การโจมตีในความปลอดภัยเครือข่ายคืออะไร
ผู้โจมตีเครือข่ายคือผู้ที่เข้าถึงทรัพยากรดิจิทัลขององค์กรโดยไม่ได้รับอนุญาต มักมีเจตนาร้ายเพื่อเปลี่ยนแปลง ทำลาย หรือขโมยข้อมูลส่วนตัว มักสนใจเข้าถึงระบบภายในผ่านขอบเขตเครือข่าย
6 ประเภทการโจมตีเครือข่าย
- Malware (มัลแวร์): โปรแกรมหรือไฟล์ที่เจาะรุกลังเลและเป็น敵对 ใช้ประโยชน์จากอุปกรณ์เพื่อประโยชน์ของโจมตี ไม่ใช่ผู้ใช้
- DDoS Attack: โจมตีแบบกระจายปฏิเสธบริการ
- Phishing (ฟิชชิง): การหลอกลวง
- SQL Injection: การฉีดโค้ด SQL
- Cross-Site Scripting (XSS): โจมตีข้ามไซต์
- Botnets: เครือข่ายบอท
2 ประเภทหลักของการโจมตีเครือข่าย
- Unauthorized Access: เข้าถึงเครือข่ายโดยไม่ได้รับอนุญาต
- Denial of Service (DoS): โจมตีปฏิเสธบริการ
ประเภทย่อยรวมถึง: Man-in-the-Middle, Code/SQL Injection, Privilege Escalation, Insider Threats
5 การโจมตีเครือข่ายที่พบบ่อย
- Phishing: หลอกลวงข้อมูลละเอียดอ่อน (บัตรเครดิต, รหัสผ่าน)
- Computer Viruses
- Malware/Ransomware
- Scareware (ซอฟต์แวร์ปลอมแปลงเป็นโปรแกรมความปลอดภัย)
- DoS Attack
ประเภทการโจมตีเครือข่ายที่แตกต่างกัน
- Malware (Spyware, Ransomware, Viruses, Worms)
- Phishing
- Man-in-the-Middle Attack
- Denial of Service Attack
- SQL Injection
- Zero-day Exploit
- DNS Tunneling
การโจมตีแบบเครือข่าย (Network-based Attack) คืออะไร
การโจมตีที่เปิดตัวและควบคุมจากอุปกรณ์อื่นที่ไม่ใช่เป้าหมาย โจมตีใช้หลายอุปกรณ์กระจายจราจรหรือคำขอบริการมากเกินไป จนเซิร์ฟเวอร์เป้าหมายไม่สามารถตอบสนองได้
6 ประเภทของภคุกคุก
- อาชญากรไซเบอร์ (เป้าหมายทางการเงิน)
- ไซเบอร์เทอร์รอริซึม / Hacktivism
- ภคุกคุกจากภายใน (Insiders)
- ภคุกคุกทางกายภาพ
- การจاسูส (Espionage)
- การก่อการร้าย (Terrorism)
มีประเภทการโจมตีเครือข่ายกี่ประเภท
10 ประเภทหลัก ได้แก่: DoS/DDoS, Man-in-the-Middle (MitM), Phishing, และอื่นๆ
การโจมตีในความปลอดภัยเครือข่าย (Passive vs Active)
- Passive Attacks: เข้าถึงเครือข่าย ตรวจสอบ และขโมยข้อมูลโดยไม่เปลี่ยนแปลง
- Active Attacks: เปลี่ยนแปลงข้อมูล ทำงานกับข้อมูลโดยไม่ให้ผู้ดูแลรู้ เข้ารหัส หรือทำลายข้อมูล
2 ความเสี่ยงความปลอดภัยเครือข่ายที่พบบ่อย
- การสูญหายข้อมูล (Data Loss)
- การถูกโจมตีโดยเอนทิตีร้าย (Hacker/Virus)
2 ประเภทของภคุกคุกความปลอดภัย
- Malware (Spyware, Ransomware, Viruses, Worms)
- Phishing, DoS, Man-in-the-Middle, SQL Injection, Password Attacks
5 ประเด็นความปลอดภัยเครือข่ายล่าสุด
- Social Engineering (90% ของการบุกในปี 2020 โดยเฉพาะ Phishing)
- Ransomware
- DoS Attacks
- Third-party Software Vulnerabilities
- Cloud Computing Vulnerabilities
5 ภคุกคุกต่อความปลอดภัย
- อีเมล์ฟิชชิง (Phishing)
- มัลแวร์ (Malware)
- แรนซัมแวร์ (Ransomware)
- รหัสผ่านอ่อนแอ (Weak Passwords)
- ภคุกคุกจากภายใน (Insider Threats)
