Please enable JavaScript.

Coggle requires JavaScript to display documents.

6012510013 กัญญาพร (Unit 1 (4.องค์ประกอบของความมั่นคงปลอดภัยของข้อมูล, 5…

- - - - ความผิดพลาดที่เกิดจากบุคคล
        
        อุบัติเหตุ ความเข้าใจผิดของพนักงาน
      - ภัยร้ายต่อทรัพย์สินทางปัญญา
        
        การละเมิดลิขสิทธิ์
      - การกรรโชกสารสนเทศ
        
        การ Blackmail การเผยแพร่สารสนเทศที่เป็นความลับ
      - การทำลายหรือทำให้เสียหาย
        
        การทำลายระบบหรือสารสนเทศ
      - การจารกรรมหรือการรุกล้ำ
        
        การเข้าถึงหรือการรวบรวมข้อมูลโดยไม่ได้รับอนุญาต
      - การลักขโมย
        
        การลักขโมยหรือโจรกรรมอุปกรณ์คอมพิวเตอร์หรือสารสนเทศ
      - ซอฟต์แวร์โจมตี
        
        ไวรัส, เวิร์ม, มาโคร, Dos
      - ภัยธรรมชาติ
        
        น้ำท่วม ไฟไหม้ แผ่นดินไหว ไฟดับ
      - คุณภาพของบริการที่เบี่ยงเบนไป
        
        ISP, WAN Service, Provider
      - ความผิดพลาดทางเทคนิคด้านฮาร์ดแวร์
        
        อุปกรณ์ทำงานผิดพลาด
      - ความผิดพลาดทางเทคนิคด้านซอฟต์แวร์
        
        Bugs, ปัญหาของโค้ด, ลูปไม่รู้จบ
      - ความล้าสมัยของเทคโนโลยี
        
        เทคโนโลยีที่ใช้อยู่บางอย่างล้าสมัยไปแล้ว
  - - - การจัดการบัญชีรายชื่อผู้ใช้ไม่มีประสิทธิภาพ
        
        การป้องกันสารสนเทศให้เกิดความมั่นคงปลอดภัยในเบื้องต้น คือ การจัดทำรายชื่อผู้ใช้ (User Account) เพื่อล็อกอินเข้าสู่ระบบ ชื่อผู้ใช้ทุกคนจะต้องมี User ID และ Password
      - Software Bugs
        
        จัดเป็นช่องโหว่หลักที่ควรให้ความสำคัญ เนื่องจากเป็นช่องทางที่ผู้บุกรุกนิยมใช้เจาะระบบขององค์กร Software Bugs ส่วนใหญ่เกิดจากการทำงานบางหน้าที่ ไม่เหมาะสมนั่นคือ มีข้อบกพร่อง
      - ระบบปฏิบัติการไม่ได้รับการซ่อมเสริมอย่างสม่ำเสมอ
        
        โดยทั่วไป ผู้พัฒนาแอปพลิเคชั่นและระบบปฏิบัติการจะพัฒนาโปรแกรมซ่อมเสริมระบบ ที่เรียกว่า “Patch” ซึ่งทำหน้าที่ในการซ่อมแซมระบบ แก้ไขข้อบกพร่อง และเพิ่มระบบรักษาความมั่นคงปลอดภัยให้กับระบบสม่ำเสมอ
      - ไม่มีการอัพเดตโปรแกรม Anti – virus อย่างสม่ำเสมอ
        
        การอัพเดทโปรแกรม Anti – virus เป็นการเพิ่มข้อมูลรายละเอียดคุณลักษณะของไวรัสชนิดใหม่ๆ ในฐานข้อมูลโปรแกรม ซึ่งจะช่วยให้โปรแกรมสามารถตรวจจับไวรัสชนิดใหม่ได้
        
        หากไม่มีการอัพเดต จะส่งผลให้โปรแกรมไม่รู้จักไวรัสชนิดใหม่ และไม่สามารถตรวจจับไวรัสชนิดใหม่ได้ ระบบจะเสี่ยงต่อการติดไวรัสมากขึ้น
      - การปรับแต่งค่าคุณสมบัติของระบบผิดพลาด
        
        กรณีที่ผู้ดูแลระบบต้องปรับแต่งค่าคุณสมบัติต่างๆ ของระบบด้วยตนเอง จะเสี่ยง ต่อการกำหนดค่าผิดพลาดได้สูงกว่าการที่ระบบกำหนดให้เองอัตโนมัติ
        
        การกำหนดค่าที่ผิดพลาดของผู้ดูแลระบบนั้นอาจเกิดขึ้นได้โดยไม่เจตนาหรือโดยบังเอิญ หรืออาจมีสาเหตุจากความไม่รู้ และไม่มีความชำนาญ จนอาจทำให้ระบบเกิดช่องโหว่ขึ้นได้
        
