Backbone Hopping และ Island Hopping คืออะไร?
Island Hopping (การโจมตีแบบกระโดดเกาะ) เป็นเทคนิคการโจมตีทางไซเบอร์ที่แฮกเกอร์นำมาใช้เพื่อเป้าหมายองค์กรขนาดใหญ่ โดยเริ่มจากโจมตีบริษัทขนาดเล็กหรือพาร์ทเนอร์ที่มีระบบรक्षाอ่อนแอ ก่อน จากนั้นใช้เป็นจุดจี้ (Pivot Point) เพื่อเคลื่อนที่เข้าสู่เครือข่ายขององค์กรเป้าหมายหลักที่มีมูลค่าสูงกว่า
คำว่า "Island Hopping" มาจากกลยุทธ์ทหารในสงครามโลกครั้งที่ 2 ของกลุ่มสัมพันธมิตร ที่กระโดดจากเกาะหนึ่งไปอีกเกาะหนึ่งเพื่อโจมตีจักรวรรดิญี่ปุ่น โดยหลีกเลี่ยงเกาะที่มีการป้องกันแน่นหนา
VLAN Hopping คืออะไร?
VLAN Hopping เป็นการโจมตีเครือข่ายที่โจมตีส่งแพ็กเก็ตข้อมูลไปยังพอร์ตของระบบปลายทางที่ไม่สามารถเข้าถึงได้โดยตรง โดย exploiting ช่องโหว่ของโปรโตคอล VLAN (Virtual Local Area Network) เพื่อข้ามการแบ่ง Segment ของเครือข่าย
วิธีป้องกัน VLAN Hopping
- ปิด DTP (Dynamic Trunking Protocol) บนทุกพอร์ต เพื่อไม่ให้ Negotiate Trunk เองอัตโนมัติ
- ห้ามใช้ VLAN 1 (Default VLAN) สำหรับข้อมูลจริง
- พอร์ตที่ไม่ได้ใช้ ให้กำหนดให้อยู่ใน Unused VLAN
- ตรวจสอบให้ทุก Trunk Port มี VLAN ID ที่ถูกต้อง
5 Phase ของ Cyber Attack (Kill Chain)
- Reconnaissance (ข่าวกรอง): รวบรวมข้อมูลเป้าหมาย
- Weaponization (เตรียมอาวุธ): สร้างมัลแวร์/เอ็กซ์พลอยต์
- Delivery (ส่งมอบ): ส่งอาวุธไปยังเป้าหมาย (เช่น อีเมลฟิชชิ่ง)
- Exploitation (โจมตี): ใช้ช่องโหว่เพื่อเข้าระบบ
- Installation (ติดตั้ง): ติดตั้ง Backdoor/RAT เพื่อควบคุมถาวร
- Command & Control (C2): สื่อสารกับเซิร์ฟเวอร์ควบคุม
- Actions on Objectives (บรรลุเป้าหมาย): ขโมยข้อมูล ทำลายระบบ ร้องค่าไถ่
ประเภทของการโจมตีไซเบอร์หลัก
- Malware/Ransomware: เข้ารหัสข้อมูลร้องค่าไถ่
- Phishing/Spear Phishing: หลอกล่อข้อมูลผ่านอีเมล
- DDoS: โจมตีทำให้บริการล่ม
- Man-in-the-Middle (MitM): ขโมยข้อมูลระหว่างการสื่อสาร
- Supply Chain Attack: โจมตีผ่านซัพพลายเฉน (เช่น SolarWinds, Stuxnet)
- Insider Threat: ภัยคุกคามจากภายในองค์กร
5th Generation Cyber Attacks
การโจมตีรุ่นที่ 5 (Gen V) เป็นการโจมตีแบบ Multi-vector และ Large-scale ที่ครอบคลุมเครือข่าย Virtual Machine Cloud และโครงสร้างพื้นฐานดิจิทัลทั้งหมด พร้อมกัน
Cybersecurity Lifecycle (5 Stages)
- Assessment/Gap Analysis: ประเมินกระบวนการ นโยบาย เทคโนโลยี
- Define Strategy: กำหนดกลยุทธ์ความปลอดภัย
- Develop Framework: สร้างกรอบงาน
- Implement Controls: นำมาตรการควบคุมไปปฏิบัติ
- Audit: ตรวจสอบและปรับปรุงอย่างต่อเนื่อง
