Top 3 Network Security Threats ปี 2017 (และยังคงเป็นภัยคุกคามจนถึงปัจจุบัน)
1. Ransomware (รैनซัมแวร์) - อันดับ 1
ลักษณะ: มัลแวร์ที่เข้ารหัสไฟล์/ระบบ ขอเงินค่าไถ่ (Bitcoin) เพื่อปลดล็อค
เหตุการณ์ดังปี 2017: WannaCry (พฤษภาคม), NotPetya (มิถุนายน) - กระทบทั่วโลก ความเสียหายหลายพันล้านดอลลาร์
วิธีป้องกัน:
- Backup ข้อมูลสำคัญแบบ 3-2-1 (3 Copies, 2 Media, 1 Offsite/Offline)
- Patch/Update OS และ Software ทันทีเมื่อมี Security Patch (WannaCry ใช้ช่องโหว่า EternalBlue/MS17-010 ที่มี Patch แล้ว)
- ปิด SMBv1, ปิด Port 445 บน Internet
- Email Filtering, Anti-Phishing Training ให้พนักงาน
- Application Whitelisting / Applocker
- Network Segmentation - แยกเครือข่ายเพื่อจำกัดการแพร่ระบาด
2. Phishing & Social Engineering (ฟิชชิงและวิศวกรรมสังคม) - อันดับ 2
ลักษณะ: หลอกลวงผู้ใช้ให้เปิดเผย Credentials, คลิกลิงก์อันตราย, ดาวน์โหลดมัลแวร์ ผ่านอีเมล SMS โทรศัพท์
รูปแบบในปี 2017: Business Email Compromise (BEC), Spear Phishing, Whaling (โจมตีผู้บริหารระดับสูง)
วิธีป้องกัน:
- Security Awareness Training ให้พนักงานทุกคน (จำลอง Phishing จริง)
- Email Security Gateway (ATP, Proofpoint, Mimecast) - บล็อก Malicious Links/Attachments
- MFA (Multi-Factor Authentication) - ลดผลกระทบหาก Credentials ถูกขโมย
- DMARC, SPF, DKIM - ป้องกัน Email Spoofing
- External Email Warning Banner
3. IoT Botnets & DDoS (ไอโอที บอทเน็ต และ 디도เอส) - อันดับ 3
ลักษณะ: อุปกรณ์ IoT ที่ไม่ปลอดภัย (Default Credentials, Unpatched Firmware) ถูกไวรัสเช่น Mirai ติดติด ติดตั้งเป็น Botnet โจมตี DDoS
เหตุการณ์ดัง: Mirai Botnet (กระทบ Dyn DNS ตุลาคม 2016 ผลกระทบต่อ 2017) - DDoS 1.2 Tbps
วิธีป้องกัน:
- เปลี่ยน Default Credentials ของอุปกรณ์ IoT ทุกตัว
- Update Firmware อุปกรณ์ IoT ให้ทันสมัย
- Network Segmentation - แยก IoT ออกมา VLAN แยกต่างหาก ไม่เข้าถึงเครือข่ายหลัก
- Firewall/IDS/IPS Rules สำหรับ IoT Traffic
- Disable Universal Plug and Play (UPnP)
- IoT Device Management Platform
ภัยคุกคามอื่นๆ ที่น่ากังวลในปี 2017 (และต่อเนื่องมา)
- Insider Threats - ภัยคุกคามจากภายใน (Malicious/Negligent)
- Cloud Security Misconfigurations - S3 Buckets เปิดเผยข้อมูล, Security Groups เปิดเกิน
- API Vulnerabilities - ช่องโหว่ใน API ที่เผยแพร่ออกสาธารณะ
- Supply Chain Attacks - โจมตีผ่าน Vendor/Software Supply Chain (เช่น CCleaner, NotPetya/MeDoc)
- Credential Stuffing - ใช้ Credentials ที่รั่วไหลจาก Data Breach อื่น มาลอง Login
- Fileless Malware - ใช้ PowerShell, WMI, Registry - ไม่มีไฟล์บน Disk ยากต่อการตรวจจับ
กลยุทธ์ป้องกันแบบรวม (Defense in Depth)
- People: Training, Culture, Policies
- Process: Incident Response, Vulnerability Management, Patch Management
- Technology: Firewall, EDR, SIEM, Email Security, Web Proxy, NAC, DLP, Encryption
- Governance: Risk Management, Compliance, Audit, Metrics
บทเรียนจากปี 2017 ที่ยังใช้ได้ اليوم
- Patch Management เป็นชีวิต - อย่าล่าช้า Critical Patches
- Backup ที่แยกเก็บ (Offline/Immutable) เป็นประกันชีวิตต่อ Ransomware
- มนุษย์คือจุดอ่อนที่สุด - 投資ใน People Security
- IoT = Internet of Threats - จัดการอุปกรณ์ทุกตัวที่ต่อเครือข่าย
- Visibility - ต้องมองเห็นทุกอย่างในเครือข่าย (Network Traffic, Endpoints, Cloud, Users)