        ยกตัวอย่างการปรับแต่งค่าแบบผิดพลาด เช่น กำหนดสิทธิ์ให้เข้าใช้โปรแกรม ไฟล์ หรือโฟลเดอร์ ผิดพลาด
  - - - Malicious Code หรือ Malware คือ โค้ดที่มุ่งร้ายหรือเป็นอันตราย (ซึ่ง ไวรัส เวิร์ม และม้าโทรจัน จัดเป็น Malicious Code ชนิดหนึ่ง) รวมถึง ภาษาสคริปต์บนเว็บ (Web Script) ที่มีวัตถุประสงค์มุ่งร้ายต่อผู้ใช้ด้วย
    - - Hoaxes คือ การปล่อยข่าวหลอกลวง เรื่องการแพร่ระบาดของไวรัสคอมพิวเตอร์ที่ไม่มีอยู่จริง และในอีเมล์ข่าวหลอกลวงยังได้แนบโปรแกรมไวรัสไปด้วย ทำให้ผู้รับเมล์ติดไวรัสคอมพิวเตอร์ทันทีที่เปิดอ่าน
    - - หรือ Trap Door คือ เส้นทางลับที่จะช่วยให้ผู้โจมตีหรือผู้บุกรุกเข้าสู่ระบบได้โดยไม่ผ่านกระบวนการตรวจสอบของระบบ โดย ไวรัส เวิร์ม และโทรจันจะเปลี่ยนแปลงค่าบางอย่างให้เกิดช่องโหว่ในระบบ
    - - Password Cracking จะเป็นการบุกรุกโดยใช้วิธีเจาะรหัสผ่าน เริ่มจากคัดลอกไฟล์ SAM (Security Account Manager) ซึ่งเป็นไฟล์ที่ใช้เก็บรหัสผ่านของผู้ใช้ในรูปแบบที่ถูกเข้ารหัส (Encrypt) จากนั้นผู้บุกรุกจะทำการถอดรหัส (Decrypt) ด้วยอัลกอริธึมถอดรหัสชนิดต่างๆ จนกว่าจะได้รหัสผ่านที่ถูกต้อง เพื่อเข้าใช้ระบบ
      - Cracking คือ การบุกรุกเข้าไปในระบบคอมพิวเตอร์ของผู้ใช้
    - - เป็นการพยายามคาดเดารหัสผ่าน โดยนำคีย์ที่เป็นไปได้มาจัดหมู่ (Combination) โดยการคำนวณซ้ำหลายๆ รอบ เพื่อให้ได้กลุ่มรหัสผ่านที่ถูกต้อง จึงต้องพัฒนาโปรแกรม Brute Force มาช่วยในการคำนวณให้ทำได้เร็วขึ้น การป้องกันการโจมตีด้วยวิธีนี้ คือ การเปลี่ยนรหัสผ่านเป็นระยะ เช่น ทุกเดือน ทุกสัปดาห์ เป็นต้น
    - - เป็นการพยายามคาดเดารหัสผ่านจากขอบเขตที่แคบลง โดยคาดเดาจากคำในพจนานุกรม เนื่องจากผู้ใช้งานบางส่วนมักกำหนดรหัสผ่านจากคำง่ายๆ ที่มีไม่กี่พยางค์เหมือนคำในพจนานุกรม ทำให้วิธีนี้สามารถเจาะรหัสผ่านได้เร็วขึ้น การป้องกันทำได้โดยการเพิ่มความยาวของรหัสผ่าน และเพิ่มอักขระพิเศษให้มากขึ้น
    - - คือ การปฏิเสธการให้บริการของระบบ เป็นการโจมตีโดยใช้วิธีส่งข้อมูลจำนวนมากไปยังเป้าหมาย ทำให้แบนวิดธ์เต็มจนไม่สามารถให้บริการต่อไปได้ จุดประสงค์หลัก คือ การพยายามทำให้เป้าหมาย
    - - คือ เทคนิคที่ทำให้เข้าถึงระบบเป้าหมายที่ไม่ได้รับอนุญาตได้โดยใช้ IP Address ของ Server/Host ที่เชื่อถือได้เป็นตัวหลอกล่อ
    - - หรือ Man-in-the-Middle เป็นการโจมตีที่ผู้โจมตีจะใช้วิธีคอยติดตาม Packet จากเครือข่าย และดักจับ Packet นั้นมาดัดแปลงเป็นของตนเอง แล้วส่งกลับไปยังเครือข่าย เมื่อฝั่งรับได้รับ Packet แล้วตอบกลับโดยส่งข้อมูลกลับไป จะทำให้ผู้โจมตีได้รับข้อมูลนั้นด้วย
