Security Breach (การละเมิดความปลอดภัย) คืออะไร?
เหตุการณ์ที่บุคคลหรือแอปพลิเคชันที่ไม่ได้รับอนุญาต เข้าถึงเครือข่าย/ระบบ อาจนำไปสู่การสูญหายข้อมูล ไวรัส หรือซอฟต์แวร์ถูกเจาะ
Data Breach (การรั่วไหลข้อมูล) คืออะไร?
การเข้าถึง เปิดเผย หรือใช้ข้อมูลละเอียดอ่อน/ความลับ/ข้อมูลส่วนบุคคล (PII) โดยไม่ได้รับอนุญาต
สาเหตุหลักของ Data Breach
- รหัสผ่านอ่อนแอ/สูญหาย/ถูกขโมย (สาเหตุ #1)
- Human Error (25%): พนักงานส่งข้อมูลผิดคน ทิ้งอุปกรณ์ไว้สาธารณะ
- Malware/Phishing/Social Engineering
- Unpatched Vulnerabilities
- Insider Threats
- Physical Theft
ประเภท Data Breach
- Physical (อุปกรณ์หาย/ถูกขโมย)
- Electronic (แฮก/แมลแวร์)
- Skimming (ขโมยข้อมูลบัตร)
ประเภท Network Security Breaches
- Man-in-the-Middle
- DoS/DDoS
- Spear Phishing
- Password Attacks
- Eavesdropping
- Cross-Site Scripting (XSS)
- Malware
- SQL Injection
เหตุการณ์ใหญ่ปี 2021
- Colonial Pipeline (Ransomware, จ่าย $2.3M)
- Facebook/Instagram/LinkedIn via Socialarks (214M accounts)
- Bonobos, Accellion/Kroger, T-Mobile, Volkswagen/Audi
การป้องกัน
- รหัสผ่านแข็งแกร่ง + MFA
- อัปเดตระบบเป็นประจำ
- เข้ารหัสข้อมูลสำคัญ
- Backup และ Disaster Recovery Plan
- ฝึกอบรมพนักงาน
