ໃນຖານະເປັນວິສະວະກອນເຄືອຂ່າຍທີ່ມີຄວາມຊໍານິຊໍານານ, ທ່ານເຂົ້າໃຈ 8 ການໂຈມຕີເຄືອຂ່າຍທົ່ວໄປບໍ?

ວິສະວະກອນເຄືອຂ່າຍ, ຢູ່ໃນຫນ້າດິນ, ແມ່ນພຽງແຕ່ "ແຮງງານດ້ານວິຊາການ" ທີ່ສ້າງ, ເພີ່ມປະສິດທິພາບ, ແລະແກ້ໄຂບັນຫາເຄືອຂ່າຍ, ແຕ່ໃນຄວາມເປັນຈິງ, ພວກເຮົາເປັນ "ສາຍທໍາອິດຂອງການປ້ອງກັນ" ໃນ cybersecurity. ບົດລາຍງານຂອງ CrowdStrike ໃນປີ 2024 ສະແດງໃຫ້ເຫັນວ່າການໂຈມຕີທາງອິນເຕີເນັດທົ່ວໂລກເພີ່ມຂຶ້ນ 30%, ບໍລິສັດຈີນໄດ້ຮັບຄວາມເສຍຫາຍເກີນ 50 ຕື້ຢວນຍ້ອນບັນຫາຄວາມປອດໄພທາງອິນເຕີເນັດ. ລູກຄ້າບໍ່ສົນໃຈວ່າທ່ານເປັນຜູ້ຊ່ຽວຊານດ້ານການດໍາເນີນງານ ຫຼືຄວາມປອດໄພ; ເມື່ອເຫດການເຄືອຂ່າຍເກີດຂຶ້ນ, ວິສະວະກອນແມ່ນຜູ້ທໍາອິດທີ່ຮັບຜິດຊອບ. ບໍ່ໄດ້ກ່າວເຖິງການຮັບຮອງເອົາຢ່າງກວ້າງຂວາງຂອງ AI, 5G, ແລະເຄືອຂ່າຍຟັງ, ເຊິ່ງເຮັດໃຫ້ວິທີການໂຈມຕີຂອງແຮກເກີມີຄວາມຊັບຊ້ອນເພີ່ມຂຶ້ນ. ມີການປະກາດທີ່ນິຍົມໃນ Zhihu ໃນປະເທດຈີນ: "ວິສະວະກອນເຄືອຂ່າຍຜູ້ທີ່ບໍ່ໄດ້ຮຽນຮູ້ຄວາມປອດໄພກໍາລັງຕັດເສັ້ນທາງຫນີຂອງຕົນເອງ!" ຄໍາຖະແຫຼງນີ້, ເຖິງແມ່ນວ່າຮ້າຍແຮງ, ຖືເປັນຄວາມຈິງ.

ໃນບົດຄວາມນີ້, ຂ້າພະເຈົ້າຈະສະຫນອງການວິເຄາະລາຍລະອຽດຂອງແປດການໂຈມຕີເຄືອຂ່າຍທົ່ວໄປ, ຈາກຫຼັກການຂອງເຂົາເຈົ້າແລະກໍລະນີສຶກສາກັບຍຸດທະສາດການປ້ອງກັນ, ຮັກສາມັນເປັນການປະຕິບັດທີ່ເປັນໄປໄດ້. ບໍ່ວ່າເຈົ້າຈະເປັນຜູ້ມາໃໝ່ ຫຼືເປັນນັກຮົບເກົ່າທີ່ມີລະດູການທີ່ຊອກຫາຄວາມກ້າວຫນ້າທັກສະຂອງເຈົ້າ, ຄວາມຮູ້ນີ້ຈະໃຫ້ທ່ານຄວບຄຸມໂຄງການຂອງເຈົ້າໄດ້ຫຼາຍຂຶ້ນ. ມາເລີ່ມກັນເລີຍ!

