ความปลอดภัยของคอมพิวเตอร์

นิยามของความปลอดภัยทางคอมพิวเตอร์

ความปลอดภัยของข้อมูล หมายถึง มาตรการและข้อควรระวังที่ใช้ในการปกป้อง รักษาความปลอดภัย และรักษาความลับและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้ นอกจากนี้ยังรวมถึงการปกป้องระบบจากอันตรายและภัยคุกคามด้วย สาขาวิทยาการคอมพิวเตอร์นี้มีความสำคัญอย่างยิ่งในโลกปัจจุบัน เพราะหากล้มเหลว อาจส่งผลร้ายแรงตามมาได้

ไซเบอร์ซีเคียวริตี้คืออะไร และมีเป้าหมายอะไรบ้าง?

ความปลอดภัยของข้อมูล หรือความปลอดภัยทางไซเบอร์ หมายถึง ชุดมาตรการที่ใช้ในการป้องกัน แก้ไข และตรวจจับความล้มเหลวและภัยคุกคาม นอกจากนี้ เพื่อปกป้องความลับ ความสมบูรณ์ และความพร้อมใช้งานของข้อมูลในระบบ และของผู้ใช้ที่ใช้ระบบเหล่านี้

ในด้านความปลอดภัยทางคอมพิวเตอร์ มีการใช้เครื่องมือที่หลากหลายเพื่อสร้างการป้องกัน ขึ้นอยู่กับองค์ประกอบที่คุณต้องการปกป้อง ซึ่งเราจะพูดถึงในภายหลัง

เป้าหมายของความปลอดภัยทางไซเบอร์คืออะไร?

การรักษาความปลอดภัยของข้อมูลถูกสร้างขึ้นโดยมีวัตถุประสงค์เพื่อ เพื่อรักษาความปลอดภัยของเนื้อหาของผู้ใช้ รวมถึงระบบและโปรแกรมต่างๆ พวกมันถูกใช้เพื่อปฏิบัติงานหลากหลายประเภท นอกจากนี้ยังมีเหตุผลอื่นๆ อีก ซึ่งเราจะกล่าวถึงต่อไปนี้

การรักษาความปลอดภัยของข้อมูลถูกออกแบบมาเพื่อปกป้องทรัพย์สินของบุคคลบางกลุ่ม ช่องโหว่ของคอมพิวเตอร์ซึ่งรวมถึงสิ่งต่อไปนี้:

• โครงสร้างพื้นฐานด้านคอมพิวเตอร์: ระบบนี้ครอบคลุมถึงการจัดเก็บและจัดการข้อมูล ความสำคัญของระบบนี้อยู่ที่การทำให้มั่นใจว่าอุปกรณ์ทำงานได้อย่างถูกต้อง และป้องกันการโจรกรรม ความเสียหาย ไฟไหม้ การก่อวินาศกรรม และ/หรือภัยพิบัติทางธรรมชาติ นอกจากนี้ยังครอบคลุมถึงปัญหาใดๆ ที่อาจเกิดขึ้นกับแหล่งจ่ายไฟหรือปัจจัยอื่นๆ เหตุการณ์ดังกล่าวอาจนำไปสู่การสูญหายหรือการโจรกรรมข้อมูลได้
• Los usuarios: บุคคลเหล่านี้ล้วนเป็นผู้ที่ใช้อุปกรณ์เทคโนโลยีและเครื่องมือสื่อสาร รวมถึงจัดการข้อมูลที่ส่งผ่านช่องทางเหล่านี้ ดังนั้น ระบบจึงต้องให้การปกป้องสูงสุดเท่าที่จะเป็นไปได้ เพื่อให้การใช้งานของผู้ใช้ไม่กระทบต่อความปลอดภัยของข้อมูล
• ข้อมูล: นี่คือสินทรัพย์หลักและปัจจัยที่สำคัญที่สุดที่ต้องปกป้อง โดยเฉพาะอย่างยิ่งในการรักษาความปลอดภัยของสินทรัพย์ขนาดใหญ่ ฐานข้อมูล ป้องกันการโจมตีจากผู้ไม่ประสงค์ดี

หลักการด้านความปลอดภัยทางคอมพิวเตอร์มีอะไรบ้าง?

หลักการเหล่านี้จะต้องมีอยู่เสมอเพื่อให้ระบบคอมพิวเตอร์มีความน่าเชื่อถือ เนื่องจาก หากองค์ประกอบใดองค์หนึ่งไม่ปฏิบัติตามหลักการใด ๆ ระบบจะไม่สามารถสร้างระดับความปลอดภัยที่ได้มาตรฐานตามที่กำหนดได้ หมายความว่า ข้อมูลที่ให้ไว้กับบริษัทหรือข้อมูลที่ใช้ในอุปกรณ์ใดๆ อาจมีความเสี่ยงได้ตลอดเวลา

หลักการด้านความปลอดภัยมีดังต่อไปนี้:

• การรักษาความลับของข้อมูล: ข้อมูลทั้งหมดที่ส่งหรือใช้งานจะต้องเปิดเผยให้เฉพาะผู้ที่ได้รับอนุญาตเท่านั้น ไม่ว่าจะใช้สื่อส่งข้อมูลหรือระบบคอมพิวเตอร์ใดในขณะปฏิบัติงานก็ตาม
• ความสมบูรณ์ของข้อมูล: ข้อมูลจะต้องถูกเก็บรักษาไว้ในรูปแบบเดิมทุกประการ และต้องใช้ความพยายามทุกวิถีทางเพื่อป้องกันไม่ให้บุคคลหรือกระบวนการที่ไม่ได้รับอนุญาตทำการเปลี่ยนแปลงหรือแก้ไขข้อมูล
• ความพร้อมของข้อมูล: นั่นหมายถึงความสามารถในการเข้าถึงเว็บไซต์ได้ตลอดเวลาและในรูปแบบที่ผู้ใช้ที่ได้รับอนุญาตต้องการ เป็นสิ่งสำคัญอย่างยิ่งที่ทั้งซอฟต์แวร์และฮาร์ดแวร์จะต้องทำงานได้อย่างมีประสิทธิภาพ มิเช่นนั้นอาจเกิดความเสียหายทางการเงินอย่างร้ายแรง ความเสียหายทางกายภาพ และในกรณีที่เลวร้ายที่สุด อาจเป็นอันตรายถึงชีวิตได้
• ฉันไม่ปฏิเสธต้องรับประกันการมีส่วนร่วมของทุกฝ่ายในการสื่อสาร กล่าวคือ ในการสื่อสารทุกครั้งจะมีผู้ส่งและผู้รับ ดังนั้นจึงมีหลักประกันการไม่ปฏิเสธสองประเภท: ก) ฉันไม่ได้ปฏิเสธที่มา: วิธีนี้ทำให้ผู้ส่งไม่สามารถปฏิเสธว่าเป็นผู้ส่งได้ เนื่องจากผู้รับจะมีหลักฐานการส่ง B) ไม่มีการปฏิเสธสัญญา ณ ปลายทาง: ผู้รับไม่สามารถปฏิเสธได้ว่าตนได้รับข้อความนั้น เพราะผู้ส่งมีหลักฐานการรับข้อความแล้ว

