ความปลอดภัยไซเบอร์
แนะนำใหม่| English | ความหมาย |
|---|---|
| cyber security/ˈsaɪbə sɪˈkjʊərɪti/ | ไซเบอร์เซคิวริตี้ |
| malware/ˈmælweə/ | มัลแวร์ |
| brute force/bruːt fɔːs/ | เบรดูท फอร์ส |
| DDoS/diː duː es/ | DDoS |
| phishing/ˈfɪʃɪŋ/ | การหลอกลวงทางอินเทอร์เน็ต |
| pharming/ˈfɑːmɪŋ/ | การหลอกลวงโดเมน |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | วิศวกรรมสังคม |
| virus/ˈvaɪrəs/ | ไวรัสคอมพิวเตอร์ |
| worm/wɜːm/ | เวิร์ม |
| Trojan horse/ˈtrəʊdʒn hɔːs/ | ม้าTrojan |
| spyware/ˈspaɪweə/ | ซอฟต์แวร์สอดแนม |
| ransomware/ˈrænsəmweə/ | ซอฟต์แวร์เรียกค่าไถ่ |
| firewall/ˈfaɪəwɔːl/ | ไฟร์วอลล์ |
| authentication/ɔːˌθentɪˈkeɪʃn/ | การยืนยันตัวตน |
การป้องกันภัยคุกคาม
- ความปลอดภัยทางไซเบอร์ (Cyber security) ช่วยรักษาความปลอดภัยของคอมพิวเตอร์ เครือข่าย และข้อมูลจากการโจมตี
- คุณต้องรู้ถึง ภัยคุกคามหลัก, ประเภทของ มัลแวร์ และวิธีการ ปกป้องข้อมูล
- การโจมตีหลายครั้งหลอกลวง มนุษย์ ไม่ใช่แค่คอมพิวเตอร์เท่านั้น
ภัยคุกคาม
- Brute force — ลองรหัสผ่านจำนวนมากอย่างรวดเร็วจนกว่าจะเจอที่ถูกต้อง
- Data interception — "ดักฟัง" เพื่อขโมยข้อมูลขณะกำลังส่งต่อ
- DDoS — เติมคำขอเข้าเซิร์ฟเวอร์จนล้น ทำให้ไม่สามารถตอบสนองได้ (เว็บไซต์ล่ม)
- Hacking — เข้าถึงระบบโดยไม่ได้รับอนุญาต
- Phishing — ข้อความปลอมที่หลอกลวงให้คุณให้ข้อมูล; Pharming — โค้ดลับจะนำคุณไปยังเว็บปลอมแม้พิมพ์ชื่อเว็บที่ถูกต้องก็ตาม
- Social engineering — หลอกลวงบุคคล (เช่น pretend เป็นเจ้านาย)
เบราว์เซอร์ขอ IP จาก DNS แล้วขอหน้าเว็บจากเซิร์ฟเวอร์ ซึ่งส่ง HTML กลับมา
การเข้ารหัสด้วยกุญแจ
เปลี่ยนค่าการเลื่อน — นั่นคือกุญแจสำคัญ ตัวอักษรแต่ละตัวเลื่อนจำนวนตำแหน่งนั้นเพื่อสร้างข้อความที่เข้ารหัส และกุญแจเดียวกันก็เลื่อนกลับ ทำให้เป็นระบบเข้ารหัสแบบสมมาตร
การโจมตีแบบ Brute force ทำงานโดย:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
Brute force ลองรหัสผ่านทีละตัวจนกว่าจะเข้าได้
การโจมตีแบบ DDoS:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การปฏิเสธการให้บริการแบบกระจายทำให้เซิร์ฟเวอร์ล้นจนผู้ใช้จริงไม่สามารถเข้าถึงเว็บไซต์ได้
Phishing ลวงคุณด้วยข้อความปลอมให้เปิดเผยข้อมูล ในขณะที่ pharming รีไดเรคคุณไปยังเว็บไซต์ปลอมอย่างเงียบๆ แม้ว่าคุณจะพิมพ์ที่อยู่ที่ถูกต้องก็ตาม
Difficulty 1/5 · 100 coins + a small bonus on first completion today
ทั้งสองมีเป้าหมายขโมยข้อมูลยืนยันตัวตน แต่ phishing ต้องให้คุณคลิก; pharming ขัดขวางการค้นหาที่อยู่เอง
มัลแวร์
- Virus — ติดกับไฟล์และสำเนาตัวเองเมื่อเปิดไฟล์นั้น
- Worm — สำเนาตัวเองข้าม เครือข่ายโดยอัตโนมัติ โดยไม่ต้องอาศัยไฟล์
- Trojan horse — จำลองว่า有用 แต่ทำลายระบบหลังติดตั้งแล้ว
- Spyware — บันทึกกิจกรรมของคุณแบบลับ (เช่น การกดแป้น); Adware — เติมโฆษณาเข้ามา找你; Ransomware — ล็อกไฟล์ของคุณและเรียกค่าไถ่
URL มีสามส่วน: โปรโตคอล, ชื่อโดเมน, และเส้นทางไปยังหน้าบนเซิร์ฟเวอร์
เวิร์มแตกต่างจากไวรัสอย่างไร?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
เวิร์มแพร่กระจายเองในเครือข่าย; ไวรัสต้องเปิดไฟล์ที่ติดเชื้อก่อน
จับคู่แต่ละรายการกับสิ่งที่มันคือ
Difficulty 2/5 · 140 coins + a small bonus on first completion today
Ransomware เรียกค่าไถ่; spyware ดักฟัง; DDoS ทำล้นเซิร์ฟเวอร์
การรักษาความปลอดภัยของข้อมูล
- ระดับการเข้าถึง (Access levels) (ผู้ใช้เห็นเฉพาะสิ่งที่จำเป็น), โปรแกรมป้องกันมัลแวร์, และ ไฟwalls (ตรวจสอบและบล็อกการจราจรในเครือข่าย)
- Authentication — ยืนยันตัวตน: รหัสผ่าน, biometrics, หรือ การยืนยันสองขั้นตอน (two-step verification)
- การอัปเดตซอฟต์แวร์อัตโนมัติ (ซ่อมจุดอ่อน), ตรวจสอบ ตัวสะกด/น้ำเสียง ของข้อความและ URL ของลิงก์, การตั้งค่าความเป็นส่วนตัว, และ proxy server (ซ่อน IP, กรองเนื้อหา)
Firewall ตั้งอยู่ระหว่างอินเทอร์เน็ตภายนอกกับเครือข่ายของคุณ ตรวจสอบทุกการเชื่อมต่อและบล็อกการจราจรที่ไม่ได้รับอนุญาต
การยืนยันสองขั้นตอนช่วยเพิ่มความปลอดภัยโดย:
Difficulty 1/5 · 100 coins + a small bonus on first completion today
การเพิ่มปัจจัยที่สอง (รหัสโทรศัพท์หรือชีวภาพ) หมายความว่ารหัสผ่านที่ถูกขโมยเพียงอย่างเดียวไม่เพียงพอแล้ว
คุณเข้าใจแล้ว
- ภัยคุกคาม: brute force, interception, DDoS, hacking, phishing/pharming, social engineering
- มัลแวร์: virus (ไฟล์), worm (เครือข่าย), Trojan, spyware, adware, ransomware
- ปกป้องด้วย access levels, anti-malware, firewall, authentication/2FA, การอัปเดต, proxy server
- การโจมตีจำนวนมากมุ่งเป้าไปที่ มนุษย์ — ตรวจสอบตัวสะกด น้ำเสียง และ URL