EITC/IS/CSSF พื้นฐานด้านความปลอดภัยของระบบคอมพิวเตอร์

การปกป้องระบบคอมพิวเตอร์และข้อมูลจากอันตราย การโจรกรรม และการใช้อย่างผิดกฎหมาย เป็นที่รู้จักกันทั่วไปว่าเป็นความปลอดภัยของระบบคอมพิวเตอร์ ซึ่งบางครั้งเรียกว่าการรักษาความปลอดภัยทางไซเบอร์ หมายเลขซีเรียล มาตรการความปลอดภัยทางกายภาพ การตรวจสอบและการเตือนภัยมักใช้เพื่อปกป้องอุปกรณ์คอมพิวเตอร์ เช่นเดียวกับอุปกรณ์ที่สำคัญหรือละเอียดอ่อนอื่นๆ ในทางกลับกัน การเข้าถึงข้อมูลและระบบในซอฟต์แวร์นั้นได้รับการคุ้มครองโดยใช้กลยุทธ์ที่หลากหลาย ซึ่งบางกลยุทธ์ค่อนข้างซับซ้อนและต้องการความสามารถระดับมืออาชีพที่เพียงพอ

อันตรายหลักสี่ประการได้รับการแก้ไขแล้วโดยกระบวนการรักษาความปลอดภัยที่เกี่ยวข้องกับข้อมูลที่ประมวลผลและการเข้าถึงของระบบคอมพิวเตอร์:

• การขโมยข้อมูลจากเครื่องคอมพิวเตอร์ของรัฐบาล เช่น ทรัพย์สินทางปัญญา
• การก่อกวนรวมถึงการใช้ไวรัสคอมพิวเตอร์เพื่อทำลายหรือจี้ข้อมูล
• การฉ้อโกง เช่น แฮกเกอร์ (หรือเช่น พนักงานธนาคาร) โอนเงินเข้าบัญชีของตนเอง
• การบุกรุกความเป็นส่วนตัว เช่น การได้รับข้อมูลทางการเงินหรือทางการแพทย์ส่วนบุคคลที่ได้รับการคุ้มครองจากฐานข้อมูลขนาดใหญ่โดยไม่ได้รับอนุญาต

วิธีการพื้นฐานที่สุดในการปกป้องระบบคอมพิวเตอร์จากการโจรกรรม การก่อกวน การบุกรุกความเป็นส่วนตัว และพฤติกรรมที่ขาดความรับผิดชอบอื่นๆ คือการติดตามและบันทึกการเข้าถึงและกิจกรรมต่างๆ ของผู้ใช้ในระบบ ซึ่งมักจะทำได้โดยการให้รหัสผ่านเฉพาะแก่บุคคลที่สามารถเข้าถึงระบบได้ จากนั้นระบบคอมพิวเตอร์อาจติดตามการใช้รหัสผ่านเหล่านี้โดยอัตโนมัติ โดยระบุข้อมูลต่างๆ เช่น ไฟล์ใดบ้างที่เข้าถึงด้วยรหัสผ่าน และอื่นๆ เทคนิคการรักษาความปลอดภัยอีกวิธีหนึ่งคือการเก็บข้อมูลของระบบบนอุปกรณ์หรือสื่ออื่นที่ปกติไม่สามารถเข้าถึงได้ผ่านระบบคอมพิวเตอร์ สุดท้าย ข้อมูลมักถูกเข้ารหัส อนุญาตให้เฉพาะผู้ที่มีคีย์เข้ารหัสเดียวถอดรหัสได้ (ซึ่งอยู่ภายใต้แนวคิดของการเข้ารหัส)

นับตั้งแต่มีการเปิดตัวโมเด็ม (อุปกรณ์ที่ช่วยให้คอมพิวเตอร์โต้ตอบผ่านสายโทรศัพท์) ในปลายทศวรรษ 1960 ความปลอดภัยของคอมพิวเตอร์มีความสำคัญมากขึ้น ในช่วงทศวรรษ 1980 การพัฒนาคอมพิวเตอร์ส่วนบุคคลทำให้ปัญหารุนแรงขึ้นโดยการอนุญาตให้แฮกเกอร์ (ซึ่งมักเป็นผู้เชี่ยวชาญด้านคอมพิวเตอร์ที่เรียนรู้ด้วยตนเองอย่างขาดความรับผิดชอบ โดยข้ามข้อจำกัดในการเข้าถึงคอมพิวเตอร์) เข้าถึงระบบคอมพิวเตอร์ที่สำคัญอย่างผิดกฎหมายจากที่บ้านของตนเองได้อย่างสะดวกสบาย ด้วยการเพิ่มขึ้นอย่างรวดเร็วของอินเทอร์เน็ตในช่วงปลายศตวรรษที่ XNUMX และต้นศตวรรษที่ XNUMX ความปลอดภัยของคอมพิวเตอร์จึงกลายมาเป็นข้อกังวลหลัก การพัฒนาระบบรักษาความปลอดภัยที่ได้รับการปรับปรุงพยายามที่จะลดช่องโหว่ดังกล่าว แต่วิธีการของอาชญากรรมทางคอมพิวเตอร์ก็มีการพัฒนาอยู่เสมอ และก่อให้เกิดความเสี่ยงใหม่ๆ

