ช่องโหว่ความปลอดภัยไซเบอร์ทั่วไปใน Markup Languages และเว็บ
1. ช่องโหว่ Cybersecurity ที่พบบ่อยที่สุด
- ขาดการเข้ารหัสข้อมูล (Missing Data Encryption)
- OS Command Injection
- SQL Injection
- Buffer Overflow
- Critical Function ขาด Authentication
- ขาด Authorization
- Upload ไฟล์อันตรายไม่จำกัด
- ไว้ใจ Input ไม่เชื่อถือได้สำหรับ Security Decisions
2. ทำไมต้องมี Cybersecurity?
ปกป้องข้อมูลทุกประเภทจากการสูญหาย/ถูกขโมย: PII, PHI, ข้อมูลส่วนบุคคล, ทรัพย์สินทางปัญญา, ระบบรัฐบาล/อุตสาหกรรม
3. ภัยคุกคาม Cyber Security คืออะไร?
ความพยายามทำลาย ขโมย หรือรบกวนข้อมูล รวม: ไวรัส, Data Breach, DoS Attack และเวกเตอร์โจมตีอื่นๆ
4. ภัยคุกคามใหญ่สุด 2020
- Social Engineering (~1/3 ของ Breach)
- Ransomware
- DDoS
- Third-party Software Vulnerabilities
- Cloud Computing Vulnerabilities
5. 4 ประเภทช่องโหว่หลัก Cyber Security
- Network Vulnerabilities (ฮาร์ดแวร์/ซอฟต์แวร์เครือข่าย)
- OS Vulnerabilities
- Human Vulnerabilities
- Process Vulnerabilities
6. 4 ประเภท Vulnerability (ทั่วไป)
- Physical
- Economic
- Social
- Environmental
7. ประเภท Vulnerability ใน Cyber Security
- Malware จาก Software Bugs
- Phishing
- Proxies
8. 4 ประเภท Cyber Attacks
- Malware (Spyware, Virus, Worms)
- Phishing
- Man-in-the-Middle (MitM)
- DoS/DDoS
- SQL Injection
- Zero-day Exploit
- Password Attack
- Cross-Site Scripting (XSS)
9. 5 ภัยคุกคาม Cyber Security
- Ransomware (เข้ารหัสข้อมูล ขอค่าไถ่)
- Phishing
- Data Leak
- Hacking
- Insider Threat
10. Cybersecurity Threats/Attacks
พยายามทำลาย/ขโมย/รบกวนข้อมูล: Computer Virus, Data Breach, DoS Attack
11. Threat และประเภท
- Direct (ตรงไปตรงมา)
- Indirect (อ้อม)
- Veiled (ปิดบัง)
- Conditional (มีเงื่อนไข)
12. Cyber Security Vulnerability คืออะไร?
จุดอ่อนในระบบสารสนเทศ ขั้นตอนความปลอดภัย Internal Controls หรือการนำไปใช้ ที่ Threat Source อาจ exploit ได้
13. ช่องโหว่ใหญ่สุด Cybersecurity (2020)
CVE-2019-19871 (Citrix Server Path Traversal) - ถูก exploit มากที่สุด ตาม X-Force
14. 4 ช่องโหว่หลัก Security
- System Misconfiguration
- Software ไม่ได้ Patch/Update
- Weak/Missing Authentication
- Malicious Insiders
- ขาด/ไม่ดีพอ Encryption
- Zero-day Vulnerabilities
15. Cyber Security จริงไหม?
ใช่ ส่วนหนึ่งของ IT Security IT Security ปกป้องข้อมูลทางกายภาพและดิจิทัล Cyber Security ป้องกันการเข้าถึง/โจมตี/ทำลายข้อมูลดิจิทัล (Network, Computer, Device)
16. Cyber Security เป็นอนาคตไหม?
แน่โน้ตเติบโต ศึกษา 2020: 2024 จะมีตำแหน่งว่าง 3 ล้าน (2014: 1 ล้าน) 2021: 5 ล้านใน US
17. Cybersecurity กลายเป็นปัญหาเมื่อไหร่?
1970s เริ่มเป็นสาขา ไม่มีคำว่า Ransomware, Spyware, Virus, Worm, Logic Bomb ตอนนั้น วันนี้ Cybercrime ระบาด ข่าวทุกวัน
18. Threats ใน Cyber Security
โจมตีร้ายทุกประเภทที่พยายามเข้าถึงข้อมูล รบกวนดิจิทัล หรือทำลายข้อมูล
19. จุดอ่อนใน Information System
- SQL Injection (SQLi)
- Password Reuse
- Outdated Patches
- Crafted URL Queries / Server Misconfig
- In-house Software Bugs
20. ช่องโหว่ใหญ่สุด Cybersecurity (ซ้ำ)
พนักงานในองค์กร: ไม่ว่าจะตั้งใจหรือพลาด ส่วนใหญ่ Data Breach มาจากพนักงาน (Privilege Abuse)
21. Cyber Security Threats ที่พบบ่อยสุด
- Malware (มากที่สุด)
- Password Theft
- Traffic Interception
- Phishing
- DDoS
- Cross-Site Scripting (XSS)
- Zero-day Exploits
- SQL Injection
22. ประเภท Cyber Threats
- Malware (Trojan, Spyware, Ransomware, Virus)
- Phishing
- Man-in-the-Middle
- DoS/DDoS
- SQL Injection
- Zero-day Exploit
- DNS Tunneling
23. ประเภท Threats
- Direct, Indirect, Veiled, Conditional
24. Cybersecurity จะหายไปไหม?
ไม่ Defense-in-Depth ยังคงจำเป็น ไม่มีเทคโนโลยี/กระบวนการเดียวจบ ต้องหลายชั้น
25. Vulnerabilities ของ Information Systems
Flaw ใน Code/Design สร้างจุด Compromise บน Network/Endpoint Attack Vectors หลายแบบ: รันโค้ด, เข้าถึง Memory
26. จุดอ่อนที่สุดของ Information Systems
มนุษย์: User, Operator, Designer - ควรจัดว่าเป็น Resource หรือ Threat ขึ้นกับบทบาท
27. ประเภท Vulnerability (ทั่วไป)
- Social, Cognitive, Environmental, Emotional, Military
- เกี่ยวข้อง Hazards/Disasters, Social Forces, Institutions, Cultural Values
