ความเสี่ยงหลักใน Network Security
- ขโมยข้อมูลละเอียดอ่อน (หมายเลขบัตรเครดิต รหัสผ่าน)
- Computer Viruses
- Malware/Ransomware
- Rogue Security Software (ซอฟต์แวร์ปลอมแปลง)
- Denial-of-Service (DoS) Attacks
Risk ใน Software Security คืออะไร?
ความน่าจะเป็นของเหตุการณ์ไม่แน่นอน และโอกาสที่องค์กรจะสูญเสียจากเหตุการณ์เหล่านั้น รวมถึง Robustness, Performance Efficiency, Security และ Transactional Risk
ตัวอย่าง Software Risks
- Time Pressure (เวลาตี้น้อย)
- Budget Estimation ผิด
- Code Quality ต่ำ / Technical Risks
- Productivity ต่ำ
- การจัดการขาด
- User Engagement ต่ำ
- External Risks ที่คาดการณ์ไม่ได้
Network Security Risks และสาเหตุ
- Computer Viruses
- Rogue Security Software (หลอกลวงด้วยความกลัวไวรัส)
- Trojan Horse
- Adware/Spyware
- Computer Worms
- DoS/DDoS Attacks
- Phishing
- Rootkits
Risk Factors ส่งผลต่อ Software Quality อย่างไร?
สาเหตุหลักของความล้มเหลวโครงการ: ความยากลำบangkanทางเทคนิค คุณภาพต่ำ ไม่ได้รับการยอมรับจากลูกค้า Testing, Test Planning และ QA Team เป็น 3 ด้านหลักที่สัมพันธ์กับ Software Quality Risk โดยตรง
ข้อกังวลหลักด้าน Software Security
- Injection Flaws
- Weak Authentication & Session Management
- Cross-Site Scripting (XSS)
- Insecure Direct Object References
- Security Misconfiguration
- Sensitive Data Exposure
- Missing Function Level Access Control
- Cross-Site Request Forgery (CSRF)
2 Common Network Security Risks
- Data Loss
- Information Security Compromise
- Malicious Attacks (Hackers, Viruses)
Network Risks ตัวอย่าง
- Computer Virus Threats
- Software Vulnerabilities
- Hackers
- Employee Negligence (Insider Threat)
- Unknown Unknowns (สิ่งที่ไม่รู้ว่าตนไม่รู้)
5 Threats to Security
- Phishing Attacks
- Malware Attacks
- Ransomware
- Weak Passwords
- Insider Threats
Risk Security คืออะไร?
ความเสี่ยงใน Cybersecurity = ความเป็นไปได้ที่ Asset จะสูญหาย ชำรุด หรือทำลายได้ Threat = เหตุการณ์เชิงลบ (เช่น Exploit) Vulnerability = ช่องโหว่ที่เพิ่มโอกาสเกิด Threat
จัดการ Risk ใน Software Security อย่างไร?
- ลด Exposure ต่อความเสี่ยง
- ติดตาม Threat ใหม่และอัปเกรดระบบป้องกัน
- สร้างฐานข้อมูลและระบบที่มั่นคงสำหรับ Risk Management
สาเหตุของ Software Risk
- ขาดการมีส่วนร่วมของ User
- Requirements เปลี่ยนแปลงบ่อย
- Project Goals ไม่ชัดเจน/ไม่สมจริง
- Resource Estimation ผิด
- System Requirements เขียนไม่ดี
- Project Status Reporting ไม่ดี
- ขาดทรัพยากร
- Unmanaged Risks
Good Risks Examples (Positive Risks/Opportunities)
- Policy Change ที่อาจได้ประโยชน์
- Technology ใหม่ที่อาจประหยัดเวลา
- Grant Application ที่รอผล
วิธีระบุ Software Risks
- ระบุ Risk Factors
- ประเมินความเสี่ยงและผลกระทบ
- พัฒนากลยุทธ์ลดความเสี่ยง (Mitigation)
- ติดตาม Risk Factors
- วาง Contingency Plan
- Crisis Management
5 เหตุผลของ Network Security Problems
- Unknown Assets ในเครือข่าย
- Abuse of User Account Privileges
- Unpatched Cybersecurity Vulnerabilities
- Lack of Defense in Depth
- Inadequate IT Security Management
