?? ??, ??? ?? ??? ?? ??? ????? ?? ??? ?????? ??? ???? ??? ??? ? ????. ??? ??? ??? ?? ??? ????, ??? ??? ??? ???? ???? ??? ??? ??? ?????. ??? ??? Techopedia? ?? ?? ??? ??? ???? ? ?????.
??? ?????
??? ??? ??? ???, ?? ?? ?? ? ????? ????? ???? ????. ??? ??? ??? ??? ??, ?? ? ??? ???? ??, ?? ??? ??? ???? ???? ????? ???? ?? ????.
??? ??? ?? ??(?: ??, ?????, ?)? ???? ??? ??, ?? ?? ???? ????. ?? ?? ???? ????? ??? ??? ??? ? ???, ?? ? ?? ??, ???? ??? ?? ??? ??? ? ??. ???? ??? ??, ??? ???? ?? ???? ??? ??? ????.
??? ??? ? ?? ??? ???? ??.
- ??? ??(Active attack): ???? ??? ??? ????? ????? ???? ????.
- ??? ??(Passive attack): ???? ???? ????? ???????, ???? ?? ???? ??? ??? ??.
??? ??? ???? ???? ???, ?? ??? ????? ????, ??? ??? ? ?? ??? ????? ???? ??? ????? ???? ??? ??? ??. ?? ??? ???, 2023? ??? ???? ??? ? ??? ?? 4?? ?? ???? ??.
??? ??? ??? ???? ??(Computer Network Attack, CNA)???? ??.
????
- ??? ??? ??? ???, ?? ?? ?? ? ????? ???? ????.
- ??? ??? “??? ? ??(cyber kill chain)”?? ??? ???? ??? ??? ???.
- ??? ??? ??? ??? ???? ?? ???? ????.
- ??? ??? ???? ????? ?????? ??, ??? ??? ?? ?? ?? ??, ??? ???? ?? ?? ??.
- ?? ?? ??? ?? ????? ??? ??, ?? ??, ????? ??, ??, ????? ??.
??? ??? ????
??? ?? ???? ???? ??? ????? ??? ????? ????? ?? ?? ??? ???? ??? ???? ???? ??? ???.
?? ??? ?????, ???? ??? ??? ???? ???? ?? ??? ????.
??? ??? ??
??? ??? ????? ??? ??? ???, ?? ??? ??(Lockheed Martin)? ??? ??? **”??? ? ??(cyber kill chain)”**??? ???. ??? ? ??? ??? ??? ??? ??????? ???? ????, ??? ???? ??? ???? ???? ??? ???? ? ??? ??.
??? ??? ??? ??? ??:
??(Reconnaissance)
??? ???? ?? ?? ???? ???? ?????(Weaponization)
???? ???? ?? ?? ?? ????? ???? ????(Delivery)
???, ? ?? ?? ?? ??? ???? ???? ???????(Exploitation)
???? ???? ?? ??? ????? ????(Installation)
??? ???? ???? ?? ??? ???? ???? ? ??(Command and Control, C2)
??? ???? ???? ?? ???? ???? ??(Actions on Objectives)
??? ?? ?? ??? ?? ? ?? ??? ???? ??
??? ??? ????
??? ???? ??? ??? ??? ??? ????. ??? ??? ??? ?? ????, ?? ??? ??? ???? ??? ???? ??? ?? ????.
??? ??? ??:
??? ??? ??
| ??? ?? ?? | ??? ?? ?? |
|---|---|
| ?? ?? | ?? ??, ???? ??, ??????(Typosquatting) |
| API ?? ?? | ?? ?? ?? ?? ??(BOLA), ??? ?? ??, ??? ???, ??? ??? ?? |
| ??? ?? | AI ?? ??, ????(Deepfake), ?????(IoT) ?? ?? |
| ??? ? ?? ?? | ??? ?? ??(APT), ???? ??? ??(BEC), ??? ?? |
| ?? ?? | ?????(Cryptojacking), ??? ?? ??, ????, ?? ?????, ???? ?????(Zero-day exploit) |
| ???? ?? | ??? ??(DoS) ??, DNS ???, ?? ??, ??? ??(MITM) |
| ????? ?? | ??(Phishing), ??? ??(Spear phishing), ???(Whaling), ?????(Pretexting), ??(Spam), ??? ??(Vishing) |
| ? ?????? ?? | ??? ??? ????(XSS) ??, ???? ??(Drive-by) ??, SQL ???, ??? ?(Watering hole) ?? |
??? ?? ??
