การหลีกเลี่ยงการควบคุมความปลอดภัยในกรอบงานความปลอดภัยทางไซเบอร์ของ NIST
การหลีกเลี่ยงการควบคุมความปลอดภัยหมายถึงการหาวิธีเลี่ยงหรือหลีกเลี่ยงการควบคุม ซึ่งมักจะเป็นการเข้าถึงระบบหรือข้อมูลโดยไม่ได้รับอนุญาต ในบริบทของ NIST Cybersecurity Framework การหลีกเลี่ยงการควบคุมความปลอดภัยอาจหมายถึงการกระทำหรือเทคนิคใดๆ ที่ช่วยให้ผู้โจมตีสามารถเลี่ยงหรือเอาชนะการควบคุมได้ เช่น การใช้ช่องโหว่หรือการใช้ประโยชน์จากจุดอ่อนในการควบคุม ต่อไปนี้คือตัวอย่างบางส่วนของสิ่งที่ อาจถูกหลีกเลี่ยงใน NIST Cybersecurity Framework:
1 การควบคุมการเข้าถึง: ผู้โจมตีอาจพยายามหลีกเลี่ยงการควบคุมการเข้าถึงโดยใช้ข้อมูลประจำตัวที่ถูกขโมยหรือใช้ช่องโหว่ในกระบวนการตรวจสอบสิทธิ์
2 ไฟร์วอลล์: ผู้โจมตีอาจพยายามหลีกเลี่ยงไฟร์วอลล์โดยใช้พอร์ตหรือโปรโตคอลอื่น หรือโดยการหาประโยชน์จากช่องโหว่ในซอฟต์แวร์ไฟร์วอลล์
3 ระบบตรวจจับและป้องกันการบุกรุก: ผู้โจมตีอาจพยายามหลีกเลี่ยงระบบเหล่านี้โดยใช้เทคนิคการหลีกเลี่ยง เช่น การเข้ารหัสการรับส่งข้อมูลหรือซ่อนกิจกรรมของพวกเขา
4 การเข้ารหัส: ผู้โจมตีอาจพยายามหลีกเลี่ยงการเข้ารหัสโดยใช้คีย์ที่อ่อนแอหรือใช้ประโยชน์จากช่องโหว่ในซอฟต์แวร์เข้ารหัส
5 แผนการตอบสนองเหตุการณ์: ผู้โจมตีอาจพยายามหลีกเลี่ยงแผนการตอบสนองต่อเหตุการณ์โดยการชะลอการค้นพบเหตุการณ์หรือโดยการจัดการกระบวนการตอบสนอง
6 นโยบายและขั้นตอนด้านความปลอดภัย: ผู้โจมตีอาจพยายามหลีกเลี่ยงนโยบายและขั้นตอนด้านความปลอดภัยโดยใช้ประโยชน์จากช่องว่างหรือจุดอ่อนในนโยบาย หรือโดยใช้เทคนิควิศวกรรมสังคมเพื่อหลอกให้พนักงานละเมิดนโยบาย
7 การแบ่งส่วนเครือข่าย: ผู้โจมตีอาจพยายามหลีกเลี่ยงการแบ่งส่วนเครือข่ายโดยใช้เทคนิคการเคลื่อนไหวด้านข้าง เช่น การใช้ประโยชน์จากช่องโหว่ในระบบอื่น หรือใช้การโจมตีแบบฟิชชิ่งเพื่อเข้าถึงข้อมูลที่ละเอียดอ่อน
8 การรักษาความปลอดภัยอุปกรณ์ปลายทาง: ผู้โจมตีอาจพยายามหลีกเลี่ยงมาตรการรักษาความปลอดภัยอุปกรณ์ปลายทาง เช่น ซอฟต์แวร์ป้องกันไวรัสและไฟร์วอลล์ โดยใช้มัลแวร์หรือการโจมตีประเภทอื่น ๆ ที่สามารถหลบเลี่ยงการตรวจจับได้ โดยรวมแล้ว เป้าหมายของการหลีกเลี่ยงการควบคุมความปลอดภัยคือการได้รับการเข้าถึงระบบหรือการเข้าถึงโดยไม่ได้รับอนุญาต ข้อมูลซึ่งมักมีจุดประสงค์ที่เป็นอันตราย NIST Cybersecurity Framework มอบชุดแนวทางและแนวปฏิบัติที่ดีที่สุดสำหรับองค์กรที่ต้องปฏิบัติตามเพื่อป้องกันภัยคุกคามประเภทนี้
ฉันชอบวิดีโอนี้
ฉันไม่ชอบวิดีโอนี้
รายงานข้อผิดพลาดของเนื้อหา
share
