Network Security Risks: ความเสี่ยง ภัยคุกคาม และช่องโหว่ที่ต้องรู้

Network Security Risks คืออะไร?

Network Security Risk (ความเสี่ยงด้านความปลอดภัยเครือข่าย) คือ ความน่าจะเป็นที่ภัยคุกคาม (Threat) จะนำช่องโหว่ (Vulnerability) ไปใช้ประโยชน์ ทำให้เกิดผลกระทบ (Impact) ต่อองค์กร ได้แก่ ความลับ (Confidentiality), ความสมบูรณ์ (Integrity), ความพร้อมใช้งาน (Availability) ของข้อมูลและระบบ

สูตรพื้นฐาน: Risk = Threat × Vulnerability × Impact (หรือ Risk = Likelihood × Impact)

⚠️ Top Network Security Risks & Threats (ความเสี่ยงและภัยคุกคามอันดับนำ)

1. Malware (ซอฟต์แวร์ร้าย) — พบบ่อยที่สุดและหลากหลายที่สุด

2. Social Engineering & Phishing (การจีบจอด/หลอกลวง) — จุดเริ่มต้นของ >90% Breaches

• Phishing (Email): Credential Harvesting, Malware Delivery, BEC (Business Email Compromise)
• Spear Phishing / Whaling: โจมตีเป้าหมายเฉพาะ (Executives, Finance, IT Admin) — Research เฉพาะเจาะจง
• Smishing (SMS), Vishing (Voice), Quishing (QR Code) — ช่องทางใหม่ๆ
• Pretexting / Impersonation: แทนเป็น IT Support, Vendor, Government
• MFA Fatigue / Push Bombing: ส่ง Push Notification ซ้ำๆ จน User กด Approve

3. Network-Based Attacks (โจมตีระดับเครือข่าย)

4. Credential & Identity Attacks (โจมตีข้อมูลประจำตัว)

• Credential Stuffing: ใช้ Username/Password ที่รั่วไหล (Credential Dumps) ลองเข้าระบบอื่นๆ
• Password Spraying: ลอง Password แบบพวก Common (Password123, CompanyName2024) หลาย Account
• Kerberos Attacks: Kerberoasting, AS-REP Roasting, Golden/Silver Ticket, Pass-the-Ticket
• NTLM Relay / Relay Attacks: Relay Authentication ไป Target อื่น
• Token Theft / Session Hijacking: ขโมย Session Cookie, JWT, OAuth Token

5. Vulnerability Exploitation (การใช้ประโยชน์จากช่องโหว่)

• Zero-Day / N-Day: ช่องโหว่ที่ยังไม่มี Patch (Zero-Day) หรือมี Patch แล้วแต่ยังไม่ได้ติดตั้ง (N-Day) — เช่น Log4Shell (CVE-2021-44228), ProxyShell, ProxyNotShell, CitrixBleed, MoveIT Transfer
• Misconfiguration: S3 Bucket Public, Security Group 0.0.0.0/0, Default Credentials, Open RDP/SSH, Exposed Database, K8s API Server Public
• Supply Chain / Third-Party Risk: Compromised Library (event-stream, UA-Parser-JS), Vendor Breach (SolarWinds, Kaseya, 3CX)

6. Insider Threats (ภัยคุกคามจากภายใน)

• Malicious Insider: พนักงาน/Contractor ที่ตั้งใจขโมย/ทำลาย (Data Theft, Sabotage, Fraud)
• Negligent Insider: ผิดพลาดโดยไม่ได้ตั้งใจ (ส่งไฟล์ผิดคน, Click Phishing, Lost Device, Misconfig)
• Compromised Insider: Credential ถูกขโมย → Attacker ใช้ Identity ของพนักงาน

7. Emerging & Advanced Threats

• AI-Powered Attacks: Deepfake Voice/Video (CEO Fraud), AI-Generated Phishing, Automated Vuln Discovery, Polymorphic Malware
• Living off the Land (LotL): ใช้ Built-in Tools (PowerShell, WMI, Certutil, Mshta, Rundll32) — ไม่ต้อง Drop Malware File
• Fileless Malware: รันใน Memory เท่านั้น (Reflective DLL Injection, Process Hollowing)
• Quantum Threat (อนาคต): Shor's Algorithm แยก RSA/ECC — ต้องเตรียม Post-Quantum Cryptography (PQC)

🔍 Network Vulnerability (ช่องโหว่เครือข่าย) คืออะไร?

