Attacker ใน Network Security คือใคร?
ผู้ที่กระทำกิจกรรมอันตรายต่อคอมพิวเตอร์/เครือข่าย เพื่อทำลาย เปิดเผย เปลี่ยนแปลง ปิดการทำงาน ขโมย เข้าถึง หรือใช้ทรัพยากรโดยไม่ได้รับอนุญาต
Cyber Attack หมายถึงอะไร?
การโจมตีที่มุ่งทำลาย การใช้งาน Cyberspace ขององค์กร ทำลายความสมบูรณ์ของข้อมูล และขโมยข้อมูลควบคุมผ่าน Threat Actors ใน Cyberspace
Attack และประเภทของ Attack
- Active Attack: พยายามเปลี่ยนแปลงหรือรบกวนการทำงานของระบบ
- Passive Attack: พยายามรวบรวม/ใช้ข้อมูลจากระบบโดยไม่ส่งผลต่อทรัพยากรโดยตรง (เช่น Wiretapping)
Threat และ Attack ใน Network Security
Threat = อาจ exploit ช่องโหว่ของระบบ/ทรัพยากรเพื่อทำลายความปลอดภัย
Attack = การกระทำโดยเจตนาร้ายเพื่อเข้าถึงระบบ/ทรัพยากรโดยไม่ได้รับอนุญาต แบ่งได้เป็น Active/Passive Attack มีวัตถุประสงค์และวิธีการเฉพาะ
FireEye ถูกแฮกหรือไม่?
บริษัท Silicon Valley ไม่เปิดเผยชื่อ ระบุว่าแฮกเกอร์ (น่าจะเป็นชาวรัสเซีย) ขโมยเครื่องมือเพื่อโจมตีใหม่ทั่วโลก
Hack Back (โจมตีตอบโต้) ผิดกฎหมายไหม?
Bill SB 146 (Bipartisan) เสนอแก้ Computer Fraud and Abuse Act (CFAA) ปัจจุบัน CFAA อนุญาตแค่ป้องกัน (Defensive) ไม่อนุญาต Hack Back
บริษัทเอกชน Hack Back ได้ไหม?
mantan ผู้บริหาร Dept of Defense กล่าวว่า Flawed และ Dangerous ตามกฎหมายสหรัฐฯ เฉพาะรัฐบาลกลางเท่านั้นที่มีสิทธิ์ Offensive Cybersecurity ผ่านกฎหมายรัฐและกลาง
บริษัทไหนถูกแฮกล่าสุด?
T-Mobile: โดนแฮกเดือนสิงหาคม ข้อมูล 54 ล้านลูกค้ารั่วไหล (ชื่อ, SSN, วันเกิด)
Role ของ Attacker ใน Network
สร้าง Botnets (อุปกรณ์ที่ถูกแฮกจำนวนมาก) ส่ง False Traffic ไปยัง Server/Network เป้าหมาย
ประเภทการโจมตีใน Network Security
- Malware (Spyware, Ransomware, Viruses, Worms)
- Phishing
- Man-in-the-Middle (MitM)
- Denial-of-Service (DoS)
- SQL Injection
- Zero-day Exploit
- DNS Tunneling
Attack และ Types ใน Network Security (รายละเอียด)
- Passive Attack: เข้าถึง เครือข่าย ติดตาม ขโมยข้อมูลส่วนตัว โดยไม่เปลี่ยนแปลง
- Active Attack: เปลี่ยนแปลง/เข้ารหัส/ทำลายข้อมูล โดย Admin ไม่รู้
Cyber Attack คืออะไร?
การโจมตีระบบคอมพิวเตอร์ เพื่อปิดเครื่อง ขโมยข้อมูล หรือใช้ระบบที่ถูกแฮกโจมตีเครื่องอื่น รูปแบบ: Malware, Phishing, Ransomware, MitM, ฯลฯ
4 ประเภท Cyber Attacks หลัก
- Malware (Spyware, Viruses, Worms)
- Phishing
- Man-in-the-Middle (MITM)
- DoS/DDoS
- SQL Injection
- Zero-day Exploit
- Password Attack
- Cross-Site Scripting (XSS)
Cyber Security คืออะไร?
ใช้ Tools, Processes, Protocols, Controls ป้องกัน Cyber Attacks ต่อ Systems, Networks, Programs, Devices, Data ลดความเสี่ยง Data Breaches และการใช้งานโดยไม่ได้รับอนุญาต
Network Attacks และ Network Security Threats
บาง Threat มุ่งรบกวน Operation ขององค์กร (ไม่ใช่ขโมยข้อมูลลับ) DoS Attack เป็นที่พบบ่อย ทำให้ Network Resources (Web/Email Gateways, Routers, Switches) ทำงานไม่ได้
Threats to Network Security
- Computer Viruses
- Rogue Security Software
- Trojan Horse
- Adware/Spyware
- Worms
- DDoS Attacks
- Phishing
- Rootkits
Attack ใน Network Security หมายถึงอะไร?
พยายามเข้าถึงเครือข่ายโดยไม่ได้รับอนุญาต เพื่อขโมยข้อมูล หรือทำกิจกรรมอันตรายอื่นๆ
