แหล่งหลักของความเสี่ยงด้านความปลอดภัยเครือข่าย

ความเสี่ยงหลักด้านความปลอดภัยเครือข่าย

เกี่ยวกับการขโมยข้อมูลละเอียดอ่อนจากเว็บไซต์ออนไลน์ เช่น หมายเลขบัตรเครดิตหรือรหัสผ่าน อันตรายจากไวรัสคอมพิวเตอร์ มัลแวร์/แรนซัมแวร์ ซอฟต์แวร์ปลอมทำหน้าสเป็นโปรแกรมความปลอดภัย การโจมตีปฏิเสธบริการ (DoS) โดยใช้เซิร์ฟเวอร์ของตัวเอง

แหล่งที่มาของภัยคุกคามด้านความปลอดภัย

องค์กรมักเผชิญภัยคุกคามจากพนักงาน แฮกเกอร์ร้าย ธรรมชาติพิบัติ ศัตรูต่างชาติ และการโจมตีจากฝ่ายตรงข้าม มีกรณีที่แหล่งภัยคุกคามทับซ้อนกัน เช่น การโจมตีจากศัตรูต่างชาติอาจมีพนักงานที่ไม่พอใจร่วมมือด้วย

องค์ประกอบหลักของความปลอดภัยเครือข่าย

ในความปลอดภัยเครือข่าย ไฟร์วอลล์ ระบบป้องกันการบุกรุก (IPS) การควบคุมการเข้าถึงเครือข่าย (NAC) และการจัดการข้อมูลและเหตุการณ์ความปลอดภัย (SIEM) ถือเป็น 4 องค์ประกอบสำคัญ เพิ่มเติมมีการป้องกันการสูญหายข้อมูล (DLP) แอนตี้ไวรัสและแอนตี้มัลแวร์ รวมถึงความปลอดภัยแอปพลิเคชัน เว็บ และอีเมล

ภัยคุกคามเครือข่ายคืออะไร

การโจมตีเครือข่ายและระบบข้อมูลของคุณ คือภัยคุกคาม การโจมตีเครือข่ายเพื่อเข้าถึงข้อมูล ถือเป็นภัยคุกคามเครือข่าย ข้อมูลยังถูกขโมยผ่านซอฟต์แวร์ร้ายหรือการขโมยข้อมูลประจำตัว

ความเสี่ยงเครือข่ายและสาเหตุ

ไวรัสคอมพิวเตอร์ ซอฟต์แวร์ปลอมทำหน้าสเป็นแอนตี้ไวรัส การหลอกลวงบนอินเทอร์เน็ตโดยใช้ความกลัวไวรัส โทรจัน มัลแวร์และสปายแวร์ เวิร์ม การโจมตี DDoS และ DoS การฉ้อโกง การรูท (Rooting)

ความเสี่ยงเครือข่ายทั่วไป 2 ประการ

แม้เครือข่ายจะมีประโยชน์มาก แต่ก็มีความเสี่ยงสูงต่อการละลายความปลอดภัย เช่น การสูญหายข้อมูล การล้มเหลวด้านความปลอดภัยข้อมูล การโจมตีจากหน่วยงานร้าย เช่น แฮกเกอร์หรือไวรัส

ความเสี่ยงเครือข่ายบางประการ

ภัยคุกคามจากไวรัสคอมพิวเตอร์ ช่องโหว่ซอฟต์แวร์ที่เป็นภัยคุกคามต่อความปลอดภัยเครือข่าย แฮกเกอร์อาจเกี่ยวข้อง การละเมิดความปลอดภัยจากพนักงานโดยไม่ได้ตั้งใจ ไม่ว่าคุณจะคิดว่ารู้มากแค่ไหน ก็ไม่รู้หมด

ภัยคุกคามด้านความปลอดภัย 5 ประการ

อีเมลหลอกลวง การโจมตีฟิชชิง มัลแวร์ แรนซัมแวร์ รหัสผ่านอ่อนแอ ภัยคุกคามภายในองค์กร สรุป

แหล่งภัยคุกคามคืออะไร

THREAT SOURCE หรือที่เรียกว่าแหล่งความเครียด มาตรฐาน FIPS 200 คือเจตนาและวิธีการในการใช้ประโยชน์จากช่องโหว่ หรือสถานการณ์และวิธีที่ช่องโหว่อาจถูกกระตุ้นโดยไม่ได้ตั้งใจ

ภัยคุกคามด้านความปลอดภัยหลัก

การโจมตีซอฟต์แวร์ การขโมยทรัพย์สินทางปัญญา การขโมยข้อมูลประจำตัว การขโมยอุปกรณ์หรือข้อมูล การทำลายทุจริต ไวรัส เวิร์ม โทรจัน และซอฟต์แวร์ทำลายล้างอื่นๆ

องค์ประกอบความปลอดภัย 5 ประการ

องค์ประกอบสำคัญคือ ความลับ ความสมบูรณ์ ความพร้อมใช้งาน ความแท้จริง และการไม่ปฏิเสธ (Non-repudiation)

หลักการหลัก 3 ประการของความปลอดภัยเครือข่าย

เพื่อรักษาความปลอดภัยเครือข่าย ต้องพิจารณา 3 หลักการ: ความลับ ความสมบูรณ์ และความพร้อมใช้งาน หลักการใดอาจสำคัญกว่ากันไปตามแอปพลิเคชันหรือบริบท

องค์ประกอบความปลอดภัย 4 ประการ

การป้องกันและตรวจจับ การตรวจสอบ และการตอบสนอง ขอบเขตทางกายภาพ เช่น ผนังและรั้ว เป็นอุปสรรคป้องกันทรัพย์สินจากผู้ไม่ได้รับอนุญาต

ภัยคุกคามเครือข่ายและประเภท

มัลแวร์มี 3 ประเภทหลัก: แรนซัมแวร์ ไวรัส และเวิร์ม ที่ติดเชื้ออุปกรณ์ แล้วแพร่กระจายไปทั่วเครือข่าย การโจมตี DDoS ทำให้เซิร์ฟเวอร์ล้นด้วยคำขอข้อมูล บังคับให้เว็บไซต์ เซิร์ฟเวอร์ และแอปพลิเคชันออฟไลน์

ประเภทของภัยคุกคามเครือข่าย

การเข้าถึงโดยไม่ได้รับอนุญาต การโจมตีปฏิเสธบริการ (DoS) การโจมตีแบบ Man-in-the-middle การโจมตี Code และ SQL Injection การเพิ่มสิทธิ์ (Privilege Escalation) ภัยคุกคามภายในองค์กร

อธิบายภัยคุกคามเครือข่าย 3 ประการ

[1] ฟิชชิง (Phishing) [2] การโจมตี DDoS [3] มัลแวร์ [4] การโจมตีแบบ Brute Force