ภัยคุกคามด้านความปลอดภัยข้อมูล (Information Security Threats) คือการกระทำต่างๆ ที่สามารถนำไปสู่การละเมิดสถานะความปลอดภัยข้อมูล กล่าวอีกนัยหนึ่ง คือ เหตุการณ์ กระบวนการ หรือการกระทำที่เป็นไปได้ ที่สามารถทำลายข้อมูลและระบบคอมพิวเตอร์ได้
ภัยคุกคามด้านความปลอดภัยข้อมูลสามารถแบ่งได้ 2 ประเภท: ธรรมชาติ และ มนุษย์สร้างขึ้น ปัจจัยธรรมชาติรวมถึงปรากฏการณ์ธรรมชาติง่ายๆ ที่ไม่ขึ้นอยู่กับมนุษย์ เช่น พายุไต้ฝุ่น น้ำท่วม ไฟไหม้ เป็นต้น ภัยคุกคามจากมนุษย์ขึ้นอยู่กับบุคคลโดยตรง และสามารถเป็นเจตนาหรือไม่ได้เจตนา
ภัยคุกคามที่ไม่ได้เจตนา เกิดจากความไม่ระมัดระวัง ความไม่ใส่ใจ และความไม่รู้ ตัวอย่างที่ชัดเจนคือ การติดตั้งโปรแกรมที่ไม่จำเป็นต่อการดำเนินงาน โปรแกรมเหล่านี้สามารถรบกวนการทำงานของระบบทั้งหมดและนำไปสู่การสูญเสียข้อมูล ภัยคุกคามที่มีเจตนา ต่างจากข้างต้น คือ สร้างขึ้นโดยเจตนา รวมถึงการโจมตีโดยผู้ร้าย ซึ่งส่งผลให้องค์กรสูญเสียเงินทุนและทรัพย์สินทางปัญญา
อย่างไรก็ตาม ภัยคุกคามบนเว็บที่มีเจตนา ซึ่งเราจะพูดถึง นั้นอันตรายไม่เพียงแค่ต่อบริษัทใหญ่และหน่วยงานรัฐ แต่ยังอันตรายต่อคนทั่วไปด้วย ใช่ มันง่ายกว่ามากที่จะขโมยบัญชีธนาคาร รหัสผ่าน หนังสือส่วนตัว เอกสาร และสิ่งต่างๆ ของคุณ มากกว่าการจัดการกับการป้องกันมืออาชีพของทรัพยากรบริษัท
ไม่ว่าจะอย่างไร อินเทอร์เน็ตเต็มไปด้วยภัยคุกคามและแฮกเกอร์ และ ความสำคัญของความปลอดภัยข้อมูล ไม่สามารถประเมินค่าได้เกินจริง ที่เป็นเหตุผลวันนี้ เราอยากรายการ 5 ภัยคุกคามด้านความปลอดภัยข้อมูลที่แพร่หลายและอันตรายที่สุด ที่คุณอาจเผชิญทั้งในชีวิตประจำวันและกิจกรรมวิชาชีพ มาเริ่มกันเลย!
ฟิชชิง (Phishing)
ฟิชชิง (Phishing - จดทำนองจาก Fishing การตกปลา) ไม่ใช่อะไรนอกจากการพยายามจับ "ปลาที่เชื่อง่าย" นี่เป็นหนึ่งในวิธีเก่าแก่ที่สุดในการได้มาซึ่งและขโมยข้อมูลลับบนเว็บ กิจกรรมนี้สร้างรายได้หลายพันล้านดอลลาร์จากความไม่ระมัดระวังง่ายๆ ของผู้ใช้ IT
ก่อนหน้านี้ นักหลอกลวงยิงอслеipada โดยใช้สแปมอีเมลจำนวนมากหวังว่าจะมีใครกัด ตอนนี้ ด้วยความนิยมของโซเชียลเน็ตเวิร์กและโปรแกรมการตลาดและโฆษณาของบริษัท การส่งเมลแบบนี้กลายเป็น targeted (เป้าหมายเฉพาะ) อาจมีข้อมูลส่วนตัวที่ถูกขโมยมา ซึ่งซ่อนเหล็กคออันตรายไว้ได้ดี
