home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ความเสี่ยงหลักด้านความปลอดภัยเครือข่าย (Major Network Security Risks)

Network Security Risks และสาเหตุ

  • Computer Viruses: ทุกคนรู้และกังวล โปรแกรมทำลาย/คัดลอกตัวเอง
  • Rogue Security Software: ซอฟต์แวร์ปลอมหลอกให้คิดว่าติดไวรัส > จ่ายเงินซื้อ Full Version
  • Trojan Horses: แฝงในโปรแกรมปกติ เปิด Backdoor ให้แฮกเกอร์
  • Adware/Spyware: โฆษณาเก็บข้อมูล/ติดตามพฤติกรรม
  • Computer Worms: แพร่กระจายตัวเองผ่านเครือข่าย ไม่ต้อง User Interaction
  • DoS/DDoS Attacks: ทำให้ Service Down ด้วย Traffic มากเกินไป
  • Phishing: หลอกลวงขอ Credit Card/Password ผ่าน Email/Website ปลอม
  • Exploit Kits: ชุดโค้ดโจมตีช่องโหว่อัตโนมัติ

2 Common Network Security Risks

  1. Data Loss / Security Breaches
  2. Hacking, Viruses, Malicious Attacks

Network Risks อื่นๆ

  • Software Vulnerabilities
  • Hackers (External)
  • Insider Threats (ไม่ได้ตั้งใจ/ตั้งใจ)
  • Unknown Unknowns (สิ่งที่ไม่รู้ว่าไม่รู้ - อันตรายที่สุด)

Risk ใน Networking คืออะไร?

ระบุ วัด ลด ลดทอน ความเสี่ยงต่อเครือข่ายที่พนักงานใช้ทุกวัน ใช้ Risk Tools ระบุ Systems/Data ที่เสี่ยง

Major Risks ใน Network Security

  • Trojans, Worms, Spyware, Malware แพร่ผ่าน Spam, Infected Files, Bogus Sites
  • Ransomware: เข้ารหัสข้อมูล ขอเงินค่าไถ่ปลดล็อก

Risks ใน Network Security (เพิ่มเติม)

  • Phishing: หลอกขอ Credit Card/Password
  • Viruses/Malware/Ransomware Infection
  • Rogue Security Software
  • DoS/DDoS Attacks

5 เหตุผลของ Network Security Problems

  1. Unknown Assets บนเครือข่าย (Shadow IT)
  2. Account Privilege Abuse (สิทธิ์มากเกินไป)
  3. Unpatched Vulnerabilities
  4. Inadequate Defense in Depth
  5. Poor IT Security Management

Network Security Risks (นิยาม)

ความเสี่ยง Cybersecurity = ความเป็นไปได้ที่องค์กรถูก Expose ต่อ Threats, สูญเสีย Critical Assets, หรือ Reputation Damage จาก Cyber Attack

Common Network Security Threats

  • Malware: Trojans, Viruses, Worms (โจมตี Device เดียว > แพร่เครือข่าย)
  • DDoS: ท่วม Requests > Servers/Sites/Apps Down
  • Phishing/Spear Phishing
  • MitM Attacks
  • SQL Injection
  • Password Attacks

Common Security Risks (OWASP Style)

  1. Malware (มากที่สุด/แพร่หลาย)
  2. Password Theft
  3. Traffic Interception
  4. Phishing Attacks
  5. DDoS Attacks
  6. Cross-site Scripting (XSS)
  7. Zero-day Exploits
  8. SQL Injection

Network Vulnerability คืออะไร?

จุดอ่อนที่ Intersection ของ Software, Hardware, Organizational Processes ที่ Threats ภายนอกสามารถ Exploit ได้

5 Basic Internet Security Problems

  1. Zero-day Vulnerabilities (Vendor ไม่รู้)
  2. Phishing Scams
  3. Ransomware
  4. Malware
  5. DDoS Attacks

Types of Network Security Threats

  • Malware: Viruses, Worms, Spyware, Ransomware, Emotet
  • DoS/DDoS
  • Man-in-the-Middle
  • Phishing
  • SQL Injection
  • Password Attacks

Risk Management ใน Networking

Identify, Assess, Reduce Risk จาก Threats ต่อ Digital Assets (On-prem, Cloud, Public Cloud)

Network Risk Assessment ทำอย่างไร?

  1. Identify Critical Assets
  2. Inventory Assets
  3. Assess Vulnerabilities
  4. Evaluate Current Defenses
  5. Remediate Weaknesses
  6. Continuous Monitoring

3 ระดับความเสี่ยง (Risk Levels)

  • Low (ต่ำ)
  • Medium (ปานกลาง)
  • High (สูง)