home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ภัยคุกคามเครือข่ายที่พบบ่อยที่สุด (Common Network Security Threats)

ภัยคุกคามเครือข่ายพบบ่อยที่สุด (Top Network Security Threats)

1. ฟิชชิ่ง (Phishing) - อันดับ 1

  • หลอกลวงให้เปิดเผยข้อมูลละเอียดอ่อน (รหัสผ่าน, บัตรเครดิต, PII)
  • ผ่านอีเมล, SMS (Smishing), โทรศัพท์ (Vishing), โซเชียลมีเดีย
  • รูปแบบ: Credential Harvesting, Malware Delivery, BEC (Business Email Compromise)

2. มัลแวร์ (Malware) / รैनซ์มเวอร์ (Ransomware)

  • Ransomware: เข้ารหัสไฟล์ ขอค่าไถ่ (Bitcoin/Monero) - WannaCry, LockBit, Conti
  • Trojan: ปลอมแปลงเป็นซอฟต์แวร์ถูกต้อง (Remote Access Trojan - RAT)
  • Spyware/Adware: ขโมยข้อมูล/แสดงโฆษณา
  • Worm: แพร่กระจายตัวเองผ่านเครือข่าย (ไม่ต้องการไฟล์โฮสต์)
  • Rootkit: ซ่อนตัวในระดับ Kernel/Firmware

3. โจมตีปฏิเสธบริการ (DoS/DDoS)

  • flooding ทรัพยากร (Bandwidth, CPU, Memory, Connection Table)
  • DDoS: ใช้ Botnet (IoT, Server ที่โดนแฮก) โจมตีพร้อมกัน
  • ประเภท: Volumetric, Protocol, Application Layer (Layer 7)

4. โจมตีแอปพลิเคชัน/เว็บ (Web App Attacks)

  • SQL Injection (SQLi) - ฉีดโค้ด SQL ผ่าน Input
  • XSS (Cross-Site Scripting) - รันสคริปต์บนเบราว์เซอร์เหยื่อ
  • CSRF, SSRF, RCE, LFI/RFI
  • OWASP Top 10 เป็นมาตรฐานอ้างอิง

5. การขโมยข้อมูลรับรอง (Credential Theft / Identity Attacks)

  • Credential Stuffing (ใช้ Username/Password ที่รั่วไหล)
  • Password Spraying (พยายามรหัสผ่านยอดนิยมกับหลายบัญชี)
  • Pass-the-Hash, Pass-the-Ticket (Windows/AD)
  • Kerberoasting, AS-REP Roasting

6. Insider Threat (ภัยคุกคามภายใน)

  • Malicious Insider: พนักงาน/ผู้รับเหมาที่มีเจตนาร้าย
  • Negligent Insider: ผิดพลาดโดยไม่ได้ตั้งใจ (ส่งเมลผิดคน, ตกหล่นอุปกรณ์)
  • Compromised Insider: บัญชีถูกขโมยมาใช้

7. ช่องโหว่ Zero-day / Unpatched Vulnerabilities

  • ช่องโหว่ที่ยังไม่มี Patch / ไม่ได้แพช
  • Log4Shell, ProxyLogon, PrintNightmare, EternalBlue

8. Supply Chain / Third-party Attacks

  • โจมตีผ่านซอฟต์แวร์/บริการของบุคคลที่ 3 (SolarWinds, Kaseya, MoveIT)

9. Man-in-the-Middle (MitM) / Network Sniffing

  • ขโมย/แก้ไขข้อมูลระหว่างทาง (ARP Spoofing, DNS Spoofing, SSL Stripping)

10. Misconfiguration / Shadow IT

  • การตั้งค่าผิดพลาด (S3 Public, Security Group เปิดทั้งหมด, Default Credentials)
  • Shadow IT: อุปกรณ์/ซอฟต์แวร์ที่ IT ไม่รู้/ไม่ควบคุม

5 อันดับนำที่องค์กรควรให้ความสำคัญ (Top 5 Priority)

  1. Social Engineering / Phishing
  2. Ransomware
  3. Unpatched Vulnerabilities
  4. Credential Theft / Identity Attacks
  5. DDoS / Availability Attacks

4 ประเภทภัยคุกคาม (Categorization)

  • Unstructured Threats (สคริปต์คิดล์/โจมตีสุ่ม)
  • Structured Threats (โจมตีเป็นกลุ่ม/มีเป้าหมายชัดเจน - APT)
  • Internal Threats (ภายในองค์กร)
  • External Threats (ภายนอกองค์กร)