• การขโมยข้อมูล ...

• การรั่วไหลของข้อมูล ...

• การลบข้อมูล ...

• บุคคลภายในที่ไม่หวังดี ...

• การละเมิดบัญชี ...

• การยกระดับสิทธิ์ ...

• การเจาะรหัสผ่าน ...

• ฟิชชิง/เวลลิง

โดยใช้อุปกรณ์คอมพิวเตอร์ และการสื่อสารเป็นเครื่องมือ ทำให้สามารถเปลี่ยนทรัพย์สิน ที่ได้จากการประกอบอาชีพผิดกฎหมาย เช่น การค้ายาเสพติด การค้าอาวุธเถื่อน ธุรกิจสินค้าหนีภาษี การเล่นพนัน การละเมิดลิขสิทธิ์ การปลอมแปลงเงินตรา การล่อลวงสตรีและเด็กไปค้าประเวณี เป็นต้น ให้มาเป็นทรัพย์สินที่ถูก ...

ในเชิงเทคโนโลยีความมั่นคงของระบบคอมพิวเตอร์นั้นไวรัสเป็นโปรแกรมคอมพิวเตอร์ที่สามารถทำสำเนาของตัวเอง เพื่อแพร่ออกไปโดยการสอดแทรกตัวสำเนาไปในรหัสคอมพิวเตอร์ส่วนของข้อมูลเอกสารหรือส่วนที่สามารถปฏิบัติการได้ ดังนั้นไวรัสคอมพิวเตอร์จึงมีพฤติกรรมในลักษณะเดียวกับไวรัสในทางชีววิทยา ซึ่งสามารถแพร่กระจายไปในเซลล์ของสิ่งมีชีวิตในลักษณะเดียวกันนี้ คำอื่นๆ ที่ใช้กับไวรัสในทางชีววิทยายังขยายขอบข่ายของความหมายครอบคลุมถึงไวรัสในทางคอมพิวเตอร์ เช่น การติดไวรัส (infection) แฟ้มข้อมูลที่ติดไวรัสนี้จะเรียกว่า โฮสต์ (host) ไวรัสนั้นเป็นประเภทหนึ่งของโปรแกรมประเภทมัลแวร์ (malware) หรือโปรแกรมที่มีประสงค์ร้าย ในความหมายที่ใช้กันทั่วไปนั้น ไวรัสยังใช้หมายรวมถึง เวิร์ม (worm) ซึ่งก็เป็นโปรแกรมอีกรูปแบบหนึ่งของมัลแวร์ ซึ่งบางครั้งก็ทำให้ผู้ใช้คอมพิวเตอร์นั้นสับสนเมื่อคำไวรัสนั้นใช้ในความหมายที่เฉพาะเจาะจง คอมพิวเตอร์ไวรัสนั้นโดยทั่วไปจะไม่ส่งผลก่อให้เกิดความเสียหายต่อฮาร์ดแวร์โดยตรง แต่จะทำความเสียหายต่อซอฟต์แวร์

ในขณะที่ไวรัสโดยทั่วไปนั้นก่อให้เกิดความเสียหาย (เช่น ทำลายข้อมูล) แต่ก็มีหลายชนิดที่ไม่ก่อให้เกิดความเสียหาย เพียงแต่ก่อให้เกิดความรำคาญเท่านั้น ไวรัสบางชนิดนั้นจะมีการตั้งเวลาให้ทำงานเฉพาะตามเงื่อนไข เช่น เมื่อถึงวันที่ที่กำหนด หรือเมื่อทำการขยายตัวได้ถึงระดับหนึ่ง ซึ่งไวรัสเหล่านี้จะเรียกว่า บอมบ์ (bomb) หรือระเบิด ระเบิดเวลาจะทำงานเมื่อถึงวันที่ที่กำหนด ส่วนระเบิดเงื่อนไขนั้นจะทำงานเมื่อผู้ใช้คอมพิวเตอร์มีการกระทำเฉพาะซึ่งเป็นตัวจุดชนวน ไม่ว่าจะเป็นไวรัสชนิดที่ก่อให้เกิดความเสียหายหรือไม่ก็ตาม ก็จะมีผลเสียที่เกิดจากการแพร่ขยายตัวของไวรัสอย่างไร้การควบคุม ซึ่งจะเป็นการบริโภคทรัพยากรคอมพิวเตอร์อย่างไร้ประโยชน์ หรืออาจจะบริโภคไปเป็นจำนวนมาก