ประเภทของระบบรักษาความปลอดภัยคอมพิวเตอร์

ระบบรักษาความปลอดภัยทางคอมพิวเตอร์มีหลายประเภท แต่ละแห่งมีพื้นฐานมาจากหรือมีความเชี่ยวชาญในด้านใดด้านหนึ่งโดยเฉพาะ การพัฒนาองค์ประกอบที่จำเป็นเพื่อปกป้องอุปกรณ์ ระบบ โปรแกรม และแม้กระทั่งผู้ใช้งาน

ในตัวมันเองนั้น การอ่านรหัส y การเข้ารหัสลับ เป็นเทคนิคศิลปะที่ซับซ้อนซึ่งใช้ในการปกป้องหรือปกปิดข้อมูล ในยุคปัจจุบัน โดยเฉพาะอย่างยิ่งในศตวรรษที่ผ่านมา เทคนิคนี้ถูกนำมาใช้เพื่อปกป้องข้อมูลและเอกสารที่มีข้อมูลทางทหารหรือทางการเมืองโดยเฉพาะ

ยกตัวอย่างเช่น ความปลอดภัยที่จำเป็นต่อการดำเนินงานอย่างเหมาะสมของบริษัท และทรัพยากรที่บริษัทนั้นต้องการ แบ่งออกเป็นสามองค์ประกอบพื้นฐาน ได้แก่: ทรัพยากรที่ต้องปกป้อง (การรักษาความปลอดภัยทางกายภาพ หรือ การรักษาความปลอดภัยเชิงตรรกะ)การรักษาความปลอดภัยตามระยะเวลาการคุ้มครอง (ความปลอดภัยเชิงรุกหรือเชิงรับ) และ การรักษาความปลอดภัยตามประเภทของทรัพยากรที่จะได้รับการปกป้อง (ฮาร์ดแวร์, ซอฟต์แวร์ o เครือข่ายของระบบ).

ระบบรักษาความปลอดภัยประเภทต่างๆ เหล่านี้ส่งเสริมซึ่งกันและกัน ดังนั้นจึงเป็นสิ่งสำคัญอย่างยิ่งที่จะต้องนำระบบเหล่านี้ไปใช้อย่างถูกต้องครบถ้วน

เพื่อการปกป้องทรัพยากร

ระบบรักษาความปลอดภัยทั้งสองประเภทนี้มุ่งเน้นไปที่ทรัพยากรที่จะได้รับการปกป้อง ในกรณีนี้คือ... ฮาร์ดแวร์และซอฟต์แวร์ โดยรวมแล้วคือข้อมูลทั้งหมดที่พวกเขาสามารถจัดเก็บหรือส่งต่อได้

• การรักษาความปลอดภัยทางกายภาพ: โดยหลักแล้วหมายถึงการปกป้องอุปกรณ์ทุกชิ้นของเรา แต่ในมุมมองของภัยพิบัติทางธรรมชาติที่อาจเกิดขึ้น เช่น ไฟไหม้ แผ่นดินไหว หรือน้ำท่วม รวมถึงภัยคุกคามภายนอกประเภทอื่นๆ เช่น การโจรกรรม ปัญหาไฟฟ้า เป็นต้น

แนวคิดเบื้องหลังกระบวนการนี้คือ ควรจัดวางเซิร์ฟเวอร์ไว้ในห้องหรือศูนย์ข้อมูลที่มีมาตรการรักษาความปลอดภัยที่เหมาะสม ซึ่งช่วยป้องกันหรือลดความเสียหายที่องค์ประกอบต่างๆ อาจได้รับจากภัยคุกคามต่างๆ

• การรักษาความปลอดภัยเชิงตรรกะ: ระบบนี้มีหน้าที่ปกป้องทุกสิ่งทุกอย่างที่เกี่ยวข้องกับซอฟต์แวร์และข้อมูลที่อยู่ในอุปกรณ์ มันช่วยเสริมการรักษาความปลอดภัยทางกายภาพได้อย่างสมบูรณ์แบบด้วยการใช้ซอฟต์แวร์ป้องกันไวรัส การเข้ารหัสข้อมูล การป้องกันการโจมตีจากแฮกเกอร์ภายนอก และกลไกอื่นๆ สำหรับการปกป้องและความเป็นส่วนตัวของข้อมูลของผู้ใช้แต่ละคนบนเครือข่าย

เพื่อให้เครื่อง (ฮาร์ดแวร์) ทำงานได้อย่างถูกต้อง จำเป็นต้องมีระบบรักษาความปลอดภัยทางกายภาพที่สูง เนื่องจากหากอุปกรณ์ตั้งอยู่ในสถานที่ที่มีความร้อนสูงเกินไป ประสิทธิภาพการทำงานของอุปกรณ์จะลดลง และอาจเกิดข้อผิดพลาดด้านความปลอดภัยเชิงตรรกะ ส่งผลให้เกิดความสูญเสียและความเสียหายต่างๆ ต่ออุปกรณ์และข้อมูล

การรักษาความปลอดภัยตามระยะเวลาการคุ้มครอง

มันเชี่ยวชาญในช่วงเวลาที่การป้องกันถูกใช้งานอย่างต่อเนื่อง การเปิดใช้งานต้องอยู่ภายใต้การดูแลหรือได้รับอนุญาตเป็นพิเศษ หรือเมื่อมีการเปิดใช้งานระบบป้องกันบางอย่างไว้ตลอดเวลา โดยไม่คำนึงว่าระบบกำลังใช้งานอยู่หรือปิดอยู่ก็ตาม