No.1 ການໂຈມຕີ DDoS

Distributed Denial-of-Service (DDoS) ໂຈມຕີເຊີບເວີເປົ້າໝາຍ ຫຼືເຄືອຂ່າຍທີ່ມີຈໍານວນການຈາລະຈອນປອມເປັນຈໍານວນຫຼວງຫຼາຍ, ເຮັດໃຫ້ມັນບໍ່ສາມາດເຂົ້າຫາຜູ້ໃຊ້ທີ່ຖືກຕ້ອງຕາມກົດໝາຍໄດ້. ເຕັກນິກທົ່ວໄປປະກອບມີນ້ໍາຖ້ວມ SYN ແລະນ້ໍາຖ້ວມ UDP. ໃນປີ 2024, ບົດລາຍງານ Cloudflare ສະແດງໃຫ້ເຫັນວ່າການໂຈມຕີ DDoS ກວມເອົາ 40% ຂອງການໂຈມຕີເຄືອຂ່າຍທັງຫມົດ.

ໃນປີ 2022, ແພລດຟອມອີຄອມເມີຊໄດ້ປະສົບກັບການໂຈມຕີ DDoS ກ່ອນວັນຄົນໂສດ, ມີການເຂົ້າຊົມສູງສຸດເຖິງ 1Tbps, ເຮັດໃຫ້ເວັບໄຊທ໌ລົ້ມລົງເປັນເວລາສອງຊົ່ວໂມງແລະເຮັດໃຫ້ເກີດການສູນເສຍຫຼາຍສິບລ້ານຢວນ. ໝູ່ຂອງຂ້ອຍຄົນໜຶ່ງໄດ້ຮັບຜິດຊອບການຕອບໂຕ້ສຸກເສີນ ແລະເກືອບຈະບ້າຍ້ອນຄວາມກົດດັນ.

ວິທີການປ້ອງກັນມັນ?

○ທໍາຄວາມສະອາດກະແສ:ນຳໃຊ້ການບໍລິການປ້ອງກັນ CDN ຫຼື DDoS (ເຊັ່ນ: Alibaba Cloud Shield) ເພື່ອກັ່ນຕອງການຈະລາຈອນທີ່ເປັນອັນຕະລາຍ.
○ການຊໍ້າຊ້ອນແບນວິດ:ຈອງ 20%-30% ຂອງແບນວິດເພື່ອຮັບມືກັບການເພີ່ມຂຶ້ນຂອງການຈະລາຈອນຢ່າງກະທັນຫັນ.
○ຕິດ​ຕາມ​ກວດ​ກາ​ປຸກ​:ໃຊ້ເຄື່ອງມື (ເຊັ່ນ Zabbix) ເພື່ອຕິດຕາມການຈະລາຈອນໃນເວລາທີ່ແທ້ຈິງແລະເຕືອນກ່ຽວກັບຄວາມຜິດປົກກະຕິໃດໆ.
○ແຜນການສຸກເສີນ: ຮ່ວມມືກັບ ISP ເພື່ອປ່ຽນສາຍໄວ ຫຼື ບລັອກແຫຼ່ງການໂຈມຕີ.

No.2 SQL Injection

ແຮກເກີເອົາລະຫັດ SQL ທີ່ເປັນອັນຕະລາຍເຂົ້າໄປໃນຊ່ອງປ້ອນເວັບໄຊທ໌ ຫຼື URLs ເພື່ອລັກຂໍ້ມູນຖານຂໍ້ມູນ ຫຼືລະບົບຄວາມເສຍຫາຍ. ໃນປີ 2023, ບົດລາຍງານ OWASP ລະບຸວ່າການສັກຢາ SQL ຍັງຄົງເປັນຫນຶ່ງໃນສາມການໂຈມຕີເວັບ.

ເວັບໄຊທ໌ຂອງບໍລິສັດຂະຫນາດນ້ອຍຫາຂະຫນາດກາງໄດ້ຖືກທໍາລາຍໂດຍແຮກເກີທີ່ໃສ່ຄໍາຖະແຫຼງ "1=1", ເອົາລະຫັດຜ່ານຂອງຜູ້ເບິ່ງແຍງໄດ້ງ່າຍ, ເພາະວ່າເວັບໄຊທ໌ບໍ່ສາມາດກັ່ນຕອງການປ້ອນຂໍ້ມູນຂອງຜູ້ໃຊ້. ມັນໄດ້ຖືກຄົ້ນພົບຕໍ່ມາວ່າທີມງານພັດທະນາບໍ່ໄດ້ປະຕິບັດການກວດສອບການປ້ອນຂໍ້ມູນທັງຫມົດ.

