Network Security Threats (ภัยคุกคามเครือข่าย) คืออะไร?
ภัยคุกคามเครือข่าย (Network Threats) คือการกระทำหรือเหตุการณ์ที่อาจก่อให้เกิดความเสียหายต่อเครือข่าย ระบบ หรือข้อมูล ผ่านการใช้ช่องโหว่ (Vulnerability) หรือการโจมตีโดยตรง (Attack) อาจมาจากภายนอก (External) หรือภายใน (Internal) และอาจเป็นเจตนาร้าย (Malicious) หรือไม่ได้เจตนา (Accidental)
17 ประเภทภัยคุกคามเครือข่ายหลัก
1. Malware (ซอฟต์แวร์อันตราย)
รวม Virus, Worm, Trojan, Ransomware, Spyware, Adware, Rootkit, Botnet โค้ดที่ออกแบบมาเพื่อทำลาย ขโมย หรือควบคุมระบบ
2. Phishing & Social Engineering
หลอกลวงผู้ใช้ให้เปิดเผยข้อมูลลับ (รหัสผ่าน, บัตรเครดิต) ผ่านอีเมล เว็บปลอม SMS (Smishing) โทรศัพท์ (Vishing) หรือ QR Code (Quishing)
3. Ransomware
เข้ารหัสไฟล์/ระบบ แล้วขอค่าไถ่ (มักเป็น Crypto) กระทบหนักต่อธุรกิจ ปัจจุบันมี RaaS (Ransomware-as-a-Service)
4. DDoS (Distributed Denial of Service)
โจมตีท่วมทรัพยากรเครือข่าย/เซิร์ฟเวอร์ด้วยทราฟฟิกมากเกินไปจาก Botnet ทำให้บริการล่ม ใช้ไม่ได้
5. Man-in-the-Middle (MitM)
แฮกเกอร์แทรกตัวระหว่างการสื่อสาร 2 ฝั่ง เพื่อขโมย/แก้ไขข้อมูล เช่น ARP Spoofing, DNS Spoofing, SSL Stripping
6. SQL Injection (SQLi)
ส่งโค้ด SQL ร้ายแรงผ่าน Input Field ของเว็บแอป เพื่อเข้าถึง/แก้ไข/ลบ ฐานข้อมูล
7. Cross-Site Scripting (XSS)
ฉีดสคริปต์ร้ายแรงเข้าเว็บไซต์ เพื่อขโมย Session Cookie, Credential หรือ Redirect ผู้ใช้
8. Brute Force / Credential Stuffing
ลองรหัสผ่านซ้ำๆ (Brute Force) หรือใช้ Credential ที่รั่วไหลมาลองเข้า (Credential Stuffing) โดยอัตโนมัติ
9. Zero-Day Exploit
โจมตีช่องโหว่ที่ยังไม่ 공개 (ไม่มีแพตช์) อันตรายมาก เพราะไม่มีการป้องกันล่วงหน้า
10. Insider Threat
ภัยคุกคามจากภายใน: พนักงาน ระบบบริหาร ผู้รับเหมา ที่มีสิทธิ์เข้าถึง อาจเจตนาร้าย หรือผิดพลาดโดยไม่ได้ตั้งใจ
11. Advanced Persistent Threat (APT)
การโจมตีแบบมีเป้าหมายชัดเจน วางแผนระยะยาว ซับซ้อน ใช้เทคนิคหลายอย่างร่วมกัน มักเป็น Nation-state หรือ Organized Crime
12. DNS Tunneling / DNS Hijacking
ใช้โปรโตคอล DNS เพื่อส่งข้อมูลลับออกนอก (Exfiltration) หรือเปลี่ยนเส้นทาง DNS ไปยังเซิร์ฟเวอร์ปลอม
13. Wormhole Attack (เฉพาะ MANET/WSN/IoT)
โจมตีเฉพาะเครือข่าย Ad-hoc/เซ็นเซอร์: บันทึกแพ็กเก็ตที่จุดหนึ่ง ส่งผ่านอุโมงค์ไปปล่อยที่อีกจุด ทำลาย Routing
14. Sinkhole Attack
โหนดเสียหายโฆษณาเส้นทางปลอม ดึงทราฟฟิกมาที่ตัวเอง เพื่อ Drop, Modify หรือ Spy ข้อมูล
15. Rogue Access Point / Evil Twin
AP ปลอมทำเหมือน Wi-Fi จริง เพื่อหลอกผู้ใช้เชื่อมต่อ แล้วขโมย Credential หรือทำ MitM
16. Drive-by Download
ดาวน์โหลดมัลแวร์อัตโนมัติเมื่อเยี่ยมชมเว็บไซต์ที่ถูกไวรัสติดเชื้อ โดยไม่ต้องคลิกอะไร
17. Misconfiguration / Weak Configuration
การตั้งค่าผิดพลาด: Default Password, Open Ports, ไม่มี Encryption, Public Cloud Storage เปิดเผยข้อมูล
การจัดกลุ่มภัยคุกคาม (Threat Categories)
| หมวดหมู่ | ตัวอย่าง | ผลกระทบหลัก |
|---|---|---|
| Malware-based | Virus, Ransomware, Spyware | ทำลายระบบ, ขโมยข้อมูล, ค่าไถ่ |
| Network-based | DDoS, MitM, DNS Attack | บริการล่ม, ขโมยข้อมูลระหว่างทาง |
| Application-based | SQLi, XSS, CSRF | เข้าถึง DB, Session Hijacking |
| Human-based | Phishing, Insider, Social Eng. | Credential Theft, Data Leak |
| Configuration-based | Default Creds, Open S3, Weak Crypto | Data Exposure, Unauthorized Access |
Threat vs Attack vs Vulnerability
- Vulnerability (ช่องโหว่): จุดอ่อนในระบบ (เช่น Code Bug, Weak Password)
- Threat (ภัยคุกคาม): ความเป็นไปได้ที่จะมีการใช้ช่องโหว่ (เช่น Hacker Group, Malware)
- Attack (การโจมตี): การกระทำจริงที่ใช้ช่องโหว่เพื่อก่อให้เกิดความเสียหาย
- Risk (ความเสี่ยง): Likelihood × Impact
Top 5 ภัยคุกคามล่าสุด (2024 Trends)
- AI-powered Phishing/Deepfake: ใช้ AI สร้างอีเมล/เสียง/วิดีโอปลอมที่เหมือนจริง
- Supply Chain Attack: โจมตีผ่าน Vendor/Supplier (เช่น SolarWinds, 3CX)
- Ransomware Evolution: Double/Triple Extortion, Target Cloud/Backup
- Cloud Misconfiguration: Public Bucket, Over-permission IAM, Exposed API
- IoT/OT Targeting: อุปกรณ์อัจฉริยะ โรงงาน โรงพยาบาล ที่มักไม่มี Patch
สรุป
ภัยคุกคามเครือข่ายหลากหลายซับซ้อน และพัฒนาอยู่ตลอดเวลา การป้องกันต้องใช้แนวทาง Defense in Depth (หลายชั้น) รวม People, Process, Technology พร้อม Threat Intelligence และ Incident Response Plan ที่พร้อมทำงาน
