ภัยคุกคามด้านความปลอดภัย
แนะนำใหม่| English | ความหมาย |
|---|---|
| worm/wɜːm/ | เวิร์ม |
| ransomware/ˈrænsəmweə/ | มัลแวร์เรียกค่าไถ่ |
| security/sɪˈkjʊərɪti/ | ความปลอดภัย |
| privacy/ˈprɪvəsi/ | ความเป็นส่วนตัว |
| integrity/ɪnˈteɡrɪti/ | ความสมบูรณ์ของข้อมูล |
| unauthorised/ʌnˈɔːθəraɪzd/ | ไม่ได้รับอนุญาต |
| virus/ˈvaɪrəs/ | ไวรัสคอมพิวเตอร์ |
| Trojan/ˈtrəʊdʒn/ | Trojan |
| spyware/ˈspaɪweə/ | ซอฟต์แวร์สอดแนม |
| adware/ˈædweə/ | แอดแวร์ |
| phishing/ˈfɪʃɪŋ/ | การหลอกลวงทางอินเทอร์เน็ต |
| pharming/ˈfɑːmɪŋ/ | การหลอกลวงโดเมน |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | วิศวกรรมสังคม |
| hackers/ˈhækəz/ | แฮกเกอร์ |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | การปฏิเสธการใช้งาน |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | การดักฟังข้อมูล |
| man-in-the-middle/mæn ɪnðə ˈmɪdl/ | การโจมตีแบบคนกลาง |
วันศุกร์ที่โรงพยาบาลดับสนิท
- เมื่อวันที่ 12 พฤษภาคม 2017 โปรแกรมชื่อ WannaCry กระจายไปยังคอมพิวเตอร์กว่า 200,000 เครื่องใน 150 ประเทศภายในวันเดียว มันไม่ต้องการให้ใครคลิกอะไรเลย: มันพบช่องโหว่ในการแชร์ไฟล์ของ Windows และคัดลอกตัวเองจากเครื่องหนึ่งไปยังอีกเครื่องหนึ่ง
- ในแต่ละเครื่องมันเข้ารหัสไฟล์ทุกไฟล์และทวงเงิน $300 เป็นบิตคอยน์ ในสหราชอาณาจักร โรงพยาบาลถูกกระทบถึงหนึ่งในสาม; มีการยกเลิกนัดหมาย 19,000 ครั้ง และรถพยาบาลต้องเปลี่ยนเส้นทาง
- แพตช์ที่ปิดช่องโหว่นั้นถูกเผยแพร่มาสองเดือนก่อนหน้า คอมพิวเตอร์ที่ถูกโจมตีไม่ได้ติดตั้งแพตช์นี้
- เวิร์ม, แรนซัมแวร์, อัปเดตที่ขาดหาย: สามคำจากบทเรียนนี้在一个 afternoon. บทเรียนนี้เกี่ยวกับภัยคุกคามต่อข้อมูลและระบบที่เก็บข้อมูลนั้น
ความปลอดภัย, ความเป็นส่วนตัว, ความถูกต้องสมบูรณ์
- ความปลอดภัย คือการรักษาข้อมูลให้ปลอดภัยจากการสูญเสียและการเข้าถึง เปลี่ยนแปลง หรือลบโดยผู้ที่ไม่ได้รับอนุญาต
- ความเป็นส่วนตัว คือการรักษาความลับของข้อมูล เพื่อให้เฉพาะผู้ที่มีสิทธิ์เห็นเท่านั้นที่สามารถเห็นได้ พร้อมฉันทามติและมีวัตถุประสงค์ที่ชัดเจน
- ความถูกต้องสมบูรณ์ คือข้อมูลที่แม่นยำ สอดคล้องกัน และครบถ้วน
- ไฟล์อาจมีความปลอดภัยแต่เสียหายได้, หรือแม่นยำแต่อ่านได้โดยทุกคน การสอบถามถึงความแตกต่างในประโยคละหนึ่ง
ข้อใดอธิบายข้อมูล "integrity" ได้ดีที่สุด?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ความถูกต้อง (Integrity) = ถูกต้องและครบถ้วน. ความปลอดภัย (Security) = ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต;ความเป็นส่วนตัว (Privacy) = การควบคุมข้อมูลส่วนบุคคล.
