Please enable JavaScript.

Coggle requires JavaScript to display documents.

รหัส 5802210035 นางสาวพัณณิตา คชกาญจน์ (บทที่ 1 ความมั่นคงปลอดภัยของระบบ…

- - - - 1. การจัดการบัญชีรายชื่อผู้ใช้ไม่มีประสิทธิภาพ
        การป้องกันสารสนเทศให้เกิดความมั่นคงปลอดภัยในเบื้องต้น คือ การจัดทำรายชื่อผู้ใช้ (User Account) เพื่อล็อกอินเข้าสู่ระบบ ชื่อผู้ใช้ทุกคนจะต้องมี User ID และ Password
      - 2. Software Bugs
        จัดเป็นช่องโหว่หลักที่ควรให้ความสำคัญ เนื่องจากเป็นช่องทางที่ผู้บุกรุกนิยมใช้เจาะระบบขององค์กร Software Bugs ส่วนใหญ่เกิดจากการทำงานบางหน้าที่ ไม่เหมาะสมนั่นคือ มีข้อบกพร่อง
      - 3. ระบบปฏิบัติการไม่ได้รับการซ่อมเสริมอย่างสม่ำเสมอ
        โดยทั่วไป ผู้พัฒนาแอปพลิเคชั่นและระบบปฏิบัติการจะพัฒนาโปรแกรมซ่อมเสริมระบบ ที่เรียกว่า “Patch” ซึ่งทำหน้าที่ในการซ่อมแซมระบบ แก้ไขข้อบกพร่อง และเพิ่มระบบรักษาความมั่นคงปลอดภัยให้กับระบบสม่ำเสมอ
      - 4. ไม่มีการอัพเดตโปรแกรม Anti – virus อย่างสม่ำเสมอ
        การอัพเดทโปรแกรม Anti – virus เป็นการเพิ่มข้อมูลรายละเอียดคุณลักษณะของไวรัสชนิดใหม่ๆ ในฐานข้อมูลโปรแกรม ซึ่งจะช่วยให้โปรแกรมสามารถตรวจจับไวรัสชนิดใหม่ได้
      - 5. การปรับแต่งค่าคุณสมบัติของระบบผิดพลาด
        การกำหนดค่าที่ผิดพลาดของผู้ดูแลระบบนั้นอาจเกิดขึ้นได้โดยไม่เจตนาหรือโดยบังเอิญ หรืออาจมีสาเหตุจากความไม่รู้ และไม่มีความชำนาญ จนอาจทำให้ระบบเกิดช่องโหว่ขึ้นได้
  - - - 1. ความผิดพลาดที่เกิดจากบุคคล
        เป็นความผิดพลาดที่เกิดจากพนักงานหรือบุคคลที่ได้รับอนุญาตให้เข้าถึงสารสนเทศขององค์กรได้ อาจเกิดจากความบังเอิญหรือไม่ได้ตั้งใจให้เกิดขึ้น ซึ่งอาจมีสาเหตุมาจากการไม่มีประสบการณ์ในการใช้งานมาก่อน การฝึกอบรม ไม่เพียงพอ หรือการคาดเดาการกระทำบางอย่างด้วยตนเอง
      - 2. ภัยร้ายต่อทรัพย์สินทางปัญญา
        คือ ทรัพย์สินที่จับต้องไม่ได้ ที่ถูกสร้างขึ้นมาโดยบุคคลหรือองค์กรใดๆ หากผู้ใดต้องการนำทรัพย์สินทางปัญญาที่ผู้อื่นสร้างไว้ไปใช้ อาจจะต้องเสียค่าใช้จ่ายได้รับอนุญาตหรือไม่ก็ตาม จะต้องระบุแหล่งที่มาของทรัพย์สินดังกล่าวไว้ชัดเจน
      - 3. การจารกรรมหรือการรุกล้ำ
        
        การจารกรรม
        เป็นการกระทำซึ่งใช้อุปกรณ์อิเล็กทรอนิกส์หรือตัวบุคคลในการจารกรรมสารสนเทศที่เป็นความลับ
        ผู้จารกรรมจะใช้วิธีการต่างๆ เพื่อเข้าถึงสารสนเทศที่จัดเก็บไว้ และรวบรวมสารสนเทศดังกล่าวโดยไม่ได้รับอนุญาต ซึ่งก็คือ การรวบรวมข้อมูล/สารสนเทศ โดยผิดกฏหมายนั่นเอง
        
