Monthly Archives: September 2019

การคาดการณ์ Cyber Security สำคัญ 3 ประการ จากอุตสาหกรรมชั้นนำ

การคาดการณ์ที่สำคัญ 3 ประการ ด้านความปลอดภัยทางไซเบอร์ (Cyber Security) จากอุตสาหกรรมที่มี “ความพร้อมด้านความปลอดภัยด้านไซเบอร์” มากที่สุดในโลก highlight ปัจจุบันอาชญากรรมทางไซเบอร์เป็นหนึ่งใน 10 ภัยคุกคามที่ร้ายแรงที่สุดในโลก ยังไม่มีสัญญาณว่าจะหายไป วีธีการของแฮกเกอร์กำลังเพิ่มระดับความซับซ้อนรวมถึงปริมาณในการโจมตีที่ทวีความรุนแรงมากขึ้น การเจาะช่องโหว่ที่ประสบความสำเร็จได้สร้างความเสียหายมากกว่าที่เคยเป็นมา แนวคิดของการป้องกันความปลอดภัยบนโลกไซเบอร์ที่พัฒนาขึ้นจากปฏิกิริยาตอบสนองต่อรูปแบบการคาดการณ์ที่มากขึ้นจะไม่ทำให้เกิดคลื่นกระแทกต่อทีมงานแผนกไอที แต่ด้วยความเข้าใจในเทคโนโลยียุคใหม่อย่าง AI และ Machine Learning ที่เพิ่มมากขึ้น Cyber Security ที่สำคัญ 3 ประการ จากอุตสาหกรรมชั้นนำ นวัตกรรม และการเปลี่ยนแปลงในด้านบวกมักจะเกิดขึ้นในช่วงเวลาแห่ง “ปัญหา” โดยในขณะนี้ไม่มีตัวอย่างที่ดีไปกว่าภัยคุกคามที่น่ากลัวที่เรากำลังเผชิญกับความร้ายแรงของอาชญากรรมไซเบอร์ ไม่ว่าจะมุมไหนของโลก และในทุกกลุ่มอุตสาหกรรมเราต่างเผชิญอยู่กับการต่อสู้อันหาจุดจบไม่ได้กับอาชญากรไซเบอร์ที่มีรูปแบบใหม่อยู่เสมอ ปัจจุบันอาชญากรรมทางไซเบอร์เป็นหนึ่งใน 10 ภัยคุกคามที่ร้ายแรงที่สุดในโลกของเราในช่วงปี 2019 (one of the top 10 biggest threats to our globe during 2019) และยังไม่มีสัญญาณว่าจะหายไป วีธีการของแฮกเกอร์กำลังเพิ่มระดับความซับซ้อนรวมถึงปริมาณในการโจมตีที่ทวีความรุนแรงมากขึ้น และการเจาะช่องโหว่ที่ประสบความสำเร็จได้สร้างความเสียหายมากกว่าที่เคยเป็นมา แต่เมื่อภัยคุกคามและประเภทของการโจมตีมีวิวัฒนาการขึ้น ทำให้เราต้องพัฒนาวิธีการป้องกันการโจมตีเหล่านี้ ซึ่งทำให้เกิดนวัตกรรมใหม่ในรูปแบบที่เราไม่เคยเห็นมาก่อน ถึงแม้จะพบว่าปี 2018 เป็นปีที่มีการบันทึกจำนวนช่องโหว่ทางธุรกิจใหม่ (เพิ่มขึ้น 12.5% จากปี 2017) แต่เป้าหมายของการโจมตีในแง่ของอุตสาหกรรมที่สูงที่สุด กลับยังพบว่าเป็นองค์กรที่ติดตั้งอุปกรณ์ที่ดีที่สุดและล้ำสมัยในการป้องกันอาชญากรรมทางไซเบอร์ และบทเรียนที่เราได้ศึกษาเรียนรู้จากความสำเร็จของแฮกเกอร์นั้นมีอะไรบ้าง? มี 3 แนวทาง ของภาพรวมในเรื่องของความปลอดภัยทางไซเบอร์ ที่จะเปลี่ยนแปลงในปีที่จะมากำลังมาถึง 1.การพัฒนามาตรฐานตามระดับความพร้อมของการป้องกันทางไซเบอร์ที่เพิ่มขึ้น …

