พื้นฐานของวิทยาการคอมพิวเตอร์ - ภัยคุกคาม

ภัยคุกคามในระบบคอมพิวเตอร์เป็นอันตรายที่อาจส่งผลต่อความปลอดภัยของข้อมูลของคุณ ความเสียหายบางครั้งไม่สามารถแก้ไขได้

คำจำกัดความ

ตามที่กำหนดโดยอภิธานศัพท์การประกันข้อมูลแห่งชาติ -

“ สถานการณ์หรือเหตุการณ์ใด ๆ ที่มีศักยภาพที่จะส่งผลกระทบในทางลบต่อ IS ผ่านการเข้าถึงทำลายเปิดเผยแก้ไขข้อมูลและ / หรือปฏิเสธการให้บริการโดยไม่ได้รับอนุญาต”
ภัยคุกคามทางคอมพิวเตอร์ได้ "intentional"เช่นการแฮ็กหรือ"accidental"เช่นการทำงานผิดปกติหรือความเสียหายทางกายภาพ

ประเภทของภัยคุกคาม

ต่อไปนี้เป็นประเภทของภัยคุกคามคอมพิวเตอร์ที่พบบ่อยที่สุด -

Physical damage - รวมถึงไฟน้ำมลพิษ ฯลฯ
Natural events - รวมถึงภูมิอากาศแผ่นดินไหวภูเขาไฟ ฯลฯ
Loss of services - รวมถึงพลังงานไฟฟ้าเครื่องปรับอากาศโทรคมนาคม ฯลฯ
Technical failures - รวมถึงปัญหาในอุปกรณ์ซอฟต์แวร์ความอิ่มตัวของความจุ ฯลฯ
Deliberate type - รวมถึงการสอดแนมการประมวลผลข้อมูลที่ผิดกฎหมาย ฯลฯ

ภัยคุกคามอื่น ๆ ได้แก่ ข้อผิดพลาดในการใช้งานการละเมิดสิทธิ์การปฏิเสธการดำเนินการการดักฟังการขโมยสื่อการดึงวัสดุที่ถูกทิ้งเป็นต้น

แหล่งที่มาของภัยคุกคาม

แหล่งที่มาของภัยคุกคามคอมพิวเตอร์อาจเป็น -

Internal - รวมถึงพนักงานคู่ค้าผู้รับเหมา (และผู้ขาย)
External - รวมถึงอาชญากรไซเบอร์ (แฮ็กเกอร์มืออาชีพ), สายลับ, แฮกเกอร์ที่ไม่ใช่มืออาชีพ, นักเคลื่อนไหว, มัลแวร์ (ไวรัส / เวิร์ม / ฯลฯ ) ฯลฯ

ข้อกำหนดทั่วไป

ต่อไปนี้เป็นคำศัพท์ทั่วไปที่ใช้ในการกำหนดภัยคุกคามคอมพิวเตอร์ -

ภัยคุกคามจากไวรัส

ไวรัสคอมพิวเตอร์เป็นโปรแกรมที่ออกแบบมาเพื่อขัดขวางการทำงานปกติของคอมพิวเตอร์โดยไม่ได้รับอนุญาตจากผู้ใช้

ภัยคุกคามสปายแวร์

สปายแวร์เป็นโปรแกรมคอมพิวเตอร์ที่ตรวจสอบกิจกรรมออนไลน์ของผู้ใช้หรือติดตั้งโปรแกรมโดยไม่ได้รับความยินยอมจากผู้ใช้เพื่อหากำไรหรือขโมยข้อมูลส่วนบุคคล

แฮกเกอร์

แฮกเกอร์คือโปรแกรมเมอร์ที่ทำให้ผู้อื่นตกอยู่ในอันตรายเพื่อผลประโยชน์ส่วนตนโดยการเจาะเข้าสู่ระบบคอมพิวเตอร์โดยมีวัตถุประสงค์เพื่อขโมยเปลี่ยนแปลงหรือทำลายข้อมูล