Cyber Foundations
แนะนำใหม่| English | ความหมาย |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | ความลับ |
| integrity/ɪnˈteɡrɪti/ | ความถูกต้องสมบูรณ์ |
| availability/əˌveɪləˈbɪlɪti/ | การเข้าถึงได้ |
| risk/rɪsk/ | ความเสี่ยง |
| threat/θret/ | ภัยคุกคาม |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | ช่องโหว่ |
| asset/ˈæset/ | สินทรัพย์ |
| likelihood/ˈlaɪklihʊd/ | โอกาสเกิด |
| severity/səˈverɪti/ | ระดับความรุนแรง |
| script kiddie/skrɪpt ˈkɪdi/ | ผู้ใช้สคริปต์ |
| hacktivist/ˈhæktɪvɪst/ | นักแฮกเพื่อสังคม |
| insider/ɪnˈsaɪdə/ | บุคคลภายใน |
| cyberterrorist/ˈsaɪbəterərɪst/ | ผู้ก่อการร้ายทางไซเบอร์ |
| reconnaissance/rɪˈkɒnɪsəns/ | การสืบสวน |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | การเคลื่อนที่ในแนวนอน |
| physical/ˈfɪzɪkl/ | ด้านกายภาพ |
| technical/ˈteknɪkl/ | ด้านเทคนิค |
| managerial/ˌmænəˈdʒɪərɪəl/ | ด้านการบริหาร |
| preventative/prɪˈventətɪv/ | เชิงป้องกัน |
| detective/dɪˈtektɪv/ | เชิงตรวจจับ |
| corrective/kəˈrektɪv/ | เชิงแก้ไข |
| defense in depth/dɪˈfens ɪn depθ/ | การป้องกันแบบหลายชั้น |
The CIA triad
- Confidentiality: เฉพาะบุคคลที่ได้รับอนุญาตเท่านั้นที่อ่านข้อมูลได้
- Integrity: ข้อมูลมีความถูกต้องและไม่ถูกเปลี่ยนแปลง
- Availability: มีอยู่เมื่อต้องการใช้
ความเสี่ยงคืออะไร
- Risk เกิดขึ้นเมื่อ threat ใช้ vulnerability ทำร้าย asset
- เราประเมินโดย likelihood และ severity
- การตอบกลับสี่อย่าง: หลีกเลี่ยง, ถ่ายโอน, ลดลง หรือ accept ความเสี่ยงที่เหลืออยู่
การควบคุมนี้ปกป้องเป้าหมาย CIA哪个?
การเข้ารหัสปกป้องความเป็นความลับ; Hash ตรวจสอบความสมบูรณ์; Backup ฟื้นฟูความสามารถในการเข้าถึง
การเข้ารหัสข้อมูลปกป้องเป้าหมาย CIA哪个เป็นหลัก?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การซ่อนข้อมูลด้วยการเข้ารหัส = confidentiality
ความเสี่ยงเกิดขึ้นเมื่อภัยคุกคามใช้ ____ เพื่อทำลายสินทรัพย์
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Vulnerability คือจุดอ่อนที่ภัยคุกคามใช้
ใครโจมตีและอย่างไร
- Script kiddie ใช้เครื่องมือของผู้อื่นซ้ำ; Hacktivist กระทำเพื่อ causes อื่น
- Insider มีสิทธิ์เข้าถึงอยู่แล้ว; Cyberterrorist โจมตีโครงสร้างพื้นฐาน
- การโจมตีเคลื่อนที่ผ่าน phases: reconnaissance, เข้าถึง, ความคงทน, lateral movement, การกระทำ
ผู้โจมตีที่คัดลอกโค้ดจากบทเรียนออนไลน์และนำเครื่องมือของผู้อื่นมาใช้ซ้ำคือ...
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ทักษะต่ำ + ใช้เครื่องมือซ้ำ = สคริปต์คิลด์ี้
ประเภทและชั้นของการควบคุม
- ตามประเภท: physical, technical, managerial
- ตามหน้าที่: preventative, detective, corrective
- Defense in depth ชั้นการควบคุมหลายชั้นเพื่อให้การละเมิดหนึ่งครั้งไม่เพียงพอ
การป้องกันแบบชั้นพอกันน้ำ (Defense in depth) หมายความว่าใช้การควบคุมที่แข็งแรงเพียงตัวเดียว
Difficulty 1/5 · 100 coins + a small bonus on first completion today
แต่หมายถึง การวางชั้นการควบคุมหลายชั้น ไม่ใช่แค่ตัวเดียว
ความเสี่ยงที่เหลืออยู่ซึ่งองค์กรต้องเผชิญหลังจากมีการบรรเทาแล้วคือ ____ ความเสี่ยง
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ความเหลื่อมเหลือ (Residual risk) คือความเสี่ยงที่ยังคงอยู่หลังการหลีกเลี่ยง/โอนถ่าย/บรรเทาแล้ว
จับคู่การควบคุมแต่ละตัวเข้ากับหน้าที่ของมัน
Difficulty 2/5 · 140 coins + a small bonus on first completion today
หน้าที่ = การกระทำของการควบคุม
อย่าสับสนกับสองวิธีในการจัดกลุ่มการควบคุม Type ตอบคำถาม "ทำงานที่ไหน?" (physical/technical/managerial) Function ตอบคำถาม "ทำอะไร?" (prevent/detect/correct) กล้องคือ physical control ตาม type และ detective control ตาม function
โรงพยาบาลเข้ารหัสบันทึกผู้ป่วย (ความลับ), ใช้ไฟล์แฮชเพื่อตรวจจับการแก้ไข (ความถูกต้องสมบูรณ์), และเก็บสำรองข้อมูลเพื่อให้บริการดำเนินต่อไปหลังการหยุดชะงัก (การเข้าถึงได้) ระบบเดียวครอบคลุมเป้าหมาย CIA ทั้งสาม
CIA Triad (ความลับ, ความถูกต้องสมบูรณ์, การเข้าถึงได้) คือชื่อของเป้าหมายด้านความปลอดภัย ความเสี่ยง = Threat × Vulnerability × Asset, ประเมินโดยโอกาสเกิดและความรุนแรง มาตรการป้องกันจัดกลุ่มตาม ประเภท และ หน้าที่, และวางชั้นป้องกันแบบ Defense in Depth