ประเภทของการละเมิดความปลอดภัยไซเบอร์
1. ระบาดข้อมูลจากภายนอก (Third-party Data Breach) - ข้อมูลรั่วไหลจากพันธมิตร/ผู้ให้บริการ
2. โจมตีแรนซัมแวร์ (Ransomware) - เข้ารหัสข้อมูลเรียกค่าไถ่
3. การโจมตีรหัสผ่าน (Password Attack) - Brute force, Credential stuffing, Dictionary attack
4. Keylogging - บันทึกแป้นพิมพ์เพื่อขโมยข้อมูลเข้าสู่ระบบ
5. ฟิชชิง (Phishing/Spear Phishing) - หลอกลวงให้เปิดเผยข้อมูล
6. มัลแวร์/ไวรัส (Malware/Virus) - ซอฟต์แวร์อันตรายติดเข้าระบบ
7. DDoS (Distributed Denial of Service) - โจมตีทำให้บริการล่ม
3 ประเภทหลักของการรั่วไหลข้อมูล (Data Breaches)
1) Physical Breach - ขโมยอุปกรณ์/เอกสารจริง 2) Electronic Breach - โจมตีทางดิจิทัล 3) Skimming/Interception - ขโมยข้อมูลระหว่างการส่ง
เหตุการณ์ความปลอดภัยไซเบอร์ทั่วไป (Security Incidents)
Man-in-the-Middle (MitM), DoS/DDoS, Drive-by Download, Phishing/Spear Phishing, SQL Injection, Password Attack, Eavesdropping, Cross-site Scripting (XSS)
Top 3 การรั่วไหลข้อมูลใหญ่สุดปี 2020
1) Microsoft (ฐานข้อมูล analytics รั่วไหล) 2) MGM Resorts (ข้อมูลลูกค้า 10.6 ล้านราย) 3) Zoom (บัญชี 500,000+ ขายบน Dark Web) *หมายเหตุ: ข้อมูลต้นฉบับมีความไม่ชัดเจน ได้ปรับปรุงให้ถูกต้อง
สาเหตุหลัก 3 ประการของการละเมิดความปลอดภัย
1) ช่องโหว่เก่าไม่ได้แพตช์ (Unpatched Vulnerabilities) 2) ความผิดพลาดของมนุษย์ (Human Error) 3) มัลแวร์ (Malware) / Insider Threat / การขโมยอุปกรณ์
Cybersecurity Breach คืออะไร?
เหตุการณ์ที่บุคคลไม่ได้รับอนุญาตเข้าถึง ขโมย ทำลาย หรือเปิดเผยข้อมูล/ระบบที่ปกป้องไว้
ขั้นตอนเมื่อเกิด Security Breach
1) อย่าตกใจ/ตัดสินใจรีบเร่ง 2) ควบคุมไม่ให้แพร่กระจาย (Containment) 3) ประเมินความรุนแรง 4) แจ้งผู้ได้รับผลกระทบ 5) ป้องกันไม่ให้เกิดซ้ำ
