ภัยคุกคามเครือข่าย (Network Security Threats) และความสัมพันธ์กับการปกป้อง
ภัยคุกคามเครือข่ายคือ การกระทำหรือเหตุการณ์ใดๆ ที่มีศักยภาพทำลาย ความลับ ความสมบูรณ์ หรือความพร้อมใช้งาน (CIA) ของข้อมูลและระบบในเครือข่าย การเข้าใจภัยคุกคามเป็นขั้นตอนแรกของการสร้างกลไกป้องกันที่มีประสิทธิภาพ
ประเภทภัยคุกคามเครือข่ายหลัก (Categorized)
| หมวดหมู่ | ตัวอย่าง | กลไกการโจมตี | ผลกระทบ CIA |
|---|---|---|---|
| Malware (ซอฟต์แวร์ร้าย) | Virus, Worm, Trojan, Ransomware, Spyware, Rootkit, Cryptominer | ไฟล์แนบ, Drive-by, USB, Exploit Kit | C, I, A |
| Social Engineering | Phishing, Spear Phishing, Whaling, Vishing, Smishing, Pretexting, Baiting | หลอกลวงจิตวิทยา ขโมย Credential | C, I |
| Network Attacks | DDoS, Man-in-the-Middle (MitM), DNS Spoofing, ARP Poisoning, BGP Hijacking | น้ำมันทรัพยากร, ขโมย/แก้ไข Traffic | A, C, I |
| Web Application Attacks | SQLi, XSS, CSRF, RCE, LFI/RFI, XXE, SSRF | Exploit ช่องโหว่โค้ด/การตั้งค่า | C, I, A |
| Credential-based | Brute Force, Credential Stuffing, Password Spraying, Pass-the-Hash, Kerberoasting | ใช้ Credential ที่รั่วไหล/อ่อนแอ | C, I |
| Insider Threats | Malicious Insider, Negligent Insider, Compromised Insider | สิทธิ์เข้าถึงที่มีอยู่, Data Exfiltration | C, I, A |
| Supply Chain / Third-party | SolarWinds, Log4j, Dependency Confusion, Vendor Breach | โจมตีผ่านพาร์ทเนอร์/ซอฟต์แวร์協力 | C, I, A |
| Zero-day / Advanced Persistent Threats (APT) | Stuxnet, Equation Group, Nation-state Actors | ช่องโหว่ไม่รู้จัก, ความอยู่รอดนาน, Stealthy | C, I, A |
3 ภัยคุกคามอันดับแรกที่พบบ่อยที่สุด (Top Prevalent Threats)
- Phishing / Social Engineering: จุดเริ่มต้นของ >90% ของการบุกครั้ง
- Ransomware: เข้ารหัสข้อมูลเรียกค่าไถ่ เหตุการณ์เพิ่มขึ้นทุกปี
- Vulnerability Exploitation (Unpatched Systems): ใช้ช่องโหว่ที่มี Patch แล้วแต่ไม่ได้ติดตั้ง
ผลกระทบต่อความปลอดภัยข้อมูล (Data Security Impact)
- Data Breach: ข้อมูลลูกค้า/องค์กรรั่วไหล → ค่าปรับ GDPR/PDPA, ชื่อเสียงเสียหาย
- Data Exfiltration: ขโมยข้อมูลลับ (IP, Trade Secrets) → เสียเปรียบทางการแข่งขัน
- Data Corruption/Encryption: Ransomware/Wiper → หยุดดำเนินงาน, เสียเงิน
- Service Disruption: DDoS, Sabotage → Downtime, SLA Violation
- Compliance Violation: ไม่ผ่าน Audit, เสียใบอนุญาต/สัญญา
มาตรการป้องกันและลดความเสี่ยง (Mitigation Strategies)
| ชั้นการป้องกัน | เทคโนโลยี/กระบวนการ | ตอบสนองภัยคุกคาม |
|---|---|---|
| Perimeter | Next-Gen Firewall, WAF, DDoS Protection, Email Gateway | Network Attacks, Malware Delivery, Web Attacks |
| Network | Segmentation (VLAN, Zero Trust), NAC, IDS/IPS, NDR | Lateral Movement, C2, Data Exfiltration |
| Endpoint | EDR/XDR, Antivirus, App Control, Disk Encryption | Malware, Ransomware, Insider Threats |
| Application | WAF, SAST/DAST/SCA, Secure SDLC, API Gateway | Web App Attacks, Supply Chain |
| Identity | MFA, SSO, PAM, Zero Trust, Conditional Access | Credential Theft, Insider, Account Takeover |
| Data | DLP, Encryption, Classification, Backup, Immutable Storage | Data Breach, Ransomware, Compliance |
| Operations | SIEM/SOAR, SOC, Threat Intel, Vuln Mgmt, Patch Mgmt | Detection, Response, Recovery, All |
| People | Security Awareness, Phishing Sim, Culture, Insider Risk Program | Social Engineering, Human Error, Insider |
กรอบงานการจัดการความเสี่ยง (Risk Management Framework)
- Identify: ระบุทรัพยากร, ภัยคุกคาม, ช่องโหว่
- Protect: นำ Control ไปป้องกัน (Preventive)
- Detect: ตรวจจับเหตุการณ์ (Detective)
- Respond: ตอบสนองและควบคุม (Corrective)
- Recover: กู้คืนและปรับปรุง (Recovery)
(อ้างอิง: NIST Cybersecurity Framework)
สรุป
ภัยคุกคามเครือข่ายและการปกป้องเครือข่ายเป็น สองด้านของเหรียญเดียวกัน ไม่มีการปกป้องที่สมบูรณ์แบบ แต่เป้าหมายคือ ลดความเสี่ยง (Risk Reduction) ให้อยู่ในระดับที่ยอมรับได้ (Risk Appetite) ผ่านการผสมผสาน People, Process, Technology อย่างต่อเนื่อง (Continuous)