การถามถึงสิ่งที่ปลอดภัยเป็นเทคนิคหนึ่งในการพิจารณาความเหมือนและความแตกต่างในการรักษาความปลอดภัยของระบบคอมพิวเตอร์ 

ตัวอย่างเช่น,

• ความปลอดภัยของข้อมูลคือการปกป้องข้อมูลจากการเข้าถึง การเปลี่ยนแปลง และการลบโดยไม่ได้รับอนุญาต
• ความปลอดภัยของแอปพลิเคชันคือการป้องกันแอปพลิเคชันจากภัยคุกคามทางไซเบอร์ เช่น การฉีด SQL การโจมตี DoS การละเมิดข้อมูล และอื่นๆ
• ความปลอดภัยของคอมพิวเตอร์ถูกกำหนดให้เป็นการปกป้องระบบคอมพิวเตอร์ที่สื่อสารผ่านเครือข่ายคอมพิวเตอร์ในแง่ของการควบคุมโดยทำให้อัปเดตและแพตช์อยู่เสมอ
• การรักษาความปลอดภัยเครือข่ายหมายถึงการรักษาความปลอดภัยทั้งเทคโนโลยีซอฟต์แวร์และฮาร์ดแวร์ในสภาพแวดล้อมเครือข่าย – การรักษาความปลอดภัยทางไซเบอร์หมายถึงการปกป้องระบบคอมพิวเตอร์ที่สื่อสารผ่านเครือข่ายคอมพิวเตอร์ในแง่ของการควบคุมโดยทำให้อัปเดตและแพตช์อยู่เสมอ

สิ่งสำคัญคือต้องตระหนักถึงความแตกต่างระหว่างข้อกำหนดเหล่านี้ แม้ว่าจะไม่มีความเข้าใจที่ชัดเจนเกี่ยวกับคำจำกัดความหรือขอบเขตที่คาบเกี่ยวกันหรือใช้แทนกันได้ก็ตาม ความปลอดภัยของระบบคอมพิวเตอร์ หมายถึง มาตรการป้องกันที่จัดทำขึ้นเพื่อให้แน่ใจว่าส่วนประกอบระบบคอมพิวเตอร์ทั้งหมดมีความลับ ความสมบูรณ์ และความพร้อมใช้งาน

ต่อไปนี้เป็นส่วนประกอบของระบบคอมพิวเตอร์ที่ต้องได้รับการปกป้อง:

• ฮาร์ดแวร์หรือส่วนประกอบทางกายภาพของระบบคอมพิวเตอร์ เช่น หน่วยความจำระบบและดิสก์ไดรฟ์
• เฟิร์มแวร์เป็นซอฟต์แวร์ที่ไม่ลบเลือนซึ่งถูกจัดเก็บถาวรบนหน่วยความจำแบบไม่ลบเลือนของอุปกรณ์ฮาร์ดแวร์ และโดยทั่วไปจะโปร่งใสต่อผู้ใช้
• ซอฟต์แวร์คือโปรแกรมคอมพิวเตอร์ที่ให้บริการแก่ผู้ใช้ เช่น ระบบปฏิบัติการ โปรแกรมประมวลผลคำ และเว็บเบราว์เซอร์ กำหนดวิธีการทำงานของฮาร์ดแวร์เพื่อประมวลผลข้อมูลตามวัตถุประสงค์ที่กำหนดโดยซอฟต์แวร์

CIA Triad เกี่ยวข้องกับความปลอดภัยระบบคอมพิวเตอร์สามด้านเป็นหลัก:

• การรักษาความลับทำให้แน่ใจได้ว่ามีเพียงกลุ่มเป้าหมายเท่านั้นที่สามารถเข้าถึงข้อมูลได้
• ความสมบูรณ์หมายถึงการป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตแก้ไขข้อมูลที่ประมวลผล
• ความพร้อมใช้งานหมายถึงความสามารถในการป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตแก้ไขข้อมูล