17/07/2566 | 7,586 |

7 ภัยร้ายที่แฝงมากับสื่อ
1 Cyberbullying การคุกคามทางออนไลน์ โดยใช้อินเตอร์เน็ตเป็นเครื่องมือ ในการรังแกผู้อื่นโดยการด่าทอ
2 Techonlogy Overuse การใช้สื่อเกินความจำเป็น ทำให้พักผ่อนน้อยลง การเรียนแย่ เพราะใช้เวลากับสื่อมากจนเกินไป
3 online Grooming การสร้างโปร์โฟล์หรือตัวตน ปลอมตัวเพื่อสร้างความน่าเชื่อถือเข้ามาหลอกลวงเอาข้อมูลของเหยื่อไป
4 Violent & Inappropriate Materials การสร้างสื่อ หรือเนื้อหาไม่เหมาะสม หรือมีความรุนแรง
5 Privac Invasion การถูกขโมยข้อมูลส่วนตัว โพสต์ข้อมูลส่วนตัวลงออนไลน์อาจโดนขโมยได้
6 Cyber Crime and Threats การโจรกรรม แก้ไข ลักลอบ เผยแพร่ข้อมูลต่าง ๆ อาจทำให้ส่งผลกระทบการเงิน เศรษฐกิจ การเมือง และสังคม
7 False Information รับข้อมูลข่าวสารที่ผิด เมื่อข้อมูลมีหลายช่องทางและไม่ตรวจสอบให้ดีทำให้บางครั้งเราได้รับข่าวสารผิด
ที่มา : ราชวิทยาลัยจุฬาภรณ์

       ภัยคุกคามที่เกิดขึ้นกับข้อมูลหรือ      สารสนเทศ หรือการใช้ทรัพยากรของระบบ เช่น การแอบลักลอบใช้ระบบคอมพิวเตอร์โดยไม่ได้รับอนุญาตการขัดขวางไม่ให้คอมพิวเตอร์ทํางานได้ตามปกติ การปรับเปลี่ยนข้อมูลหรือสารสนเทศโดยไม่ได้รับอนุญาติเป็นต้น เช่น ที่แอบเข้าใช้งานระบบคอมพิวเตอร์ของหน่วยงานหรือองค์กรอื่น  โดยมิได้รับอนุญาต  แต่ไม่มีประสงค์ร้าย  หรือไม่มีเจตนาที่จะสร้างความเสียหายหรือสร้างความเดือดร้อนให้แก่ใครทั้งสิ้น  แต่เหตุผลที่ทำเช่นนั้นอาจเป็นเพราะต้องการทดสอบความรู้ความสามารถของตนเองก็เป็นไปได้ ซึ่งเรียกกลุ่มคนรูปแบบนี้ว่า  แฮคเกอร์ (hacker) นอกจากนี้ยังมีที่แอบเข้าใช้งานระบบคอมพิวเตอร์ของหน่วยงานหรือองค์กรอื่น  โดยมีเจตนาร้ายอาจจะเข้าไปทำลายระบบ  หรือสร้างความเสียหายให้กับระบบ Network ขององค์กรอื่น  หรือขโมยข้อมูลที่เป็นความลับทางธุรกิจ ซึ่งเรียกบุคคลกลุ่มนี้ว่า แคร็กเกอร์ (Cracker)  ความแตกต่างระหว่าง Hacker กับ Cracker คือ Hacker มีเป้าหมายเพื่อทดสอบความสามารถหรือต้องการท้าท้าย โดยการเจาะระบบให้สำเร็จ ส่วน Cracker มีจุดประสงค์คือ ต้องการทำลายระบบความมั่นคง ปลอดภัยของระบบคอมพิวเตอร์หรือระบบสารสนเทศ

       ยังมีภัยคุกคามทางตรรกะอื่น ๆ อีก ตัวอย่างเช่น  ไวรัสคอมพิวเตอร์ (Computer Virus) หนอนคอมพิวเตอร์ (Computer Worm) หรือ หนอนอินเตอร์เน็ต  (Worms) ม้าโทรจัน (Trojan horse)  สปายแวร์ (Spyware) สแปมเมล (Spam Mail) หรือ อีเมลขยะ (Junk Mail) คีย์ล็อกเกอร์ (Keylogger)  การปฏิเสธการให้บริการ (Denial of Service : DoS)  ฟิชชิ่ง (Phishing) การสอดแนม (Snooping) หรือ สนิฟฟิง (Sniffing) หรืออีฟดรอปปิง (Eavesdrooping) เป็นต้น

        นอกจากนี้ยังมีภัยคุกคามอีกรูปแบบหนึ่ง เป็นการก่อการร้ายผ่านระบบเครือข่ายหรือระบบอินเตอร์เน็ตที่เรียกว่า การก่อการร้ายบนโลกไซเบอร์ Cyberterrorism ซึ่งถือเป็นการโจมตีแบบไตร่ตรองไว้ก่อนต่อสารสนเทศ ระบบคอมพิวเตอร์ โปรแกรมคอมพิวเตอร์ และข้อมูลซึ่งจะก่อให้เกิดความรุนแรงหรือทำลายเป้าหมาย โดยกลุ่มบุคคล หรือตัวแทนที่ไม่เปิดเผยนาม ที่มีเหตุจูงใจจากประเด็นการเมืองเป็นส่วนใหญ่

ในความเป็นจริงแล้วภัยคุกคามที่เกิดจากการโจมตียังมีอีกจำนวนมากมายหลายรูปแบบ ซึ่งล้วนแล้วแต่เป็นอันตรายต่อระบบเทคโนโลยีสารสนเทศทั้งระบบเป็นอย่างมาก ผู้ใช้ควรศึกษาหาความรู้และข้อมูลใหม่ ๆ อยู่เสมอเพื่อการเตรียมตัวและตั้งรับการโจมตีทั้งหมด

