APT (Advanced Persistent Threat) ในความปลอดภัยเครือข่าย คืออะไร ลักษณะ และตัวอย่าง

APT (Advanced Persistent Threat) คืออะไร?

APT (Advanced Persistent Threat) หรือ ภัยคุกคามขั้นสูงที่คงอยู่ หมายถึงการโจมตีทางไซเบอร์ที่:

• Advanced (ขั้นสูง): ใช้เทคนิค/เครื่องมือ/โค้ดที่ซับซ้อน พัฒนาเอง (Custom Malware) ใช้ Zero-day Exploits
• Persistent (คงอยู่/ต่อเนื่อง): อยู่ในเครือข่ายเป้าหมาย นานหลายเดือนถึงหลายปี เพื่อขโมยข้อมูลอย่างต่อเนื่อง
• Threat (ภัยคุกคาม): มีเจตนาร้ายชัดเจน มักมีทีม/องค์กรรับผิดชอบ (State-sponsored / Organized Crime)

ลักษณะเฉพาะของ APT (APT Characteristics)

APT ต่างจาก Malware ธรรมดาอย่างไร?

Kill Chain ของ APT (MITRE ATT&CK Framework)

1. Reconnaissance: สำรวจข้อมูลเป้าหมาย (OSINT, LinkedIn, DNS, Shodan)
2. Initial Access: Spear Phishing, Supply Chain, Exploit Public-Facing App, Valid Accounts
3. Persistence: Scheduled Tasks, Services, Registry Run Keys, Bootkit, Web Shell
4. Privilege Escalation: Exploit Vulnerability, Token Impersonation, Kerberoasting
5. Defense Evasion: Obfuscation, Process Injection, Disable Security Tools, Timestomping
6. Credential Access: LSASS Dump (Mimikatz), Pass-the-Hash, Keylogging
7. Discovery: Network Scan, AD Reconnaissance, Permission Groups
8. Lateral Movement: PsExec, WMI, RDP, SMB, Pass-the-Ticket, SSH Hijacking
9. Collection: Data Staging, Email Collection, Screen Capture, Audio Capture
10. Exfiltration: Encrypted Channel, DNS Tunneling, Cloud Storage, Physical Media
11. Command & Control (C2): HTTP/HTTPS, DNS, WebSocket, Domain Fronting

ตัวอย่าง APT ที่โด่งดัง (Notable APT Groups & Campaigns)

ATP vs APT (สับสนกันบ่อย)

การป้องกันและตรวจจับ APT

1. Defense in Depth: ไม่พึ่งเครื่องมือเดียว
2. EDR/XDR: ตรวจจับพฤติกรรมผิดปกติบน Endpoint (CrowdStrike, SentinelOne, Defender for Endpoint)
3. Network Traffic Analysis (NTA): ดู Anomaly, C2 Beaconing, Data Exfil (Darktrace, Vectra, Corelight)
4. UEBA (User Entity Behavior Analytics): ตรวจจับบัญชีที่ถูกขโมย/ใช้งานผิดปกติ
5. Threat Intelligence: IOC Feeds, MITRE ATT&CK Mapping, APT Group Profiles
6. Zero Trust / Micro-segmentation: จำกัด Lateral Movement
7. Privileged Access Management (PAM): ควบคุม Admin Accounts อย่างเข้มงวด
8. Incident Response Plan: เตรียมแผนตอบสนอง Red Team Exercise เป็นประจำ

สรุป

APT เป็นภัยคุกคามอันตรายที่สุดสำหรับองค์กรขนาดใหญ่และภาครัฐ ลักษณะคือ Targeted, Stealthy, Long-term, Well-resourced การป้องกันต้องใช้ Multi-layered Defense, Visibility, Threat Intelligence, และ Incident Readiness ไม่มี Silver Bullet เดียวจบ ต้องลงทุนคน กระบวนการ และเทคโนโลยีอย่างต่อเนื่อง

Network Security Key สำหรับ Hotspot คืออะไร วิธีหา และตั้งค่า

CIA Triad ในความปลอดภัยเครือข่าย: ความลับ ความสมบูรณ์ ความพร้อมใช้งาน