ວິທີການປ້ອງກັນມັນ?

○Parameterized Query:ນັກພັດທະນາ Backend ຄວນໃຊ້ຄໍາຖະແຫຼງທີ່ກຽມໄວ້ເພື່ອຫຼີກເວັ້ນການປະກອບ SQL ໂດຍກົງ.
○ກົມ WAF:Firewalls ຂອງແອັບພລິເຄຊັນເວັບ (ເຊັ່ນ ModSecurity) ສາມາດບລັອກການຮ້ອງຂໍທີ່ເປັນອັນຕະລາຍ.
○ການກວດສອບປົກກະຕິ:ໃຊ້ເຄື່ອງມື (ເຊັ່ນ SQLMap) ເພື່ອສະແກນຫາຊ່ອງໂຫວ່ ແລະສຳຮອງຖານຂໍ້ມູນກ່ອນການ patching.
○ການຄວບຄຸມການເຂົ້າເຖິງ:ຜູ້ໃຊ້ຖານຂໍ້ມູນຄວນໄດ້ຮັບສິດທິຂັ້ນຕ່ໍາເທົ່ານັ້ນເພື່ອປ້ອງກັນການສູນເສຍການຄວບຄຸມຢ່າງສົມບູນ.

No.3 Cross-site Scripting (XSS) ການໂຈມຕີ

ການໂຈມຕີສະຄຣິບຂ້າມເວັບໄຊ (XSS) ລັກຄຸກກີ້ຜູ້ໃຊ້, ເຊດຊັນ IDs, ແລະສະຄຣິບທີ່ເປັນອັນຕະລາຍອື່ນໆໂດຍການໃສ່ພວກມັນເຂົ້າໄປໃນຫນ້າເວັບ. ພວກມັນຖືກຈັດປະເພດເປັນການສະທ້ອນ, ເກັບຮັກສາໄວ້, ແລະການໂຈມຕີທີ່ອີງໃສ່ DOM. ໃນປີ 2024, XSS ກວມເອົາ 25% ຂອງການໂຈມຕີເວັບທັງໝົດ.

ເວທີສົນທະນາລົ້ມເຫລວໃນການກັ່ນຕອງຄວາມຄິດເຫັນຂອງຜູ້ໃຊ້, ອະນຸຍາດໃຫ້ແຮກເກີໃສ່ລະຫັດສະຄິບແລະລັກຂໍ້ມູນການເຂົ້າສູ່ລະບົບຈາກຜູ້ໃຊ້ຫລາຍພັນຄົນ. ຂ້າ​ພະ​ເຈົ້າ​ໄດ້​ເຫັນ​ກໍ​ລະ​ນີ​ທີ່​ລູກ​ຄ້າ​ໄດ້​ຖືກ extorted ສໍາ​ລັບ​ການ CNY 500,000 ຢວນ​ເນື່ອງ​ຈາກ​ວ່າ​ນີ້​.

ວິທີການປ້ອງກັນມັນ?

○ການກັ່ນຕອງການປ້ອນຂໍ້ມູນ: ຫນີການປ້ອນຂໍ້ມູນຂອງຜູ້ໃຊ້ (ເຊັ່ນ: ການເຂົ້າລະຫັດ HTML).
○ຍຸດທະສາດ CSP:ເປີດໃຊ້ນະໂຍບາຍຄວາມປອດໄພຂອງເນື້ອຫາເພື່ອຈໍາກັດແຫຼ່ງສະຄຣິບ.
○ການປົກປ້ອງຕົວທ່ອງເວັບ:ຕັ້ງສ່ວນຫົວ HTTP (ເຊັ່ນ: X-XSS-Protection) ເພື່ອບລັອກສະຄຣິບທີ່ເປັນອັນຕະລາຍ.
○ເຄື່ອງມືສະແກນ:ໃຊ້ Burp Suite ເພື່ອກວດເບິ່ງຊ່ອງໂຫວ່ XSS ເປັນປະຈຳ.