• ความปลอดภัยเชิงรุก: หลักการนี้มุ่งเน้นไปที่การป้องกันหรือหลีกเลี่ยงความเสียหายต่อระบบคอมพิวเตอร์โดยรวม ไม่ว่าจะเป็นฮาร์ดแวร์ ซอฟต์แวร์ หรือแม้แต่เครือข่าย เครื่องมือที่ใช้กันทั่วไปในด้านความปลอดภัยเชิงรุก ได้แก่ ตัวอย่างเช่น: แอนติไวรัสรวมถึงการควบคุมการเข้าถึงห้องเซิร์ฟเวอร์ การเข้ารหัสข้อมูล ระบบสำรองข้อมูลฮาร์ดแวร์ เป็นต้น
• ความปลอดภัยเชิงรับเป็นการเสริมการรักษาความปลอดภัยเชิงรุก โดยเป็นส่วนหนึ่งของการรักษาความปลอดภัยเชิงรุก มันจะเข้ามามีบทบาทเมื่อมาตรการรักษาความปลอดภัยเชิงรุกไม่เพียงพอที่จะหยุดยั้งภัยคุกคาม ตัวอย่างที่ชัดเจนคือประเด็นเรื่อง... การสำรองข้อมูลการนำมาตรการเหล่านี้ไปใช้เปรียบเสมือนการนำระบบรักษาความปลอดภัยเชิงรุกมาใช้ เพราะทำให้เราสามารถคาดการณ์ความเสี่ยงต่อการสูญเสียข้อมูลได้ อีกตัวอย่างหนึ่งคือการใช้เครื่องป้องกันไฟกระชากและเครื่องกำเนิดไฟฟ้า ซึ่งช่วยป้องกันความเสี่ยงจากแรงดันไฟฟ้าสูงเกิน การหยุดทำงานของอุปกรณ์อย่างกะทันหัน และแม้กระทั่งความล้มเหลวของระบบที่สำคัญเนื่องจากไฟฟ้าดับ

เมื่อมาตรการรักษาความปลอดภัยเหล่านี้ถูกเปิดใช้งาน ตัวอย่างเช่น การกู้คืนข้อมูลจากไฟล์สำรองถือเป็นการรักษาความปลอดภัยแบบเชิงรับเนื่องจากความเสียหายหรือข้อผิดพลาดได้เกิดขึ้นแล้ว เมื่อความเสียหายเกิดขึ้นแล้ว จึงต้องใช้มาตรการที่จำเป็นเพื่อแก้ไข

การรักษาความปลอดภัยตามประเภทของทรัพยากรที่จะได้รับการปกป้อง

สาขาความปลอดภัยสุดท้ายนี้เชี่ยวชาญในสามองค์ประกอบ และเป็นส่วนเสริมที่สมบูรณ์กับองค์ประกอบที่กล่าวถึงไปแล้ว

โดยเน้นเฉพาะประเภทขององค์ประกอบที่ออกแบบมาเพื่อปกป้อง:

• ความปลอดภัยของฮาร์ดแวร์: นี่คือช่วงเวลาที่เราใช้มาตรการต่างๆ เพื่อปกป้ององค์ประกอบทางกายภาพทั้งหมดจากความเสียหายที่อาจเกิดขึ้นได้ทุกประเภท แนวคิดนี้คล้ายกับความปลอดภัยทางกายภาพ แต่เป็นการเสริมเพิ่มเติมด้วยกลไกการป้องกันเพิ่มเติม เช่น การใช้ UPS หรือระบบจ่ายไฟสำรองที่ช่วยปกป้องอุปกรณ์ทางกายภาพจากไฟกระชาก ไฟดับ และแม้กระทั่งไฟฟ้าลัดวงจร ความร้อนสูงเกินไป เป็นต้น
• ความปลอดภัยของซอฟต์แวร์: ระบบรักษาความปลอดภัยประเภทนี้เน้นการปกป้องซอฟต์แวร์ (โปรแกรม) จากภัยคุกคาม กำลังได้รับความสำคัญมากขึ้นเรื่อยๆ เนื่องจากโปรแกรมซอฟต์แวร์มีจำนวนมากขึ้นและถูกบูรณาการเข้ากับระบบต่างๆ มากขึ้น ที่นี่คุณจะพบกลไกการป้องกันต่างๆ ต่อภัยคุกคาม เช่น ไวรัส แฮกเกอร์, แคร็กเกอร์ และการขโมยข้อมูลสำคัญ
• ความปลอดภัยของเครือข่าย: หัวข้อนี้มุ่งเน้นไปที่กลไกการป้องกันของเครือข่ายองค์กรของบริษัทต่างๆ หรือแม้แต่ของ... เครือข่ายคอมพิวเตอร์ เป็นเรื่องภายในบ้านมากกว่า มันคือ ความปลอดภัยทางอินเทอร์เน็ต เป็นระบบที่จัดการได้ยากที่สุด เนื่องจากหากมีการโจมตีคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย การโจมตีนั้นสามารถแพร่กระจายไปยังอุปกรณ์อื่นๆ ได้อย่างง่ายดาย

การโจมตีทางคอมพิวเตอร์และไวรัสประเภทใดที่พบได้บ่อยที่สุด?

ในขั้นต้น เราจะนำเสนอรายการที่มีรายละเอียดทั้งหมดของสิ่งต่อไปนี้ให้คุณ การโจมตีทางคอมพิวเตอร์และไวรัสที่เป็นที่รู้จักและพบได้บ่อยที่สุดในปัจจุบันเพื่อให้คุณตระหนักถึงภัยคุกคามหลักๆ ที่เกิดขึ้นในโลกดิจิทัล และสามารถหลีกเลี่ยงภัยคุกคามเหล่านั้นได้ในระดับหนึ่ง

ต่อไปนี้ เราจะระบุว่า ลักษณะสำคัญที่สุดของไวรัสคอมพิวเตอร์ที่พบได้ทั่วไปมีดังนี้:

การโจมตีแบบปฏิเสธการให้บริการ (DoS และ DDoS)

ไม่ต้องสงสัยเลยว่าภัยคุกคามทางไซเบอร์นี้เป็นหนึ่งในภัยคุกคามที่น่ากลัวที่สุด เนื่องจากความคุ้มค่าและเหนือสิ่งอื่นใด เพราะ การติดตามตัวผู้โจมตีนั้นเป็นเรื่องยากอย่างยิ่งสิ่งเหล่านี้ประกอบด้วยการส่งคำขอต่างๆ ไปยังเซิร์ฟเวอร์โดยมีเป้าหมายเพื่อทำให้เซิร์ฟเวอร์ล่มและทำงานผิดปกติ โดยเฉพาะอย่างยิ่งคือการปิดกั้น.

