogger บนคอมพิวเตอร์ที่ติดเชื้อ เพื่อบันทึกแต่ละการกดแป้นพิมพ์ (Keystroke) ของผู้ใช้คอมพิวเตอร์ ดังนั้นขโมยองค์ประกอบสำคัญของผู้ใช้ พวกมันมักซ่อนอยู่ในแอปพลิเคชันฟรี (Freeware) ที่ดาวน์โหลดได้บนเว็บไซต์
ผู้ใช้ต้องรู้สึกเกลียดชังตัวเองสำหรับการดาวน์โหลด Freeware สังเกตว่าองค์กรบล็อกการดาวน์โหลดแอปพลิเคชันฟรี เพื่อป้องกันการโจมตีของ โทรจันฮอร์ส
3. สแปม (Spam)
สแปม คิดเป็น 70% ถึง 84% ของอีเมลรายวันที่ส่งทั่วโลก ที่ต้องการความต้องการทรัพยากร IT ที่เพิ่มขึ้นเรื่อยๆ เพื่อกรองภัยคุกคามที่น่ารำคาญและอาจเป็นอันตราย (Nuisance and Potentially Malicious Menace) อีเมลสแปม ประกอบด้วย อีเมลที่ไม่ได้ร้องขอ (Unsolicited) โปรโมทสินค้า และ การโจมตีสแปมแบบประสานงาน เพื่อใช้แบนด์วิดท์ (Bandwidth) มากเกินไปบนเครือข่าย จนทำให้มันล้ม (Crash)
สแปมสามารถใช้เทคนิค "สแปมบริการข่าว" (News Service Spam) ซึ่งใช้หัวข้อข่าวที่ถูกต้อง เพื่อหลอกล่อผู้รับให้เปิดอีเมลสแปม ตัวกรองอีเมลที่ดีที่สุด (Best Email Filters) ถูกใช้เพื่อกรองสแปม และสิ่งที่ลื่นผ่าน สามารถป้องกันได้โดยการระวังไม่ให้หลงกลับกับอีเมล ควรมีการวิเคราะห์สำหรับการสมัครบริการออนไลน์หรือของฟรี (Freebie) ใดๆ
4. การฟิชชิง (Phishing)
อีเมลที่มีหัวข้อ รวมถึง "URGENT: Update Account Status" เป็นการพยายามบางอย่างของผู้สแปม เพื่อ "ฟิช" (Phish) การวิเคราะห์บัญชี (Account Analysis) ฟิชชิง กำหนดอีเมลสแปม เพื่อหลอกล่อผู้รับให้คลิกลิงก์ไปยังเว็บไซต์ที่ไม่ปลอดภัย และให้รายละเอียด โดยถือเว็บไซต์ว่าเป็นเว็บไซต์ที่แท้จริง (Genuine)
โดยทั่วไป การพยายามฟิชชิง ถูกดำเนินการเพื่อขโมยข้อมูลบัญชีสำหรับเว็บไซต์อี-คอมเมิร์ซ รวมถึง ธนาคาร, eBay, หรือเว็บไซต์สถาบันการเงินทั่วไป อีเมลฟิชชิง หลอกล่อผู้ใช้ให้คลิกลิงก์ ซึ่งจะนำผู้ใช้ไปยังหน้าที่ผู้ใช้ถูกขอให้ป้อนรายละเอียดบัญชีบางอย่าง เช่น หมายเลขบัตรเครดิต และรหัสผ่าน เว็บไซต์เหล่านี้ ไม่ใช่เว็บไซต์จริง แม้จะดูเหมือนมัน