No.4 ການ​ລະ​ຫັດ​ຜ່ານ​

ແຮກເກີໄດ້ຮັບລະຫັດຜ່ານຂອງຜູ້ໃຊ້ ຫຼືຜູ້ເບິ່ງແຍງລະບົບຜ່ານການໂຈມຕີແບບບັງຄັບ, ການໂຈມຕີວັດຈະນານຸກົມ ຫຼືວິສະວະກຳສັງຄົມ. ບົດລາຍງານຂອງ Verizon ປີ 2023 ຊີ້ໃຫ້ເຫັນວ່າ 80% ຂອງການບຸກລຸກທາງອິນເຕີເນັດແມ່ນກ່ຽວຂ້ອງກັບລະຫັດຜ່ານທີ່ອ່ອນແອ.

ເຣົາເຕີຂອງບໍລິສັດ, ໂດຍໃຊ້ລະຫັດຜ່ານເລີ່ມຕົ້ນ "admin," ໄດ້ຖືກເຂົ້າສູ່ລະບົບໄດ້ຢ່າງງ່າຍດາຍໂດຍແຮກເກີທີ່ປູກໃສ່ backdoor. ວິສະວະກອນທີ່ກ່ຽວຂ້ອງໄດ້ຖືກໄລ່ອອກຕໍ່ມາ, ແລະຜູ້ຈັດການຍັງຮັບຜິດຊອບ.

ວິທີການປ້ອງກັນມັນ?

○ລະຫັດຜ່ານທີ່ຊັບຊ້ອນ:ບັງຄັບ 12 ຕົວອັກສອນ ຫຼືຫຼາຍກວ່ານັ້ນ, ຕົວພິມໃຫຍ່ປະສົມ, ຕົວເລກ ແລະ ສັນຍາລັກ.
○ການພິສູດຢືນຢັນຫຼາຍປັດໃຈ:ເປີດໃຊ້ MFA (ເຊັ່ນ: ລະຫັດຢືນຢັນ SMS) ໃນອຸປະກອນທີ່ສໍາຄັນ.
○ການຈັດການລະຫັດຜ່ານ:ໃຊ້ເຄື່ອງມື (ເຊັ່ນ LastPass) ເພື່ອຈັດການສູນກາງແລະປ່ຽນພວກມັນເປັນປົກກະຕິ.
○ຈຳກັດຄວາມພະຍາຍາມ:ທີ່ຢູ່ IP ໄດ້ຖືກລັອກຫຼັງຈາກຄວາມພະຍາຍາມເຂົ້າສູ່ລະບົບບໍ່ສຳເລັດສາມຄັ້ງເພື່ອປ້ອງກັນການໂຈມຕີດ້ວຍແຮງແທ້.

ອັນດັບທີ 5 ການໂຈມຕີແບບຜູ້ຊາຍໃນກາງ (MITM)

ແຮກເກີແຊກແຊງລະຫວ່າງຜູ້ໃຊ້ແລະເຄື່ອງແມ່ຂ່າຍ, ຂັດຂວາງຫຼືຂັດຂວາງຂໍ້ມູນ. ນີ້ແມ່ນທົ່ວໄປໃນ Wi-Fi ສາທາລະນະຫຼືການສື່ສານທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດ. ໃນປີ 2024, ການໂຈມຕີ MITM ກວມເອົາ 20% ຂອງການ sniffing ເຄືອຂ່າຍ.

Wi-Fi ຂອງຮ້ານກາເຟແຫ່ງໜຶ່ງຖືກແຮກເກີບຸກໂຈມຕີ, ສົ່ງຜົນໃຫ້ຜູ້ໃຊ້ເສຍເງິນຫຼາຍສິບພັນໂດລາ ເມື່ອຂໍ້ມູນຂອງເຂົາເຈົ້າຖືກຂັດຂວາງໃນຂະນະທີ່ເຂົ້າສູ່ລະບົບເວັບໄຊທ໌ຂອງທະນາຄານ. ຕໍ່ມາວິສະວະກອນຄົ້ນພົບວ່າ HTTPS ບໍ່ໄດ້ຖືກບັງຄັບໃຊ້.

ວິທີການປ້ອງກັນມັນ?