‘โรโบคอป K5’ ตำรวจใหม่ลาดตระเวนสวนสาธารณะในแคลิฟอร์เนีย

ที่เมือง Huntington Park มีการจ้างตำรวจหน้าใหม่ดูแลความปลอดภัยให้สวนสาธารณะ ทำหน้าที่อย่างต่อเนื่องไม่ต้องพักเที่ยง ไม่มีพักร้อน ไม่ขอขึ้นเงินเดือนและไม่มีประกันสุขภาพ และนี่คือโรโบคอปที่นำมาใช้งานแล้วจริงๆ เมือง Huntington Park รัฐแคลิฟอร์เนีย เริ่มใช้โรโบคอปหรือตำรวจหุ่นยนต์ดูแลความปลอดภัยให้สวนสาธารณะที่ใหญ่ที่สุดของเมือง ตลอด 24 ชั่วโมงแบบไม่มีวันหยุด โดยหน้าที่หลักคือการสอดส่องและบันทึกภาพเคลื่อนไหวเพื่อสร้างความปลอดภัย โรโบคอปรุ่น K5 นี้ถูกออกแบบมาเพื่อดูแลความปลอดภัยในพื้นที่สาธารณะ อย่างเช่น โรงพยาบาล ที่จอดรถ สนามบิน รวมไปถึงสวนสาธารณะ นายคอสเม โลซาโน (Cosme Lozano) หัวหน้าตำรวจเมือง Huntington Park กล่าวว่า “ตำรวจหุ่นยนต์นี้มีกล้อง 360 องศาและสามารถบันทึกภาพได้แม้จะมีแสงน้อยอย่างในเวลากลางคืน รวมถึงมีปุ่มขอความช่วยเหลือฉุกเฉินที่เชื่อมต่อกับศูนย์ที่มีทีมงานคอยดูแลตลอดเวลา โดยตำรวจสามารถเห็นภาพสถานการณ์ในพื้นที่ได้ผ่านกล้องของหุ่นยนต์ สำหรับเส้นทางการตรวจนั้นจะถูกโปรแกรมไว้ล่วงหน้าซึ่งสามารถปรับเปลี่ยนทั้งเส้นทางและกิจกรรมให้เหมาะสมกับสถานการณ์ได้” ตัวอย่างความสามารถที่น่าสนใจของโรโบคอปก็คือ สามารถบันทึกเลขทะเบียนรถที่ผ่านไปมาเพื่อเทียบกับระเบียนประวัติของรถที่ถูกขโมยผ่านระบบออนไลน์ รวมถึงสามารถระบุตำแหน่งของโทรศัพท์ไอโฟนที่สูญหายโดยตรวจสอบจากเลขเฉพาะของมือถือแต่ละเครื่องได้ อีกคุณสมบัติที่น่าสนใจคือ Self-charging หรือการที่หุ่นยนต์สามารถเพิ่มพลังงานให้ตัวเองเมื่อระดับแบตเตอรี่ต่ำลง ทางด้านนางคาริน่า มาซิเอส (Karina Macias) นายกเทศมนตรีเมือง Huntington Park อธิบายเหตุผลที่สนับสนุนการใช้งานตำรวจหุ่นยนต์นี้ว่า “สวนสาธารณะแห่งนี้มีขนาดใหญ่ที่สุดของเมือง และเรายังมีความกังวลในเรื่องของความปลอดภัย ดังนั้นจึงต้องการหาวิธีที่ช่วยตำรวจในการสอดส่องตลอด…

ข่าวลวงทำประท้วงป่วนปาปัว ตาย 20 เจ็บ 70

เจ้าหน้าที่จังหวัดปาปัวของประเทศอินโดนิเซียเปิดเผยว่ามีผู้เสียชีวิตอย่างน้อย 20 ราย และได้รับบาดเจ็บอีก 70 คน ซึ่งจำนวนนี้ 3 รายถูกยิงโดยเจ้าหน้าที่ตำรวจ หลังเกิดเหตุประท้วงที่ลุกลามกลายเป็นความรุนแรง โดยกลุ่มผู้ประท้วงหลายร้อยคนออกมาร่วมการประท้วงเนื่องจากมีข่าวลือว่ามีครูคนหนึ่งได้ทำการเหยียดนักเรียนซึ่งเป็นกลุ่มชาติพันธุ์ โดยเรียกเด็กนักเรียนว่า “ลิง” กลุ่มผู้ประท้วงได้จุดไฟเผาอาคารที่ทำการของรัฐบาลท้องถิ่น ร้านค้า บ้านเรือนของผู้คน รวมถึงรถและมอเตอร์ไซค์บนถนนหลายสายบนถนนหลายสายที่มุ่งหน้าไปยังสำนักงานท้องถิ่นของเมืองวาเมนา ที่มีการลือว่าเป็นต้นตอของเหตุดังกล่าว โดยผู้คนจำนวนมากเสียชีวิตเพราะติดอยู่ในบ้านและร้านค้าที่เกิดไฟไหม้ เจ้าหน้าที่ตำรวจระบุว่า หลังตรวจสอบข้อมูลแล้วไม่พบว่ามีหลักฐานของการเหยียดชาติพันธุ์ต่อนักเรียนอย่างที่มีการกล่าวอ้างแต่อย่างใด ซึ่งตำรวจเชื่อว่าข่าวลวงนี้ถูกปล่อยออกมาด้วยความตั้งใจที่จะสร้างความวุ่นวายในสังคม —————————————————- ที่มา : มติชน / 24 กันยายน 2562 Link : https://www.matichon.co.th/foreign/news_1683636

