Active Threat (ภัยคุกคามแบบกระทำ) คืออะไร?
ภัยคุกคามที่พยายาม กระทำการเปลี่ยนแปลง รบกวน หรือทำลาย การทำงานของเครือข่าย/ระบบ โดยตรง
ตัวอย่าง Active Threats
- Active Denial of Service (DoS/DDoS)
- SQL Injection
- Man-in-the-Middle (MitM)
- Session Hijacking
- Impersonation/Masquerade
- Malware/Ransomware ที่ทำลายข้อมูลโดยตรง
Active vs Passive Threats
| ลักษณะ | Active Threat | Passive Threat |
|---|---|---|
| การกระทำ | เปลี่ยนแปลง/ทำลายข้อมูล | เฝ้าสังเกต/ขโมยข้อมูล |
| ผลกระทบ | Integrity, Availability | Confidentiality |
| การตรวจจับ | ง่าย (ระบบผิดปกติ) | ยาก (ไม่มีการเปลี่ยนแปลง) |
Active Threat Management
กระบวนการระบุ จัดการ และควบคุมภัยคุกคามที่กำลังทำงานอยู่ในระบบ (Worms, Viruses, Malware) ให้เร็วที่สุด
แผนการจัดการ Active Threat (ในบริบทความปลอดภัยทางกายภาพ)
สำหรับเหตุการณ์ Active Shooter: ใช้ Rescue Task Forces (RTF) รักษาผู้บาดเจ็บทันที สุดท้ายคือยับยั้งผู้ยิงหากไม่มีทางหนี