จุดอ่อนใน Software (Firmware, OS, App), Hardware (Device, Chip), หรือ Process (Config, Policy, Human) ที่ Attacker สามารถใช้ประโยชน์ได้

🛡️ การจัดการความเสี่ยง (Risk Management Approach)

1. Identify (ระบุ): Asset Inventory, Threat Modeling (STRIDE, PASTA), Vulnerability Scanning, Threat Intel
2. Assess (ประเมิน): Likelihood × Impact → Risk Rating (Critical/High/Medium/Low) — ใช้ CVSS, EPSS, FAIR Model
3. Treat (จัดการ): Mitigate (Patch, Config Hardening, Control), Transfer (Insurance), Accept (Risk Acceptance Form), Avoid (Decommission)
4. Monitor (ติดตาม): Continuous Monitoring, SIEM, Threat Hunting, KRI/KPI Dashboard, Periodic Re-assessment
5. Govern (กำกับดูแล): Policy, Standards, Roles (RACI), Board Reporting, Audit, Compliance

📊 5 เหตุผลหลักที่ทำให้เกิด Network Security Problems (Root Causes)

1. Unknown Assets (Shadow IT / Unmanaged Devices): ไม่รู้ว่ามีอะไรบน Network → ไม่สามารถป้องกันได้
2. Privilege Abuse / Excessive Access: Admin Rights ให้กว้างเกิน / Service Accounts ไม่หมุนเวียน / No Least Privilege
3. Unpatched Vulnerabilities: Patch Management ล้าหลebacklog, Legacy Systems ที่ Patch ไม่ได้
4. Inadequate Defense in Depth: พึ่ง Perimeter Firewall เพียงอย่างเดียว ไม่มี Internal Segmentation, EDR, NDR, Email/Web Security
5. Poor Security Governance: ไม่มี Policy ชัดเจน, ไม่มี Accountability, Budget ไพ่, Culture ไม่สนับสนุน Security

🏆 OWASP Top 10 (2021) / Web App Risks ที่เกี่ยวข้อง Network

1. A01: Broken Access Control
2. A02: Cryptographic Failures
3. A03: Injection (SQLi, Command Injection, LDAPi)
4. A04: Insecure Design
5. A05: Security Misconfiguration
6. A06: Vulnerable and Outdated Components
7. A07: Identification and Authentication Failures
8. A08: Software and Data Integrity Failures
9. A09: Security Logging and Monitoring Failures
10. A10: Server-Side Request Forgery (SSRF)

📋 สรุป: Action Items สำหรับองค์กร

1. ☐ Asset Inventory: รู้ว่ามีอะไรบน Network (IT + OT + Cloud + IoT)
2. ☐ Vulnerability Management Program: Scan ทุกสัปดาห์, Patch Critical < 48h, High < 2 สัปดาห์
3. ☐ Network Segmentation & Zero Trust: ไม่ให้ Lateral Movement ง่าย
4. ☐ MFA Everywhere: VPN, Admin Console, Cloud, Email, Critical Apps
5. ☐ Phishing Simulation + Training: ทุกไตรมาส + Just-in-time Training
6. ☐ SIEM + SOAR: Centralize Logs, Correlation Rules, Automated Response
7. ☐ Incident Response Plan: Tested ทุก 6 เดือน (Tabletop + Technical Exercise)
8. ☐ Backup & Recovery: 3-2-1 Rule, Immutable Backup, Test Restore ทุกไตรมาส
9. ☐ Third-Party Risk Management: Vendor Assessment, Contractual Security Requirements
10. ☐ Security Culture: Top-down Support, Psychological Safety for Reporting, Security Champions

สรุป: Network Security Risks หลากหลายซับซ้อน ต้องใช้ Risk-based Approach จัดการตามความเสี่ยงจริงขององค์กร ไม่ใช่พยายามแก้ทุกอย่าง พร้อมทั้งสร้าง Security Culture ให้ทุกคนเป็นส่วนหนึ่งของการป้องกัน