ภัยคุกคามด้านไซเบอร์และช่องโหว่ที่พบบ่อย
ภัยคุกคามด้านไซเบอร์ที่พบบ่อยที่สุดคืออะไร?
- มัลแวร์ (Malware): รูปแบบภัยคุกคามที่พบบ่อยที่สุด ประกอบด้วยสปายแวร์ ไวรัส โทรจัน เวิร์ม เป็นต้น
- การขโมยรหัสผ่าน: การขโมยข้อมูลเข้าสู่ระบบ
- การจับสนทนา/วิเคราะห์トラフィก: การสกัดข้อมูลระหว่างการส่งผ่าน
- ฟิชชิง (Phishing): หลอกลวงให้เปิดเผยข้อมูลส่วนตัว
- การโจมตี DDoS: ทำให้บริการล้มเหลวด้วยการส่งトラフィกมากเกินไป
- Cross-Site Scripting (XSS): โค้ดร้ายฉัตรผ่านเว็บไซต์
- Zero-day attacks: ใช้ช่องโหว่ที่ยังไม่ได้รับการแก้ไข
4 ประเภทหลักของช่องโหว่ด้านไซเบอร์
- ช่องโหว่เครือข่าย: ฮาร์ดแวร์และซอฟต์แวร์เครือข่ายที่ทำให้โดนแฮกง่าย
- ช่องโหว่ระบบปฏิบัติการ: ปัญหาใน OS ที่ใช้งานอยู่
- ช่องโหว่มนุษย์: ข้อผิดพลาดจากผู้ใช้ เช่น รหัสผ่านอ่อนแอ
- ช่องโหว่กระบวนการ: ข้อบกพร่องในขั้นตอนการทำงานและนโยบาย
5 ภัยคุกคามหลักด้านไซเบอร์
- Ransomware: เข้ารหัสข้อมูลแล้วเรียกร้องค่าไถ่
- Phishing: อีเมล/ข้อความหลอกลวง
- Data Leakage: ข้อมูลรั่วไหลออกมา
- Hacking: การแฮกเข้าระบบ
- Insider Threat: ภัยคุกคามจากภายในองค์กร
4 ประเภทของการโจมตีไซเบอร์
- Malware (สปายแวร์ ไวรัส เวิร์ม)
- Phishing
- Man-in-the-Middle (MitM)
- Denial-of-Service (DoS/DDoS)
- SQL Injection
- Zero-day Exploit
- Password Attack
- Cross-Site Scripting
5 ภัยคุกคามไซเบอร์ที่พบบ่อยที่สุด
- Malware - ซอฟต์แวร์ร้ายหลากหลายรูปแบบ
- Phishing
- Network-based attacks
- DDoS attacks
- SQL Injection
- Zero-day exploits
- DNS Tunneling
- Business Email Compromise (BEC)
5 ประเภทของความปลอดภัยไซเบอร์
- Critical Infrastructure Security
- Network Security
- Cloud Security
- IoT Security
- Application Security
10 ภัยคุกคามด้านไซเบอร์อันดับนำ
- Social Engineering
- Third-party Exposure
- Patch Management Issues
- Cloud Vulnerabilities
- Ransomware
- Compliance ≠ Protection
- Mobile App Threats
- BYOD Policies
3 ประเภทของภัยคุกคามไซเบอร์
- Malware (สปายแวร์ รैनซัมแวร์ ไวรัส เวิร์ม)
- Emotet
- Denial of Service
- Man-in-the-Middle
- Phishing
- SQL Injection
- Password Attacks
3 ภัยคุกคามความปลอดภัยหลัก
- Computer Virus
- Rogue Security Software
- Trojan Horse
- Adware/Spyware
- Computer Worm
- DDoS/DoS Attacks
- Phishing
- Rootkit
3 การโจมตีไซเบอร์หลัก
DoS/DDoS attacks, Man-in-the-Middle (MitM), Spear Phishing, Drive-by attacks
5 ภัยคุกคามหลักด้านไซเบอร์ (อีกมุมมอง)
- Social Engineering
- Ransomware
- DDoS Attacks
- Third-party Software Risks
- Cloud Computing Vulnerabilities
ภัยคุกคามความปลอดภัยที่พบบ่อยที่สุด
- Malware: ซอฟต์แวร์ร้ายที่ทำลายคอมพิวเตอร์/เครือข่าย มีหลายรูปแบบ
- Computer Worm
- Spam
- Phishing
- Virus
4 ประเภทของความเปราะบาง (Vulnerability)
ตามลักษณะความสูญเสีย: Physical, Economic, Social, Environmental
ชนิดของช่องโหว่ด้านไซเบอร์
Malware, Critical software flaws, Phishing, Proxy vulnerabilities
4 ขั้นตอนการระบุช่องโหว่
1) ระบุช่องโหว่ 2) ประเมินช่องโหว่ 3) แก้ไขช่องโหว่ 4) รายงานช่องโหว่
3 ประเภทของภัยคุกคามไซเบอร์ (ซ้ำ)
- Malware (สปายแวร์ รैनซัมแวร์ ไวรัส เวิร์ม)
- Emotet
- Denial of Service
- Man-in-the-Middle
- Phishing
- SQL Injection
- Password Attack
- IoT threats
ภัยคุกคามไซเบอร์ที่พบบ่อยที่สุด (ข้อมูลเพิ่มเติม)
ฟิชชิง (Phishing) เป็นภัยคุกคามอันดับ 1 สำหรับธุรกิจขนาดเล็ก 90% ของการรั่วไหลข้อมูลมาจากฟิชชิง เพิ่มขึ้น 65% ในปีล่าสุด สร้างความเสียหายกว่า 12 พันล้านดอลลาร์ต่อปี
ภัยคุกคามหลักด้านไซเบอร์
ตัวอย่าง: โจมตีไวรัส, ละเมิดความเป็นส่วนตัว, DoS attacks
3 ภัยคุกคามความปลอดภัยหลัก (ขยาย)
- Virus - ซอฟต์แวร์ร้ายทำลายโครงสร้างพื้นฐาน ข้อมูล เครือข่าย
- Worms - แพร่กระจายผ่านเครือข่าย
- Botnets เพิ่มขึ้น
- Drive-by downloads
- Financial theft attacks
- DDoS attacks
- Ransomware
- Exploit kits
- Advanced Persistent Threats (APT)
ความเปราะบางด้านไซเบอร์คืออะไร?
จุดอ่อนในระบบสารสนเทศ ขั้นตอนความปลอดภัย การควบคุมภายใน หรือการนำไปใช้ ที่อาจถูกใช้ประโยชน์หรือก่อให้เกิดภัยคุกคาม
มีชนิดของช่องโหว่กี่ประเภท?
โดยทั่วไป 4 ประเภท: ขึ้นอยู่กับความหนาแน่นประชากร ความห่างไกลของชุมชน สถานที่ การออกแบบ และวัสดุที่ใช้สำหรับโครงสร้างพื้นฐานสำคัญและที่อยู่อาศัย