ดังนั้น ผู้ที่ถูกเรียกว่า “การโจมตีแบบ DDoS”การโจมตีทางไซเบอร์สามารถนิยามได้ว่าเป็นการโจมตีระบบคอมพิวเตอร์หรือเครือข่ายที่ทำให้บริการหรือทรัพยากรเฉพาะอย่างใดอย่างหนึ่งไม่สามารถเข้าถึงได้อย่างสมบูรณ์สำหรับผู้ใช้ที่ได้รับอนุญาต ดังนั้น อาจทำให้การเชื่อมต่อเครือข่ายขาดหาย เนื่องจากการใช้ปริมาณข้อมูลหรือแบนด์วิดท์ของเครือข่ายของผู้เสียหาย

นอกจากนี้ ควรสังเกตว่าการโจมตีแบบปฏิเสธการให้บริการ (Denial-of-Service attacks) มีประสิทธิภาพสูง และประสิทธิภาพนี้เกิดจากข้อเท็จจริงที่ว่า พวกเขาไม่จำเป็นต้องเอาชนะมาตรการรักษาความปลอดภัยที่ปกติแล้วปกป้องเซิร์ฟเวอร์พวกเขาไม่ได้พยายามแทรกซึมเข้าไปข้างใน แต่แค่ปิดกั้นไว้เท่านั้น

ในบรรดาเทคนิคต่างๆ แม้จะมีอยู่มากมาย แต่เทคนิคที่พบได้บ่อยที่สุดก็คือ... การใช้ “บอทเน็ต” หรือคอมพิวเตอร์ที่ติดมัลแวร์ประเภทโทรจันและเวิร์ม โดยที่ผู้ใช้ไม่รู้ตัวว่าตนเองเป็นส่วนหนึ่งของการโจมตี

การหาประโยชน์

โดยพื้นฐานแล้ว หมายถึงการโจมตีที่ผิดกฎหมายหรือไม่ถูกต้องตามหลักจริยธรรม มันใช้ประโยชน์จากช่องโหว่ใดๆ ในเครือข่าย แอปพลิเคชัน หรือฮาร์ดแวร์ดังนั้น ข้อผิดพลาดในกระบวนการพัฒนาซอฟต์แวร์จึงถือเป็นช่องโหว่ด้านความปลอดภัยที่อาชญากรไซเบอร์สามารถใช้ประโยชน์เพื่อเข้าถึงซอฟต์แวร์และทีมงานทั้งหมดได้ในที่สุด

ดังนั้น การโจมตีประเภทนี้โดยทั่วไปจะเกิดขึ้นในซอฟต์แวร์หรือโค้ด และจุดประสงค์ของมันคือ... เพื่อเข้าควบคุมระบบคอมพิวเตอร์และในขณะเดียวกันก็ขโมยข้อมูลที่จัดเก็บไว้ในเครือข่ายดังนั้น ผู้ใช้จึงไม่สามารถรับรู้ถึงการโจมตีประเภทนี้ได้จนกว่าจะสายเกินไป ด้วยเหตุนี้ จึงขอแนะนำให้ทำการอัปเดตซอฟต์แวร์ของคุณอยู่เสมอ

ควรสังเกตว่าการโจมตี สามารถจำแนกประเภทได้ตามชนิดของช่องโหว่ที่ได้รับผลกระทบไม่ว่าจะเป็นการโจมตีแบบ Zero-day, การปลอมแปลงข้อมูล, การโจมตีแบบปฏิเสธการให้บริการ ฯลฯ เนื่องจากมีการใช้งานอย่างแพร่หลายในโลกดิจิทัล ผู้จำหน่ายซอฟต์แวร์จึงออกแพทช์รักษาความปลอดภัยสำหรับช่องโหว่ที่ทราบทั้งหมด และถึงกระนั้น โปรแกรมก็อาจยังคงมีความเสี่ยงอยู่ดี

หนอนคอมพิวเตอร์

นี่คือโปรแกรมที่แพร่เชื้อเข้าสู่คอมพิวเตอร์ และเมื่อติดตั้งแล้ว มันมีหน้าที่สร้างสำเนาของตัวเองและแจกจ่ายสำเนาเหล่านั้นผ่านเครือข่ายด้วยวิธีนี้ โปรแกรมจะวางไฟล์เหล่านั้นไว้ในตำแหน่งต่างๆ บนคอมพิวเตอร์ โดยมีจุดประสงค์หลักคือการทำให้เครื่องและเครือข่ายคอมพิวเตอร์ล่ม เพื่อป้องกันไม่ให้ผู้ใช้ทุกคนสามารถทำงานได้

เป็นเรื่องสำคัญที่ควรเน้นย้ำว่า เวิร์มคอมพิวเตอร์ พวกมันเป็นไวรัสประเภทย่อยชนิดหนึ่งในความเป็นจริงแล้ว พวกมันถูกจัดว่าเป็นมัลแวร์ประเภทหนึ่ง คุณลักษณะที่สำคัญที่สุดอย่างหนึ่งของพวกมันคือ พวกมันไม่ต้องการการแทรกแซงหรือการสำรองข้อมูลจากผู้ใช้ ซึ่งแตกต่างจากไวรัส ทั้งนี้เนื่องจาก สามารถส่งต่อได้โดยใช้เครือข่ายหรืออีเมล.

นอกจากนี้ การโจมตีทางไซเบอร์ประเภทนี้ การตรวจจับนั้นยากมากเนื่องจากสิ่งเหล่านี้ไม่ได้ส่งผลกระทบต่อการทำงานปกติของระบบแต่อย่างใด จุดประสงค์ของพวกมันคือเพื่อให้ภัยคุกคามแพร่กระจายออกไป และด้วยเหตุนี้ แพร่เชื้อไปยังคอมพิวเตอร์เครื่องอื่น.