ในรูปแบบคลาสสิก อัลกอริทึมง่ายๆ แฮกเกอร์สร้างเว็บไซต์ให้คล้ายเว็บไซต์ทางการของธนาคาร แอนตี้ไวรัส อีเมล หรือบริการอินเทอร์เน็ตมากที่สุด คุณได้รับคำเชิญให้แก้ไขข้อมูล ยืนยันรหัสผ่าน เป็นต้น บนอีเมลส่วนตัวหรือเบอร์โทรศัพท์ เมื่อคุณคลิกที่ไฮเปอร์ลิงก์ มันจะนำคุณไปยังเว็บไซต์แฝด (twin site) ซึ่งมีจุดประสงค์เพื่อดึงข้อมูลของคุณ (รหัสผ่านและล็อกอิน) จากช่องที่กรอกในฟอร์ม
ไวรัสและเวิร์ม (Viruses and Worms)
คำทั่วไป "ไวรัส" (virus) จริงๆ แล้วหมายถึง โค้ดอันตรายที่สามารถคูณตัวเองและเจาะลงในเอกสารและโค้ดของระบบคอมพิวเตอร์ได้ โดยทั่วไป ไวรัสเข้าสู่แล็ปท็อปของคุณผ่านอีเมล หรือเมื่อรันโปรแกรมที่น่าสงสัย และการปิดบังด้วยการเข้ารหัสหรือการป้องกัน ทำให้การตรวจจับยากขึ้นอย่างมาก บ่อยครั้ง ผู้ใช้เองเปิดทางให้โค้ดเหล่านี้เข้าไป เมื่อเขายอมรันไฟล์ .exe โดยเพิกเฉยต่อคำเตือนของโปรแกรมแอนตี้ไวรัส
คอมพิวเตอร์เวิร์ม (Computer worm) เป็นประเภทมัลแวร์ที่คูณตัวเอง (self-replicating) ที่ exploit ช่องโหว่ด้านความปลอดภัย การเจาะลงเครือข่ายท้องถิ่น พวกมันสแกนและหาเวิร์กสเตชันอื่นๆ ที่มีช่องโหว่คล้ายกัน กลไกนี้ทำให้เวิร์มแพร่ไปยังคอมพิวเตอร์ส่วนใหญ่บนเครือข่ายในเวลาอันสั้นมาก คุณสมบัติเดิมของเวิร์มคือความสามารถในการแพร่กระจายโดยไม่ต้องมีการแทรกแซงจากผู้ใช้
ทั้งสองประเภทของภัยคุกคามด้านความปลอดภัยข้อมูล สามารถเข้ารหัส ห้ามการเข้าถึง หรือแม้แต่ทำลายข้อมูลบนคอมพิวเตอร์ของคุณได้
สปายแวร์ (Spyware)
สปายแวร์ (Spyware) มุ่งเป้าหลักไปที่การสอดแนมทางธุรกิจ และเล่นบทบาทพิเศษในการรวบรวมข้อมูลลับและเชิงพาณิชย์จากบริษัทและแม้แต่รัฐ อย่างไรก็ตาม ซอฟต์แวร์นี้ยังสามารถทำลายคนทั่วไปอย่างเราได้อย่างรุนแรง ตัวเลือกยอดนิยมและอันตรายที่สุดรวมถึง Keyloggers, Screen Spies และ Browser Request Interceptors
Keyloggers สามารถติดตามและบันทึกปุ่มที่ผู้ใช้กด ผู้โจมตีมักรวมซอฟต์แวร์นี้กับโมดูลที่ซับซ้อนกว่าที่บันทึกที่อยู่ของเว็บไซต์ธนาคาร เมื่อคุณป้อนชื่อและรหัสผ่าน ข้อมูลนี้จะถูกส่งต่อไปยังแฮกเกอร์โดยอัตโนมัติ เพื่อให้พวกเขาสามารถใช้บัญชีธนาคารของคุณได้ สปายเหล่านี้สามารถเข้าถึงแอปทั้งหมด และดึงข้อมูลจากพอร์ทัลภายใน โปรแกรม المراسلة และฐานข้อมูล
Screen Spies สามารถเสริมซอฟต์แวร์ก่อนหน้าโดยการเชื่อมโยงการกดแป้นพิมพ์และคลิกเมาส์กับสกรีนชอต
สุดท้าย Browser Request Interceptors ปรับเปลี่ยนการตั้งค่าเบราว์เซอร์บนคอมพิวเตอร์ของคุณ และ redirect คำขอของผู้ใช้ไปยังเว็บไซต์ที่ไม่พึงประสงค์หรือติดเชื้อ
