Risk ใน Network Security คืออะไร?
หน้าที่ Cybersecurity Operator คือลด Risk Risk = โอกาสที่ Asset จะสูญหาย ชำรุด หรือทำลายได้ Threat = เหตุการณ์เชิงลบ (เช่น Exploit) Vulnerability = ช่องโหว่ที่ทำให้เปราะบางต่อ Threat เพิ่มโอกาสผลลัพธ์เชิงลบ
Major Risks ใน Network Security
- Phishing: หลอกลวงขอข้อมูลละเอียดอ่อน (บัตรเครดิต รหัสผ่าน)
- Computer Viruses
- Malware/Ransomware
- Rogue Security Software
- Denial-of-Service Attacks
Computer Security Risks Definition
สิ่งใดก็ตามบนคอมพิวเตอร์ที่อาจทำลายหรือขโมยข้อมูล หรืออนุญาตให้เข้าใช้คอมพิวเตอร์โดยไม่ได้รับอนุญาต/ไม่รู้ การตั้งค่าผิด (Misconfiguration) และการใช้งานคอมพิวเตอร์ผิดวัตถุประสงค์ก็เป็นอันตราย
Cybersecurity Risk ขององค์กร
ความเป็นไปได้ที่จะถูก Expose ต่อภัยคุกคาม สูญเสีย Asset สำคัญ หรือเสียชื่อเสียง จากการโจมตีไซเบอร์
Security Risk Definition
บุคคลที่อาจทำลายองค์กรโดยรั่วไหลข้อมูลให้คู่แข่ง/ศัตรู หรือของที่วางไว้ไม่ได้รับการเฝ้าระวัง
Risk Explanation
Risk = ผลลัพธ์ที่อาจเป็นอันตราย ความไม่แน่นอนว่ากิจกรรมจะส่งผลต่อสิ่งที่มนุษย์ให้ค่า (สุขภาพ ความมั่นคง ทรัพย์สิน สิ่งแวดล้อม) มุ่งเน้นผลลัพธ์เชิงลบ
Network Risks ตัวอย่าง
- Computer Virus Threats
- Software Vulnerability Risks
- Hackers
- Employee Negligence (Insider Threat)
- Unknown Unknowns
2 Common Network Security Risks
- Data Loss
- Security Breaches
- Malicious Attacks (Hacking, Viruses)
Network Risk Management
กระบวนการระบุ ประเมิน และลดความเสี่ยงจากภัยคุกคามต่อ Digital Assets (ข้อมูลบน Server ภายใน/ภายนอก/Cloud)
Network Security Risks และสาเหตุ (ซ้ำ)
- Viruses
- Rogue Security Software
- Trojan Horse
- Adware/Spyware
- Worms
- DoS/DDoS
- Phishing
- Exploit Kits
5 Threats to Security (ซ้ำ)
- Phishing
- Malware
- Ransomware
- Weak Passwords
- Insider Threats
Main Risks of Computer Security
- Malware/Ransomware (เข้ารหัสข้อมูลขอค่าไถ่)
- Phishing
- Data Leakage
- Hacking
- Insider Threats
Computer Risk คืออะไร?
ความเสี่ยงที่เกี่ยวข้องกับคอมพิวเตอร์ ทุกอย่างที่อาจทำลายข้อมูลผู้ใช้บนเครื่อง ค่าข้อมูลแตกต่างกันไป แฮกเกอร์ขโมยข้อมูลผ่านช่องโหว่ OS, Virus, Worms
