Network Threat คืออะไร?
**Network Threat (ภัยคุกคามเครือข่าย)** คือ **การกระทำหรือเหตุการณ์** ที่นำไปสู่การ **ใช้ช่องโหว่ (Exploit Vulnerability)** หรือ **การกระทำผิดกฎหมาย** เพื่อ **ทำลาย สลบ ขโมย หรือรบกวน** ข้อมูลและบริการเครือข่ายขององค์กร
Threat vs Attack vs Vulnerability vs Risk
| คำศัพท์ | ความหมาย | ตัวอย่าง |
|---|
| Vulnerability (ช่องโหว่) | จุดอ่อนในระบบ (Code, Config, Process) | CVE-2021-44228 (Log4Shell), Weak Password, Unpatched OS |
| Threat (ภัยคุกคาม) | แหล่งที่อาจก่อให้เกิดความเสียหาย | Hacker Group, Malware, Disgruntled Employee, Natural Disaster |
| Attack (การโจมตี) | การกระทำจริงที่ใช้ Threat ใช้ Vulnerability | DDoS Attack, Phishing Email, SQL Injection, Ransomware Deployment |
| Risk (ความเสี่ยง) | ความน่าจะเป็น × ผลกระทบ เมื่อ Threat ใช้ Vulnerability สำเร็จ | Data Breach Risk: High (Likely × Severe Impact) |
ประเภท Network Threats หลัก (Categorized)
1. Malware (มัลแวร์) — โค้ดอันตราย
- Virus: ติดไฟล์/โปรแกรม ต้องการ Human Action เพื่อแพร่
- Worm: แพร่ตัวเองผ่านเครือข่าย (ไม่ต้องการ Human Action) — เช่น WannaCry
- Trojan Horse: ปลอมเป็นซอฟต์แวร์ถูกต้อง — Backdoor, RAT, Banking Trojan
- Ransomware: เข้ารหัสไฟล์ ขอค่าไถ่ — LockBit, BlackCat, Cl0p, Akira
- Spyware/Keylogger: ขโมย Keystroke, Credential, Screen Capture
- Rootkit/Bootkit: ซ่อนอยู่ลึก (Kernel/Firmware) ยากต่อการตรวจจับ
- Fileless Malware: รันใน Memory เท่านั้น (PowerShell, WMI, .NET Reflection)
- Cryptominer: ใช้ CPU/GPU ขุด Crypto เหล่าทรัพยากร
2. Social Engineering & Phishing (การจงใจ/หลอกลวง)
- Phishing: อีเมลปลอมหลอก Credential / โหลดมัลแวร์
- Spear Phishing: เป้าหมายเฉพาะ (Reconnaissance + Personalized)
- Whaling: เป้าหมาย C-Level / VIP
- Vishing (Voice Phishing): โทรศัพท์หลอกให้โอนเงิน/ให้ Credential
- Smishing (SMS Phishing): SMS หลอกคลิกลิงก์/โทรกลับ
- Business Email Compromise (BEC): โดนหลอกโอนเงินผ่านอีเมลปลอม CEO/Finance
- Pretexting / Baiting / Tailgating: สร้างสถานการณ์ปลอมให้เหยื่อเชื่อถือ
3. Network-Based Attacks (โจมตีระดับเครือข่าย)
- DDoS (Distributed Denial of Service): Volumetric, Protocol, Application Layer — Botnet (Mirai, Meris)
- Man-in-the-Middle (MitM): ARP Spoofing, DNS Spoofing, SSL Stripping, Rogue AP
- DNS Attacks: DNS Hijacking, DNS Tunneling (Data Exfil), Domain Generation Algorithm (DGA)
- BGP Hijacking / Route Leak: หนีบ Path Internet Traffic
- VLAN Hopping: Double Tagging, Switch Spoofing
- ARP Poisoning / MAC Flooding: CAM Table Overflow
4. Web Application Attacks (OWASP Top 10)
- Injection (SQLi, NoSQLi, Command Injection, LDAP Injection)
- Broken Authentication: Credential Stuffing, Session Fixation, Weak MFA
- Broken Access Control: IDOR, Path Traversal, Privilege Escalation
- XSS (Cross-Site Scripting): Reflected, Stored, DOM-based
- Security Misconfiguration: Default Creds, Directory Listing, Cloud Misconfig
