Storejacking ในความปลอดภัยไซเบอร์คืออะไร?

คำถามและคำตอบพื้นฐานเกี่ยวกับความปลอดภัยไซเบอร์

การยืนยัน (Verification) ในความปลอดภัยไซเบอร์คืออะไร?

กระบวนการพิสูจน์ลักษณะและข้อกำหนดด้านความปลอดภัยของระบบอย่างเพียงพอ เพื่อแสดงให้เห็นว่าระบบมีความปลอดภัยตามมาตรฐาน

5 ประเภทของความปลอดภัยไซเบอร์คืออะไร?

• แผนความปลอดภัยสำหรับโครงสร้างพื้นฐานสำคัญ (Critical Infrastructure)
• ความปลอดภัยของเครือข่าย (Network Security)
• ความปลอดภัยของระบบคลาวด์ (Cloud Security)
• คู่มือการรักษาความปลอดภัย Internet of Things (IoT)
• ระบบความปลอดภัยสำหรับแอปพลิเคชัน (Application Security)

การทำเป็นอาวุธ (Weaponization) ในความปลอดภัยไซเบอร์คืออะไร?

กระบวนการที่ผู้โจมตีใช้เทคโนโลยีไซเบอร์สร้างอาวุธการโจมตีโดยไม่ต้องโต้ตอบกับเป้าหมายโดยตรง

การทำเป็นอาวุธใน Cyber Kill Chain คืออะไร?

ขั้นตอนที่ผู้บุกรุกสร้างมัลแวร์ (เช่น ไวรัส หนอน หรือมัลแวร์ประเภทอื่น) เพื่อนำไปโจมตีช่องโหว่ของระบบเป้าหมาย

Cyber Kill Chain ของ Lockheed Martin คืออะไร?

กรอบงานที่พัฒนาโดย Lockheed Martin เพื่อระบุและป้องกันการโจมตีไซเบอร์ โดยระบุขั้นตอนที่ผู้โจมตีต้องทำเพื่อให้บรรลุเป้าหมาย

Weaponizer คืออะไร?

เครื่องมือที่รวมมัลแวร์กับเอ็กซ์โพลอยต์เพื่อสร้างเพย์โหลดที่ส่งมอบได้ โดยมักวิเคราะห์วัตถุมัลแวร์เพื่ออนุมานกระบวนการทำเป็นอาวุธ

การป้องกันไซเบอร์ (Cyber Defense) คืออะไร?

กลยุทธ์การป้องกันเพื่อหยุดยั้ง การรบกวน และตอบสนองต่อภัยคุกคามไซเบอร์ เพื่อป้องกันไม่ให้อุปกรณ์หรือระบบถูกติดไวรัส

ความแตกต่างระหว่าง Cybersecurity และ Cyber Defence

Cybersecurity เน้นการปกป้องจากอันตราย ส่วน Cyber Defence เน้นการต้านโจมตีอย่างกระตือรือร้น

ทีมป้องกันไซเบอร์ (Cyber Defense Team) คืออะไร?

กลุ่มนักศึกษาที่หลงใหลในความปลอดภัยคอมพิวเตอร์ ร่วมแข่งขันและพัฒนาทักษะด้านความปลอดภัยไซเบอร์

ทหารไซเบอร์ (Cyber Military) คืออะไร?

การกระทำของรัฐบาลหรือองค์กรระหว่างประเทศที่โจมตีระบบคอมพิวเตอร์หรือเครือข่ายข้อมูลของอีกฝ่ายหนึ่ง โดยใช้ไวรัสหรือการโจมตีแบบ Denial-of-Service

การตรวจสอบความปลอดภัย (Security Verification) คืออะไร?

กระบวนการขอให้หน่วยงานที่เกี่ยวข้องตรวจสอบประวัติอาชญากรรมของผู้สมัคร (ถ้ามี)

5C ของความปลอดภัยไซเบอร์คืออะไร?

Change (การเปลี่ยนแปลง), Compliance (การปฏิบัติตามกฎระเบียบ), Cost (ต้นทุน), Continuity (ความต่อเนื่อง), Coverage (การครอบคลุม)

C3 ในความปลอดภัยไซเบอร์คืออะไร?