ความเป็นส่วนตัวเกี่ยวกับการที่บุคคลควบคุมการเข้าถึงข้อมูลส่วนบุคคลของตน ในขณะที่ความปลอดภัยเกี่ยวกับการหยุดยั้งการเข้าถึงโดยไม่ได้รับอนุญาต
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ทั้งสามมีความทับซ้อนแต่แตกต่างกัน: ความปลอดภัยป้องกันผู้บุกรุก; ความเป็นส่วนตัวคือการควบคุมข้อมูลส่วนบุคคล; ความถูกต้อง关乎ความแม่นยำ
สิ่งที่ต้องปกป้องสองอย่าง
- ข้อมูล: เป็นข้อมูลส่วนบุคคลและมีความลับ ดังนั้นต้องไม่ถูกอ่าน เปลี่ยนแปลง หรือลบโดยผู้ที่ไม่ได้รับอนุญาต และการสูญเสียข้อมูลจะทำให้องค์กรไม่สามารถดำเนินงานได้
- ระบบคอมพิวเตอร์: ผู้บุกรุกที่เข้าถึงระบบสามารถติดตั้งมัลแวร์, ใช้系统进行攻击 systems อื่น, ทำลายฮาร์ดแวร์หรือซอฟต์แวร์, หรือล็อคระบบด้วยแรนซัมแวร์
- ระบบที่ปลอดภัยคือแนวรับแรกของการป้องกันข้อมูลบนระบบนั้น "ทำไมโรงเรียนต้องรักษาทั้งสองอย่างให้ปลอดภัย?" ต้องการคำตอบหนึ่งเหตุผลสำหรับแต่ละอย่าง
ห้องปฏิบัติการความเสี่ยงและความรับผิดชอบ
จัดลำดับตัวอย่างตามกฎ ความเสี่ยง หรือการป้องกันที่เกี่ยวข้อง
ทำไมโรงเรียนจึงต้องรักษาความปลอดภัยของ ระบบคอมพิวเตอร์ ไม่ใช่แค่ข้อมูล? เลือก ทุกข้อที่ถูก
Difficulty 2/5 · 140 coins + a small bonus on first completion today
ความปลอดภัยของระบบเป็น防线แรก: เครื่องที่ถูกละเมิดจะถูกใช้โจมตี ขโมย และอาจถูกข่มขู่เพื่อเรียกค่าไถ่ ความแม่นยำคือความถูกต้อง ซึ่งเป็นคุณสมบัติที่แตกต่างกัน
มัลแวร์
| ประเภท | สิ่งที่มันทำ |
|---|---|
| ไวรัส | โค้ดที่คัดลอกตัวเองและติดอยู่กับโปรแกรมอื่นแล้วกระจายเมื่อโปรแกรมเหล่านั้นรัน |
| เวิร์ม | โค้ดที่คัดลอกตัวเองและกระจายผ่านเครือข่ายโดยไม่มีการกระทำของผู้ใช้ |
| Trojan | ดูมีประโยชน์แต่ซ่อนโค้ดที่เป็นอันตรายไว้ข้างใน |
| ** spyware** | บันทึกการกดแป้นพิมพ์และการกระทำของผู้ใช้โดยลับๆ แล้วส่งไปให้ผู้ thirds party |
| แรนซัมแวร์ | เข้ารหัสไฟล์ของคุณและทวงเงินค่าไถ่ |
| แอดแวร์ | ดันโฆษณาที่ไม่ต้องการ |
สองกลุ่ม: กลุ่มที่กระจายตัวเองและกลุ่มที่ซ่อนตัว
เวิร์มแตกต่างจากไวรัสอย่างไร?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
เวิร์มแพร่กระจายข้ามเครือข่ายเองโดยไม่ต้องมีการกระทำของผู้ใช้; ไวรัสต้องการให้รันโปรแกรมที่ติดเชื้อก่อน
มัลแวร์ที่เข้ารหัสไฟล์ของคุณและเรียกร้องค่าตอบแทนเพื่อรับคีย์เรียกว่า ______
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ซอฟต์แวร์เรียกค่าไถ่เข้ารหัสไฟล์ของผู้เสียหายและเรียกร้องค่าไถ่เพื่อรับคีย์ถอดรหัส
