การบุกครองความปลอดภัย (Security Intrusion) คืออะไร
การทำลายความปลอดภัยของข้อมูลถือเป็นการบุกครอง อาจรุนแรงหรือแพร่หลาย เช่น รैनซัมแวร์ (ransomware) หรือการรั่วไหลโดยไม่ได้ตั้งใจจากความเฉื่อยช้าของพนักงาน ตัวอย่าง: มัลแวร์, แรนซัมแวร์
การบุกครองและตัวอย่าง
การบุกครองหมายถึงการรบกวนที่ไม่พึงประสงค์ หรือการมีผู้มาเยือน/สิ่งเพิ่มเติมในสภาพแวดล้อมส่วนตัว ตัวอย่าง: เพื่อนบ้านนำสุนัขเข้าสวนหลังบ้านขณะคุณนอนหลับ ทำให้ตื่น
เทคนิคการบุกครอง (Intrusion Techniques)
- Intrusion Detection (การตรวจจับการบุกครอง): ตรวจสอบเครือข่ายแบบแพสซีฟ วิเคราะห์แพ็กเก็ตและบันทึกผล
- Intrusion Prevention (การป้องกันการบุกครอง): แนวทางโปรแอคทีฟ ดำเนินการโดยตรงเพื่อป้องกันการบุกครอง
การบุกครองความปลอดภัยคอมพิวเตอร์
การเข้าถึงเครือข่ายดิจิทัลโดยไม่ได้รับอนุญาต เรียกว่า Network Intrusion จุดร่วมคือการขโมยทรัพยากรที่มีค่า และทำลายความปลอดภัยของเครือข่ายและข้อมูล
ตัวอย่างการบุกครอง (เพิ่มเติม)
เหมือนตัวอย่างสุนัขเพื่อนบ้านเข้าไปรบกวน การบุกครองอาจเป็นการเพิ่มสิ่งที่ไม่เหมาะสมหรือไม่พึงประสงค์
กระบวนการตรวจจับการบุกครอง
ต้องการตรวจสอบกิจกรรมในระบบคอมพิวเตอร์/เครือข่าย และวิเคราะห์เพื่อหาเครื่องหมายของความผิดหรือภคุกคุกที่จะเกิดขึ้น ต่อนโยบายความปลอดภัย นโยบายการใช้งานที่ยอมรับ หรือมาตรฐาน
IDS ในไซเบอร์ความปลอดภัยคืออะไร
Intrusion Detection System (IDS) คือเทคโนโลยีที่ตรวจจับช่องโหว่ในแอปพลิเคชันหรือคอมพิวเตอร์ที่เป็นเป้าหมาย
ตัวอย่าง Intrusion Detection
- นโยบายควบคุมจราจรตรวจจับจราจรผิดปกติ เช่น การเพิ่มขึ้นอย่างกะทันหันของการเชื่อมต่อ TCP
- นโยบายการโจมตี IDS สำหรับ IPv6 address จำกัด IP options และพอร์ตทั้งหมด
ตัวอย่าง Network Intrusion
ไวรัสคอมพิวเตอร์หรือหนอน (worms) เป็นวิธีง่ายและรุนแรงที่สุดในการเข้าถึงเครือข่าย แพร่ผ่านอีเมลหรือข้อความทันที ใช้ทรัพยากรเครือข่ายมาก จนกิจกรรมที่ได้รับอนุญาตไม่สามารถทำงานได้
นิยามการบุกครอง (Intrusion Definition)
1) การบุกเข้า/ละเมิดความเป็นส่วนตัว 2) การเข้าครอบครองทรัพย์สินของผู้อื่นโดยไม่ถูกต้อง 3) (ธรณีวิทยา) การซึมของแม็กม่า/ลาวาเข้าสู่หรือระหว่างหินอื่นๆ
การบุกครองในประโยค
ตัวอย่าง: "แม้จะได้รับอนุญาต แต่เธอรู้สึกว่าการดูเอกสารการเงินของ Alex เป็นการบุกครองความเป็นส่วนตัว" หรือ "ศิลปะยุคฟื้นฟูอิตาลีบุกครองการศึกษาศตวรรษที่ 15 ในฝรั่งเศส"
เทคนิคการตรวจจับการบุกครองที่มีอยู่
ระบบป้องกันการบุกครอง (IPS) ขึ้นอยู่กับ Signature-based หรือ Statistical Anomaly-based detection หรือทั้งคู่
2 ประเภทเทคนิคการตรวจจับการบุกครอง
- Network Intrusion Detection Systems (NIDS) และ Network Node IDS: วิเคราะห์จราจรเครือข่าย
- Host Intrusion Detection Systems (HIDS): วิเคราะห์การเคลื่อนไหวไฟล์และนโยบายบนโฮสต์
ประเภทของระบบตรวจจับการบุกครอง (IDS)
- Network-based IDS
- Host-based IDS
- Perimeter IDS
- VM-based IDS
IPS ในไซเบอร์ความปลอดภัยคืออะไร
Intrusion Prevention System (IPS) ระบุและป้องกันช่องโหว่ที่ถูกใช้ประโยชน์บนเครือข่าย โดยตรวจสอบการไหลของจราจรเครือข่าย
3 รูปแบบการบุกครอง PC
ซอฟต์แวร์ตรวจจับการบุกครองประกอบด้วย 3 ประเภทพื้นฐาน: Network IDS, Anti-Virus, Endpoint Security หรือ Network Node IDS, Host-based IDS/IPS
