ประเภทของผู้ก่อภัยคุกคาม

ผู้ก่อภัยคุกคามคือใครก็ตามที่ทำให้ความปลอดภัยของคุณตกอยู่ในความเสี่ยง หากต้องการทำความเข้าใจ ให้พิจารณาแรงจูงใจ ทักษะ ทรัพยากร และระดับความซับซ้อนของพวกเขา 🎯

Script kiddies คือผู้โจมตีที่มีทักษะต่ำและใช้เครื่องมือสำเร็จรูปที่แทบไม่เข้าใจ พวกเขามุ่งเป้าไปยังเป้าหมายที่โจมตีได้ง่ายและยังไม่ได้ติดตั้งแพตช์ แต่เครื่องมือเหล่านั้นก็ยังสร้างความเสียหายจริงได้

ภัยคุกคามจากคนในมาจากผู้ที่มีสิทธิ์เข้าถึงอยู่แล้ว เช่น พนักงาน ผู้รับเหมา หรืออดีตพนักงาน การตรวจจับทำได้ยาก เพราะการเข้าถึงของพวกเขาดูเป็นเรื่องปกติอย่างสมบูรณ์

Hacktivists เจาะระบบเพื่อแสดงจุดยืนทางการเมืองหรือสังคม พวกเขาเปลี่ยนหน้าเว็บไซต์ เปิดฉากการโจมตี DDoS และทำข้อมูลรั่วไหลเพื่อทำให้เป้าหมายที่มีความเห็นต่างอับอาย

อาชญากรไซเบอร์มุ่งหวังเงิน พวกเขาใช้แรนซัมแวร์ ขายข้อมูลที่ขโมยมา และหลอกบริษัทให้โอนเงิน โดยดำเนินงานราวกับเป็นอุตสาหกรรมจริงที่มีมูลค่าหลายพันล้านดอลลาร์

ผู้ก่อภัยคุกคามระดับรัฐชาติ (APTs) ได้รับการสนับสนุนจากรัฐบาล และมีทักษะสูงรวมทั้งอดทนรอมากที่สุด พวกเขาซ่อนตัวอยู่ในเครือข่ายเป็นเวลาหลายเดือนเพื่อจารกรรมหรือก่อวินาศกรรม

เปรียบเทียบผู้ก่อภัยคุกคามจากคุณลักษณะสี่ด้าน ได้แก่ เจตนา แรงจูงใจ ความสามารถ และทรัพยากร ผู้ก่อภัยคุกคามที่มีทักษะดี ได้รับเงินทุนมาก และมีเจตนาร้ายถือเป็นภัยคุกคามระดับสูงสุด

แรงจูงใจช่วยคาดการณ์เป้าหมายได้ เงินขับเคลื่อนอาชญากรไซเบอร์ การจารกรรมขับเคลื่อนรัฐชาติ อุดมการณ์ขับเคลื่อน Hacktivists และความแค้นขับเคลื่อนคนในองค์กรที่ไม่พอใจ

Shadow IT คือเทคโนโลยีที่ถูกใช้งานโดยไม่ได้รับอนุมัติจากฝ่าย IT เช่น การบันทึกไฟล์งานลงใน Dropbox ส่วนตัว สิ่งนี้ทำให้ข้อมูลรั่วไหลอย่างเงียบ ๆ และสร้างจุดบอดที่ไม่มีใครเฝ้าระวัง

การจารกรรมโดยคู่แข่งมุ่งเป้าไปที่ความลับทางการค้าและงานวิจัยและพัฒนาในสาขามูลค่าสูง เช่น เภสัชกรรมและกลาโหม โดยมีระดับความซับซ้อนอยู่ระหว่างอาชญากรรมไซเบอร์กับการโจมตีจากรัฐชาติ

การสร้างแบบจำลองภัยคุกคามช่วยจับคู่ผู้ก่อภัยคุกคามที่น่าจะเป็นไปได้กับธุรกิจของคุณ ร้านค้าขนาดเล็กควรกังวลเรื่องแรนซัมแวร์ ไม่ใช่รัฐชาติ ดังนั้นวิธีนี้จึงช่วยให้คุณใช้งบประมาณด้านความปลอดภัยได้อย่างคุ้มค่า

ทดสอบความเข้าใจแนวคิด CompTIA Security+ (SY0-701) จากบทเรียนนี้

สรุปสั้น ๆ: ผู้ก่อภัยคุกคามมีตั้งแต่ script kiddies ไปจนถึง APT ระดับรัฐชาติ และการประเมินเจตนา แรงจูงใจ ความสามารถ และทรัพยากรจะช่วยกำหนดลำดับความสำคัญ หัวข้อถัดไป: ช่องทางและพื้นผิวการโจมตี