ศัพท์ไหนอธิบาย "การกระทำใดๆ ที่อาจทำลายทรัพยากร" ในไซเบอร์ความปลอดภัย?

คำตอบ: Threat (ภัยคุกคาม)

คำศัพท์ที่อธิบาย "การกระทำใดๆ ที่อาจทำลายทรัพยากร (Asset)" คือ Threat (ภัยคุกคาม)

ความสัมพันธ์ระหว่าง Asset, Vulnerability และ Threat

• Asset (ทรัพยากร) - สิ่งที่มีค่าและต้องการปกป้อง (ข้อมูล เซิร์ฟเวอร์ โครงสร้างพื้นฐาน)
• Vulnerability (ช่องโหว่) - จุดอ่อนหรือช่องว่างในระบบป้องกันที่อาจถูกนำไปใช้ประโยชน์
• Threat (ภัยคุกคาม) - การกระทำหรือเหตุการณ์ที่อาจทำลาย ทำลายหาย หรือทำให้ทรัพยากรเสียหาย

ความเสี่ยง (Risk) เกิดขึ้นเมื่อภัยคุกคาม (Threat) ใช้ประโยชน์จากช่องโหว่ (Vulnerability) ของทรัพยากร (Asset)

ความแตกต่างระหว่าง Threat และ Vulnerability

Countermeasure (มาตรการต่อต้าน) ลดความเสี่ยงอย่างไร?

มาตรการต่อต้าน (Countermeasures) ขัดขวางตัวคุกคาม (Threat Agent) ไม่ให้ใช้ประโยชน์จากช่องโหว่ ได้โดย:

• ให้โซลูชันความปลอดภัยที่แก้ปัญหาที่ระบุไว้
• ลดผลกระทบหรือโอกาสที่ช่องโหว่จะถูกใช้ประโยชน์

Threat Agent vs Threat

• Threat Agent (ตัวคุกคาม) - องค์กร บุคคล หรือเอนทิตีที่กระทำการโจมตีจริง (เช่น แฮกเกอร์กลุ่มหนึ่ง ไวรัสชนิดหนึ่ง)
• Threat (ภัยคุกคาม) - วัตถุ บุคคล หรือเอนทิตีใดๆ ที่เป็นภัยคุกคามในกำลัง (Potential Danger)

MTTR (Mean Time To Repair)

ค่าเฉลี่ยเวลาที่ใช้ในการซ่อมแซมระบบให้กลับมาทำงานปกติ (Mean Time To Repair) ใช้วัดประสิทธิภาพการตอบสนองต่อเหตุการณ์