Vulnerability ในความปลอดภัยหมายถึงอะไร?
ช่องโหว่ด้านความปลอดภัย (Security Vulnerability) คือ ความอ่อนแอ ข้อบกพร่อง หรือข้อผิดพลาด ที่ตัวก่อภัยคุกคาม (Threat Agent) สามารถใช้ประโยชน์เพื่อทำลายความปลอดภัยของเครือข่ายได้ เป็นประโยชน์ต่อผู้โจมตี
4 ประเภทหลักของ Vulnerability ในไซเบอร์ความปลอดภัย
- Network Vulnerabilities: ความอ่อนแอของฮาร์ดแวร์/ซอฟต์แวร์เครือข่าย ที่ให้ภายนอกบุดเสียเข้ามาได้
- Operating System Vulnerabilities: ช่องโหว่ในระบบปฏิบัติการ
- Human Vulnerabilities: ความอ่อนแอของมนุษย์ (Social Engineering, Phishing)
- Process Vulnerabilities: ช่องโหว่ในกระบวนการจัดการข้อมูล
Vulnerability คืออะไร? (นิยามทั่วไป)
ความเปราะบางที่ทำให้ถูกทำร้ายหรือโจมตีได้ง่าย เช่น เด็กม.ปลายชอบแกล้งเด็กม.ต้น เนื่องจากความเปราะบาง Vulnus (ละติน) = บาดแผล คนที่ Vulnerable = เปิดโอกาสได้รับบาดเจ็บง่าย
Vulnerability และประเภทต่างๆ (มุมมองจัดการความเสี่ยง)
ชุมชน ระบบ และสินทรัพย์ อาจเปราะบางต่อภัยพิบัติ ขึ้นอยู่กับ: ลักษณะทางกายภาพ ปัจจัยทางสังคม เศรษฐกิจ และสิ่งแวดล้อม
Network Vulnerabilities (ช่องโหว่เครือข่าย) คืออะไร?
ช่องโหว่หรือข้อบกพร่องในฮาร์ดแวร์ ซอฟต์แวร์ หรือกระบวนการ ที่เป็นความเสี่ยงต่อความปลอดภัยเครือข่าย นอกจากการถูกบุดเสียฮาร์ดแวร์/เฟิร์มแวร์ แล้วอาจมีข้อผิดพลาดของซอฟต์แวร์และมนุษย์บนเครือข่ายด้วย
ช่องโหว่ในไซเบอร์ความปลอดภัยมีอะไรบ้าง?
โจมตีใช้ช่องโหว่เพื่อเข้าถึงระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาต การใช้ประโยชน์จากช่องโหว่ (Exploit) อาจนำไปสู่: การรันโค้ดอันตราย ติดตั้งมัลแวร์ ขโมยข้อมูลละเอียดอ่อน
Vulnerability หมายถึงอะไร? (บริบทภัยพิบัติ)
ความเปราะบางต่อภัยพิบัติ เพราะคนไม่สามารถตอบสนองได้ เช่น คนอาศัยที่ราบสูงน้ำท่วม vs คนอาศัยที่สูง
Vulnerability เป็นประเภทความปลอดภัยอะไร?
ในซอฟต์แวร์ Security Vulnerability = ข้อบกพร่อง ความผิดพลาด ช่องว่าง หรือความอ่อนแอ ในสถาปัตยกรรม การออกแบบ โค้ด หรือการนำไปใช้ ที่โจมตีสามารถใช้ประโยชน์ได้
Security Vulnerability และ Security Exploit ต่างกันอย่างไร?
Vulnerability: ช่องโหว่/ความอ่อนแอ
Exploit: ชุดโค้ดที่ใช้ช่องโหว่เพื่อเข้าถึงระบบ นักวิจัยสร้างเป็น Proof-of-Concept โจมตีใช้เพื่อประโยชน์ส่วนตัว
4 ประเภทของ Vulnerability (ตามประเภทความสูญเสีย)
- Physical Vulnerability (กายภาพ)
- Economic Vulnerability (เศรษฐกิจ)
- Social Vulnerability (สังคม)
- Environmental Vulnerability (สิ่งแวดล้อม)
ประเภท Vulnerability ในไซเบอร์ความปลอดภัย
- Malware (ซอฟต์แวร์อันตราย) - พบบ่อยที่สุด ทำลายข้อมูลเครือข่าย
- ข้อผิดพลาดสำคัญในซอฟต์แวร์ Client - ทำให้ข้อมูลทั้งเครือข่ายเปราะบาง
- Phishing (ฟิชชิง)
- Proxies
4 ประเภทของการโจมตีไซเบอร์ (Cyber Attacks)
- Malware: Spyware, Viruses, Worms
- Phishing
- Man-in-the-Middle (MitM)
- Denial of Service (DoS)
- SQL Injection
- Zero-day Exploit
- Password Attack
- Cross-site Scripting (XSS)
4 ขั้นตอนการระบุช่องโหว่ (Vulnerability Management)
- ระบุภัยคุกคาม (Identify Threats)
- ประเมินภัยคุกคาม (Evaluate Threats)
- จัดการภัยคุกคาม (Treat Threats)
- รายงานภัยคุกคาม (Report Threats)
Vulnerability พร้อมตัวอย่าง
จุดอ่อน หรือพื้นที่เสี่ยงต่อความเสียหาย เช่น สคานดอลในอดีตที่อยากซ่อนไว้ อาจทำให้เปราะบางในช่วงเลือกตั้ง
ความหมายของการเปราะบาง (Being Vulnerable)
บุคคลที่เปราะบางมีความไม่แน่นอนทางอารมณ์ ไม่ให้อารมณ์ควบคุม แต่ใช้ความเสี่ยงเป็นแรงขับเคลื่อน
4 ประเภทหลักของ Vulnerability (สรุป)
Human-Social, Physical, Economic, Environmental - พร้อมความสูญเสียโดยตรงและโดยอ้อม
Vulnerability เป็นความแข็งแกร่งไหม?
ไม่ได้เป็นความอ่อนแอ การเปราะบาง (Vulnerability) ช่วยให้เราจัดการอารมณ์ได้ดีขึ้น ส่งเสริมสุขภาพจิตและอารมณ์ที่ดี เป็น표ของความกล้าหาญ
ตัวอย่าง Vulnerability
จุดอ่อนหรือพื้นที่เสี่ยงต่อความเสียหาย เช่น สคานดอลในอดีตที่อยากซ่อน อาจทำให้เปราะบางระหว่างเลือกตั้ง