        การรุกล้ำ
        คือการกระทำที่ทำให้ผู้รุกล้ำสามารถเข้าสู่ระบบเพื่อรวบรวมสารสนเทศ ที่ต้องการได้โดยไม่ได้รับอนุญาต
      - 4. การกรรโชกสารสนเทศ (Information Extortion)
        คือ การที่มีผู้ขโมยข้อมูลหรือสารสนเทศที่เป็นความลับจากคอมพิวเตอร์ แล้วต้องการเงินเป็นค่าตอบแทนเพื่อแลกกับการคืนสารสนเทศนั้น เรียกอีกอย่างหนึ่งว่า “Blackmail”
      - 5. การทำลายหรือทำให้เสียหาย (Sabotage or Vandalism)
        เป็นการทำลายหรือก่อให้เกิดความเสียหายต่อระบบคอมพิวเตอร์ เว็บไซต์ ภาพลักษณ์ ธุรกิจ และทรัพย์สินขององค์กร ซึ่งอาจเกิดจากบุคคลอื่นที่ไม่หวังดี หรือแม้กระทั่งจากพนักงานภายในองค์กรเองด้วย
      - 6. การลักขโมย (Theft)
        คือ การยึดถือเอาของผู้อื่นอย่างผิดกฏหมาย
        ทรัพย์สินที่จับต้องไม่ได้ เช่น ข้อมูล สารสนเทศ โค้ดโปรแกรม จะต้องใช้วิธีการป้องกันที่ซับซ้อน และหากถูกลักขโมยไปแล้ว การติดตามหาผู้ร้ายจะทำได้ยากกว่าขโมยทรัพย์สินที่จับต้องได้
      - 7. ซอฟต์แวร์โจมตี (Software Attack)
        หรือเรียกว่า “การโจมตีด้วยซอฟต์แวร์” เกิดขึ้นเมื่อมีบุคคลหรือกลุ่มบุคคลออกแบบซอฟต์แวร์ให้ทำหน้าที่โจมตีระบบ ซอฟต์แวร์ลักษณะนี้ส่วนใหญ่เรียกว่า “Malicious Code” หรือ “Malicious Software” หรือ “Malware” นั่นเอง
      - 8. ภัยธรรมชาติ (Forces of Nature)
        ภัยธรรมชาติชนิดต่างๆ สามารถทำลายหรือสร้างความเสียหายให้กับสารสนเทศขององค์กรได้
      - 9. คุณภาพของบริการที่เบี่ยงเบนไป (Deviations in Quality of Service)
        เป็นภัยคุกคามต่อความพร้อมใช้ เกิดขึ้นในกรณีที่บริการใดๆ ที่องค์กร ได้รับมาเพื่อการทำงานของระบบสารสนเทศไม่เป็นไปตามความคาดหวัง ซึ่งอาจเกิดจากการผิดพลาดในขณะให้บริการ ที่เกี่ยวเนื่องมาจากอุปกรณ์ในระบบให้บริการผิดพลาด
      - 10. ความผิดพลาดทางเทคนิคด้านฮาร์ดแวร์ (Technical Hardware Failures/Errors)
        เกิดขึ้นเมื่อผู้ผลิตปล่อยฮาร์ดแวร์ที่มีข้อบกพร่องออกสู่ตลาด ทำให้องค์กร ที่ซื้อฮาร์ดแวร์ดังกล่าวมา ได้รับผลกระทบจากการทำงานบกพร่องของฮาร์ดแวร์ ซึ่งอาจทำให้ระบบต้องหยุดชะงัก ไม่สามารถให้บริการแก่ลูกค้าขององค์กรได้
      - 11. ความผิดพลาดทางเทคนิคด้านซอฟต์แวร์ (Technical Software Failures/Errors)
        ความผิดพลาดที่พบส่วนใหญ่คือ “Bug” ในซอฟต์แวร์ อย่างไรก็ตาม องค์กรสามารถแจ้ง Bug ไปยังบริษัทผู้พัฒนาซอฟต์แวร์เพื่อให้ทำการแก้ไขต่อไปได้
      - 12. ความล้าสมัยของเทคโนโลยี (Technical Obsolescence)
        เทคโนโลยีพื้นฐานของระบบคอมพิวเตอร์หรือระบบสารสนเทศ หากล้าสมัยจะส่งผลให้ระบบไม่น่าไว้ใจ และอาจเกิดความเสี่ยงต่อการรักษาความมั่นคงสารสนเทศ เนื่องจากเทคโนโลยีที่ล้าสมัยสามารถถูกโจมตีได้โดยง่ายด้วยเทคโนโลยี ที่ทันสมัยกว่า
    - - 1. Expert Hacker บางครั้งเรียกว่า “Elite Hacker”
        เป็นแฮคเกอร์ที่มีทักษะสูงทำการพัฒนาโปรแกรมขนาดเล็กหรือซอฟต์แวร์สคริปต์ที่ใช้ในการเข้าถึงสารสนเทศในระบบของผู้อื่นขึ้นมาให้แฮคเกอร์ประเภท “Unskilled Hacker” ใช้
      - 2. Unskilled Hacker คือ แฮคเกอร์ที่ไม่มีทักษะหรือมีทักษะน้อย ไม่สามารถสร้างโปรแกรมเจาะระบบได้เอง จึงทำได้เพียงเป็นผู้นำโปรแกรมที่ Expert Hacker พัฒนาไว้มาใช้เข้าถึงสารสนเทศของผู้อื่น
    - - คือ ผู้ที่ทำลายหรือทำซ้ำซอฟต์แวร์รักษาความมั่นคงปลอดภัยของระบบอื่น สร้างความเสียหายให้กับระบบ