ประเภทการโจมตีเครือข่าย (Network Attacks) และกลไกการทำงาน
ประเภทการโจมตีในความปลอดภัยเครือข่าย
Malware: Spyware, Ransomware, Viruses, Worms
Phishing: การหลอกลวงเพื่อขโมยข้อมูล
Man-in-the-Middle (MitM): แทรกตัวระหว่างการสื่อสาร
Denial of Service (DoS/DDoS): ทำให้บริการไม่สามารถใช้งานได้
SQL Injection: ฉีดโค้ด SQL ผ่านช่องโหว่เว็บแอป
Zero-day Exploit: ใช้ช่องโหว่ที่ยังไม่มีแพทช์
DNS Tunneling: ใช้โปรโตคอล DNS เพื่อขโมยข้อมูล
ประเภทการโจมตีเครือข่าย (Network Attacks)
- Unauthorized Access - เข้าถึงโดยไม่ได้รับอนุญาต
- DoS/DDoS Attacks - โจมตีปฏิเสธบริการ
- Man-in-the-Middle - โจมตีกลางทาง
- Code & SQL Injection - ฉีดโค้ดและ SQL
- Privilege Escalation - ยกระดับสิทธิ์
- Insider Threats - ภัยคุกคามจากภายใน
6 ประเภทการโจมตีเครือข่ายหลัก
- Malware: โปรแกรม/ไฟล์ร้ายแรงที่ออกแบบมาเพื่อใช้ประโยชน์จากอุปกรณ์
- DDoS: โจมตีปฏิเสธบริการแบบกระจาย
- Phishing: การหลอกลวง
- SQL Injection: ฉีดโค้ด SQL
- Cross-Site Scripting (XSS): ฉีดสคริปต์ข้ามไซต์
- Botnets: เครือข่ายอุปกรณ์ที่ติดไวรัส
5 การโจมตีความปลอดภัยเครือข่าย
ขโมยข้อมูลละเอียดอ่อน (บัตรเครดิต/รหัสผ่าน), ไวรัสคอมพิวเตอร์, Malware/Ransomware, ซอฟต์แวร์ปลอม (Scareware), DoS Attacks
7 การโจมตีเครือข่ายอันดับนำ
- Browser-based Attacks - 36%
- Brute Force Attacks - 19%
- DoS Attacks - 16%
- SSL Attacks - 11%
- Scans - 3%
- DDoS Attacks - 3%
- Backdoor Attacks - 3%
4 ประเภทการโจมตีไซเบอร์ (Cyber Attacks)
Malware (Spyware, Viruses, Worms), Phishing, Man-in-the-Middle (MITM), DoS, SQL Injection, Zero-day Exploit, Password Attack, Cross-Site Scripting
10 การโจมตีไซเบอร์อันดับนำ
- DoS/DDoS Attacks
- Malware
- Phishing
- Drive-by Download
- Password Cracking
- SQL Injection
- Man-in-the-Middle (MitM)
- Cross-Site Scripting (XSS)
6 ภัยคุกคามทั่วไป
Cybercrime (อาชญากรรมไซเบอร์เพื่อเงิน), Hacktivism/Cyberterrorism, Insider Threats, Physical Threats, Terrorism, Espionage (การตรวจสอบข้อมูลลับ)
5 ภัยคุกคามด้านความปลอดภัย
Phishing Attacks, Malware Attacks, Ransomware, Weak Passwords, Insider Threats
5 ปัญหาความปลอดภัยเครือข่ายล่าสุด
Social Engineering/Phishing 90% (2020), Ransomware, DoS Attacks, Third-party Software Vulnerabilities, Cloud Computing Vulnerabilities