4 วิธีจับผิดใบปริญญา-ประกาศนียบัตรปลอม ปั้นแต่งวุฒิการศึกษา

กรณีนักการเมืองคนดังถูกกล่าวหาว่าซื้อและใช้ปริญญาบัตรปลอมเพื่อให้มีวุฒิการศึกษาสูงขึ้นถึงระดับด็อกเตอร์ ไม่ได้เป็นปัญหาที่พบแต่ในประเทศไทยเท่านั้น เพราะภาคการจ้างงานทั่วโลกก็กำลังเผชิญกับเรื่องน่าปวดหัวแบบเดียวกัน มีรายงานว่าธุรกิจ “โรงงานปั๊มใบปริญญาปลอม” กำลังขยายตัวอย่างรวดเร็ว จนเป็นภาระต่อองค์กรต่าง ๆ ในการติดตามพิสูจน์วุฒิการศึกษาของผู้มาสมัครงานอย่างมาก ที่สหราชอาณาจักรมีสถิติผู้ใช้วุฒิการศึกษาปลอมเพิ่มขึ้นเรื่อย ๆ แม้จะถือเป็นความผิดอาญาตามกฎหมายที่มีโทษสูงสุดถึงจำคุก 10 ปีก็ตาม เว็บไซต์ของ HEDD (Higher Education Degree Datacheck) ซึ่งเป็นหน่วยงานให้บริการตรวจสอบคุณวุฒิของผู้สำเร็จการศึกษา รวมทั้งสถานะของสถาบันระดับอุดมศึกษาในสหราชอาณาจักร ได้เผยแพร่วิธีการเบื้องต้น 4 อย่าง ในการพิสูจน์ว่าปริญญาบัตรหรือประกาศนียบัตรที่ได้รับมาเป็นของจริงหรือไม่ ดังต่อไปนี้ 1. แบบใบปริญญาที่ประหลาดผิดเพี้ยน อันดับแรก HEDD แนะนำว่า ควรจะต้องตรวจดูตราประทับหรือตราที่สลักเป็นรอยนูนในปริญญาบัตรเสียก่อน ซึ่งมหาวิทยาลัยส่วนใหญ่ในสหราชอาณาจักรจะมีตราประทับดังกล่าวทำจากทองคำเปลว และเมื่อยกใบปริญญาขึ้นส่องกับแสงสว่างก็จะเห็นลายโฮโลแกรมหรือลายน้ำได้อย่างชัดเจน ลายเซ็นของผู้ประสาธน์ปริญญาจะต้องเป็นลายมือที่เขียนด้วยน้ำหมึกปากกา ไม่ใช่ลายเซ็นที่พิมพ์ออกมาจากเครื่องพิมพ์ และควรตรวจสอบกับมหาวิทยาลัยผู้มอบปริญญาบัตรด้วยว่า ตราสัญลักษณ์และตราประทับที่ใช้นั้นมีความถูกต้องตรงกับของมหาวิทยาลัยจริง โดยอาจเปรียบเทียบกับในเว็บไซต์ทางการของมหาวิทยาลัย หรือส่งไปตรวจสอบกับมหาวิทยาลัยต้นทางโดยตรงก็ได้ มีแนวโน้มว่ามหาวิทยาลัยปลอมในต่างประเทศ ชอบออกแบบปริญญาบัตรของตนเองโดยใช้ตัวอักษรแบบโกธิค (Gothic) เพื่อสื่อถึงประวัติของมหาวิทยาลัยที่มีความเก่าแก่และก่อตั้งมายาวนาน แต่แบบตัวอักษรเช่นนี้ค่อนข้างล้าสมัยแล้ว เพราะสถาบันอุดมศึกษาจำนวนมากในปัจจุบันได้หันมาใช้แบบตัวอักษรที่ทันสมัยกว่า 2. การใช้ภาษาที่น่าสงสัย ใบปริญญาหรือประกาศนียบัตรของจริงจะต้องไม่มีคำผิดหรือคำที่พิมพ์ตกหล่นปรากฏอยู่ นอกจากนี้ การใช้ภาษาอังกฤษแบบโอ่อ่าหรูหราจนเกินเหตุ หรือการใช้ภาษาโบราณเหมือนในยุคกลางอย่างฟุ่มเฟือย ก็เป็นอีกข้อสังเกตหนึ่งที่ส่งสัญญาณเตือนว่าปริญญาบัตรใบนั้นอาจเป็นของปลอม ในกรณีของมหาวิทยาลัยในสหราชอาณาจักร…