ทโรจัน (Trojans)
แม้มัลแวร์นี้จะเก่าเท่าจักรวาล แต่มันยังคงเป็นปัญหาที่ทันสมัยมากสำหรับความปลอดภัยข้อมูล
ทโรจันเข้าไปในคอมพิวเตอร์ผ่านแอปพลิเคชันที่ดูไร้เดียงสา เพียงคลิกที่แบนเนอร์โฆษณาหรือตั้งค่าโคเดกสำหรับคลิปวิดีโอ กระบวนการทำงานคล้ายตำนานโบราณ ซอฟต์แวร์ต้องการผู้ใช้ที่เชื่อง่าย และจากนั้นมันจะเปิดพอร์ตลับ เชื่อมต่อกับเซิร์ฟเวอร์ของผู้โจมตี และดาวน์โหลดโปรแกรมอันตรายที่จำเป็นสำหรับงานเฉพาะ – การแฮ็ก การขโมย การบล็อก เป็นต้น ทุกอย่างเกิดขึ้นเงียบๆ และไม่มีเสียง ทโรจันมีโค้ดอันตรายเพียงน้อย เพราะภารกิจของมันไม่ใช่การทำลายข้อมูล แต่เป็นการขโมย
โจมตี DoS และ DDoS
ระหว่างการโจมตี DoS แฮกเกอร์พยายามทำให้เซิร์ฟเวอร์เฉพาะเจาะจง癱瘓ชั่วคราว เพิ่มโหลดเครือข่าย หรือทำให้ดิสก์ล้น เป้าหมายของการโจมตีคือ ปิดการทำงานของคอมพิวเตอร์หรือเซิร์ฟเวอร์ และห้ามการเข้าถึงข้อมูล หน่วยความจำ พื้นที่ดิสก์ เป็นต้น
หากผู้ร้ายไม่ใช้ช่องโหว่ซอฟต์แวร์ แต่เลือกส่งแพ็กเกจข้อมูลขนาดใหญ่พร้อมกันจากคอมพิวเตอร์จำนวนมาก นักเชี่ยวชาญเรียกว่า การโจมตี DDoS เพื่อจัดการโจมตี DDoS ผู้ร้ายทางไซเบอร์ใช้ Botnet (บอทเน็ต) คือ เครือข่ายพิเศษของคอมพิวเตอร์ "ซอมบี้" (zombies) ที่ติดไวรัสชนิดพิเศษ ผู้โจมตีสามารถควบคุมคอมพิวเตอร์แต่ละเครื่องจากระยะไกล โดยเจ้าของไม่รู้
ตามที่คุณเห็น โจมตี DoS และ DDoS เป็นอันตรายมากต่อบริษัทและธุรกิจใหญ่ อย่างไรก็ตาม หากคอมพิวเตอร์ของคุณกลายเป็นส่วนหนึ่งของกองทัพนี้ที่ถูกควบคุม противความประสงค์ คุณจะต้องมาร่วมทุกข์เช่นกัน
สรุป
แม้ภัยคุกคามด้านความปลอดภัยข้อมูลจะทำให้เราใช้เวลาอย่างไม่น่าพอใจหลายชั่วโมง แตเรามีหลายวิธีป้องกัน
ตลาดโปรแกรมแอนตี้ไวรัส อุปกรณ์ที่กันโจมตีภายนอก กำลังพัฒนาอยู่ในอัตราที่ดีเช่นกัน ผู้เชี่ยวชาญยังแนะนำให้จำมาตรการป้องกันเพื่อลดภัยคุกคามด้านความปลอดภัยข้อมูลให้น้อยที่สุด มีเครื่องมือจำนวนมากสำหรับสร้างเงื่อนไขที่ไม่เอื้อต่อแฮกเกอร์และมัลแวร์ ตัวอย่างเช่น เครื่องมือความเป็นกันเองบนเว็บ เช่น Antidetect browsers, VPN, โปรแกรม Proxy กำลังได้รับความนิยมเพิ่มขึ้น
โปรดจำว่า ขั้นแรก ความปลอดภัยข้อมูลของคุณขึ้นอยู่กับวัฒนธรรมพฤติกรรมบนเว็บของคุณ ให้ใส่ใจอีเมลน่าสงสัย ใบเสนอ แบนเนอร์ ตรวจสอบโปรแกรมที่คุณดาวน์โหลด และอย่าละเลยมาตรการป้องกันที่มีประสิทธิภาพแต่เรียบง่าย