TROYANO

การโจมตีทางไซเบอร์ที่รู้จักกันดีอีกรูปแบบหนึ่งในปัจจุบันคือ โทรจัน ซึ่งมีลักษณะคล้ายไวรัสมาก อย่างไรก็ตาม ไวรัสมีเจตนาทำลายล้าง ในขณะที่โทรจันมีจุดประสงค์เพียงเพื่อเปิดช่องทางลับในการเข้าถึงระบบ... เพื่อสนับสนุนการเข้าสู่ระบบของโปรแกรมที่เป็นอันตรายอื่นๆ นอกจากนั้นแล้ว พวกมันยังไม่สามารถแพร่พันธุ์ได้เหมือนไวรัสคอมพิวเตอร์และเวิร์มอีกด้วย

โดยทั่วไปแล้ว การโจมตีแบบโทรจัน มันปลอมตัวเป็นซอฟต์แวร์ที่ถูกต้องตามกฎหมาย และด้วยเหตุนี้ แฮกเกอร์และอาชญากรไซเบอร์จึงฉวยโอกาสขโมยข้อมูลที่เป็นความลับของคุณ โดยกระทำการต่างๆ เช่น การบล็อก การแก้ไข การลบ หรือการคัดลอกข้อมูล เป็นต้น การหยุดชะงักในการทำงานของอุปกรณ์คอมพิวเตอร์และเครือข่าย.

ส่วนการโจมตีแบบโทรจันนั้น เรียกอีกอย่างว่า “ม้าโทรจัน” เนื่องจากภารกิจของพวกเขามีลักษณะคล้ายคลึงกัน คือ การกระทำที่ไม่เป็นที่สังเกต ทำให้สามารถเข้าถึงระบบได้โดยไม่ถูกตรวจจับว่าเป็นภัยคุกคามที่แท้จริง ยิ่งไปกว่านั้น พวกเขายังสามารถ... จะถูกเพิ่มเข้าไป ไฟล์ปฏิบัติการ ดูเหมือนจะไม่เป็นอันตราย.

มัลแวร์

มัลแวร์เป็นคำทั่วไปที่มักใช้เรียก หมายถึงซอฟต์แวร์ที่เป็นอันตรายทุกชนิดเนื่องจากเป็นการอธิบายถึงโค้ดที่เป็นอันตรายซึ่งก่อให้เกิดความเสียหายต่อระบบ

เป้าหมายหลักคือการแทรกซึมเข้าไปในระบบเพื่อก่อให้เกิดการทำลายล้างอย่างรุนแรงภายในระบบนั้น และด้วยเหตุนี้ สิ่งเหล่านี้ถือเป็นการคุกคามที่รุกล้ำและจงใจสร้างความไม่พึงประสงค์ ที่พยายามบุกรุก ทำลาย และแม้กระทั่งทำให้ทุกอย่างใช้งานไม่ได้ ตั้งแต่อุปกรณ์ไปจนถึงระบบคอมพิวเตอร์ เครือข่าย อุปกรณ์เคลื่อนที่ และแท็บเล็ต

ในแง่นี้ มัลแวร์โดยทั่วไปจะเข้าควบคุมการทำงานของอุปกรณ์นั้นๆ บางส่วน และ ขัดขวางการทำงานตามปกติดังนั้น ไวรัสจึงถูกจัดว่าเป็นมัลแวร์ประเภทหนึ่ง เช่นเดียวกับโทรจัน เวิร์มคอมพิวเตอร์ และการโจมตีประเภทอื่นๆ

เมื่อเวลาผ่านไป ก็เริ่มชัดเจนขึ้นว่าเจตนาที่สำคัญที่สุดของมัลแวร์นั้นมาจาก... เพื่อเรียกเก็บเงินจากผู้ใช้ด้วยวิธีการที่ผิดกฎหมายดังนั้น มันจึงทำทุกวิถีทางเพื่อขโมย เข้ารหัส หรือลบข้อมูลของคุณ เพื่อที่จะยึดครองฟังก์ชันพื้นฐานของคอมพิวเตอร์และสอดแนมทุกการเคลื่อนไหวของคุณโดยไม่ได้รับอนุญาต อย่างไรก็ตาม สิ่งเหล่านี้ พวกเขาไม่มีอำนาจที่จะทำลายฮาร์ดแวร์ของระบบได้.

ฟิชชิ่ง

แน่นอนว่ามันไม่ใช่ซอฟต์แวร์ที่เป็นอันตราย แต่เป็น... เทคนิคทางวิศวกรรมสังคม ซึ่งเป็นสิ่งที่เหล่าโจรไซเบอร์ใช้เพื่อขโมยข้อมูลที่เป็นความลับจากผู้ใช้ให้ได้มากที่สุดเท่าที่จะเป็นไปได้ เช่น ชื่อ รหัสผ่าน และโดยเฉพาะอย่างยิ่งรายละเอียดบัตรเครดิต เพียงแค่... เพื่อแอบอ้างเป็นองค์กรที่ถูกต้องและน่าเชื่อถือ.

สำหรับวิธีการฟิชชิ่งที่ใช้กันทั่วไป ได้แก่ อีเมล การส่งข้อความ และการโทรศัพท์การหลอกลวงเหล่านี้ดูเหมือนจะมาจากบริษัทที่ถูกต้องและน่าเชื่อถือ เช่น PayPal ธนาคาร หน่วยงานรัฐบาล หรือหน่วยงานที่มีชื่อเสียงอื่นๆ อย่างไรก็ตาม การหลอกลวงเหล่านี้ทั้งหมดอาศัยกลยุทธ์การแอบอ้างเพื่อรวบรวมข้อมูลส่วนตัวของคุณ แล้วนำไปใช้เพื่อผลประโยชน์ของตนเอง

ดังนั้น เมื่อคุณได้รับการโจมตีทางอีเมล พวกเขาอาจขอให้คุณอัปเดตหรือตรวจสอบข้อมูลเกี่ยวกับบัญชีของคุณ พวกเขาจะนำคุณไปยังเว็บไซต์ปลอม และนั่นคือช่องทางที่พวกเขาสามารถเข้าถึงข้อมูลของคุณได้อย่างง่ายดายเพื่อนำไปใช้ในการขโมยข้อมูลส่วนตัว ดังนั้น แม้ว่าจะไม่สามารถกำจัดฟิชชิงได้อย่างสมบูรณ์ แต่ก็สามารถตรวจจับได้ง่ายๆ โดยการตรวจสอบเว็บไซต์ของคุณ

