ทำไม Password Management จึงสำคัญต่อ Network Security?
Password มีความเสี่ยงหลายรูปแบบต่อความปลอดภัยองค์กร และเก็บข้อมูลความปลอดภัยจำนวนมาก รายงาน Verizon Data Breach 2019: หลายการรั่วไหลมาจาก Password/Credentials ที่ไม่ได้รับการป้องกัน
ทำไม Password Security จึงสำคัญ?
Password คุ้มครองข้อมูลส่วนตัว ป้องกันการเข้าถึงไม่ได้รับอนุญาต รหัสผ่านแข็งแกร่ง = ป้องกันแฮกเกอร์/มัลแวร์ดีกว่า ทุก Account ควรมี Strong Password
Common Password Vulnerabilities (ช่องโหว่รหัสผ่านทั่วไป)
- องค์กรไม่บังคับใช้ Password Policy
- ผู้ใช้ขาด Security Awareness
- Technical Vulnerabilities: Encryption อ่อนแอ, Password Lost/Stolen
Password Security ใน Cyber Security คืออะไร?
การใช้ Password อย่างถูกต้อง = คุ้มครอง Data/IT Systems จาก Unauthorized Access ได้ง่ายและมีประสิทธิภาพ แต่หลายคนใช้ Password แบบเสี่ยง และ IT Policies ไม่ส่งเสริมพฤติกรรมที่ดี
สิ่งสำคัญที่สุดสำหรับ Password Security
- รหัสผ่านแข็งแกร่ง = ป้องกันแฮกเกอร์/มัลแวร์ดีกว่า
- ไม่ใช้รหัสผ่านซ้ำหลายเว็บไซต์
- อย่างน้อย 8 ตัวอักษร (แนะนำ 12+)
- ผสม Uppercase, Lowercase, Numbers, Symbols
4 ประเภทหลักของ Security Vulnerabilities
- Misconfiguration (การตั้งค่าผิด)
- Unpatched Software (ซอฟต์แวร์ไม่ได้ Patch)
- Weak/Missing Authorization Credentials
- Malicious Insider Threats
- เพิ่มเติม: Unencrypted/Poor Encryption, Zero-day Vulnerabilities
ความสำคัญของ Password Management
Password Manager = App/Service เก็บ/กรอก/สร้าง Password ให้ ใช้ Complex/Unique Passwords ได้ + Encryption เพิ่มความปลอดภัย
ทำไม Password จึงสำคัญต่อ Security Policy?
Share/Reuse Password = Confidentiality Breach Hack/Common Knowledge Password = Breach แฮกเกอร์หา Password ได้ง่าย > เข้าถึง Personal/Client/Confidential Data
Security Management ใน Network Security คืออะไร?
Network Security Management: Visualize Network State, Track/Classify Assets, Monitor Firewalls/Apps/Ports/Protocols/VPNs/NATs/Policies Drill-down รายอุปกรณ์
Password Security คืออะไร?
การคุ้มครอง Username และ Password นโยบาย กระบวนการ เทคโนโลยี รวมกันเพื่อทำให้ Password/Authentication Methods ปลอดภัยขึ้น Password ต้องได้รับการคุ้มครอง
ทำไมต้องใช้ Password ต่างกันทุก Account?
แนะนำ Strong Unique Passwords ทุก Service/Account หาก Service หนึ่งถูก Breach > Accounts อื่นๆ ไม่ได้รับผลกระทบ
Username และ Password สำคัญอย่างไร?
Login เข้าบัญชี = Secure Channel ป้องกัน Domain Name Info ถูกเข้าถึง ไม่ได้รับอนุญาต จำเป็นสำหรับ Member Management, Manage Domains, Domain Registration
Common Password Risks
- ถาม Password โดยตรง (Social Engineering)
- ลอง Credentials ที่รั่วไหลมาก่อน (Credential Stuffing)
- ลอง Weak Passwords หลาย User (Password Spraying)
- 2018: แฮกเกอร์ขโมย 500M+ Records เพิ่ม 126% จาก 2017
Weak Password = Vulnerability ไหม?
ใช่ รหัสสั้น/เดาได้/Brute-force ได้ = Vulnerability ใช้ Passphrase ยาว + Special Characters แม้จำยาก แต่ปลอดภัยกว่า
3 ประเภทหลักของ Password Attacks
- Brute-force Attack
- Keylogger Attack
- Dictionary Attack
- เพิ่มเติม: Credential Stuffing, Man-in-the-Middle, Traffic Interception, Phishing, Password Spraying
Common Vulnerabilities (OWASP Top 10 関連)
- SQL Injection
- Cross-site Scripting (XSS)
- Broken Authentication/Session Management
- Insecure Direct Object References
- Cross-site Request Forgery (CSRF)
- Security Misconfiguration
- Insecure Cryptographic Storage
- Failure to Restrict URL Access
Password Cyber Attack คืออะไร?
โจมตีแบบ Password = วิธีทั่วไปที่สุดล้มเครือข่ายองค์กร/ข้อมูลส่วนตัว 2020: 79% Data Breaches มาจาก Password Attack (แฮกเกอร์พยายามเข้าบัญชี)
Strong Password Cyber Security คืออะไร?
Complex Passwords แต่อ่านง่าย Passphrases = คำหลายคำผสม Special Characters = Secure และจำง่ายกว่า
Password และ Security
Password สำคัญต่อการคุ้มครองข้อมูล/เครือข่าย User สร้าง/เปลี่ยน Password = คุ้มครอง Account แต่ Weak Password ถูก Compromise = Disaster สำหรับ Network ทั้งหมด
ประเภทของ Password Attacks (สรุป)
- Brute Force
- Keylogger
- Dictionary Attack
- Credential Stuffing
- Man-in-the-Middle
- Traffic Interception
- Phishing
- Password Spraying