    - - เป็นการใช้อีเมล์เพื่อการโฆษณาหรือประชาสัมพันธ์สินค้าและบริการต่างๆ จัดเป็นการกระทำที่สร้างความรำคาญมากกว่าการสร้างความเสียหายหรือโจมตีเพื่อหวังผลทำลาย
    - - เป็นการโจมตีทางอีเมล์ มีลักษณะการทำลายแบบ DoS คือการโจมตีจะส่งอีเมล์จำนวนมหาศาลไปยังระบบเป้าหมาย เพื่อให้ระบบไม่สามารถให้บริการคำร้องขอรายอื่นได้
  - - - หรือ Trap Door คือ เส้นทางลับที่จะช่วยให้ผู้โจมตีหรือผู้บุกรุกเข้าสู่ระบบได้โดยไม่ผ่านกระบวนการตรวจสอบของระบบ โดย ไวรัส เวิร์ม และโทรจันจะเปลี่ยนแปลงค่าบางอย่างให้เกิดช่องโหว่ในระบบ ก็คือการสร้าง Back Door ไว้ให้ผู้โจมตีเข้ามาควบคุมระบบได้นั้นเอง
    - - เป็นโค้ดโปรแกรมที่ถูกฝังอยู่ในโปรแกรมอื่น รอเวลาจนกว่าจะเกิดเหตุการณ์ใดๆ ที่ถูกกำหนดไว้ จึงจะทำการแทรกตัวเองไปกับแอปพลิเคชันหรือระบบปฏิบัติการ อาจไม่ทำลายระบบโดยตรง แต่จะใช้วิธีแจ้งข้อความไปยังผู้โจมตีแทน เพื่อให้ส่งโค้ดโจมตีมาสร้างความเสียหานแก่เป้าหมายในทันทีที่เป้าหมายเชื่อมต่อเข้ากับอินเทอร์เน็ต
    - - คือโปรแกรมที่ไม่สามารถแพร่กระจายตัวเองไปยังคอมพิวเตอร์เครื่องอื่นได้ แต่จะใช้วิธีแฝงตัวอยู่ในลักษณะของไฟล์หรือโปรแกรม เพื่อหลอกให้ผู้ใช้เปิดไฟล์หรือดาวน์โหลดมาใช้ จากนั้นก็จะทำงานที่เป็นอันตรายต่อเครื่องคอมพิวเตอร์
    - - หรือ ไวรัสคอมพิวเตอร์ (Computer Virus) คือโค้ดหรือโปรแกรมคอมพิวเตอร์ที่มุ่งร้ายต่อโปรแกรมหรือไฟล์อื่น โดยจะฝังหรือสำเนาตัวเองไปกับโปรแกรมหรือไฟล์ข้อมูลที่เป็นเป้าหมาย เมื่อโปรแกรมหรือไฟล์ข้อมูลนั้นถูกรัน ไวรัสก็จะเริ่มทำงาน ตามคำสั่งที่บรรจุอยู่ในโค้ด เช่น ลบไฟล์หรือแก้ไขค่าของไฟล์
    - - คือ โปรแกรมที่มุ่งร้ายที่สามารถสำเนาหรือทำซ้ำตัวเองไปยังคอมพิวเตอร์เครื่องอื่นได้โดยไม่ต้องอาศัยพาหะ แต่อาศัยการเดินทางผ่านเครือข่าย เข้ามาตามช่องโหว่ของระบบปฏิบัติการ ไฟล์ข้อมูล อีเมล์ต่างๆ เน้นการโจมตีเครือข่ายมากกว่าสร้างความเสียหายให้กับไฟล์
    - - คือ เป็นโปรแกรมที่เข้าควบคุมการทำงานของคอมพิวเตอร์ที่ตนเองฝังตัวอยู่ จากนั้นจึงใช้คอมพิวเตอร์ที่ดังกล่าวเป็นเครื่องมือ ในการโจมตีเป้าหมายเพื่อกระทำการใดๆ ที่เป็นประโยชน์ต่อผู้สั่งโจมตี (Attacker) ซึ่งขัดต่อกฎหมายและจริยธรรม
    - - คือ วิธีการสร้างความสับสนให้กับผู้ใช้ด้วยข่าวไวรัสหลอกลวง ที่ส่งต่อกันมาในรูปแบบอีเมล์ ทำให้องค์กรต้องเสียเวลาและค่าใช้จ่ายไปกับการค้นหาวิธีกำจัดไวรัสที่ไม่มีอยู่จริง
  - - - ได้แก่ Firewall, IDS, Data Encryption, Anti Virus Software
    - - ได้แก่ Smart Card, Retina Scanner, Finger Print
- - - - กระบวนการในการบริหารจัดการความเสี่ยงตามมาตรฐาน ISO/IEC 27001 ประกอบด้วย 2 ส่วนหลักๆ คือ
      - การประเมินความเสี่ยง (Risk Assessment)
      - การรักษาความเสี่ยง (Risk Treatment)