ผลกระทบต่อการให้บริการ

ผลกระทบต่อการให้บริการ

ไม่มีผลกระทบต่อการให้บริการ

ส่งผลกระทบต่อบริการที่เป็นบริการสนับสนุนของหน่วยงานบางส่วน เช่น ทำงานช้าลง หรือใช้งานไม่ได้บางส่วนแต่ยังคงสามารถให้บริการได้

ส่งผลกระทบต่อบริการที่เป็นบริการหลักของหน่วยงานบางส่วน เช่น ทำงานช้าลง หรือใช้งานไม่ได้บางส่วนแต่ยังคงสามารถให้บริการได้

ไม่สามารถให้บริการในบริการที่เป็นบริการสนับสนุนของหน่วยงานทั้งหมด เช่น ระบบล่มไม่สามารถทำงานได้ แต่บริการที่เป็นพันธกิจหลัก ยังคงให้บริการได้

ไม่สามารถให้บริการในบริการที่เป็นบริการหลักของหน่วยงาน

ไม่สามารถควบคุมระบบได้

ส่งผลกระทบต่อบริการที่เป็นบริการใด ๆ ทำให้เกิดความผิดปกติจนกระทบต่อความสงบเรียบร้อยของประชาชน หรือ เป็นภัยต่อความมั่นคงของรัฐ

เหตุการณ์ที่ตรวจพบ

เหตุการณ์ที่ตรวจพบ

ตรวจไม่พบ

มีการพยายามตรวจหาช่วงโหว่โดยวิธีต่าง ๆ

หน้าเว็บถูกเปลี่ยนแปลงข้อมูล (ที่ไม่เกี่ยวกับบริการหลัก)

มีการขโมยข้อมูล หรือมีการเปลี่ยนแปลงที่ทำให้กระทบกับบริการเสริมต่าง ๆ ของหน่วยงาน

ทำให้ข้อมูลในระบบที่บริการสนับสนุนเสียหาย หรือโดนทำลายข้อมูล หรือทำให้ระบบอยู่ใช้งานไม่ได้

มีการโจมตีในลักษณะ DOS หรือ DDOS จนทำให้บริการหลักไม่สามารถให้บริการได้

ข้อมูลคอมพิวเตอร์ในระบบที่ให้บริการหลัก หรือระบบคอมพิวเตอร์ที่อยู่ในการบริการหลักของหน่วยงาน หรือระบบเครือข่ายถูกทำลาย หรือ ทำให้เกิดความเสียหายทางกายภาพ

ระบบคอมพิวเตอร์จำนวนมากถูกทำลายเป็นวงกว้าง

ทำให้ ข้อมูลคอมพิวเตอร์ ระบบคอมพิวเตอร์ ระบบเครือข่าย หรือ ระบบสารสนเทศอื่นใด เสียหายหรือถูกทำลาย จนทำให้ประเทศตกอยู่ในภาวะคับขัน

สถานที่

สถานที่ตั้งของอุปกรณ์ หรือรายการอุปกรณ์ที่เกิดเหตุการณ์

เครือข่ายภายนอก เครื่องแม่ข่ายที่สามารถเข้าถึงได้จากภายนอก เช่น เครื่องให้บริการเว็บ

เครือข่ายภายใน เครื่องลูกข่ายของพนักงาน เครื่องแม่ข่ายที่เป็นระบบบริหารจัดการของบริการสนับสนุนของหน่วยงาน

ไม่สามารถระบุได้

ระบบบริหารจัดการที่ใช้บริการหลักของหน่วยงาน เครื่องลูกข่ายของผู้ดูแลระบบ ระบบบริหารจัดการบัญชีผู้ใช้งาน หรือเครื่องแม่ข่ายที่ไม่ได้เก็บข้อมูลพันธกิจหลักของหน่วยงาน

เครือข่ายที่เชื่อมต่อระหว่างระบบเครือข่ายภายในและระบบเครือข่ายหลัก เครื่องแม่ข่ายที่มีการแชร์ข้อมูล ระบบการเงิน หรือ ระบบที่เชื่อมต่อไปยังเครื่อง เครื่องแม่ข่ายที่เก็บข้อมูลพันธกิจหลักของหน่วยงาน เครื่องแม่ข่ายที่มีความสำคัญสูง เช่น เครื่องแม่ข่ายระบบควบคุมเครื่องจักร

เครื่องแม่ข่าย หรือระบบที่สามารถควบคุม ระบบเครื่องจักรโดยตรง ซึ่งอาจส่งผลกระทบกับชีวิตของบุคคล

เครื่องแม่ข่าย ข้อมูล หรือระบบคอมพิวเตอร์ใด ๆ ที่ถูกผลกระทบ แล้วก่อความเสียหายจากภัยพิบัติสาธารณะอันมีมาอย่างฉุกเฉินและร้ายแรง

ผลกระทบต่อข้อมูล

ผลกระทบต่อข้อมูล

ไม่มีผลกระทบ

อาจมีผลกระทบแต่ไม่สามารถระบุได้

โดนขโมยข้อมูลส่วนบุคคล

โดนขโมยข้อมูลที่เกี่ยวข้องกับบริการหลักของหน่วยงาน หรือถูกนำไปเผยแพร่ แต่บริการหลักของหน่วยงานยังสามารถให้บริการได้

