ภัยคุกคามเครือข่ายที่พบบ่อยและผลกระทบ
ภัยคุกคามใหญ่ที่สุดต่อความปลอดภัยเครือข่ายคืออะไร?
- Social Engineering Attacks (การโจมตีทางสังคม) - พนักงานเป็นเป้าหมายหลัก
- Ransomware หลายรูปแบบ
- Inactive Cybersecurity Monitoring
- Unpatched Vulnerabilities / ขาดการอัปเดต
- DDoS (Distributed Denial of Service) Attacks
ภัยคุกคามใหญ่ที่สุดต่อ Information Security (จากสำรวจ)
- พนักงานขี้เกียจ/ไม่ปฏิบัตินโยบาย - 78%
- BYOD (อุปกรณ์ส่วนตัวต่อเครือข่าย) - 68%
- ใช้ Cloud Apps ทางการค้าในที่ทำงาน - 66%
ภัยคุกคามเครือข่ายทั่วไปมีอะไรบ้าง?
- Malware: Ransomware, Viruses, Worms (ติดอุปกรณ์ แล้วแพร่เครือข่าย)
- DDoS: ส่ง Request เยอะจน Server/Web/App Down
สาเหตุหลักของภัยคุกคามเครือข่าย
Viruses & Worms: 10% ผู้ใช้อินเทอร์เน็ตประสบทุกวัน 5 พันล้านครั้ง (2015-2019) 33% คอมพิวเตอร์ติดมัลแวร์ (ส่วนใหญ่เป็นไวรัส)
5 ภัยคุกคามด้านความปลอดภัย
- Phishing Emails
- Malware Attacks
- Ransomware
- Weak Passwords
- Insider Threats
ภัยคุกคามที่พบบ่อยและวิกฤตที่สุด
- Computer Viruses
- Rogue Security Software
- Trojan Horse
- Adware/Spyware
- Worms
- DDoS/DoS
- Phishing
- Rootkits
ภัยคุกคามต่อเครือข่าย
กิจกรรมผิดกฎหมาย/เป็นอันตราย ใช้ช่องโหว่เครือข่าย เพื่อเข้าถึงข้อมูลสำคัญ ทำลาย หรือใช้ประโยชน์จากข้อมูลองค์กร
สาเหตุของภัยคุกคามเครือข่าย
- Unauthorized Access: รหัสผ่านอ่อน, Social Engineering, Compromised Accounts, Insider Threats
- Botnets: อุปกรณ์ที่ถูกบุกรุกจำนวนมาก ส่ง Traffic ปลอมไปที่ Server/Network
ประเภทภัยคุกคามเครือข่ายทั่วไป
- Malware, Viruses, Spyware, Adware, Trojans, Worms
- Phishing, Spear Phishing
ภัยคุกคามต่อเครือข่าย (ภาพรวม)
หลายรูปแบบ เป้าหมายต่างกัน DDoS: ท่วม Server/Network | Data Theft: มัลแวร์/ขโมย Credential
