MITM Attack คืออะไร? -

คือรูปแบบหนึ่งของการโจมตีทางไซเบอร์ที่ผู้ไม่หวังดี แทรกตัวเองเข้ามาอยู่ระหว่างกระบวนการสื่อสารของสองฝ่าย (เช่น ผู้ใช้งานกับเว็บไซต์ หรือแอปพลิเคชัน) โดยมีวัตถุประสงค์เพื่อ ดักฟัง แก้ไข หรือขโมยข้อมูล โดยที่ทั้งสองฝ่ายไม่รู้ตัวว่ากำลังถูกแทรกแซง

รูปแบบการโจมตีที่พบบ่อย

ผู้โจมตีมักใช้เทคนิค เช่น APR Spoofing, หรือ Wi-Fi Hijacking เพื่อปลอมตัวเป็นหนึ่งในคู่สนทนา

เมื่อการเชื่อมต่อถูกควบคุม ผู้โจมตีสามารถดักจับข้อมูลสำคัญ เช่น ชื่อผู้ใช้ รหัสผ่าน หมายเลขบัตรเครดิต หรือคำสั่งที่ส่งไปยังระบบ

ความเสี่ยงต่อองค์กร

ข้อมูลรั่วไหล (Data Leakage) ข้อมูลส่วนบุคคลหรือข้อมูลทางธุรกิจอาจถูกนำไปใช้ในทางที่ผิด

การปลอมแปลงคำสั่ง (Command Injection) ผู้โจมตีสามารถส่งคำสั่งปลอมในนามของผู้ใช้ เช่น การทำธุรกรรมทางการเงิน

กระทบความเชื่อมั่น หากเกิดการโจมตีต่อผู้ใช้งานปลายทาง องค์กรอาจสูญเสียความน่าเชื่อถือและมีผลทางกฎหมายตามมา

เป็นจุดเริ่มต้นของการโจมตีขั้นสูง (Advanced Persistent Threats) MITM อาจถูกใช้เพื่อฝังมัลแวร์หรือสร้างช่องทางเข้าระบบภายในองค์กร

MITM Attack คือภัยคุกคามเชิงโครงสร้างที่กระทบทั้งความลับ ความถูกต้อง และความเชื่อถือได้ของข้อมูล (Confidentiality, Integrity, Availability – CIA Triad) องค์กรจึงควรมีมาตรการด้านความมั่นคงปลอดภัยเครือข่าย เช่น การเข้ารหัสแบบ End-to-End, การยืนยันตัวตนแบบหลายขั้นตอน (Multi-Factor Authentication) และการหลีกเลี่ยงการใช้เครือข่ายที่ไม่ปลอดภัยโดยเด็ดขาด