ความมั่นคงปลอดภัยทางคอมพิวเตอร์และการป้องกันภัยคุกคามทางไซเบอร์

ความมั่นคงปลอดภัยทางคอมพิวเตอร์ (Computer Security) หรือที่มักเรียกกันว่า ความปลอดภัยทางไซเบอร์ (Cybersecurity) หรือความปลอดภัยด้านเทคโนโลยีสารสนเทศ (IT Security) เป็นสาขาย่อยของความมั่นคงปลอดภัยสารสนเทศ (Information Security) ที่มุ่งเน้นการปกป้องซอฟต์แวร์คอมพิวเตอร์ ระบบ และเครือข่าย จากภัยคุกคามที่อาจนำไปสู่การเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต การโจรกรรม หรือการสร้างความเสียหายต่อฮาร์ดแวร์ ซอฟต์แวร์ และข้อมูล รวมถึงการขัดขวางหรือบิดเบือนการให้บริการของระบบเหล่านั้น

ในปัจจุบัน ความสำคัญของความมั่นคงปลอดภัยทางคอมพิวเตอร์เพิ่มสูงขึ้นอย่างต่อเนื่อง เนื่องจากการพึ่งพาระบบคอมพิวเตอร์ อินเทอร์เน็ต และมาตรฐานเครือข่ายไร้สายที่พัฒนาไปอย่างรวดเร็ว โดยเฉพาะการแพร่หลายของอุปกรณ์อัจฉริยะ เช่น สมาร์ทโฟน โทรทัศน์ และอุปกรณ์ในกลุ่มอินเทอร์เน็ตของสรรพสิ่ง (Internet of Things หรือ IoT) ซึ่งทำให้โครงสร้างพื้นฐานดิจิทัลกลายเป็นส่วนหนึ่งของชีวิตประจำวัน

ความซับซ้อนของระบบสารสนเทศสมัยใหม่ส่งผลให้เกิดช่องโหว่ใหม่ๆ โดยเฉพาะระบบที่ควบคุมบริการพื้นฐานที่สำคัญ เช่น โครงข่ายไฟฟ้า กระบวนการเลือกตั้ง และระบบการเงิน ซึ่งมีความอ่อนไหวสูงต่อการถูกละเมิดความปลอดภัย แม้ว่าการป้องกันส่วนใหญ่จะเป็นรูปแบบดิจิทัล เช่น การใช้รหัสผ่านและการเข้ารหัสข้อมูล แต่มาตรการความปลอดภัยทางกายภาพ เช่น การใช้กุญแจล็อกตู้เซิร์ฟเวอร์ ยังคงมีความจำเป็นเพื่อป้องกันการดัดแปลงอุปกรณ์โดยตรง

ช่องโหว่และการโจมตีทางไซเบอร์

ช่องโหว่ (Vulnerability) หมายถึง ข้อบกพร่องในโครงสร้าง การทำงาน หรือการกำกับดูแลภายในของคอมพิวเตอร์หรือระบบที่ทำให้ความปลอดภัยลดลง ช่องโหว่ส่วนใหญ่ที่ถูกค้นพบจะถูกบันทึกไว้ในฐานข้อมูล Common Vulnerabilities and Exposures (CVE) หากช่องโหว่นั้นสามารถถูกนำมาใช้โจมตีได้จริง จะเรียกว่า ช่องโหว่ที่โจมตีได้ (Exploitable Vulnerability) โดยผู้ที่พยายามค้นหาช่องโหว่เพื่อวัตถุประสงค์ร้ายจะถูกเรียกว่า ภัยคุกคาม (Threats)

สถิติและกลุ่มเป้าหมายของการโจมตี

จากรายงานของกระทรวงวิทยาศาสตร์ นวัตกรรม และเทคโนโลยีของสหราชอาณาจักร (UK Department for Science, Innovation & Technology) เมื่อเดือนเมษายน 2023 พบว่าธุรกิจและองค์กรต่างๆ มีความเสี่ยงที่แตกต่างกัน ดังนี้:

• ธุรกิจขนาดกลางและขนาดใหญ่: มีอัตราการถูกโจมตีสูงกว่า (ธุรกิจขนาดกลาง 59%, ธุรกิจขนาดใหญ่ 69%) เนื่องจากเป็นเป้าหมายที่มีมูลค่าสูง
• ธุรกิจขนาดเล็กและขนาดกลาง (SMBs): กลายเป็นเป้าหมายมากขึ้นเนื่องจากมักขาดเครื่องมือป้องกันขั้นสูง โดยมักถูกโจมตีด้วยมัลแวร์, แรนซัมแวร์, ฟิชชิง (Phishing), การโจมตีแบบ Man-in-the-Middle และการโจมตีแบบปฏิเสธการให้บริการ (DoS)
• ผู้ใช้งานทั่วไป: มักตกเป็นเหยื่อของการโจมตีแบบไม่ระบุเป้าหมาย (Untargeted Attacks) ซึ่งเป็นการสุ่มโจมตีผู้ใช้จำนวนมากผ่านเทคนิค เช่น ฟิชชิง และการสแกนหาช่องโหว่

รูปแบบการโจมตีที่สำคัญ

ประตูหลัง (Backdoor)

ประตูหลัง คือวิธีการลับในการข้ามผ่านขั้นตอนการตรวจสอบสิทธิ์หรือการควบคุมความปลอดภัยตามปกติ ซึ่งอาจเกิดจากการออกแบบระบบที่ผิดพลาดหรือการตั้งค่าที่ไม่เหมาะสม ประตูหลังมักถูกติดตั้งโดยผู้โจมตีผ่านมัลแวร์เพื่อให้สามารถเข้าถึงระบบในระดับผู้ดูแลระบบ (Administrative Access) จากระยะไกล ทำให้สามารถแก้ไขไฟล์ ขโมยข้อมูลส่วนบุคคล หรือควบคุมเครื่องคอมพิวเตอร์ได้ทั้งหมด การตรวจพบประตูหลังทำได้ยากเนื่องจากมักซ่อนอยู่ในซอร์สโค้ดหรือเฟิร์มแวร์ของระบบ

การโจมตีแบบปฏิเสธการให้บริการ (Denial-of-Service หรือ DoS)

การโจมตีแบบ DoS คือความพยายามในการทำให้ทรัพยากรของระบบหรือเครือข่ายไม่สามารถให้บริการแก่ผู้ใช้ที่ถูกต้องได้ โดยการส่งคำขอจำนวนมหาศาลจนระบบทำงานเกินขีดจำกัดและล่มในที่สุด