2.อาชญากรนาเอาระบบการสื่อสารมาปกปิดความผิดของตนเอง

3.การละเมิดสิทธิ์ปลอมแปลงรูปแบบ เลียนแบบระบบซอฟต์แวร์โดยมิชอบ

อาชญากรรมทางไซเบอร์ (Cybercrime) คือ การกระทำความผิดทางกฎหมายโดยใช้คอมพิวเตอร์หรืออุปกรณ์อิเล็กทรอนิกส์เป็นเครื่องมือในการก่อให้เกิดความเสียหาย และ/หรือแสวงหาผลประโยชน์ส่วนตัวโดยมิชอบด้วยกฎหมาย อาชญากรรมทางไซเบอร์สามารถเกิดขึ้นในหลายรูปแบบ อาทิ การโจมตีระบบคอมพิวเตอร์ การทำลาย-แก้ไข-ขโมยข้อมูล การหลอกลวงให้เสียทรัพย์

เป็นภัยคุกคามที่ทำให้อุปกรณ์คอมพิวเตอร์ฮาร์ดแวร์เกิดการเสียหาย เช่น ระบบการจ่ายไฟฟ้าเข้าสู่คอมพิวเตอร์มีความผิดพลาดทำให้อุปกรณ์ฮาร์ดแวร์ภายในเครื่องคอมพิวเตอร์เกิดการชำรุดเสียหายและไม่สามารถใช้งานได้ การลักขโมยหรือการทำลายคอมพิวเตอร์ฮาร์ดแวร์โดยตรง เป็นต้น

2. ภัยคุกคามต่อซอฟต์แวร์

เป็นภัยคุมคากที่ทำให้ซอฟต์แวร์ใช้งานไม่ได้ หรือซอฟต์แวร์ทำงานผิดพลาด ทำให้ได้ผลลัพธ์ที่ไม่ถูกต้องจากการทำงานของซอฟแวร์ รวมถึงการลบ การเปลี่ยนแปลง การแก้ไขกระบวนการทำงานของซอฟต์แวร์

3. ภัยคุกคามต่อระบบเครือข่ายและการสื่อสาร

เป็นภัยคุกคามที่มีผลทำให้ระบบของเครือข่ายและการสื่อสารขัดข้อง ไม่สามารถใช้งานระบบเครือข่ายและการสื่อสารได้ รวมทั้งการเข้าถึงอุปกรณ์เครือข่ายเพื่อปรับแต่ง และแก้ไขการทำงานโดยไม่ได้รับอนุญาต

4. ภัยคุมคามต่อข้อมูล

เป็นภัยคุกคามที่ทำให้ข้อมูลที่เป็นส่วนตัว หรือความลับถูกเปิดเผยโดยไม่ได้รับอนุญาต การเปลี่ยนแปลงแก้ไข ลบ หรือนำข้อมูลใดๆ ไปใช้ประโยชน์โดยไม่ได้รับอนุญาต หรือไม่สามารถนำข้อมูลไปใช้งานได้

เมื่ออาชญากรไซเบอร์สามารถเข้าถึงข้อมูลประจำตัวที่ถูกบุกรุกได้ พวกเขาสามารถเข้าสู่ระบบบัญชีและพยายามย้ายข้ามสภาพแวดล้อมขององค์กรไปด้านข้างได้ สำหรับองค์กร การขโมยข้อมูลประจำตัวอาจนำไปสู่บัญชีธุรกิจที่ถูกบุกรุก ทรัพย์สินทางปัญญาที่ถูกขโมย และทำให้ชื่อเสียงเสียหาย

มีวิธีทั่วไปบางประการที่โจรจะขโมยข้อมูลรับรอง:

• อีเมลฟิชชิ่งและเว็บไซต์ที่เป็นอันตราย: ผู้ประสงค์ร้ายหลอกให้เหยื่อป้อนข้อมูลประจำตัวของตนบนหน้าเข้าสู่ระบบที่ปลอมแปลงหรือโดยการติดตั้งมัลแวร์

การขโมยข้อมูลคือการคัดลอกหรือถ่ายโอนข้อมูลออกจากโดเมนโดยไม่ได้รับอนุญาต การถ่ายโอนนี้อาจดำเนินการด้วยตนเองโดยบุคคลที่เข้าถึงทรัพยากรภายในองค์กร หรือการโอนอาจดำเนินการโดยอัตโนมัติและดำเนินการผ่านการเขียนโปรแกรมที่เป็นอันตรายในเครือข่าย ตัวอย่างเช่น ข้อมูลอาจถูกขโมยผ่านการละเมิดบัญชีที่มีสิทธิ์เข้าถึงข้อมูล หรือโดยการติดตั้งแอปของบุคคลที่สามที่ส่งข้อมูลออกนอกโดเมน