○ບັງຄັບ HTTPS:ເວັບໄຊທ໌ແລະ API ຖືກເຂົ້າລະຫັດດ້ວຍ TLS, ແລະ HTTP ຖືກປິດໃຊ້ງານ.
○ການຢັ້ງຢືນໃບຢັ້ງຢືນ:ໃຊ້ HPKP ຫຼື CAA ເພື່ອຮັບປະກັນວ່າໃບຢັ້ງຢືນແມ່ນເຊື່ອຖືໄດ້.
○ການປົກປ້ອງ VPN:ການປະຕິບັດທີ່ລະອຽດອ່ອນຄວນໃຊ້ VPN ເພື່ອເຂົ້າລະຫັດການຈະລາຈອນ.
○ການປົກປ້ອງ ARP:ຕິດຕາມຕາຕະລາງ ARP ເພື່ອປ້ອງກັນການຫຼອກລວງ ARP.

No.6 ການໂຈມຕີ phishing

ແຮກເກີໃຊ້ອີເມວປອມ, ເວັບໄຊທ໌, ຫຼືຂໍ້ຄວາມເພື່ອຫລອກລວງຜູ້ໃຊ້ໃຫ້ເປີດເຜີຍຂໍ້ມູນຫຼືຄລິກໃສ່ການເຊື່ອມຕໍ່ທີ່ເປັນອັນຕະລາຍ. ໃນປີ 2023, ການໂຈມຕີ phishing ກວມເອົາ 35% ຂອງເຫດການຄວາມປອດໄພທາງອິນເຕີເນັດ.

ພະນັກງານຂອງບໍລິສັດໄດ້ຮັບອີເມວຈາກຜູ້ທີ່ອ້າງວ່າເປັນນາຍຈ້າງຂອງພວກເຂົາ, ຮ້ອງຂໍການໂອນເງິນ, ແລະສິ້ນສຸດລົງເຖິງການສູນເສຍລ້ານ. ມັນໄດ້ຖືກຄົ້ນພົບຕໍ່ມາວ່າໂດເມນອີເມລ໌ແມ່ນປອມ; ພະນັກງານບໍ່ໄດ້ກວດສອບມັນ.

ວິທີການປ້ອງກັນມັນ?

○ການຝຶກອົບຮົມພະນັກງານ:ດຳ​ເນີນ​ການ​ຝຶກ​ອົບ​ຮົມ​ຄວາມ​ຮັບ​ຮູ້​ດ້ານ​ຄວາມ​ປອດ​ໄພ​ທາງ​ອິນ​ເຕີ​ແນັດ​ເປັນ​ປົກ​ກະ​ຕິ ເພື່ອ​ສອນ​ວິ​ທີ​ການ​ລະ​ບຸ​ອີ​ເມວ​ຟິດ​ຊິງ.
○ການກັ່ນຕອງອີເມລ໌:ນຳໃຊ້ປະຕູຕ້ານການຫຼອກລວງ (ເຊັ່ນ: Barracuda).
○ການກວດສອບໂດເມນ:ກວດເບິ່ງໂດເມນຂອງຜູ້ສົ່ງ ແລະເປີດໃຊ້ນະໂຍບາຍ DMARC.
○ການຢືນຢັນສອງເທົ່າ:ການດໍາເນີນງານທີ່ລະອຽດອ່ອນຕ້ອງການການຢັ້ງຢືນທາງໂທລະສັບຫຼືດ້ວຍຕົນເອງ.

No.7 Ransomware

Ransomware ເຂົ້າລະຫັດຂໍ້ມູນຂອງຜູ້ເຄາະຮ້າຍ ແລະຮຽກຮ້ອງຄ່າໄຖ່ສຳລັບການຖອດລະຫັດ. ບົດລາຍງານຂອງ Sophos ປີ 2024 ຊີ້ໃຫ້ເຫັນວ່າ 50% ຂອງທຸລະກິດທົ່ວໂລກໄດ້ປະສົບກັບການໂຈມຕີ ransomware.

ເຄືອຂ່າຍຂອງໂຮງ ໝໍ ໄດ້ຖືກບຸກລຸກໂດຍ LockBit ransomware, ເຊິ່ງກໍ່ໃຫ້ເກີດການເປັນອຳມະພາດຂອງລະບົບແລະການລະງັບການຜ່າຕັດ. ວິສະວະກອນໃຊ້ເວລາຫນຶ່ງອາທິດໃນການຟື້ນຕົວຂໍ້ມູນ, ເຮັດໃຫ້ເກີດການສູນເສຍຢ່າງຫຼວງຫຼາຍ.

