การโจมตีไซเบอร์ วิธีตรวจจับ และการควบคุมความปลอดภัย
วิธีการโจมตีไซเบอร์ที่พบบ่อยที่สุด
Phishing: Email ปลอมจาก Entity ที่เชื่อถือ (Bank, Tax, Government) ราคาถูก ทำง่าย พบบ่อยที่สุด
องค์กรตรวจจับ Cyber Attacks ยังไง?
Detection-based: Proactive Threat Landscape Analysis Prevention-based: มีประสิทธิภาพดีในอดีต
Application ของ Cyber Security
- Better Login/Password Lock (Mobile)
- Policy Enforcement
- Secure SMS Protocols
- Malware Education/Guidance
5 ภัยคุกคาม Cyber Security
- Ransomware (Encrypt + Ransom)
- Phishing
- Data Leak
- Hacking
- Insider Threat
กลยุทธ์ลด Cyber Security Incidents
- Application Whitelisting
- Patch Applications
- Configure MS Office Macros
- Harden Applications
- Restrict Admin Privileges
- Patch OS
- Multi-factor Authentication
- Daily Backups
ตัวอย่าง Cyber Security
- Re-login
- Change Passwords
- App Security, Antivirus, Antispyware, Encryption, Firewalls, Monitored Internet Access
5 Cyber Threats พบบ่อยที่สุด
- Malware (Malicious Tasks)
- Phishing
- Network Intrusion
- DDoS
- SQL Injection
- Zero-day Exploit
- DNS Tunnelling
- Business Email Compromise (BEC)
5 ประเภท Cyber Security
- Critical Infrastructure Cybersecurity
- Network Security
- Cloud Security
- IoT Security
- Application Security
Top 10 Cyber Security Threats
- Social Engineering
- Third-party Exposure
- Patch Management
- Cloud Vulnerabilities
- Ransomware
- Compliance ≠ Protection
- Mobile App Threats
- BYOD Policies
3 องค์ประกอบ Cyber Security (CIA Triad)
Confidentiality, Integrity, Availability
Elements ของ Cyber Security
Reliable, Dependable, Secure Hardware, Software, Communications -> Security Mechanisms ทุกระดับ
4 ประเภท Cyber Attacks
- Malware (Spyware, Viruses, Worms)
- Phishing
- Man-in-the-Middle
- DoS
- SQL Injection
- Zero-day Exploit
- Password Attack
- Cross-site Scripting (XSS)
Cyber Attacker ใช้ Method อะไร?
Attack Vectors: Malware, Ransomware, Man-in-the-Middle, Compromised Credentials, Phishing
Most Common Attack Method (Hack)
Phishing: ขโมยข้อมูลส่วนตัว ทุกวันใน Inbox/Text Apps
ตรวจจับ Cyber Attacks ยังไง?
- Threat Detection
- Penetration Testing
- Automated Monitoring
ควบคุม Cyber Security ยังไง?
- Train Employees
- Update Software/OS
- Endpoint Protection
- Firewall
- Backup Data
- Secure Systems
- WiFi Security
3 องค์ประกอบ Cybersecurity Strategy
Governance, Technical, Operational -> Manage/Mitigate Risks, Resilient to Threats
Cyber Crime ควบคุมได้ไหม?
IT Act 2000 (India) ระงับกิจกรรมละเมิดสิทธิ์ผู้ใช้อินเทอร์เน็ต
Security Control ใน Cyber Security คืออะไร?
Safeguards/Countermeasures ตาม Security Requirements (Confidentiality, Integrity, Availability)
4 ประเภท Security Controls
- Physical Access Controls
- Cyber Access Controls
- Procedural Controls
- Technical Controls
- Compliance Controls
Cyber Security Control ตัวอย่าง
Username/Password, 2FA, Antivirus, Firewall, DDoS Mitigation, IPS
Cyber Attacking Methods ต่างๆ
- Web-based: SQL Injection, Code Injection
- Software: Log/XML Injection, Log Flooding
- DNS Spoofing (Security Hack, อาจ Undetected นาน)
