ความรบกวน (Disruption) ในไซเบอร์เซคิวริตี้คืออะไร?
ในนโยบายและแผนด้านไซเบอร์ "ความรบกวน" และ "การโจมตีทางไซเบอร์" หมายถึงผลลัพธ์ที่ตั้งใจหรือไม่ตั้งใจจากเหตุการณ์ที่ทำให้เกิดการแฮก กระทบอุปกรณ์ดิจิทัล หรือสูญเสียบริการอินเทอร์เน็ต
ภัยคุกคามด้านความปลอดภัย 5 ประเภทหลัก
- โจมตีแบบฟิชชิง (Phishing)
- โจมตีโดยมัลแวร์ (Malware)
- แรนซัมแวร์ (Ransomware)
- ไวรัสแพร่ระบาด
- รหัสผ่านอ่อนแอ
- ภัยคุกคามจากภายในองค์กร (Insider Threats)
ประเภทของภัยคุกคามเครือข่าย
- การเข้าถึงโดยไม่ได้รับอนุญาต (Unauthorized Access)
- การโจมตีแบบ DDoS (Distributed Denial of Service)
- การโจมตี Man-in-the-Middle
- การโจมตีโค้ดและ SQL Injection
- การเพิ่มสิทธิ์ผิดปกติ (Privilege Escalation)
- ภัยคุกคามจากภายใน (Insider Threats)
4 ประเภทของการโจมตีทางไซเบอร์
- มัลแวร์ (Malware): สปายแวร์ ไวรัส โปรแกรมอนุกรม (Worms)
- ฟิชชิง (Phishing)
- การโจมตี Man-in-the-Middle (MitM)
- การโจมตีปฏิเสธบริการ (DoS/DDoS)
- SQL Injection
- Zero-day Exploit
- การโจมตีรหัสผ่าน
- Cross-site Scripting (XSS)
มัลแวร์แบบทำลายล้าง (Disruptive Malware) คืออะไร?
ซอฟต์แวร์ที่สร้างและปล่อยไวรัสอันตรายโดยเจตนาสร้างความเสียหายรุนแรงต่อการดำเนินงานทางธุรกิจ ในระยะยาว มัลแวร์ประเภทนี้สามารถทำลายการดำเนินงานขององค์กรได้อย่างสมบูรณ์
ภัยคุกคามในความปลอดภัยเครือข่ายคืออะไร?
ภัยคุกคามเครือข่ายคือภัยคุกคามต่อข้อมูลและเครือข่ายของคุณ ทุกครั้งที่พยายามบุกรุกเครือข่าย ถือเป็นภัยคุกคาม รวมถึงมัลแวร์ การขโมยข้อมูลประจำตัว และรูปแบบภัยคุกคามอื่นๆ
ภัยคุกคามทางไซเบอร์ (Cyberthreats) คืออะไร?
ภัยคุกคามทางไซเบอร์คือภัยคุกคามต่อการทำลายหรือขโมยข้อมูลในโลกออนไลน์ รวมถึงไวรัสคอมพิวเตอร์ การรั่วไหลข้อมูล การโจมตีแฮกกิ้ง และการโจมตี DoS
ประเภทของภัยคุกคามด้านความปลอดภัย
- มัลแวร์: ไวรัส โปรแกรมอนุกรม สปายแวร์ แรนซัมแวร์
- Emotet
- การโจมตีปฏิเสธบริการ (DoS)
- Man-in-the-Middle
- ฟิชชิง
- SQL Injection
- การโจมตีรหัสผ่าน
ภัยคุกคามด้านความปลอดภัยข้อมูลหลัก
ตั้งแต่การโจมตีโดยซอฟต์แวร์ การขโมยทรัพย์สินทางปัญญา การขโมยข้อมูลส่วนบุคคล การขโมยอุปกรณ์ การลักลอบขโมยข้อมูล การ勒索 และการทำลายทรัพย์สิน
5 ภัยคุกคามอันดับแรกด้านไซเบอร์เซคิวริตี้
- Social Engineering (วิศวกรรมสังคม)
- Ransomware (แรนซัมแวร์)
- DDoS Attacks
- Third-party Software Vulnerabilities
- Cloud Vulnerabilities
4 ประเภทของภัยคุกคาม (ทั่วไป)
- Direct Threats (ภัยคุกคามโดยตรง)
- Indirect Threats (ภัยคุกคามโดยอ้อม)
- Veiled Threats (ภัยคุกคามแฝง)
- Conditional Threats (ภัยคุกคามแบบมีเงื่อนไข)
4 ประเภทหลักของภัยคุกคามความปลอดภัยเครือข่าย
- Unstructured Threats (ภัยคุกคามไม่มีโครงสร้าง)
- Structured Threats (ภัยคุกคามมีโครงสร้าง)
- Internal Threats (ภัยคุกคามภายใน)
- External Threats (ภัยคุกคามภายนอก)
ภัยคุกคามแบบเครือข่าย (Network-based Threats) คืออะไร?
การโจมตีที่เปิดตัวและควบคุมจากอุปกรณ์อื่น ไม่ใช่จากอุปกรณ์ที่ถูกโจมตี ตัวอย่าง: DoS และ DDoS Attacks
ภัยคุกคามและประเภทต่างๆ (ทั่วไป)
รวมถึงไฟ災害 การมลพิษ น้ำท่วม เหตุการณ์ธรรมชาติ (แผ่นดินไหว ภูเขาไฟ) การสูญเสียบริการสาธารณูปโภค (ไฟฟ้า แอร์ โทรคมนาคม) การรั่วไหลข้อมูล (การแอบฟัง การขโมยสื่อ การกู้คืนเอกสารที่ทิ้ง)
5 การโจมตีทางไซเบอร์อันดับแรก (2020)
- Social Engineering (33% ของการรั่วไหล) โดย 90% เป็น Phishing
- Ransomware
- DDoS Attacks
- Third-party Software
- Cloud Vulnerabilities
10 ประเภทการโจมตีทางไซเบอร์อันดับแรก
- Malware (Spyware, Viruses, Worms)
- Phishing
- Man-in-the-Middle (MitM)
- DoS/DDoS
- SQL Injection
- Zero-day Exploit
- Password Attacks
- Cross-site Scripting (XSS)
5 ประเภทของความปลอดภัยทางไซเบอร์
- Critical Infrastructure Security
- Network Security
- Cloud Security
- IoT Security
- Application Security
