ภัยคุกคามเครือข่าย (Network Security Threats) คืออะไร?
การกระทำที่เป็นอาชญากรหรือข naastกฎหมายที่มุดโจมตีช่องโหว่ของเครือข่าย เพื่อทำลาย ขโมย หรือเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต
ภัยคุกคามอันดับหนึ่ง
- Social Engineering / Social Hacking: หลอกลวงพนักงานผ่านโซเชียลมีเดีย
- Ransomware: ล็อกข้อมูลเรียกค่าไถ่
- Malware/Virus: โปรแกรมอันตราย
- Unpatched Vulnerabilities: ช่องโหว่ที่ไม่ได้แก้ไข
- DDoS Attacks: จำลองトラฟฟิกทำให้ระบบล่ม
5 ภัยคุกคามหลัก
- Phishing (อีเมลหลอกลวง)
- Malware/Ransomware
- Weak Passwords
- Insider Threats (ภัยคุกคามจากภายใน)
- DDoS
ประเภทของภัยคุกคาม
- Malware: Virus, Worm, Spyware, Ransomware, Trojan
- DoS/DDoS: ทำให้บริการไม่พร้อมใช้งาน
- Man-in-the-Middle: ขโมยข้อมูลระหว่างทาง
- Phishing/Spear Phishing: หลอกลวงข้อมูลส่วนตัว
- SQL Injection: โจมตีฐานข้อมูล
- Password Attacks: Brute force, Dictionary attack
Top 10 OWASP / Web Application Threats
- Injection
- Broken Authentication
- Sensitive Data Exposure
- XML External Entities (XXE)
- Broken Access Control
- Security Misconfiguration
- Cross-Site Scripting (XSS)
- Insecure Deserialization
ภัยคุกคามอันดับหนึ่งปี 2020: Cloud Security
- Data Breaches
- Misconfiguration
- Insecure APIs
- Account Hijacking
- Malicious Insiders
- DDoS
