ความเสี่ยงหลักใน Network Security
- Phishing: หลอกลวงขอข้อมูล nhạy cảm (บัตรเครดิต, รหัสผ่าน)
- Computer Viruses
- Malware/Ransomware
- Rogue Security Software (ซอฟต์แวร์ปลอมป้องกัน)
- Denial-of-Service (DoS) Attacks
2 ความเสี่ยงเครือข่ายทั่วไป
ใช้เครือข่ายมีประโยชน์ แต่ก็มีความเสี่ยง: Data Loss, Security Breaches, Hacking, Virus Attacks
แหล่งที่มาของ Security Threats
- Employees/Insiders
- Malicious Hackers
- Natural Disasters
- Foreign Adversaries
มักทับซ้อนกัน: โจมตีจาก敵对 hand หรือ พนักงานไม่พอใจ
Network Security Risks และสาเหตุ
- Computer Viruses (คุ้นเคย/กังวล)
- Rogue Security Software (หลอกลวงผ่านความกลัวไวรัส)
- Trojan Horse
- Adware/Spyware
- Worms
- DoS/DDoS Attacks
- Phishing
- Exploit Kits
สาเหตุหลักของ Network Threats
Viruses/Worms ~10 ประเภท คุกคามทุกวัน 2015-2019: 5 Billion Malware Attacks 33% คอมพิวเตอร์ติดไวรัส
Network Risks อื่นๆ
- Computer Viruses
- Software Vulnerabilities
- Hackers
- Employee Negligence (ไม่ได้ตั้งใจ)
- Unknown Unknowns (สิ่งที่ไม่รู้ว่าไม่รู้)
5 ภัยคุกคามด้านความปลอดภัย
- Phishing Attacks
- Malware Attacks
- Ransomware
- Weak Passwords
- Insider Threats
Network Security Risks คืออะไร?
ความเป็นไปได้ของ Cyberattacks/Breaches บนเครือข่าย อาจทำให้: Expose Critical Assets, Sensitive Information, Reputational Damage
Common Network Security Threats
- Malware: Trojans, Viruses, Worms (ติดอุปกรณ์เดียว → แพร่เครือข่ายทั้งหมด)
- DDoS: ท่วม Server ด้วย Requests → Crash Sites/Servers/Apps
Common Security Risks
- Malware (Common/Prolific)
- Password Theft
- Traffic Interception
- Phishing Attacks
- DDoS
- Cross-Site Scripting (XSS)
- Zero-Day Exploits
- SQL Injection
Threat Sources คืออะไร?
FIPS 200: Intent/Method ที่ Target Vulnerability โดยเจตนา หรือ Situation/Method ที่ Trigger Vulnerability โดยไม่ได้ตั้งใจ
4 ประเภท Security Threats
- Unstructured Threats
- Structured Threats
- Internal Threats
- External Threats
5 เหตุผลของ Network Security Problems
- Unknown Assets บนเครือข่าย
- Abuse of User Account Privileges
- Unpatched Vulnerabilities
- Lack of Defense in Depth
- Inadequate IT Security Management