Quizlet Style: สาเหตุหลักของ Network Security Breaches
❓ คำถาม: สาเหตุเดี่ยวที่สำคัญที่สุด (Single Greatest Cause) ของ Network Security Breaches คืออะไร?
คำตอบ: User Lack of Knowledge / Human Error / User Behavior
"Studies show that the single greatest cause of network security breaches is users' lack of knowledge. People forget passwords, share passwords, click phishing links, misconfigure systems, and bypass controls."
🔴 Top Human-Related Causes (เรียงตามความถี่/ผลกระทบ)
- Phishing / Social Engineering: Credential Theft, Malware Delivery, BEC (Business Email Compromise)
- Weak / Reused / Shared Passwords: Credential Stuffing, Password Spraying, Default Credentials
- Misconfiguration: Cloud Storage (S3 Buckets), Firewall Rules, Database Exposure, Excessive Permissions
- Unpatched Systems / Vulnerability Management Failure: Known CVEs not patched within SLA
- Insider Threat (Negligent > Malicious): Data Mishandling, Shadow IT, Policy Violation
- Lost/Stolen Devices (Unencrypted): Laptop, Phone, USB Drive
- Inadequate Access Control / Offboarding: Ex-employee Access, Orphaned Accounts, Privilege Creep
📚 คำถาม Quizlet เพิ่มเติม (จากเนื้อหาเดิม)
Q: Malware ที่ Hijack คอมพิวเตอร์ผู้ใช้และขอเงินคืออะไร?
A: Ransomware - เข้ารหัสไฟล์ ขอ Ransom (Cryptocurrency) เพื่อให้ Decrypt Key
Q: Spyware ที่บันทึกและส่ง Keystrokes ทั้งหมดของผู้ใช้คืออะไร?
A: Keylogger - Hardware หรือ Software based, มักมาพร้อม RAT (Remote Access Trojan)
Q: Packet Filtering ประเภทไหนที่ตรวจสอบว่า Packet อยู่ใน Connection ที่ Established แล้วหรือไม่?
A: Stateful Inspection - Maintain State Table (Source/Dest IP, Port, Seq/Ack, Flags) ต่างจาก Stateless (Packet Filter)
Q: NAT (Network Address Translation) ช่วยความปลอดภัยอย่างไร?
A: Obscure Internal IP Addresses จาก Internet, ป้องกัน Direct Inbound Connections, Conserve IPv4
Q: Application Controls แบ่งเป็น 3 ประเภทคืออะไร?
A: Input Controls, Processing Controls, Output Controls
- Input: Validate Accuracy/Completeness (Edit Checks, Authorization, Conversion)
- Processing: Ensure Correct Logic/Calculation (Run-to-run Totals, Cross-footing)
- Output: Verify Results Distribution (Reconciliation, Access Control on Reports)
Q: Identity Theft เกิดขึ้นเมื่อไหน?
A: เมื่อแฮกเกอร์เข้าถึง Database ที่มี Personal Private Information (PII: SSN, DOB, Address, Financial Data)
Q: Cybervandalism คืออะไร?
A: Intentional Defacement/Destruction of Website (Defacement, DDoS, Data Destruction)
Q: Security Measures (มาตรการความปลอดภัย) หมายถึงอะไร?
A: Policies, Procedures, Technical Measures เพื่อป้องกัน Unauthorized Access, Alteration, Theft, Physical Damage
Q: Disaster Recovery Plan (DRP) เน้นด้านไหน?
A: Technical Issues ของการทำให้ระบบทำงานต่อได้: Backup, Restore, Alternate Site, RTO/RPO
Q: Spear Phishing คืออะไร?
A: Targeted Phishing ตรงคน/องค์กรเฉพาะ ใช้ข้อมูลส่วนตัว (OSINT) ทำให้ดูน่าเชื่อถือ
Q: Debugging คือกระบวนการอะไร?
A: หาและแก้ไข Errors (Bugs) ใน Software: Locate Source → Fix → Test → Deploy
🛡️ การป้องกัน Human Factor (Root Cause #1)
| Measure | Effectiveness | Implementation |
|---|---|---|
| Security Awareness Training (Continuous, Phishing Sim) | High | Quarterly + New Hire + Role-based |
| MFA (Phishing-resistant: FIDO2/WebAuthn, PIV) | Very High | All Users, All Systems (VPN, Email, Cloud, Admin) |
| Password Manager + Policy (Length ≥12, No Reuse, Breach Check) | High | Enterprise Password Manager (1Password, Bitwarden, CyberArk) |
| Privileged Access Management (PAM) | High | Just-in-Time Access, Session Recording, Approval Workflow |
| Automated Configuration Management (IaC, Policy as Code) | High | Terraform, Ansible, OPA/Gatekeeper, CSPM |
| Zero Trust Network Access (ZTNA) | High | Replace VPN, Continuous Verification, Least Privilege |
| Culture of Security (No Blame, Reporting Encouraged) | Foundational | Leadership Commitment, Psychological Safety, Incentives |
