home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> ความปลอดภัยเครือข่าย

ภัยคุกคามด้านความปลอดภัยเครือข่ายมีอะไรบ้าง

ภัยคุกคามหลักต่อความปลอดภัยเครือข่าย

ภัยคุกคามหลักประกอบด้วย: ไวรัสคอมพิวเตอร์ (Computer Virus) ซอฟต์แวร์ปลอม Rogue Security Software โทรจันฮอร์ส (Trojan Horse) สปายแวร์ (Spyware) และแอดแวร์ (Adware) เวิร์ม (Worms) การโจมตี DDOS ฟิชชิง (Phishing) และรูทคิต (Rootkit)

5 ภัยคุกคามด้านความปลอดภัยที่พบบ่อยที่สุด

  1. การโจมตีฟิชชิง (Phishing Attacks)
  2. มัลแวร์ (Malware Attacks)
  3. แรนซัมแวร์ (Ransomware)
  4. รหัสผ่านอ่อนแอ (Weak Passwords)
  5. ภัยคุกคามจากภายใน (Insider Threats)

ภัยคุกคามอันตรายที่สุดต่อเครือข่าย

Social Engineering / Social Hacking เป็นภัยคุกคามอันดับหนึ่ง พนักงานมักถูกโจมตีผ่านวิศวกรรมสังคม ตามด้วยแรนซัมแวร์ ไวรัส ช่องโหว่ที่ไม่ได้แพตช์ และการโจมตี DDoS

ภัยคุกคามหลักของเครือข่ายในปัจจุบัน

  • แรนซัมแวร์ (Ransomware) - ยังคงเป็นภัยคุกคามหลักตั้งแต่ยุค 1990s
  • บอทเน็ต (Botnet) - เครือข่ายคอมพิวเตอร์ที่ติดไวรัส
  • DoS/DDoS Attacks
  • Cryptojacking - ใช้ทรัพยากรขุดคริปโตโดยไม่ได้รับอนุญาต
  • Phishing
  • ทีม IT Security ที่ไม่พร้อม

ประเภทของภัยคุกคามด้านความปลอดภัยข้อมูล

ครอบคลุมการโจมตีด้วยซอฟต์แวร์ การขโมยทรัพย์สินทางปัญญา การขโมยข้อมูลส่วนบุคคล (Identity Theft) การขโมยอุปกรณ์/ข้อมูล การ勒索 (Extortion) และการทำลายทรัพยากร (Sabotage)

ประเภทภัยคุกคามเครือข่ายที่พบบ่อย

  • Ransomware (โจมตีทุก 14 วินาที)
  • Botnet
  • Virus/Worm
  • Phishing/Spear Phishing
  • DDoS
  • Cryptojacking
  • Advanced Persistent Threats (APT)
  • Trojan Horse

ประเภทภัยคุกคามเครือข่าย (Network Security Threats)

  • Malware: ไวรัส เวิร์ม สปายแวร์ แรนซัมแวร์
  • Emotet
  • Denial of Service (DoS)
  • Man-in-the-Middle (MitM)
  • Phishing
  • SQL Injection
  • Password Attacks

ความแตกต่างระหว่าง Threat และ Attack

Threat (ภัยคุกคาม): ความเป็นไปได้ของการละเมิดความปลอดภัยที่ใช้ช่องโหว่
Attack (การโจมตี): การกระทำโดยเจตนาของผู้โจมตีที่วางแผนและมีแรงจูงใจชัดเจน แบ่งเป็น Active และ Passive Attacks

Top 5 ภัยคุกคามไซเบอร์เซคิวริตี้

  1. Social Engineering
  2. Ransomware
  3. DDoS Attacks
  4. Third-party Software Vulnerabilities
  5. Cloud Security Vulnerabilities

โมเดลภัยคุกคาม (Threat Modeling)

ตัวอย่าง: Information Disclosure (การเปิดเผยข้อมูล) ส่งผลต่อ Confidentiality และ Denial of Service ส่งผลต่อ Availability

4 ประเภทของภัยคุกคาม

  1. Direct Threats (ภัยคุกคามโดยตรง)
  2. Indirect Threats (ภัยคุกคามโดยอ้อม)
  3. Veiled Threats (ภัยคุกคามแฝง)
  4. Conditional Threats (ภัยคุกคามเงื่อนไข)

5 ประเด็นความปลอดภัยเครือข่ายล่าสุด

  1. Computer Viruses
  2. Rogue Security Software
  3. Trojan Horse
  4. Adware/Spyware
  5. Worms, DoS/DDoS, Phishing, Exploit Kits