จับคู่ประเภทของมัลแวร์แต่ละชนิดกับพฤติกรรมของมัน
Difficulty 2/5 · 140 coins + a small bonus on first completion today
สไปว์แวร์ทำการสอดแนม โทรจันพรางตัว และเวิร์มแพร่กระจายข้ามเครือข่ายเอง
ตัวอย่างวิธีทำ: อธิบายไวรัสและ spyware
- อธิบายความหมายของไวรัสและ spyware. [4]
- ไวรัส คือซอฟต์แวร์ร้ายที่จำลองตัวเอง คัดลอกตัวเองและติดอยู่กับไฟล์อื่น แล้วลบหรือทำลายข้อมูล
- Spyware คือซอฟต์แวร์ร้ายที่บันทึกการกดแป้นพิมพ์และการกระทำของผู้ใช้และส่งไปให้ผู้ thirds party เพื่อขโมยรหัสผ่านและข้อมูลส่วนบุคคล
- ข้อเท็จจริงละสองข้อ: พฤติกรรมของมัน, และสิ่งที่มันทำต่อเหยื่อ การสลับคำว่า "replicates" กับ "records" จะเสียคะแนนทั้งสองข้อ
การหลอกลวงคน
- Phishing: อีเมลที่ปลอมแปลงว่ามาจากองค์กรที่ถูกต้องนำไปสู่เว็บไซต์ปลอมที่เก็บข้อมูลประจำตัวหรือข้อมูลส่วนบุคคลของผู้ใช้
- Pharming: โค้ดร้ายจะ redirects ผู้ใช้ไปยังเว็บไซต์ปลอมแม้他们会พิมพ์ที่อยู่ที่ถูกต้อง
- Social engineering: หลอกลวงบุคคลให้เปิดเผยข้อมูล ผ่านโทรศัพท์, อีเมล หรือพบหน้ากัน
- ความแตกต่างที่การสอบให้คะแนน: Phishing ต้องการให้ผู้ใช้คลิกลิงก์; Pharming ทำงานได้แม้ผู้ใช้พิมพ์ที่อยู่ที่ถูกต้อง
ฟิชชิ่ง (Phishing) คือ:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ฟิชชิ่งหลอกลวงผู้ใช้ให้เปิดเผยรหัสผ่านหรือรายละเอียดผ่านข้อความ/เว็บไซต์ปลอม
ผู้ใช้พิมพ์ที่อยู่เว็บที่ถูกต้องของธนาคารแต่ยังคงเข้าสู่เว็บไซต์ปลอม นี่คือ:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
โฟร์มมิ่งเปลี่ยนทิศทางที่อยู่ที่ถูกต้อง; ฟิชชิ่งต้องใช้ผู้ใช้คลิกลิงก์ในอีเมลปลอม
การโจมตีเครือข่าย
- Hacking โดย hackers: การเข้าถึงโดยไม่ได้รับอนุญาต มักผ่านรหัสผ่านที่อ่อนแอหรือช่องโหว่ของซอฟต์แวร์
- Denial of service (DoS/DDoS): เซิร์ฟเวอร์ถูก flood ด้วยคำขอจนผู้ใช้จริงไม่สามารถเข้าถึงได้
- Eavesdropping: การจับข้อมูลขณะส่งข้อมูล ซึ่งเป็นความเสี่ยงบน Wi-Fi เปิด Man-in-the-middle: ผู้โจมตีส่งต่อหรือแก้ไขข้อความระหว่างสองฝ่ายโดยลับๆ
ทั้งสองฝ่ายเชื่อว่ากำลังพูดกันเอง
การโจมตีแบบปฏิเสธการให้บริการ (DoS/DDoS):
Difficulty 1/5 · 100 coins + a small bonus on first completion today
DoS/DDoS ทำให้เซิร์ฟเวอร์รับข้อมูล流量ล้นจนคำขอที่ถูกต้องไม่สามารถผ่านเข้าไปได้
ตัวอย่างวิธีทำ: ภัยคุกคามสองประการต่อเครือข่ายโรงเรียน
- ระบุและอธิบายภัยคุกคามสองประการต่อข้อมูลในเครือข่ายโรงเรียน, และให้วิธีการป้องกันที่แตกต่างกันสำหรับแต่ละอย่าง [6]