การปลอมแปลง

แปลเป็นภาษาไทยได้เช่นกัน “การแอบอ้างตัวตน”ภัยคุกคามทางดิจิทัลประเภทนี้ หมายถึงการใช้เทคนิคการขโมยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ที่เป็นอันตรายหรือเพื่อการสืบสวนโดยทั่วไป การใช้ที่อยู่ IP ปลอมโดยเฉพาะอย่างยิ่ง การปลอมแปลง IP เกี่ยวข้องกับการแทนที่ที่อยู่ IP ต้นทางของแพ็กเก็ต TCP/IP ด้วยที่อยู่ IP อื่นที่คุณต้องการแทนที่

ดังนั้น การโจมตีทางไซเบอร์นี้จึงสามารถดำเนินการได้โดยใช้โปรแกรมที่ออกแบบมาเพื่อจุดประสงค์นั้นโดยเฉพาะ ในแง่นี้ ผู้โจมตีจากคอมพิวเตอร์ของตนเอง จำลองตัวตนของเครื่องอื่นบนเครือข่าย เพื่อเข้าถึงทรัพยากรบนระบบของบุคคลที่สามซึ่งได้สร้างระดับความน่าเชื่อถือไว้แล้ว ความน่าเชื่อถือนี้ขึ้นอยู่กับชื่อหรือที่อยู่ IP ของโฮสต์ที่จะถูกปลอมแปลง

นอกเหนือจากรายละเอียดอื่นๆ แล้ว รูปแบบการโจมตีของพวกเขายังสามารถจำแนกได้เป็นประเภทต่างๆ ขึ้นอยู่กับเทคโนโลยีที่พวกเขาใช้นั่นหมายความว่าทั้งหมดนี้อยู่ภายใต้แนวคิดที่ว่าเทคโนโลยีเครือข่ายใดๆ ก็มีความเสี่ยงต่อการโจรกรรมข้อมูลส่วนบุคคล และประเภทที่รู้จักกันดีที่สุด ได้แก่ การปลอมแปลง IP, การปลอมแปลงอีเมล, การปลอมแปลง DNS, การปลอมแปลงเว็บไซต์ เป็นต้น

สปายแวร์

มันถูกนิยามว่าเป็นโปรแกรมสอดแนมที่มีจุดประสงค์เพื่อ... รวบรวมข้อมูลเกี่ยวกับทีมของคุณได้อย่างมั่นใจเต็มที่เนื่องจากโดยปกติแล้วการทำงานของมันจะเงียบสนิทและไม่ทิ้งร่องรอยใดๆ ให้เห็น จึงเป็นสิ่งสำคัญอย่างยิ่งในการได้มาซึ่งข้อมูลนี้อย่างรวดเร็ว นอกจากนี้ มันยังติดตั้งโปรแกรมอื่นๆ โดยไม่แจ้งให้ทราบล่วงหน้า และยังทำให้ระบบปฏิบัติการและการทำงานของซอฟต์แวร์ช้าลงอีกด้วย

หนึ่งในลักษณะที่น่าสนใจที่สุดของสปายแวร์คือ เราพบว่ามันทำให้ระบบปฏิบัติการและโปรแกรมทำงานช้าลง เนื่องจาก มันมักจะใช้ทรัพยากรของเครื่องจำนวนมาก และแน่นอนว่าสิ่งนี้จะทำให้มันไม่สามารถทำงานได้อย่างปกติ

นอกจากนี้ สปายแวร์ยังมีคุณลักษณะเฉพาะตัวคือการวางหน้าต่างโดยอัตโนมัติไปยัง... พยายามขายสินค้าและบริการบางอย่างการโจมตีเหล่านี้อาศัยข้อมูลที่รวบรวมโดยโปรแกรมที่เป็นอันตราย มีโปรแกรมเฉพาะทางที่ใช้ควบคุมการโจมตีเหล่านี้ เรียกว่า โปรแกรมควบคุมการโจมตี ป้องกันสปายแวร์.

โดยสรุปแล้ว วัตถุประสงค์เฉพาะของมันคือการบันทึกและติดตามการเคลื่อนไหวของผู้ใช้งานอุปกรณ์คอมพิวเตอร์ และในปัจจุบัน กำลังอยู่ระหว่างการประเมินว่า คอมพิวเตอร์ส่วนบุคคลกว่า 80% อาจติดมัลแวร์ประเภทสปายแวร์.

แอดแวร์

แนวคิดนี้ถูกนำมาใช้ในสาขาวิทยาการคอมพิวเตอร์เพื่ออ้างถึงซอฟต์แวร์ประเภทต่างๆ ที่ ระบบจะแสดงโฆษณาให้ผู้ใช้เห็นโดยอัตโนมัติกล่าวอีกนัยหนึ่ง หน้าที่หลักของมันคือการแสดงโฆษณา เพื่อให้ผู้ผลิตซอฟต์แวร์ได้รับผลกำไรจากโฆษณาเหล่านั้น

นอกจากการรวบรวมข้อมูลส่วนบุคคลของผู้ใช้แล้ว แอดแวร์ยังมุ่งเน้นไปที่... เพื่อบันทึกการกดแป้นพิมพ์ และเพื่อ เพื่อติดตามเว็บไซต์ทั้งหมดที่บุคคลนั้นเข้าชมโดยละเอียด.

สิ่งนี้ทำให้พวกเขาสามารถรวบรวมรายละเอียดเพิ่มเติมเกี่ยวกับการเคลื่อนไหวของผู้ใช้จากคอมพิวเตอร์ เพื่อแสดงโฆษณาที่น่ารำคาญเหล่านั้น นอกจากนี้ พวกเขายังประสบความสำเร็จอย่างน่าทึ่งอีกด้วย การชะลอตัวของระบบ และสิ่งเหล่านี้ก่อให้เกิดความรู้สึกไม่มั่นคง

โดยปกติแล้ว ซอฟต์แวร์ประเภทนี้จะอัปเดตโดยอัตโนมัติและไม่แจ้งให้ผู้ใช้ทราบล่วงหน้า ดังนั้น ในกรณีส่วนใหญ่ อาจมองไม่เห็นได้นอกจากนี้ ควรทราบว่าแอดแวร์มีสองประเภท ได้แก่ แอดแวร์ที่ถูกต้องตามกฎหมาย และแอดแวร์ที่ไม่พึงประสงค์