ข้อมูลในบริการสนับสนุนของหน่วยงานเกิดการเปลี่ยนแปลง ส่งผลให้ไม่สามารถให้บริการสนับสนุนได้

โดนเข้าถึงโดยบัญชีที่มีสิทธิระดับสูงในเครื่องที่เก็บข้อมูลที่เกี่ยวข้องกับบริการหลักของหน่วยงาน แต่บริการหลักของหน่วยงานยังสามารถให้บริการได้

โดนทำลายข้อมูลที่เกี่ยวข้องกับบริการหลักของหน่วยงาน ส่งผลให้ไม่สามารถให้บริการหลักของหน่วยงานได้

โดนเปลี่ยนแปลง ทำลาย หรือ สกัดการเข้าถึงข้อมูลภายในระบบที่เกี่ยวข้อง จนส่งผลให้บริการหลักล้มเหลวทั้งระบบ จนไม่สามารถควบคุมจากส่วนกลาง หรือ ไม่สามารถใช้มาตรการเยียวยาได้ตามปกติ

การขโมย เปลี่ยนแปลง หรือ ทำลายข้อมูล อันส่งผลให้ผู้กระทำมีการกระทำความผิดเกี่ยวกับการก่อการร้ายตามประมวลกฎหมายอาญา การรบ หรือ การสงคราม

การกู้คืนระบบ

การกู้คืนระบบ

ระยะเวลากู้คืนระบบหรือข้อมูลเป็นไปตามคาดหมาย และใช้ทรัพยากรเดิมที่มีอยู่

ระยะเวลากู้คืนระบบหรือข้อมูลเป็นไปตามคาดหมาย แต่ต้องใช้ทรัพยากรเพิ่มเติม

ระยะเวลากู้คืนระบบหรือข้อมูลเป็นตามคาดหมาย แต่ต้องใช้ทรัพยากร และความช่วยเหลือจากภายนอก

ระยะเวลากู้คืนระบบหรือข้อมูลไม่เป็นตามคาดหมาย ต้องใช้ทรัพยากรและความช่วยเหลือจากภายนอก และสามารถกู้ข้อมูลได้เพียงบางส่วน

ไม่สามารถกู้คืนระบบหรือข้อมูลได้จากเหตุการณ์ที่เกิดขึ้น

จำเป็นต้องมีมาตรการเร่งด่วนเพื่อรักษาไว้ซึ่ง การปกครอง, เอกราช อาณาเขต ผลประโยชน์ของชาติ การปฏิบัติตามกฎหมาย ความปลอดภัยของประชาชน การดำรงชีวิตโดยปกติสุขของประชาชน การคุ้มครองสิทธิเสรีภาพ ความสงบเรียบร้อย

ผลกระทบในด้านอื่น ๆ

ผลกระทบในด้านอื่น ๆ ตาม พ.ร.บ. ไซเบอร์ พ.ศ. 2562

ไม่มีผลกระทบ

มีผลกระทบด้านอื่น

มีผลกระทบด้านการเกษตรและอาหาร

มีผลกระทบด้านความสัมพันธ์ระหว่างประเทศ

มีผลกระทบด้านการป้องกันประเทศ

มีผลกระทบด้านเศรษฐกิจ

มีผลกระทบด้านการสาธารณสุข

มีผลกระทบด้านความปลอดภัยสาธารณะ

มีผลกระทบด้านความมั่นคงของรัฐ

มีผลกระทบด้านความสงบเรียบร้อยของประชาชน (ทำให้ประชาชนปั่นป่วน หวาดกลัว)

ความเสี่ยงที่จะลุกลาม

ความเสี่ยงที่จะลุกลามไปหน่วยงานอื่น

ไม่มีความเสี่ยงที่จะลุกลามหน่วยงานอื่น มีผลกระทบเฉพาะภายในหน่วยงาน

ลักษณะผลกระทบต่อบริการหลักของ CII รุนแรงเป็นวงกว้าง

มีความเสี่ยงที่จะลุกลามไปยังหน่วยงานโครงสร้างพื้นฐานสำคัญของประเทศหน่วยงานอื่น

มีผลทำให้คอมพิวเตอร์ ระบบคอมพิวเตอร์ หรือ ข้อมูลคอมพิวเตอร์ จำนวนมากถูกทำลายเป็นวงกว้าง (ในระดับประเทศ)

ผู้กระทำให้เกิดเหตุการณ์

ผู้กระทำให้เกิดเหตุการณ์

แฮกเกอร์ หรือกลุ่มของแฮกเกอร์ ที่ก่อกวนระบบ

บุคลากรภายในโดยเกิดจากความผิดพลาดในการปฏิบัติงาน

ไม่ทราบ

แฮกเกอร์ที่โจมตีเพื่อผลประโยชน์ เช่น การเรียกค่าไถ่

บุคลากรภายในที่ตั้งใจทำให้เกิดความเสียหาย

อาชญากรทางคอมพิวเตอร์ หรือผู้ก่อการร้าย ที่มีเป้าหมายเพื่อโจมตีระบบคอมพิวเตอร์ คอมพิวเตอร์ หรือ ข้อมูลคอมพิวเตอร์