- Malware:ไวรัสที่คัดลอกเข้าไปในคอมพิวเตอร์ผ่านไฟล์แนบหรือการดาวน์โหลด จะทำซ้ำและทำลายหรือลบไฟล์ การป้องกัน: ซอฟต์แวร์แอนติไวรัสที่สแกนไฟล์และต้องอัปเดตให้ทันสมัย
- Hacking:บุคคลที่ไม่ได้รับอนุญาตเข้าถึงเครือข่าย เช่น การเดารหัสผ่านที่อ่อนแอ และอ่านหรือแก้ไขข้อมูล การป้องกัน: ไฟร์วอลล์ที่ขัดขวางการจราจรที่ไม่ได้รับอนุญาต และรหัสผ่านที่แข็งแกร่ง
- Threat (ภัยคุกคาม), สิ่งที่ทำ, และการป้องกันที่หยุดยั้งได้จริง หากมีสองภัยคุกคามใช้การป้องกันเดียวกันจะเสียคะแนน
จับคู่ภัยคุกคามแต่ละชนิดกับการป้องกันที่ทำให้เกิดผลจริง
Difficulty 2/5 · 140 coins + a small bonus on first completion today
การป้องกันแต่ละอย่างตรงกับภัยคุกคามที่เฉพาะเจาะจง การสอบจะหักคะแนนสำหรับการใช้มาตรการซ้ำหรือใช้มาตรการที่ไม่สามารถหยุดภัยคุกคามนั้นได้
การจำกัดความเสี่ยงจากมัลแวร์
- ติดตั้งซอฟต์แวร์ anti-malware และอัปเดตให้ทันสมัย เพื่อให้สามารถระบุ malware ใหม่ได้
- ใช้ไฟร์วอลล์ รักษาระบบปฏิบัติการและแอปพลิเคชันให้ได้รับการแก้ไข (patch) ซึ่งนี่คือสิ่งที่ผู้ตกเป็นเหยื่อของ WannaCry ไม่ได้ทำ
- อย่าเปิดไฟล์แนบหรือดาวน์โหลดไฟล์จากแหล่งที่ไม่รู้จัก และฝึกอบรมผู้ใช้ให้รู้จักระเบียบ Phishing
คะแนนที่หลุดหายไป
- ตัวที่ทำซ้ำคือ Virus; ตัวที่บันทึกข้อมูลคือ Spyware อย่าสลับคำกริยาเหล่านี้
- Phishing ส่งทางอีเมลและต้องการการคลิก; Pharming จะ redirect ที่อยู่ที่ถูกต้อง
- ให้การป้องกันที่ ต่างกัน สำหรับแต่ละภัยคุกคาม และต้องสอดคล้องกับภัยนั้น "Antivirus" ไม่สามารถหยุด Hacking ได้
- มาตรการหนึ่ง会得到คะแนนตามวิธีทำงาน: "ไฟร์วอลล์ที่เปรียบเทียบการจราจรตามเกณฑ์ที่กำหนดและปิดกั้นส่วนที่ไม่ผ่าน"
คุณเข้าใจแล้ว
- Security (ความปลอดภัย) รักษาข้อมูลให้ปลอดภัยจากการสูญเสียและการเข้าถึงโดยไม่ได้รับอนุญาต · Privacy (ความเป็นส่วนตัว) รักษาไม่ให้ถูกมองเห็นโดยผู้ที่ไม่มีสิทธิ์ · Integrity (ความสมบูรณ์) รักษาความถูกต้อง สอดคล้อง และครบถ้วน
- ปกป้องทั้ง Data (ข้อมูล) และ Computer System (ระบบคอมพิวเตอร์): ระบบที่ถูกโจมตีอาจโจมตีเครื่องอื่น ลักขโมยข้อมูลประจำตัว และสามารถถูกเรียกค่าไถ่
- Virus ทำซ้ำและติด · Worm กระจายผ่านเครือข่ายเอง · Trojan ซ่อนอยู่ในสิ่งที่มีประโยชน์ · Spyware บันทึกและส่ง · Ransomware เข้ารหัสเพื่อเรียกค่าไถ่
- Phishing ผ่านลิงก์อีเมล · Pharming ที่ที่อยู่ที่ถูกต้อง · Hacking, DoS, Eavesdropping, Man-in-the-middle บนเครือข่าย