Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

แหล่งหลักของความเสี่ยง Network Security มีอะไรบ้าง?

ความเสี่ยงหลักใน Network Security

  • Phishing: หลอกลวงขอข้อมูล nhạy cảm (บัตรเครดิต, รหัสผ่าน)
  • Computer Viruses
  • Malware/Ransomware
  • Rogue Security Software (ซอฟต์แวร์ปลอมป้องกัน)
  • Denial-of-Service (DoS) Attacks

2 ความเสี่ยงเครือข่ายทั่วไป

ใช้เครือข่ายมีประโยชน์ แต่ก็มีความเสี่ยง: Data Loss, Security Breaches, Hacking, Virus Attacks

แหล่งที่มาของ Security Threats

  1. Employees/Insiders
  2. Malicious Hackers
  3. Natural Disasters
  4. Foreign Adversaries

มักทับซ้อนกัน: โจมตีจาก敵对 hand หรือ พนักงานไม่พอใจ

Network Security Risks และสาเหตุ

  • Computer Viruses (คุ้นเคย/กังวล)
  • Rogue Security Software (หลอกลวงผ่านความกลัวไวรัส)
  • Trojan Horse
  • Adware/Spyware
  • Worms
  • DoS/DDoS Attacks
  • Phishing
  • Exploit Kits

สาเหตุหลักของ Network Threats

Viruses/Worms ~10 ประเภท คุกคามทุกวัน 2015-2019: 5 Billion Malware Attacks 33% คอมพิวเตอร์ติดไวรัส

Network Risks อื่นๆ

  • Computer Viruses
  • Software Vulnerabilities
  • Hackers
  • Employee Negligence (ไม่ได้ตั้งใจ)
  • Unknown Unknowns (สิ่งที่ไม่รู้ว่าไม่รู้)

5 ภัยคุกคามด้านความปลอดภัย

  1. Phishing Attacks
  2. Malware Attacks
  3. Ransomware
  4. Weak Passwords
  5. Insider Threats

Network Security Risks คืออะไร?

ความเป็นไปได้ของ Cyberattacks/Breaches บนเครือข่าย อาจทำให้: Expose Critical Assets, Sensitive Information, Reputational Damage

Common Network Security Threats

  • Malware: Trojans, Viruses, Worms (ติดอุปกรณ์เดียว → แพร่เครือข่ายทั้งหมด)
  • DDoS: ท่วม Server ด้วย Requests → Crash Sites/Servers/Apps

Common Security Risks

  1. Malware (Common/Prolific)
  2. Password Theft
  3. Traffic Interception
  4. Phishing Attacks
  5. DDoS
  6. Cross-Site Scripting (XSS)
  7. Zero-Day Exploits
  8. SQL Injection

Threat Sources คืออะไร?

FIPS 200: Intent/Method ที่ Target Vulnerability โดยเจตนา หรือ Situation/Method ที่ Trigger Vulnerability โดยไม่ได้ตั้งใจ

4 ประเภท Security Threats

  1. Unstructured Threats
  2. Structured Threats
  3. Internal Threats
  4. External Threats

5 เหตุผลของ Network Security Problems

  1. Unknown Assets บนเครือข่าย
  2. Abuse of User Account Privileges
  3. Unpatched Vulnerabilities
  4. Lack of Defense in Depth
  5. Inadequate IT Security Management