ช่องโหว่
(Vulnerability)
นิยาม
ช่องโหว่ (Vulnerability) Hard Skill
สถานะหรือคุณภาพของการตกอยู่ในความเสี่ยงที่จะถูกโจมตีหรือได้รับความเสียหาย โดยส่วนใหญ่อ้างถึงจุดอ่อนในระบบ ซอฟต์แวร์ หรือกระบวนการที่อาจถูกใช้ประโยชน์ได้
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดช่องโหว่และความสำคัญของมัน
2. สามารถระบุช่องโหว่ทั่วไปในระบบพื้นฐานได้
3. รับรู้ถึงความเสี่ยงหรือจุดอ่อนทางความปลอดภัยที่ง่ายๆ
ระดับที่ 2
ระดับปานกลาง
1. สามารถประเมินช่องโหว่ในระบบหรือซอฟต์แวร์ที่ซับซ้อนได้มากขึ้น
2. ใช้เครื่องมือมาตรฐานในการสแกนและระบุข้อบกพร่องทางความปลอดภัยที่เป็นไปได้
3. เข้าใจผลกระทบของช่องโหว่ต่อความปลอดภัยของระบบ
ระดับที่ 3
ระดับสูง
1. สามารถทำการประเมินช่องโหว่เชิงลึกและทดสอบเจาะระบบได้
2. พัฒนากลยุทธ์เพื่อลดหรือกำจัดช่องโหว่ในระบบ
3. ติดตามภัยคุกคามที่เกิดขึ้นใหม่และใช้มาตรการความปลอดภัยขั้นสูง
