ประวัติความเป็นมาของ Network Security และ Cybersecurity
จุดเริ่มต้น: ยุค 1970s - ก่อนจะมี "Cybersecurity"
- 1971: Bob Thomas สร้างโปรแกรม Creeper บน ARPANET (ตัวอินเทอร์เน็ตต้นกำเนิด) - โปรแกรมแรกที่เคลื่อนที่ข้ามเครือข่ายด้วยตัวเอง แสดงข้อความ "I'M THE CREEPER: CATCH ME IF YOU CAN"
- 1972: Ray Tomlinson สร้าง Reaper - โปรแกรมแรกที่ออกแบบมาเพื่อ "ลบ" Creeper ถือเป็น Anti-virus ตัวแรก และจุดเริ่มต้นของแนวคิด Cybersecurity
- 1970s: เริ่มมีการวิจัยด้านความปลอดภัยเครือข่ายใน ARPANET แต่ยังไม่มีคำว่า Ransomware, Spyware, Virus, Worm, Logic Bomb
ยุค 1980s: การเกิด Firewall และวอร์มแรก
- 1988 (พฤศจิกายน): Robert Tappan Morris ปล่อย Morris Worm - วอร์มแรกที่แพร่กระจายบนอินเทอร์เน็ต ทำให้ ~6,000 เครื่อง (10% ของอินเทอร์เน็ตตอนนั้น) หยุดทำงาน นำไปสู่การก่อตั้ง CERT/CC (Computer Emergency Response Team) ที่ Carnegie Mellon University
- ปลาย 1980s: นักวิจัย NASA (California) พัฒนา Firewall ตัวแรก (Packet Filter) หลังโดนไวรัสโจมตี แนวคิดเลียนแบบ "Firewall" ทางกายภาพในอาคาร
ยุค 1990s: การขยายตัวของอินเทอร์เน็ตและภัยคุกคามเชิงพาณิชย์
- 1989: Joseph Popp สร้าง AIDS Trojan (PC Cyborg) - Ransomware ตัวแรกในโลก แจกผ่านฟลอปปี้ดิสก์ ขอค่าไถ่ $189
- 1994: โจมตีครั้งแรกที่ใช้ DDoS (Distributed Denial of Service) แบบประสานงาน (Panix ISP)
- 1995: SSL (Secure Sockets Layer) พัฒนาโดย Netscape - เริ่มต้นการเข้ารหัสเว็บ (HTTPS)
- ปลาย 90s: ปรากฏไวรัส Macro (Concept), Email Worm (Happy99), Backdoor (Back Orifice, NetBus)
ยุค 2000s: ยุคของ Worm, Botnet และการโจมตีระดับชาติ
- 2000: ILOVEYOU Worm กระจายผ่านอีเมล ก่อให้เกิดความเสียหาย ~$10B
- 2001: Code Red & Nimda Worms โจมตีเว็บเซิร์ฟเวอร์ IIS
- 2003: Slammer (Sapphire) Worm แพร่กระจายทั่วโลกใน 10 นาที
- 2007: การโจมตีไซเบอร์ระดับชาติครั้งแรกที่โดนสะท้อนกว้างขวาง: Estonia Cyberattacks (DDoS ขนาดใหญ่)
- 2008-2010: Conficker Worm สร้าง Botnet ขนาดใหญ่, Stuxnet (2010) - Weapon ไซเบอร์ตัวแรกโจมตีโครงสร้างพื้นฐานนิวเคลียร์ (Iran Natanz)
ยุค 2010s: Ransomware, APT, Cloud, IoT และ Data Breach ระดับมหาศาล
- 2013: CryptoLocker - Ransomware ใช้การเข้ารหัสไฟล์ + Bitcoin เริ่มยุค Ransomware สมัยใหม่
- 2014: Heartbleed (CVE-2014-0160) ช่องโหว่ OpenSSL กระทบ 2/3 เว็บไซต์โลก
- 2015: OPM Breach (US Office of Personnel Management) โดนขโมยข้อมูล 21.5 ล้านคน รวมลายนิ้วมือ 5.6 ล้าน
- 2016: Mirai Botnet โจมตี Dyn DNS ด้วยอุปกรณ์ IoT (กล้อง IP, Router) ทำให้อินเทอร์เน็ตหลายภูมิภาคล่ม
- 2017: WannaCry & NotPetya Ransomware ใช้ Exploit EternalBlue (NSA Leak) กระจายทั่วโลก ความเสียหาย > $10B
- 2018: GDPR (EU) บังคับใช้ - มาตรฐานความเป็นส่วนตัวข้อมูลที่เข้มงวดที่สุด
ยุค 2020s: Supply Chain Attacks, Zero Trust, AI/ML, Ransomware-as-a-Service
- 2020: SolarWinds Supply Chain Attack (SUNBURST) - โจมตีผ่านซอฟต์แวร์อัปเดต กระทบรัฐบาล/บริษัทใหญ่หลายแห่ง (APT29/Cozy Bear)
- 2021: Log4Shell (CVE-2021-44228) ช่องโหว่ Critical ใน Apache Log4j อยู่ในลाखๆ แอปพลิเคชัน
- 2021-ปัจจุบัน: Ransomware-as-a-Service (RaaS) (LockBit, BlackCat/ALPHV, Cl0p) - โมเดลธุรกิจอาชญากรรม
- 2022-ปัจจุบัน: Zero Trust Architecture (ZTA) กลายเป็นมาตรฐาน de facto (NIST 800-207) แทน Perimeter Security
- 2023-ปัจจุบัน: Generative AI ใช้ทั้งฝ่ายโจมตี (Phishing, Malware Dev, Deepfake) และฝ่ายป้องกัน (SOC Automation, Threat Hunting, Code Analysis)
บุคคลสำคัญ (Key Figures)
- August Kerckhoffs (1883): "Father of Modern Cryptography" - Kerckhoffs's Principle: ระบบต้องปลอดภัยแม้โจมตีรู้รายละเอียดระบบ (Security by Design, Not Obscurity)
- Bob Thomas: สร้าง Creeper (First Worm)
- Ray Tomlinson: สร้าง Reaper (First Anti-virus) และ Email (@)
- Fred Cohen (1983): ให้นิยาม "Computer Virus" อย่างเป็นทางการ
- Clifford Stoll: จับ Marcus Hess (1986) - กรณีสปายไซเบอร์ระดับชาติครั้งแรกที่มีบันทึกดี
- Ian Murphy (Captain Zap): ผู้กระทำผิดไซเบอร์คนแรกที่ถูกต้อง罪 (1981 - AT&T)
เหตุการณ์สำคัญอื่นๆ
- 1986: Computer Fraud and Abuse Act (CFAA) - กฎหมายไซเบอร์อาชญากรรมแรกของสหรัฐ
- 2003: NIST Cybersecurity Framework (CSF) เผยแพร่ (v1.0 2014, v1.1 2018, v2.0 2024)
- 2013: NIST SP 800-53 Rev 4 (Security Controls) - มาตรฐานควบคุมความปลอดภัยที่ใช้กันทั่วโลก
สรุป: Network Security เริ่มจาก ARPANET (1970s) ผ่านยุค Worm, Virus, Firewall, SSL, Botnet, APT, Ransomware, Supply Chain Attack จนถึงยุค Zero Trust และ AI ปัจจุบัน ความสำคัญเพิ่มขึ้นเรื่อยๆ ตามมูลค่าข้อมูลและพึ่งพาเทคโนโลยีมากขึ้น
