ระบบความปลอดภัยเครือข่ายที่ป้องกันองค์กรจากภัยคุกคามภายนอก

ความเข้าใจเกี่ยวกับภัยคุกคามภายนอกและการป้องกัน

ภัยคุกคามภายนอก (External Security Threat) คืออะไร?

หมายถึงภัยคุกคามจากภายนอกที่เกี่ยวข้องกับการใช้ซอฟต์แวร์ร้าย (Malware), การแฮก (Hacking), การทำลาย (Sabotage), หรือวิศวกรรมสังคม (Social Engineering) เพื่อใช้ประโยชน์จากช่องโหว่ในระบบขององค์กร

ภัยคุกคามภายนอกต่อข้อมูล 3 ประเภท

Malware, Phishing, DDoS attacks, Ransomware เป็นวิธีและไวรัสทั่วไปที่แฮกเกอร์ใช้เข้าถึงเว็บไซต์ ซอฟต์แวร์ หรือเครือข่ายจากภายนอก

การโจมตีภายนอกส่งผลต่อความปลอดภัยเครือข่ายอย่างไร?

โจมตีเครือข่ายโดยส่งรหัสร้ายแทนค่าข้อมูลที่กำหนด ทำให้เครือข่ายถูกบุกรุก เข้าถึงข้อมูลละเอียดอ่อน เช่น ข้อมูลเข้าสู่ระบบ (Credentials)

อะไรคือสิ่งที่รักษาความปลอดภัยเครือข่าย IT จากการโจมตีภายในและภายนอก?

การเข้ารหัสข้อมูลด้วยอัลกอริทึมคณิตศาสตร์ก่อนส่งผ่าน ทำให้ข้อมูลกลายเป็นรหัสที่มองไม่เห็น เมื่อผู้ใช้ที่ได้รับอนุญาตเข้าถึง จะถูกถอดรหัส ปัจจุบันองค์กรใช้การเข้ารหัสเป็นหนึ่งในวิธีที่มีประสิทธิภาพที่สุดในการปกป้องข้อมูล

ประเภทภัยคุกคามภายนอกทั่วไป

• Denial of Service (DoS) Attack
• Man-in-the-Middle Attack / Session Hijacking
• Drive-by Attack
• Password Attack
• Phishing Attack

ภัยคุกคามภายนอกอื่นๆ

กฎระเบียบใหม่/เดิม, คู่แข่งใหม่/เดิม, เทคโนโลยีที่ทำให้ผลิตภัณฑ์ล้าสมัย, โครงสร้างการเมืองและกฎหมายที่ไม่เสถียรในตลาดต่างประเทศ

External Security (ความปลอดภัยภายนอก) หมายถึงอะไร?

การบุกรุกจากต่างประเทศ อยู่ภายใต้ความรับผิดชอบของกระทรวงกลาโหม

ภัยคุกคามภายในและภายนอกต่างกันอย่างไร?

ภายนอก: แทรกเข้ามาจากนอกองค์กร ต้องผ่านป้องกันภายนอก
ภายใน: มาจากภายในองค์กร เช่น การทำลายจากภายใน สามารถข้ามป้องกันภายนอกได้

ภัยคุกคามภายนอกต่อข้อมูล (External Threat to Data)

ใช้ซอฟต์แวร์ร้าย, การแฮก, การทำลาย, วิศวกรรมสังคม เพื่อใช้ช่องโหว่ของระบบองค์กร รวมถึง Malware

ภัยคุกคามหลัก 3 ประเภท

Direct threats, Indirect threats, Veiled threats, Conditional threats (แบ่งเป็น 4 หมวด)

ภัยคุกคามต่อความปลอดภัยข้อมูล 3 ประเภท

โจมตีซอฟต์แวร์, ขโมยทรัพย์สินทางปัญญา, ขโมยข้อมูล/อุปกรณ์, การทำลาย (Sabotage), การขโมยข้อมูลระบุตัวตน

ภัยคุกคามต่อข้อมูล

ระบบล้ม (System crash) ทำให้สูญเสีย/เสียหาย โดยเฉพาะฮาร์ดดิสก์, ดิสก์เสียทำให้ข้อมูลเสียหาย, ลบ/เขียนทับผิดพลาด, ไวรัสคอมพิวเตอร์ทำให้ข้อมูลเสียหาย/สูญหาย

3 ประเด็นกังวลที่ส่งผลต่อความปลอดภัยเครือข่าย

ขโมยข้อมูลละเอียดอ่อน (หมายเลขบัตรเครดิต/รหัสผ่าน), ไวรัสคอมพิวเตอร์, Malware/Ransomware, ซอฟต์แวร์ปลอมเป็นโปรแกรมความปลอดภัย, โจมตี Denial-of-Service

การโจมตีภายใน (Internal Attacks) ในความปลอดภัยเครือข่าย

ความพยายามที่จะรบกวนการดำเนินงานหรือใช้ประโยชน์จากทรัพยากรขององค์กร โดยบุคคลหรือกลุ่มภายในองค์กร