??? ??? ?? ???, ?? ??, ?? DDoS ?? ?? ??? ??? ? ???, ?? ??? ???? ??? ?? ????? ??? ? ??.
?????????(CSIS, Center for Strategic & International Studies)? ?? ?? ? ?? ?? ??? ???? ? ?? ??? ??? ???? ??.
?? 1?? ??? ?? ??? ?? ??:
- 2024? 3?: ???????(Microsoft)? ??? ??? ?? ??? ???? ???? ????? ????. ??? ???????? ?? ???? ???? ? ?? ??? ????.
- 2023? 11?: ??? ??? ????? ?? ?? ??? ??? ??? ????. ??? 2023? 5??? 22? ?? ??? ???? ??? ??(command injection) ???? ??? ???? ???? ??.
- 2023? 8?: ???? ? ???? ??? ??(WeChat)?? ?? ??? ???? ???? ??? ???. ? ???? ?? ???? ??? ??? ??? ?? ?? ??? ?????.
??? ?? ????
?? ?? ??? ?? ??? ????? ?? ? ??? ?? ?? ? ??? ?? ??(Malware)??. ?? ??? ????? ???? ??? ??? ?? ????? ????. ???? ????? ?? ?????? ??? ?????, ?? ??? ?? ???? ??? ??? ????. 2023??? ? ????? ???? ??? ?? 10? ?? ??? ??? ?????.
??, ??? ?? ??? ?? ???? ???, ?? ?? ?? ??? ????(AI) ? ??? AI(GenAI) ??? ??? ?? ??? ????? ??. ??? ??? ? ?? ?? ????? ?? AI ?? ??? ??? ???? ??.
??? ?? ???
??? ??? ???? ???? ?? ???? ?????, ????? ??? ???? ??? ??? ???? ? ???? ?? ??? ????. ??? ??? ??? ???? ?? ??? ??? ??? ????.
?? ???? ??? ??? ??:
??? ?? ?? ??
??? ?? ??? ??? ???? ? ??? ???? ??? ???? ?? ????. ?? ??? ??? ?? ??? ?? ??? ??? ??? ???? ???? ???? ???? ?????.
??? ?? ?? ?? ? ??:
- ?????? ?????(Antivirus software)
- ??? ???(Encryption)
- ?? ?? ? ?? ??(Employee training and awareness)
- ????? ?? ? ??(Endpoint Detection and Response, EDR)
- ???(Firewalls)
- ?? ?? ???(Intrusion Detection Systems, IDS)
- ?? ?? ???(Intrusion Prevention Systems, IPS)
- ?? ???(Packet sniffers)
- ???? ????(Network monitoring)
- ?? ?? ? ??? ??(Security Incident and Event Management, SIEM)
??? ?? ????
ITSEC ??? ??? ??? ??? ????? ??? ? ??? ?? ?? ??? ?? ??? ????.
?? ?? ??:
- ??? ???? ??? ??? ??? ??? ????.
- ??? ???? ??? ???? ??? ????.
- ???? ??? ??? ?? ?? ???? ????? ??????.
- ?? ??? ???? ?? ???? ?? ??? ????.
- ??? ?? ???? ???? ?? ??? ???.
- ?? ??? ?? ??? ??? ???? ??? ??? ????.
??
??? ??? ??? ??? ??? ??, ??, ??? ???? ???? ???? ??? ????. ?? ??? ????? ??, ?? ??, ???? ?? ? ????, ????? ??? ?? ?? ?? ??? ??? ? ??.
??, ??? ??? ??? ??? ??, ??? ??, ?? ?? ?? ??? ??? ????. ?? ????? ??? ?? ??, ???? ????, ?? ??? ?? ??? ?? ???? ??? ?????.
?? ?? ?? (FAQs)
??? ???? ??????
?? ?? ??? ?? ?? 3??? ??????
??? ??? ??? ??? ??? ??????
??? ??? ??(人災)????
??? ??? ?? ??? ?????
??? ?? ? ??? ??? ??????
?? ??? ??? ?? ??? ??????
???? ??? ??? ??? ??????
???? (References)
