ภัยคุกคามเครือข่ายภายนอก (External Network Security Threats) มีอะไรบ้าง?

Network Security Threats คืออะไร?

ภัยคุกคามต่อข้อมูลและเครือข่าย ทุกครั้งที่พยายามบุกเข้าเครือข่าย หมายถึงภัยคุกคามข้อมูล รวมถึง Malware, Credential Theft และอื่นๆ

5 ภัยคุกคามด้านความปลอดภัย

• Phishing Attacks
• Malware Attacks
• Ransomware
• Weak Passwords
• Insider Threats

ภัยคุกคามภายนอกและภายใน

ภายนอก: ต้องผ่านป้องกันของบริษัทเพื่อเข้าถึงฐานข้อมูล ภายใน: Saboteurs/Internal Threats ทำงานภายในองค์กร ผ่านป้องกันภายนอกได้

4 ประเภทภัยคุกคามความปลอดภัย

• Unstructured Threats
• Structured Threats
• Internal Threats
• External Threats

ภัยคุกคามภายนอก (External Security Threats)

• DDoS Attacks
• Man-in-the-Middle (Session Hijacking)
• Drive-by Attacks
• Password Attacks
• Phishing & Spear Phishing

ภัยคุกคามใน Network Security

ความเป็นไปได้ในการละเมิดความปลอดภัยและสร้างผลกระทบเชิงลบ Virus, Worms, Trojan Horses, Malware, Bots

ภัยคุกคามภายนอกต่อคอมพิวเตอร์

Environmental: Lightning, Floods, Earthquakes | Internal: Theft, Vandalism, Errors

Network Security Threats และประเภท

Malware (Trojan, Virus, Worm) ติดอุปกรณ์เดี่ยว แล้วแพร่กระจาย DDoS ทำให้ Server/เว็บไซต์/แอพ Crash

ประเภท Network Threat

• Unauthorized Access
• DDoS
• Man-in-the-Middle
• Code/SQL Injection
• Privilege Escalation
• Insider Threats

อธิบาย Network Security Threat 3 ประเภท

1. Phishing
2. Ransomware
3. Brute Force Hacking

ภัยคุกคามหลักๆ

Software Attacks, IP Theft, Identity Theft, Equipment/Info Theft, Extortion, Sabotage

Top 5 Cybersecurity Threats

• Social Engineering
• Ransomware
• DDoS
• Third-party Software Risks
• Cloud Vulnerabilities

ประเภทของ Threat

Direct, Indirect, Veiled, Conditional

External Threats คืออะไร?

ภัยคุกคามจากภายนอกองค์กร พยายามเข้าถึงเครือข่ายเพื่อฉ้อโกง/กระทำความผิด ใช้ Virus/Malware ขโมยข้อมูล

Internal Threats คืออะไร?

ผู้ภายในองค์กร (พนักงาน) ใช้สิทธิ์เข้าถึงระบบทำลาย/ขโมยข้อมูล

Internal และ External Threats ต่อระบบคอมพิวเตอร์

Environmental: Fire, Power, Humidity | External: Lightning, Flood, Earthquake | Human: Theft, Vandalism, Errors

ตัวอย่าง Internal Threats

พนักงานส่งข้อมูลลับไปอีเมลส่วนตัว, โดน Phishing, ทำอุปกรณ์หาย

4 แหล่งหลักของ Security Threat

Employees/Insiders, Malicious Hackers, Natural Disasters, Foreign Adversaries

4 ประเภท Cyber Attacks

• Malware (Spyware, Viruses, Worms)
• Phishing
• Man-in-the-Middle (MitM)
• DoS/DDoS
• SQL Injection
• Zero-day Exploit
• Password Attacks
• Cross-site Scripting

Threats ใน Security (ตาราง)