ภัยคุกคามภายนอกคืออะไร?
ภัยคุกคามที่มาจากนอกองค์กร พยายามบุกรุกเครือข่ายเพื่อขโมยข้อมูล ทำลายระบบ หรือเรียกค่าไถ่ ตัวอย่าง:
- Malware (Viruses, Worms, Trojans, Ransomware, Spyware, Rootkits)
- Phishing / Spear Phishing / Whaling
- DDoS (Distributed Denial of Service)
- Drive-by Downloads / Malvertising
- Man-in-the-Middle (MitM) / Session Hijacking
- Credential Stuffing / Password Spraying
- Exploiting Public-facing Vulnerabilities (VPN, Web Apps, RDP)
- Supply Chain Attacks (SolarWinds, Kaseya)
ภัยคุกคามภายใน vs ภายนอก
| ลักษณะ | ภัยคุกคามภายนอก (External) | ภัยคุกคามภายใน (Internal) |
|---|---|---|
| ที่มา | นอกองค์กร (Internet) | ในองค์กร (พนักงาน, ผู้รับเหมา, อุปกรณ์ที่ถูกแฮก) |
| การเข้าถึง | ต้องผ่าน Perimeter Defenses | มีสิทธิ์เข้าถึงบางระดับแล้ว (Legitimate Access) |
| ตัวอย่าง | Hackers, Malware, DDoS | Data Theft by Employee, Accidental Leak, Compromised Insider |
| การป้องกัน | Firewall, IDS/IPS, WAF, Email Security, ZTNA | DLP, UEBA, NAC, Least Privilege, Monitoring |
5 ภัยคุกคามภายนอกหลัก (Business Context)
- Consumer Demands (Speed, Cost, Features)
- Shifting Business Models (Digital Transformation)
- Global Competition
- Data Breaches / Cyber Attacks
- Talent Drain (Cybersecurity Skills Gap)
ภัยคุกคามเครือข่ายทั่วไป
- Computer Viruses
- Rogue Security Software (Scareware)
- Trojan Horses
- Spyware/Adware
- Worms
- DDoS Attacks
- Phishing
- Rootkits
ประเภทภัยคุกคามภายนอกทั่วไป
- DDoS (Volumetric, Protocol, Application)
- Man-in-the-Middle / Session Hijacking
- Drive-by Downloads
- Password Attacks (Brute-force, Credential Stuffing)
- Phishing / Spear Phishing / Business Email Compromise
ตัวอย่างภัยคุกคามภายใน
- พนักงานขโมยข้อมูลลับ (Data Exfiltration)
- พนักงานปล่อยมัลแวร์โดยไม่ได้ตั้งใจ (Negligent Insider)
- บัญชีผู้ใช้ถูกแฮก (Compromised Insider)
- ผู้รับเหมาที่มีสิทธิ์เกิน (Third-party Access Abuse)
ประเภทความปลอดภัยเครือข่าย (สรุป)
- Access Control (NAC, ZTNA)
- Antivirus/Anti-malware/EDR/XDR
- Application Security (WAF, DAST, SAST)
- Behavioral Analytics (UEBA)
- Data Loss Prevention (DLP)
- DDoS Prevention
- Email Security (Gateway, DMARC)
- Firewalls (Next-Gen, Cloud)
- VPN / ZTNA
- Wireless Security