แน่นอนว่าอย่างหลังคือ อันตรายมาก เพราะพวกเขาสามารถเข้าถึงข้อมูลต่างๆ เช่น ตำแหน่งที่ตั้งของผู้ใช้ รวมถึงรหัสผ่านและที่อยู่ IP ของผู้ใช้ได้

ransomware

ในขณะนี้ การโจมตีทางไซเบอร์นี้ มันเป็นหนึ่งในสิ่งที่น่ากลัวที่สุด และที่แย่ไปกว่านั้นคือ มันเติบโตขึ้นเรื่อย ๆ ดังนั้น แรนซัมแวร์จึงถูกนิยามว่าเป็นมัลแวร์ประเภทหนึ่งที่ทันสมัยและซับซ้อนมาก โดยมีวัตถุประสงค์คือ... ขโมยข้อมูลของคุณโดยการเข้ารหัสหรือล็อกข้อมูลนั้น และต่อมาจึงดำเนินการต่อไป เรียกร้องค่าไถ่สำหรับพวกเขา.

วิธีนี้ช่วยให้ผู้ใช้สามารถขอโอนเงินในสกุลเงินดิจิทัลใดก็ได้ ซึ่งจะช่วยให้พวกเขาสามารถหลีกเลี่ยงการถูกติดตามและระบุตำแหน่งได้

ในแง่นี้ จึงถือได้ว่าเป็นระบบอาญารูปแบบใหม่ที่ เขาหวังจะหาเงินได้ง่ายและรวดเร็วด้วยการข่มขู่น่าเสียดายที่มัลแวร์เหล่านี้สามารถติดตั้งได้ผ่านลิงก์หลอกลวงที่แนบมากับอีเมล ข้อความแชท หรือเว็บไซต์

อย่างไรก็ตาม หนึ่งในวิธีการที่ใช้กันทั่วไปคือ ผ่านสแปมที่เป็นอันตราย ซึ่งใช้ไฟล์แนบเป็นกับดักเพื่อล่อให้ผู้ใช้เชื่อมโยงไปยังเว็บไซต์ที่เป็นอันตราย

นอกจากนี้ ควรทราบว่ามัลแวร์เรียกค่าไถ่มีความสามารถในการล็อกหน้าจอคอมพิวเตอร์ได้อย่างสมบูรณ์ และดำเนินการต่อไปได้ เข้ารหัสไฟล์ที่สำคัญที่สุดที่จัดเก็บไว้ในระบบเนื่องจากมีแรนซัมแวร์หลายประเภท ประเภทที่รู้จักกันดีที่สุด ได้แก่: การเข้ารหัสแรนซัมแวร์ สแกร์แวร์ และโปรแกรมล็อกหน้าจอ.

การวิเคราะห์ความเสี่ยงด้านไอทีคืออะไร และเกี่ยวข้องกับอะไรบ้าง?

Un การวิเคราะห์ความเสี่ยงในด้านคอมพิวเตอร์ เป็นการศึกษาปัจจัยต่างๆ ที่สามารถส่งผลต่อการปรากฏตัวและการก่อตัวของอันตราย ในกรณีนี้คืออันตรายหรือภัยคุกคามทางคอมพิวเตอร์ จุดประสงค์คือเพื่อคำนวณระดับและความรุนแรงของความเสี่ยง เพื่อนำไปสร้างกลยุทธ์เชิงป้องกัน และแผนปฏิบัติการ เพื่อแก้ไขสถานการณ์บางอย่างที่เกิดจากองค์ประกอบที่เป็นอันตรายดังกล่าว

วิธีการประเมินความเสี่ยงอาจแตกต่างกันไปในแต่ละบริษัท แต่การวิเคราะห์ความเสี่ยงทุกครั้งจะมีขั้นตอนและแง่มุมที่สำคัญดังนี้:

• การวิเคราะห์มูลค่าและภัยคุกคาม: ขั้นตอนแรกในการวิเคราะห์ความเสี่ยงใดๆ คือการระบุสินทรัพย์ที่จำเป็นต้องได้รับการคุ้มครอง จากนั้น ควรตรวจสอบภัยคุกคามที่บริษัทหรือสินทรัพย์ของบริษัทอาจเผชิญ
• การศึกษาความน่าจะเป็น: ต้องพิจารณาสถานการณ์ที่เป็นไปได้ต่างๆ แง่มุมนี้อาจมีความซับซ้อนกว่าเล็กน้อย เนื่องจากเกี่ยวข้องกับสมมติฐาน (ภัยคุกคาม) และต้องกำหนดความน่าจะเป็นของการโจมตีด้านความปลอดภัยและผลกระทบที่อาจเกิดขึ้นต่อระบบและอุปกรณ์
• กำหนดการดำเนินการหลังจากวิเคราะห์สถานการณ์ทั้งหมดที่กล่าวมาข้างต้นแล้ว ควรให้ความสำคัญกับความเสี่ยงที่ส่งผลกระทบต่อบริษัทนั้นๆ โดยเฉพาะ เช่น ความเสียหายจากอาชญากรรม การโจรกรรม การฉ้อโกง การทำลายทรัพย์สิน การใช้ข้อมูลคอมพิวเตอร์ในทางที่ผิด เป็นต้น เพื่อจัดทำแผนปฏิบัติการและป้องกันไม่ให้เกิดเหตุการณ์ดังกล่าว หรือหากไม่สามารถป้องกันได้ ก็ต้องหาวิธีแก้ไขอย่างรวดเร็ว

มาตรการและเทคนิคพื้นฐานด้านความปลอดภัยทางไซเบอร์และการป้องกันที่ควรพิจารณามีอะไรบ้าง?

