ในความปลอดภัยเครือข่าย "ความเสี่ยง" (Risk) และ "ภัยคุกคาม" (Threat) อันไหนอันตรายกว่า?

ความแตกต่างระหว่าง Risk, Vulnerability, Threat และ Impact

Risk (ความเสี่ยง) = ผลกระทบของ Vulnerability (ช่องโหว่) × ความน่าจะเป็นที่ Threat (ภัยคุกคาม) จะเกิดขึ้น สูตร: Threat Probability × Impact of Vulnerability

Risk ใน Information Security คืออะไร?

ความเสี่ยงที่เพิ่มขึ้นเมื่อ ความลับ (Confidentiality), ความสมบูรณ์ (Integrity) หรือความพร้อมใช้งาน (Availability) ของข้อมูลถูกละเมิด อาจส่งผลต่อการดำเนินงาน สินทรัพย์ และชื่อเสียงองค์กร

อันตรายที่สุดต่อ Network Security คืออะไร?

ไวรัสคอมพิวเตอร์ (Computer Virus) เป็นภัยคุกคามไซเบอร์ที่พบบ่อยที่สุด ส่งผลต่อทุกผู้ใช้อินเทอร์เน็ต สถิติ: เกิน 50% ของคอมพิวเตอร์ในครัวเรือนติดไวรัส

ความเสี่ยงใน Network Security มีอะไรบ้าง?

• Phishing: หลอกลวงข้อมูลละเอียดอ่อน (บัตรเครดิต, รหัสผ่าน)
• ไวรัสคอมพิวเตอร์
• มัลแวร์/แรนซัมแวร์
• Rogue Security Software (ซอฟต์แวร์ปลอม)
• Denial-of-Service (DoS) Attacks

4 ประเภทหลักของ Vulnerability (ช่องโหว่)

Risk, Vulnerability และ Threat สัมพันธ์กันอย่างไร?

• Threats: สิ่งที่เราพยายามป้องกัน
• Vulnerabilities: จุดอ่อน/ช่องว่างในโปรแกรมความปลอดภัย ที่ Threats สามารถใช้ประโยชน์ได้
• Risk: ความเสียหาย/ความสูญเสีย/การทำลายทรัพยากร เมื่อ Threat ใช้ Vulnerability

ความแตกต่างระหว่าง Vulnerability และ Exposure

• Vulnerability: ข้อบกพร่องในระบบ (ขาดฟีเจอร์ความปลอดภัย, ประตูไม่ล็อก, พอร์ตไม่ปลอดภัย)
• Exposure: สถานะที่ระบบถูกสัมผัสกับความเสียหายชั่วคราว
• Vulnerability อาจนำไปสู่ Exposure

Risk และ Vulnerabilities เป็นสิ่งเดียวกันหรือไม่?

ไม่ใช่ ไม่สามารถสลับใช้ได้ Risk = ผลกระทบหาก Vulnerability ถูกใช้ประโยชน์ Vulnerabilities อาจไม่มี Risk (เรียกว่า Vulnerabilities without Risk)

ประเภทความเสี่ยงใน Information Security

1. Malware (มากที่สุด/แพร่หลาย)
2. Password Theft
3. Traffic Interception
4. Phishing Attacks
5. DDoS Attacks
6. Cross-Site Scripting (XSS)
7. Zero-Day Exploits
8. SQL Injection

Information System Risk คืออะไร?

ความเสี่ยงทั่วไปของระบบ IT: ฮาร์ดแวร์/ซอฟต์แวร์ล้มเหลว (ไฟดับ, ข้อมูลเสียหาย) Malware รบกวนการทำงาน Virus คัดลอกตัวเองแพร่กระจายทำลายระบบ

Network Security Risks คืออะไร?

ความเสี่ยงไซเบอร์ขององค์กร = ความเป็นไปได้ที่จะสัมผัสภัยคุกคาม สูญเสียทรัพยากรสำคัญ หรือเสียชื่อเสียงจากไซเบอร์โจมตี

5 ภัยคุกคามด้านความปลอดภัย

1. Phishing Attacks
2. Malware Attacks
3. Ransomware
4. Weak Passwords
5. Insider Threats

2 ความเสี่ยงเครือข่ายทั่วไป

• Data Loss (สูญเสียข้อมูล)
• Security Breaches (การละเมิดความปลอดภัย) - รวมแฮกกิ้ง ไวรัส และโจมตีร้ายอื่นๆ