Network Attack (การโจมตีเครือข่าย) คืออะไร?
Network Attack คือการพยายามเข้าถึง เปลี่ยนแปลง ทำลาย ขโมย หรือทำให้ระบบเครือข่าย/ข้อมูล/บริการ ไม่สามารถใช้งานได้ โดยไม่ได้รับอนุญาต มักมีเจตนาร้าย (Malicious Intent) และใช้ช่องโหว่ (Vulnerability) หรือความอ่อนแอ (Weakness) เป็นทางเข้าจาก Network Perimeter สู่ Internal Systems
⚔️ ประเภทการโจมตีหลัก (Major Categories)
| Category | คำอธิบาย | ตัวอย่าง | ผลกระทบหลัก |
|---|---|---|---|
| Volumetric / DoS/DDoS | นำ Traffic จำนวนมากมาท่วมทับ Bandwidth/Resource | UDP Flood, SYN Flood, DNS Amplification, NTP Amplification, HTTP Flood, Botnet (Mirai) | Availability (Service Down) |
| Exploitation / Intrusion | ใช้ช่องโหว่ (CVE, Misconfig) เข้าควบคุมระบบ | RCE (Log4Shell, EternalBlue), SQLi, RFI/LFI, Buffer Overflow, Zero-day | Confidentiality, Integrity, Availability |
| Credential Attacks | ขโมย/เดา/แคร็ก Credential | Brute Force, Password Spray, Credential Stuffing, Pass-the-Hash, Kerberoasting, Phishing, MFA Fatigue | Unauthorized Access, Lateral Movement |
| Man-in-the-Middle (MitM) | แทรกตัวกลางการสื่อสาร | ARP Spoofing, DNS Spoofing, DHCP Spoofing, BGP Hijack, TLS Stripping, Rogue AP | Confidentiality, Integrity |
| Malware Delivery | ส่งโค้ดร้ายผ่าน Network | Drive-by Download, Watering Hole, Malvertising, Email Attachment/Link, Supply Chain | Persistence, Data Theft, Ransom, Botnet |
| Data Exfiltration | ส่งข้อมูลออกนอกเครือข่าย | DNS Tunneling, ICMP Tunneling, HTTPS Exfil, Cloud Storage, Steganography | Confidentiality |
| Reconnaissance | สำรวจข้อมูลก่อนโจมตี | Port Scan (Nmap), Service Enum, OS Fingerprint, DNS Enum, SMB Enum, Cloud Metadata | Information Disclosure (Pre-attack) |
| Lateral Movement | เคลื่อนที่ภายในเครือข่ายหลังเข้าได้แล้ว | Pass-the-Hash/Ticket, SMB/WinRM/SSH/RDP Pivot, Kerberos Delegation, Container Escape | Privilege Escalation, Domain Dominance |
🔄 Active vs Passive Attacks
| ด้าน | Active Attack | Passive Attack |
|---|---|---|
| คำจำกัดความ | พยายามเปลี่ยนแปลง/ทำลาย/ควบคุมระบบ | เฝ้าดู/เก็บข้อมูล โดยไม่เปลี่ยนแปลงระบบ |
| ตัวอย่าง | DoS, Malware, Exploit, Data Modification, Ransomware | Sniffing (Wireshark), Traffic Analysis, Keylogging (Hardware), Side-channel |
| การตรวจจับ | ง่ายกว่า (มีผลกระทบชัดเจน) | ยาก (ไม่มี Log/Alert ปกติ) ต้องใช้ Encryption/Physical Security |
🎯 MITRE ATT&CK Framework (Network Tactics)
กรอบมาตรฐานอุตสาหกรรมสำหรับจัดหมวดหมู่ Tactics (เป้าหมาย) และ Techniques (วิธีการ)
- Initial Access: T1190 (Exploit Public-Facing App), T1133 (External Remote Services), T1566 (Phishing)
- Command & Control: T1071 (Application Layer Protocol), T1573 (Encrypted Channel), T1095 (Non-Application Layer)
- Lateral Movement: T1021 (Remote Services), T1550 (Use Alternate Auth Material)
- Collection: T1005 (Data from Local System), T1039 (Data from Network Shares)
- Exfiltration: T1041 (Exfil Over C2), T1048 (Exfil Over Alternative Protocol)
- Impact: T1499 (Endpoint DoS), T1498 (Network DoS), T1486 (Data Encrypted for Impact)
🛡️ การป้องกันและลดทอน (Mitigation Strategies)
| Attack Vector | Primary Defenses | Advanced Defenses |
|---|---|---|
| Perimeter Exploit | NGFW (IPS, App-ID, Threat Prevention), Patch Management, WAF | Runtime Application Self-Protection (RASP), eBPF-based Monitoring, Zero Trust Network Access |
| Credential Theft | MFA (Phishing-resistant: FIDO2/WebAuthn), Passwordless, PAM, Least Privilege | Identity Threat Detection (ITDR), Honeytokens, Behavioral Analytics (UEBA) |
| DDoS | Cloud DDoS (Cloudflare, AWS Shield, Azure DDoS), On-prem Scrubber, Rate Limiting | Anycast Distribution, TCP/HTTP Challenge, Behavioral Bot Detection, BGP FlowSpec |
| MitM | Encryption Everywhere (TLS 1.3, IPsec, MACsec, WireGuard), Certificate Pinning, HSTS | Zero Trust (No Implicit Trust), Mutual TLS (mTLS), SASE/SSE |
| Malware Delivery | Email Security (SandBox, CDR), Web Proxy (URL Filter, AV, SSL Inspect), EDR/XDR | Browser Isolation (RBI), Application Allowlisting, Supply Chain Security (SLSA, Sigstore) |
| Data Exfil | DLP (Network/Endpoint/Cloud), Egress Filtering, DNS Firewall, Cloud CASB | Data Fingerprinting, ML-based Anomaly Detection, Encrypted Traffic Analysis (ETA) |
| Lateral Movement | Micro-segmentation, Zero Trust, SMB Signing/Encryption, Disable Admin Shares, Tiered Admin | Identity-based Segmentation (Cisco SGT, Illumio), Deception (Canary Tokens, Honeyfiles), JIT Access |
📊 Threat Landscape 2024 (Trends)
- Ransomware-as-a-Service (RaaS): LockBit, BlackCat/ALPHV, Cl0p, Akira → Double/Triple Extortion
- Living off the Land (LotL): ใช้ Built-in Tools (PowerShell, WMI, Certutil, LOLBins) หลีกเลี่ยง Detection
- Supply Chain Attacks: 3CX, MoveIT, SolarWinds Style → SBOM, SLSA, Vendor Risk Management
- Cloud/Identity Attacks: Token Theft, Session Hijacking, OAuth Abuse, Cloud Metadata Abuse
- AI/ML-powered Attacks: Deepfake Phishing, Automated Vuln Discovery, Polymorphic Malware
- OT/ICS Targeting: Critical Infrastructure (Water, Energy, Transport) → IEC 62443, Purdue Model
สรุป
Network Attack = การโจมตีผ่านเครือข่ายเพื่อ CIANA Impact ประเภทหลัก: Volumetric, Exploitation, Credential, MitM, Malware, Exfil, Recon, Lateral Movement ใช้ MITRE ATT&CK จัดหมวดหมู่ ป้องกัน: Defense in Depth (NGFW, Segmentation, MFA, Encryption, Monitoring, DLP, Zero Trust) Trend 2024: RaaS, LotL, Supply Chain, Cloud Identity, AI Attacks, OT Targeting