ວິທີການປ້ອງກັນມັນ?

○Backup ປົກກະຕິ:ການສໍາຮອງຂໍ້ມູນນອກສະຖານທີ່ຂອງຂໍ້ມູນທີ່ສໍາຄັນແລະການທົດສອບຂະບວນການຟື້ນຕົວ.
○ການຈັດການ Patch:ອັບເດດລະບົບ ແລະຊອບແວທັນທີເພື່ອສຽບຊ່ອງໂຫວ່.
○ການຕິດຕາມພຶດຕິກຳ:ໃຊ້ເຄື່ອງມື EDR (ເຊັ່ນ CrowdStrike) ເພື່ອກວດຫາພຶດຕິກໍາທີ່ຜິດປົກກະຕິ.
○ເຄືອຂ່າຍໂດດດ່ຽວ:ການແບ່ງສ່ວນລະບົບທີ່ລະອຽດອ່ອນເພື່ອປ້ອງກັນການແຜ່ກະຈາຍຂອງໄວຣັສ.

No.8 ການໂຈມຕີ Zero-day

ການໂຈມຕີ Zero-day ສວຍໃຊ້ຊ່ອງໂຫວ່ຂອງຊອບແວທີ່ບໍ່ໄດ້ເປີດເຜີຍ, ເຮັດໃຫ້ມັນຍາກທີ່ຈະປ້ອງກັນ. ໃນປີ 2023, Google ລາຍງານການຄົ້ນພົບ 20 ຊ່ອງໂຫວ່ທີ່ບໍ່ມີວັນສ່ຽງສູງ, ເຊິ່ງຫຼາຍອັນແມ່ນໃຊ້ໃນການໂຈມຕີລະບົບຕ່ອງໂສ້ການສະໜອງ.

ບໍລິສັດທີ່ໃຊ້ຊອບແວ SolarWinds ໄດ້ຖືກຫຼຸດຫນ້ອຍລົງໂດຍຊ່ອງໂຫວ່ສູນ, ສົ່ງຜົນກະທົບຕໍ່ຕ່ອງໂສ້ການສະຫນອງທັງຫມົດຂອງມັນ. ວິສະວະກອນໝົດຫວັງ ແລະພຽງແຕ່ສາມາດລໍຖ້າການສ້ອມແປງໄດ້.

ວິທີການປ້ອງກັນມັນ?

○ການກວດຫາການບຸກລຸກ:ນຳໃຊ້ IDS/IPS (ເຊັ່ນ: Snort) ເພື່ອຕິດຕາມການຈະລາຈອນທີ່ຜິດປົກກະຕິ.
○ການວິເຄາະ Sandbox:ໃຊ້ sandbox ເພື່ອແຍກໄຟລ໌ທີ່ໜ້າສົງໄສ ແລະວິເຄາະພຶດຕິກຳຂອງພວກມັນ.
○ການສືບລັບໄພຂົ່ມຂູ່:ສະໝັກໃຊ້ການບໍລິການ (ເຊັ່ນ FireEye) ເພື່ອຮັບເອົາຂໍ້ມູນຊ່ອງໂຫວ່ຫຼ້າສຸດ.
○ສິດທິພິເສດຕໍ່າສຸດ:ຈໍາກັດການອະນຸຍາດຊອບແວເພື່ອຫຼຸດຜ່ອນຫນ້າດິນການໂຈມຕີ.

ສະມາຊິກເຄືອຂ່າຍເພື່ອນມິດ, ເຈົ້າໄດ້ພົບກັບການໂຈມຕີປະເພດໃດແດ່? ແລະທ່ານໄດ້ຈັດການກັບພວກມັນແນວໃດ? ມາປຶກສາຫາລືກັນ ແລະ ເຮັດວຽກຮ່ວມກັນເພື່ອເຮັດໃຫ້ເຄືອຂ່າຍຂອງພວກເຮົາເຂັ້ມແຂງຂຶ້ນ!