- Vulnerable Components: Log4j, Spring4Shell, Outdated Libraries
5. Credential-Based Attacks
- Brute Force / Password Spraying: ลองรหัสผ่านหลายบัญชี/หลายรหัส
- Credential Stuffing: ใช้ Credential ที่รั่วไหล (Credential Dumping) ลองเข้า Service อื่น
- Pass-the-Hash / Pass-the-Ticket: ใช้ NTLM Hash / Kerberos Ticket โดยไม่ต้องรู้ Password
- Kerberoasting / AS-REP Roasting: ขอ Service Ticket / AS-REP มา Crack Offline
- Golden/Silver Ticket: Forged Kerberos Ticket (ต้องการ KRBTGT Hash)
6. Insider Threats (ภัยคุกคามจากภายใน)
- Malicious Insider: พนักงาน/ผู้รับเหมาที่มีเจตนาร้าย (Data Theft, Sabotage)
- Negligent Insider: ผิดพลาดโดยไม่ได้ตั้งใจ (Misdelivery, Misconfig, Lost Device)
- Compromised Insider: บัญชีถูกแฮ็ก ใช้เป็น Jump Point
7. Supply Chain & Third-Party Risk
- Software Supply Chain Attack (SolarWinds, Codecov, 3CX)
- Hardware Implant / Counterfeit Hardware
- Vendor/Partner Compromise (VPN Credential Theft, MSP Hack)
Top Threats ปี 2024 (จากรายงาน Gartner, ENISA, Verizon DBIR, IBM X-Force)
- **Ransomware & Extortion** (Double/Triple Extortion, RaaS)
- **Identity-Based Attacks** (Credential Theft, MFA Bypass, Session Hijacking)
- **Cloud Misconfiguration & Exploitation** (S3 Bucket, IAM, Container Escape)
- **Supply Chain Attacks** (Software, Hardware, Service Provider)
- **AI-Enhanced Attacks** (Deepfake, AI Phishing, Automated Recon, Polymorphic Malware)
- **Living off the Land (LotL)** (PowerShell, WMI, Certutil, LOLBins)
- **OT/ICS Targeted Attacks** (Critical Infrastructure, Manufacturing)
Threat Actors (ผู้กระทำภัยคุกคาม)
| ประเภท | แรงจูงใจ | ความสามารถ | ตัวอย่าง |
|---|
| Nation-State / APT | Espionage, Sabotage, Influence | Very High (Zero-day, Custom Malware) | APT29, Lazarus, APT41, Sandworm |
| Cybercriminal / Ransomware Gang | Financial Gain | High (RaaS, Initial Access Broker) | LockBit, BlackCat, Cl0p, Conti |
| Hacktivist | Ideology, Political | Medium (DDoS, Defacement, Leaks) | Anonymous, Killnet, Cyber Partisans |
| Insider | Revenge, Money, Ideology, Mistake | High (Legitimate Access) | Disgruntled Employee, Contractor |
| Script Kiddie | Notoriety, Fun | Low (Public Tools, Exploits) | Random Scanner, DDoS-for-hire |
การป้องกันแบบสรุป (Defense Summary)
- 🛡️ **Zero Trust:** Verify Explicitly, Least Privilege, Assume Breach
- 🛡️ **MFA Everywhere** (Phishing-resistant: FIDO2/WebAuthn, Cert-based)
- 🛡️ **Network Segmentation + Micro-segmentation**
- 🛡️ **EDR/XDR + NDR + SIEM + SOAR**
- 🛡️ **Vulnerability Management + Patch SLA**
- 🛡️ **Security Awareness + Phishing Simulation**
- 🛡️ **Backup 3-2-1 + Immutable + Test Restore**
- 🛡️ **Incident Response Plan + Tabletop Exercise**
- 🛡️ **Threat Intelligence Integration**
- 🛡️ **Supply Chain Risk Management (SBOM, Vendor Assessment)**