ข้อมูลและส่วนประกอบคอมพิวเตอร์จะต้องใช้งานได้ในขณะที่ยังได้รับการปกป้องจากบุคคลหรือซอฟต์แวร์ที่ไม่ควรเข้าถึงหรือแก้ไข

ภัยคุกคามความปลอดภัยของระบบคอมพิวเตอร์ที่พบบ่อยที่สุด

ความเสี่ยงด้านความปลอดภัยของระบบคอมพิวเตอร์คืออันตรายที่อาจรบกวนการทำงานประจำของคอมพิวเตอร์ของคุณ เมื่อโลกกลายเป็นดิจิทัลมากขึ้น ความเสี่ยงทางไซเบอร์ก็เริ่มแพร่หลายมากขึ้น ต่อไปนี้เป็นประเภทภัยคุกคามความปลอดภัยของคอมพิวเตอร์ที่อันตรายที่สุด:

• ไวรัส – ไวรัสคอมพิวเตอร์เป็นโปรแกรมอันตรายที่ติดตั้งโดยที่ผู้ใช้ไม่ทราบบนคอมพิวเตอร์ของตน มันทำซ้ำตัวเองและติดข้อมูลและโปรแกรมของผู้ใช้ จุดประสงค์สูงสุดของไวรัสคือการป้องกันไม่ให้คอมพิวเตอร์ของเหยื่อทำงานอย่างถูกต้องหรือเลย
• เวิร์มคอมพิวเตอร์ – เวิร์มคอมพิวเตอร์เป็นซอฟต์แวร์ประเภทหนึ่งที่สามารถคัดลอกตัวเองจากคอมพิวเตอร์เครื่องหนึ่งไปยังอีกเครื่องหนึ่งโดยไม่จำเป็นต้องมีการแทรกแซงของมนุษย์ เนื่องจากเวิร์มสามารถทำซ้ำได้ในปริมาณมากและด้วยความเร็วสูง จึงมีความเสี่ยงที่เวิร์มจะกินพื้นที่ฮาร์ดดิสก์ของคอมพิวเตอร์ของคุณ
• ฟิชชิ่ง – การกระทำของบุคคลที่แอบอ้างเป็นบุคคลหรือนิติบุคคลที่น่าเชื่อถือเพื่อขโมยข้อมูลทางการเงินหรือข้อมูลส่วนบุคคลที่สำคัญ (รวมถึงข้อมูลรับรองการเข้าถึงระบบคอมพิวเตอร์) ผ่านสิ่งที่เรียกว่าอีเมลฟิชชิ่งหรือข้อความโต้ตอบแบบทันที น่าเสียดายที่ฟิชชิงทำได้ง่ายมาก เหยื่อกำลังถูกหลอกให้เชื่อว่าการสื่อสารจากฟิชเชอร์เป็นการสื่อสารอย่างเป็นทางการอย่างแท้จริง และเหยื่อได้ให้ข้อมูลส่วนบุคคลที่ละเอียดอ่อนโดยอิสระ
• บ็อตเน็ต – บ็อตเน็ตคือกลุ่มของคอมพิวเตอร์ที่เชื่อมโยงกับอินเทอร์เน็ตที่ติดไวรัสคอมพิวเตอร์โดยแฮ็กเกอร์ คำว่า คอมพิวเตอร์ซอมบี้ หรือ บอท หมายถึง คอมพิวเตอร์เครื่องเดียวในบ็อตเน็ต คอมพิวเตอร์ของเหยื่อซึ่งเป็นบ็อตในบ็อตเน็ตจะถูกนำไปใช้ในการกระทำที่เป็นอันตรายและการโจมตีในวงกว้าง เช่น DDoS อันเป็นผลมาจากภัยคุกคามนี้
• รูทคิต – รูทคิตคือโปรแกรมคอมพิวเตอร์ที่รักษาสิทธิ์การเข้าถึงคอมพิวเตอร์ในขณะที่พยายามปกปิดการมีอยู่ของมัน คอนโทรลเลอร์ของรูทคิตจะสามารถเรียกใช้ไฟล์จากระยะไกลและเปลี่ยนการกำหนดค่าระบบบนเครื่องโฮสต์เมื่อติดตั้งแล้ว
• Keylogger – keyloggers หรือที่เรียกกันว่าตัวบันทึกการกดแป้นพิมพ์ สามารถตรวจสอบกิจกรรมคอมพิวเตอร์ของผู้ใช้ได้แบบเรียลไทม์ บันทึกการกดแป้นทั้งหมดที่ดำเนินการโดยแป้นพิมพ์ของผู้ใช้ การใช้คีย์ล็อกเกอร์เพื่อขโมยข้อมูลรับรองการเข้าสู่ระบบของผู้อื่น เช่น ชื่อผู้ใช้และรหัสผ่าน ถือเป็นภัยคุกคามร้ายแรงเช่นกัน