นี่คือมาตรการหรือเครื่องมือรักษาความปลอดภัยต่างๆ ที่คุณควรพิจารณาเพื่อเพิ่มการป้องกันและรักษาข้อมูลและระบบคอมพิวเตอร์ของคุณให้ปลอดภัย แต่ละอย่างสามารถมีบทบาทสำคัญได้ ขึ้นอยู่กับวิธีการใช้งานอุปกรณ์และข้อมูลที่คุณจัดการ ผ่านทางสิ่งเหล่านี้ การใช้บางส่วนหรือทั้งหมดของสิ่งเหล่านี้จึงมีความสำคัญอย่างยิ่ง

โปรแกรมป้องกันไวรัส

เอลแอนติไวรัส มันเป็นหนึ่งในเครื่องมือที่สำคัญและจำเป็นที่สุดของคอมพิวเตอร์และแม้แต่โทรศัพท์มือถือ เพราะสำหรับ อินเทอร์เน็ต อาจมีภัยคุกคามหลายรูปแบบที่แฝงตัวอยู่ ซึ่งอาจพยายามขโมยข้อมูลส่วนตัวและ/หรือข้อมูลของคุณ

อย่างที่คุณทราบ มันคือซอฟต์แวร์ที่ออกแบบมาโดยเฉพาะเพื่อตรวจจับและกำจัดซอฟต์แวร์ที่เป็นอันตราย หรือมัลแวร์ ไวรัสคอมพิวเตอร์ และโทรจันเป็นเป้าหมายยอดนิยมของซอฟต์แวร์ป้องกันไวรัส เพื่อให้ซอฟต์แวร์ทำงานได้อย่างถูกต้อง ควรหมั่นอัปเดตข้อมูลและตรวจสอบให้แน่ใจว่าใบอนุญาตของคุณยังถูกต้องอยู่เสมอ

ไฟร์วอลล์

ไฟร์วอลล์ หรือที่เรียกกันทั่วไปในภาษาอังกฤษว่า "ไฟร์วอลล์" คืออุปกรณ์เสริมฮาร์ดแวร์ อุปกรณ์ หรือซอฟต์แวร์ที่ช่วยให้คุณจัดการการรับส่งข้อมูลทั้งหมดระหว่างสองเครือข่าย หรือระหว่างคอมพิวเตอร์สองเครื่องขึ้นไปที่อยู่ในเครือข่ายเดียวกัน

กล่าวอีกนัยหนึ่ง ไฟร์วอลล์จะกรองข้อมูลขาเข้าและขาออกทั้งหมดที่ไม่เป็นไปตามกฎที่กำหนดไว้ล่วงหน้า หากชุดข้อมูลตรงตามโปรโตคอลที่กำหนดไว้ ก็สามารถเข้าหรือออกจากเครือข่ายที่เราต้องการปกป้องได้

อัปเดตแพตช์ความปลอดภัยของคุณ

ปัจจุบันมีการใช้งานแอปพลิเคชันหลากหลายประเภทบนอุปกรณ์ต่างๆ ซึ่งอาจรวมถึง: เว็บเบราว์เซอร์ แอปพลิเคชันบนมือถือและแท็บเล็ต โปรแกรมอีเมล ฯลฯ สิ่งนี้อาจเกิดขึ้นได้เนื่องจากข้อผิดพลาดหรือข้อบกพร่องบางประการที่อาจทำให้เกิดจุดอ่อนต่อการโจมตีจากภายนอก

การอัปเดตแอปพลิเคชันเหล่านี้ สิ่งเหล่านี้ถูกสร้างขึ้นเพื่อหลีกเลี่ยงปัญหาเหล่านี้ นอกเหนือจากการแก้ไขข้อผิดพลาดหรือปรับปรุงความสวยงามแล้ว

ใช้ซอฟต์แวร์ที่ถูกกฎหมาย

ในปัจจุบัน การละเมิดลิขสิทธิ์กำลังเพิ่มขึ้นอย่างต่อเนื่อง และก่อให้เกิดปัญหาต่างๆ มากมายหากคุณตัดสินใจใช้วิธีนี้ในการติดตั้งโปรแกรมใดๆ โปรดจำไว้ว่า สถาน คุณดาวน์โหลดมาจากที่ไหน? ถ้าไม่แน่ใจ วิธีที่ดีที่สุดคือซื้อใบอนุญาตอย่างเป็นทางการ

ภัยคุกคามจากซอฟต์แวร์ผิดกฎหมายนั้นอยู่ที่ว่า โปรแกรมเหล่านี้ เมื่อถูกดัดแปลงเพื่อหลีกเลี่ยงมาตรการรักษาความปลอดภัยแล้ว นอกจากนี้ โปรแกรมเหล่านี้อาจรวมถึงโปรแกรมที่เป็นอันตรายอื่นๆ ที่ขโมยข้อมูลของคุณ ปัจจัยอื่นๆ ที่สำคัญ ได้แก่ ประสิทธิภาพและความสามารถในการหลีกเลี่ยงข้อผิดพลาด เนื่องจากโปรแกรมเหล่านี้มักมีปัญหาด้านโค้ดอันเนื่องมาจากการดัดแปลงเพื่อให้ทำงานอย่างผิดกฎหมาย

โปรดระมัดระวังเมื่อดาวน์โหลดไฟล์

โปรดรอติดตามการดาวน์โหลด ไฟล์ดิจิทัล, บางครั้งอีเมลบางฉบับอาจไปถึงกล่องจดหมายอีเมลของคนแปลกหน้า หรือแม้แต่เพื่อนฝูง ไฟล์เหล่านี้มีเนื้อหาที่เป็นอันตราย โดยมีข้อความทั่วไปว่า "ลองดูวิดีโอหรือรูปภาพใหม่ของฉันสิ" กลยุทธ์นี้และกลยุทธ์อื่นๆ เคยได้รับความนิยมอย่างมากบนเฟซบุ๊กเมื่อไม่นานมานี้

รหัสผ่านที่คาดเดายาก

เป็นมาตรฐานความปลอดภัยคอมพิวเตอร์ขั้นพื้นฐานที่สุด และเป็นด่านแรกในการปกป้องข้อมูลของคุณ สร้างความแตกต่าง รหัสผ่าน สำหรับการเข้าถึงแต่ละครั้งที่คุณใช้: อีเมล โซเชียลมีเดีย การทำธุรกรรมธนาคารออนไลน์ และควรเปลี่ยนข้อมูลเหล่านี้เป็นระยะ

สร้างข้อมูลสำรอง

การสำรองข้อมูล โปรแกรมเหล่านี้เป็นทางเลือกสุดท้ายในการกู้คืนเสถียรภาพของคอมพิวเตอร์หรือกู้คืนข้อมูลที่สูญหาย แต่การสำรองข้อมูลเป็นประจำนั้นสำคัญมาก โดยเฉพาะอย่างยิ่งในกรณีที่คุณมีข้อมูลสำคัญ