คำถาม: "ข้อใดไม่ใช่ภัยคุกคามทั่วไปต่อ Network Security ขององค์กร?"
คำถามนี้มักปรากฏในข้อสอบ Security Certification (Security+, CISSP, CEH) โดยมีตัวเลือกที่ทำให้สับสน เราจะวิเคราะห์ภัยคุกคามที่พบบ่อย (Common Threats) vs ที่ไม่ใช่ภัยคุกคามทั่วไป
ภัยคุกคามทั่วไป (Common Threats) ที่พบจริง
| ภัยคุกคาม | คำอธิบาย | ความถี่ |
|---|---|---|
| Phishing / Social Engineering | หลอกลวงผู้ใช้ให้เปิดเผยข้อมูล/คลิกลิงก์/รันไฟล์ | 🔴 มากที่สุด (90%+ breaches) |
| Malware (Ransomware, Trojan, Spyware, Worm) | ซอฟต์แวร์อันตรายเข้าระบบ | 🔴 มากมาย |
| Credential Theft / Stuffing | ขโมย/ใช้รหัสผ่านที่รั่วไหล | 🔴 มากมาย |
| DDoS (Distributed Denial of Service) | ท่วมทรัพยากรทำให้บริการล้ม | 🟡 ปานกลาง-สูง |
| Vulnerability Exploitation | ใช้ช่องโหว่ซอฟต์แวร์ (Zero-day, Unpatched) | 🟡 ปานกลาง-สูง |
| Man-in-the-Middle (MitM) | สล escuchar/แก้ไข Traffic ระหว่างทาง | 🟡 ปานกลาง |
| Insider Threat | พนักงาน/พาร์ทเนอร์ ทำลาย/ขโมย ข้อมูล | 🟡 ปานกลาง (20-30%) |
| Supply Chain Attack | โจมตีผ่าน Vendor/Software Supply Chain | 🟢 เพิ่มขึ้น (High Impact) |
| Cloud Misconfiguration | ตั้งค่าคลาวด์ผิด (Public S3, Open SG) | 🟡 มากในยุค Cloud |
| DNS Attacks (Hijacking, Tunneling, DGA) | ขโมย/แฝงข้อมูลผ่าน DNS | 🟢 เพิ่มขึ้น |
ตัวเลือกที่มักเป็น "คำตอบที่ถูกต้อง" (ไม่ใช่ภัยคุกคามทั่วไป)
ในข้อสอบมักมีตัวเลือกแบบนี้:
- Natural Disasters (ภัยธรรมชาติ): เช่น น้ำท่วม แผ่นดินไหว ไฟไหม้ — ไม่ใช่ Network Security Threat แตเป็น Physical/Environmental Threat หรือ Business Continuity/Disaster Recovery concern
- Hardware Failure (ฮาร์ดแวร์เสีย): ดิสก์พัง, RAM ขัดข้อง, PSU ตาย — เป็น Availability Risk ไม่ใช่ Security Threat ตรงๆ (แต่เป็นความเสี่ยง operatonal)
- Power Outage (ไฟฟ้าดับ): เหมือนข้างต้น — เป็น Physical/Environmental
- Software Bugs (ไม่ใช่ Vulnerability): Bug ทั่วไปที่ไม่ได้เป็นช่องโหว่ด้านความปลอดภัย — เป็น Quality Issue
- Legacy Systems (ระบบเก่า): เองไม่ใช่ Threat แต่เป็น Risk Factor ที่เพิ่มความเสี่ยง
- Employee Turnover (พนักงานลาออก): เป็น HR/Operational Risk ไม่ใช่ Network Security Threat โดยตรง
ตัวอย่างข้อสอบแบบ Multiple Choice
Which of the following does NOT represent a common threat to an organization's network security?
A. Phishing attacks
B. Malware infections
C. Natural disasters (floods, earthquakes)
D. DDoS attacks
E. Insider threats
Answer: C. Natural disasters
Reasoning: Natural disasters เป็น Physical/Environmental Threat ไม่ใช่ Network Security Threat โดยตรง Network Security Threats มักหมายถึงภัยคุกคามที่มาจากการโจมตีทางไซเบอร์ (Cyber Attacks) ไม่ใช่ภัยธรรมชาติ
กรณีพิเศษ: เมื่อ "Physical Threat" ถูกนับเป็น Security Threat
ในมุมมอง CISSP / Holistic Security Physical Security เป็นหนึ่งใน Domains (Domain 3: Security Architecture and Engineering - Physical Security) แต่คำถามระบุชัดเจนว่า "Network Security" ซึ่งเน้นที่ Logical/Technical Threats
4 ประเภท Vulnerability ใน Cyber Security (ไม่ใช่ Threats)
| ประเภท | ตัวอย่าง |
|---|---|
| Network Vulnerabilities | Open Ports, Weak Protocols (Telnet, FTP), Misconfigured Firewall |
| OS Vulnerabilities | Unpatched Windows/Linux, Zero-day Exploits |
| Human Vulnerabilities | Lack of Training, Weak Passwords, Social Engineering Susceptibility |
| Process Vulnerabilities | No Change Management, Weak Offboarding, No Incident Response Plan |
5 อันดับภัยคุกคามล่าสุด 2024 (Top 5 Latest Threats)
- Social Engineering / Phishing (AI-Enhanced): Deepfake, Voice Cloning, AI-Generated Phishing
- Ransomware (RaaS - Ransomware as a Service): LockBit, BlackCat, Clop, Akira
- Supply Chain / Third-Party Risk: MOVEit, 3CX, SolarWinds-style
- Cloud Security Misconfiguration: Identity/Access, Storage, Network
- Zero-Day Exploitation: CitrixBleed, Ivanti, FortiGate, Cisco ASA
สรุป
สำหรับคำถาม "Which does NOT represent a common threat to network security?" คำตอบมักเป็น Natural Disasters / Physical Disasters / Power Failure / Hardware Failure เพราะเป็น Physical/Environmental/Operational Risks ไม่ใช่ Network Security Threats (Cyber Threats) โดยตรง