สิ่งเหล่านี้อาจเป็นความเสี่ยงด้านความปลอดภัยที่แพร่หลายที่สุดที่อาจเกิดขึ้นเมื่อเร็ว ๆ นี้ ยังมีอีกมากมาย เช่น มัลแวร์ แวบบิท สแกร์แวร์ bluesnarfing และอื่นๆ อีกมากมาย โชคดีที่มีเทคนิคในการปกป้องระบบคอมพิวเตอร์และผู้ใช้จากการโจมตีดังกล่าว

เราทุกคนต้องการรักษาระบบคอมพิวเตอร์และข้อมูลส่วนตัวหรือข้อมูลทางอาชีพให้เป็นส่วนตัวในยุคดิจิทัลนี้ ดังนั้นความปลอดภัยของระบบคอมพิวเตอร์จึงเป็นสิ่งสำคัญในการปกป้องข้อมูลส่วนบุคคลของเรา สิ่งสำคัญคือการทำให้คอมพิวเตอร์ของเราปลอดภัยและมีสุขภาพดีด้วยการหลีกเลี่ยงไวรัสและมัลแวร์จากการทำลายประสิทธิภาพของระบบ

แนวปฏิบัติในการรักษาความปลอดภัยระบบคอมพิวเตอร์

ทุกวันนี้ ความเสี่ยงด้านความปลอดภัยของระบบคอมพิวเตอร์กำลังเติบโตอย่างสร้างสรรค์มากขึ้นเรื่อยๆ เพื่อป้องกันความเสี่ยงด้านความปลอดภัยของคอมพิวเตอร์ที่ซับซ้อนและเพิ่มขึ้นเหล่านี้ และอยู่อย่างปลอดภัยทางออนไลน์ บุคคลต้องมีข้อมูลและทรัพยากร คุณสามารถใช้ข้อควรระวังต่อไปนี้:

• การติดตั้งซอฟต์แวร์ป้องกันไวรัสและความปลอดภัยที่เชื่อถือได้
• เนื่องจากไฟร์วอลล์ทำหน้าที่เป็นยามรักษาความปลอดภัยระหว่างอินเทอร์เน็ตและเครือข่ายท้องถิ่นของคุณ คุณจึงควรเปิดใช้งาน
• ติดตามซอฟต์แวร์ล่าสุดและข่าวสารเกี่ยวกับอุปกรณ์ของคุณ และติดตั้งการอัปเดตทันทีที่พร้อมใช้งาน
• หากคุณไม่แน่ใจเกี่ยวกับที่มาของไฟล์แนบอีเมล อย่าเปิดมัน
• เปลี่ยนรหัสผ่านเป็นประจำโดยใช้ตัวเลข ตัวอักษร และประเภทตัวพิมพ์ที่ไม่ซ้ำกัน
• ในขณะที่เข้าถึงอินเทอร์เน็ต ให้ระมัดระวังป๊อปอัปและการดาวน์โหลดด้วยไดรฟ์
• ลงทุนเวลาเพื่อเรียนรู้เกี่ยวกับพื้นฐานของความปลอดภัยของคอมพิวเตอร์และติดตามภัยคุกคามทางไซเบอร์ล่าสุด
• ทำการสแกนระบบทั้งหมดทุกวัน และสร้างกำหนดการสำรองข้อมูลระบบเป็นประจำเพื่อให้แน่ใจว่าข้อมูลของคุณสามารถกู้คืนได้ในกรณีที่เครื่องของคุณล้มเหลว

นอกเหนือจากนี้ ยังมีแนวทางแบบมืออาชีพอีกมากมายในการปกป้องระบบคอมพิวเตอร์ แง่มุมต่างๆ รวมถึงข้อกำหนดทางสถาปัตยกรรมความปลอดภัยที่เพียงพอ การเข้ารหัส และซอฟต์แวร์เฉพาะทางสามารถช่วยปกป้องระบบคอมพิวเตอร์ได้

น่าเสียดายที่จำนวนอันตรายทางไซเบอร์เพิ่มขึ้นอย่างรวดเร็ว และการโจมตีที่ซับซ้อนมากขึ้นก็ปรากฏขึ้น เพื่อต่อสู้กับการโจมตีเหล่านี้และบรรเทาอันตราย จำเป็นต้องมีทักษะการรักษาความปลอดภัยทางไซเบอร์แบบมืออาชีพและเฉพาะทางมากขึ้น