บริษัทเทคโนโลยีพบว่าพนักงานหลายคนใช้ไวไฟสาธารณะที่ไม่มีการป้องกันเพื่อเข้าถึงระบบองค์กร ปัญหาด้านความมั่นคงที่ออกมาจากสถานการณ์นี้คืออะไร

เฉลยอธิบาย

ไวไฟสาธารณะที่ไม่มีการเข้ารหัส (Unencrypted Public WiFi) เป็นสภาพแวดล้อมที่เสี่ยงต่อการสอดแนม (Eavesdropping) เพราะผู้โจมตีสามารถสกัดการสื่อสารระหว่างอุปกรณ์และเซิร์ฟเวอร์ได้อย่างง่ายดาย ปัญหานี้เรียกว่า Man-in-the-Middle Attack (MITM) ตัวเลือก ข ค และ ง ไม่เกี่ยวข้องกับประเด็นหลัก การควบคุมต้องตรวจสอบได้ มีเจ้าของความเสี่ยง และทดสอบประสิทธิผลจริง รวมถึงความเสี่ยงบุคคลที่สาม; ฐานอ้างอิง NIST CSF 2.0 โดยเฉพาะ Govern และ Cybersecurity Supply Chain Risk Management พร้อมแนวทาง สกมช.