การสนับสนุนการรับรองที่ไม่ขึ้นกับ廠商 (vendor-neutral) ในสาขาความปลอดภัยข้อมูล ความเป็นส่วนตัว และสาขา IT ที่เกี่ยวข้อง

ประเภทหลักของความปลอดภัยไซเบอร์มีอะไรบ้าง?

• ความปลอดภัยของคลาวด์ (Cloud Security)
• ความปลอดภัยเครือข่าย (Network Security)
• ความปลอดภัยแอปพลิเคชัน (Application Security)

มีประเภทความปลอดภัยไซเบอร์กี่ประเภท?

ภัยคุกคามไซเบอร์แบ่งเป็น 7 หมวดหมู่ ผู้เชี่ยวชาญป้องกันภัยคุกคามที่หลากหลายอย่างต่อเนื่อง

5 ภัยคุกคามหลักต่อความปลอดภัยไซเบอร์คืออะไร?

• Ransomware (ซอฟต์แวร์ล็อกข้อมูลเรียกค่าไถ่)
• Phishing (การหลอกลวงทางอีเมล/ข้อความ)
• Data Leak (การรั่วไหลของข้อมูล)
• Hacking (การบุกรุกระบบ)
• Insider Threat (ภัยคุกคามจากภายในองค์กร)

Cyberthreats (ภัยคุกคามไซเบอร์) คืออะไร?

การโจมตีทางอิเล็กทรอนิกส์ที่พยายามทำลาย ขโมย หรือรบกวนข้อมูล รวมถึงไวรัส การรั่วไหลข้อมูล และการโจมตี DoS

7 ขั้นตอนของ Cyber Kill Chain คืออะไร?

1. Reconnaissance (การสำรวจข้อมูลเป้าหมาย)
2. Weaponization (การสร้างอาวุธการโจมตี)
3. Delivery (การส่งมอบอาวุธ)
4. Exploitation (การใช้ประโยชน์จากช่องโหว่)
5. Installation (การติดตั้งเพื่อการเข้าถึงอย่างยั่งยืน)
6. Command & Control (C2) (การควบคุมระยะไกล)
7. Actions on Objectives (การดำเนินการตามเป้าหมาย)

Cyber Attack (การโจมตีไซเบอร์) หมายถึงอะไร?

การโจมตีคอมพิวเตอร์ การขโมยข้อมูล หรือการใช้ระบบที่ถูกบุกรุกเป็นฐานโจมตีเพิ่มเติม วิธีการรวมถึงมัลแวร์ ฟิชชิง รैनซอมแวร์ และ man-in-the-middle

การโจมตีไซเบอร์ทั่วไปมี哪些?

• Malware (สปายแวร์ ไวรัส หนอน)
• Phishing
• Man-in-the-Middle
• Denial-of-Service (DoS)
• SQL Injection
• Zero-day Exploit
• Password Attack
• Cross-site Scripting (XSS)

แผนที่ภัยคุกคามไซเบอร์ (Cyber Threat Map) น่าเชื่อถือหรือไม่?

แผนที่ส่วนใหญ่แสดงข้อมูลย้อนหลัง (attack logs) ไม่ใช่ real-time จริง ๆ แต่ยังให้ข้อมูลเชิงลึกที่มีค่าสำหรับ Threat Intelligence

Cyberthreats Real-time Map คืออะไร?

แผนที่แสดงภัยคุกคามไซเบอร์แบบเรียลไทม์ของ Kaspersky Lab ครอบคลุมทั่วโลก

Cyber Authentication (การยืนยันตัวตนทางไซเบอร์) คืออะไร?

กระบวนการยืนยันว่าผู้ใช้เป็นผู้ที่เขาอ้างว่าตนเป็นคนนั้น โดยใช้ข้อมูลเฉพาะตัว (username/password) เพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต

Authentication ใน Information Security คืออะไร?

การแจ้งเตือนเจ้าของข้อมูลดิจิทัลว่าผู้ร้องขอเป็นผู้ที่แท้จริง มักเป็นข้อกำหนดในการเข้าถึงทรัพยากรระบบสารสนเทศ