Likelihood ในความปลอดภัยคืออะไร?
การประเมินแบบสอบถาม (Subjective Assessment) ของความน่าจะเป็นที่ภัยคุกคามจะใช้ช่องโหว่เฉพาะ โดยใช้ Weighted Factors
Risk Likelihood Determination คืออะไร?
การประเมินความเสี่ยงคำนวณความน่าจะเป็นที่ Threat Source จะใช้ช่องโหว่ เพื่อสร้างเหตุการณ์ที่ไม่พึงประสงค์ และผลกระทบที่ตามมา
Vulnerabilities ใน Network Security คืออะไร?
จุดอ่อนหรือข้อบกพร่องในซอฟต์แวร์ ฮาร์ดแวร์ และ/หรือกระบวนการองค์กร ที่อาจนำไปสู่การละเมิดความปลอดภัยหากถูกโจมตี ช่องโหว่ที่พบบ่อยที่สุดเกี่ยวกับข้อมูลหรือซอฟต์แวร์
4 ประเภทหลักของ Security Vulnerability
System Misconfiguration, Unpatched/Outdated Software, Invalid/Missing Credentials, Malicious Insider Threats, Poor/No Data Encryption, Zero-day Vulnerabilities
วิธีคำนวณ Network Vulnerability
ใช้ Tool ที่เชื่อมต่อกับ CVE Database เช่น Nessus เพื่อสแกนหาช่องโหว่ในเครือข่ายอย่างรุกโรค (Proactive)
ช่องโหว่ที่พบบ่อยที่สุดใน Network Security
Unencrypted Data, OS Command Injection, SQL Injection, Buffer Overflow, Missing Authentication for Critical Functions, Missing Authorization, Unrestricted Dangerous File Upload, Insecure Defaults
Risk และ Likelihood คืออะไร?
Risk = Consequence × Likelihood; Likelihood = ความน่าจะเป็นของ Environmental Impact; Consequence = ผลกระทบของ Environmental Impact ความน่าจะเป็นสูงของ "ผลกระทบน้อย" ก็เพิ่มความเสี่ยง
Risk Likelihood หมายถึงอะไร?
ในแง่ของความน่าจะเป็น Likelihood คือสถานะที่เป็นไปได้ (Probable)
Risk IT Security คืออะไร?
ความเสี่ยงด้านความปลอดภัยข้อมูล เกิดเมื่อข้อมูล/ระบบถูกทำลาย สูญเสีย Confidentiality, Integrity, Availability ส่งผลกระทบต่อการดำเนินงาน ทรัพยากร และชื่อเสียงองค์กร
วิธีคำนวณ Risk Likelihood
ประมาณจากจำนวนครั้งที่ความเสี่ยงเกิดขึ้นจริงในโครงการที่คล้ายกัน เช่น สร้างรายงาน 20 ครั้งในปีที่แล้ว = 20 ครั้ง
3 ระดับของ ORM (Operational Risk Management)
DECIDE, TIME-CRITICAL, STRATEGIC: Deliberate ORM ใช้กระบวนการทั้งหมด ทำงานกลุ่มได้ดีที่สุดสำหรับระบุ Hazard และ Control Measures
Network Security Vulnerabilities คืออะไร?
ช่องโหว่ด้านความปลอดภัยเครือข่าย ที่รายงานเป็น Software/Hardware Failures หรือ Organizational Issues ไม่ใช่เฉพาะ Physical Vulnerabilities หาก Malware/Virus ถูกดาวน์โหลดเข้า OS ทั้งเครือข่ายอาจติดเชื้อ
4 ประเภทหลักของ Vulnerability ใน Cyber Security
Network Vulnerabilities (ฮาร์ดแวร์/ซอฟต์แวร์ที่ทำให้โดนบุกรุก), OS Vulnerabilities, Human Vulnerabilities, Process Vulnerabilities
Vulnerabilities ใน Network มีอะไรบ้าง?
Hardware Failures, Physical Security, Firewall Issues, Wireless Access, IoT Devices, Unauthorized Devices, Software Vulnerabilities
ประเภทของ Security Vulnerability
Software Vulnerabilities (Bugs/Errors), Firewall Vulnerabilities, TCP/IP Vulnerabilities, Wireless Network Vulnerabilities, OS Vulnerabilities, Web Server Vulnerabilities, Interception, Delay
มี Vulnerability กี่ประเภท?
แบ่งเป็น 4 กลุ่ม: 1,2,3,4 ความเปราะบางของที่อยู่อาศัย ขึ้นกับความหนาแน่นประชากร ระยะห่างจากศูนย์กลางเมือง ประเภทที่ดิน และวัสดุก่อสร้างโครงสร้างสำคัญ
ตัวอย่าง Security Vulnerability
SQL Injection: พยายามเข้าถึงฐานข้อมูลผ่านโค้ดอันตรายที่ฉีดเข้าไป เป็นช่องโหว่ที่พบบ่อยที่สุด