ตรวจสอบด่วน! พบ Google Calendar จำนวนมากเปิดแชร์แบบสาธารณะ ข้อมูลความลับอาจรั่วไหลได้

Google Calendar เป็นบริการจดบันทึกตารางกิจกรรมในปฏิทิน ซึ่งสามารถใช้งานแบบออนไลน์ได้ หนึ่งในความสามารถเด่นของบริการนี้คือผู้ใช้สามารถตั้งค่าอนุญาตสิทธิ์การเข้าถึงหรือแก้ไขข้อมูลในปฏิทินให้กับบุคคลอื่นหรือเปิดให้เข้าถึงแบบสาธารณะได้ อย่างไรก็ตาม มีรายงานว่าปฏิทินจำนวนมากที่ควรเป็นข้อมูลส่วนตัวกลับถูกเปิดให้บุคคลภายนอกเข้าถึงหรือแก้ไขข้อมูลได้ เมื่อวันที่ 17 กันยายน 2562 นักวิจัยด้านความมั่นคงปลอดภัยชื่อ Avinash Jain ได้รายงานว่าพบ Google Calendar หลายพันรายการถูกตั้งค่าสิทธิ์ให้บุคคลภายนอกสามารถเข้าไปดูข้อมูลได้ รวมถึงปรากฎข้อมูลในปฏิทินดังกล่าวในผลการค้นหาจาก search engine ด้วย ในรายงาน นักวิจัยพบว่ามีปฏิทินกว่า 7,000 รายการที่ถูกเปิดเป็นสาธารณะโดยไม่ตั้งใจ ซึ่งในปฏิทินดังกล่าวมีข้อมูลสำคัญ เช่น นัดหมายการประชุม นัดหมายสัมภาษณ์งาน ข้อมูลภายในองค์กร กิจกรรมในครอบครัว หรือกิจกรรมสำคัญอื่น ๆ เจ้าของปฏิทินอาจมีความเสี่ยงถูกนำข้อมูลส่วนตัวไปใช้ประโยชน์ในทางมิชอบ เพื่อป้องกันไม่ให้บุคคลภายนอกสามารถเข้าถึงข้อมูลในปฏิทินได้ ผู้ใช้ควรตรวจสอบการตั้งค่าสิทธิ์ของปฏิทิน โดยไม่ควรตั้งเป็นสาธารณะ หากจำเป็นต้องแชร์ควรกำหนดสิทธิ์ให้อนุญาตเฉพาะผู้ที่เกี่ยวข้อง ทั้งนี้ ผู้ใช้สามารถตรวจสอบการตั้งค่าสิทธิ์ของปฏิทินได้ตามวิธีดังต่อไปนี้ 1. เข้าไปยังเว็บไซต์ https://calendar.google.com/ 2. ไปที่เมนู “การตั้งค่า” (Settings Menu) โดยจะเป็นสัญลักษณ์รูปฟันเฟืองด้านขวาบน 3. เลือก “การตั้งค่า” (Settings) 4.…

ข้อมูลผู้โดยสาร Malindo – Thai Lion Air รั่วไหลนับล้านรายการ

พบข้อมูลผู้โดยสารสายการบิน Malindo Air ซึ่งรวมถึงชื่อ ที่อยู่ หมายเลขพาสปอร์ต รั่วไหลนับล้านรายการ Thai Lion Air กระทบด้วย เซาท์ไช่น่ามอร์นิ่งโพสต์รายงานว่า สายการบิน Malindo Air ซึ่งเป็นบริษัทลูกของ Lion Air สายการบินต้นทุนต่ำสัญชาติอินโดนีเซียพบว่ามีข้อมูลของผู้โดยสารที่ประกอบด้วย ชื่อผู้โดยสาร อีเมล์ วันเกิด เลขที่พาสปอร์ต ที่อยู่ เบอร์โทรศัพท์ของผู้โดยสารนับล้านรายรั่วไหลตั้งแต่เดือนที่ผ่านมา Chandran Rama Muthy ซีอีโอของ Malindo Air ยอมรับว่า “เราพบการละเมิดข้อมูลของผู้โดยสารตั้งแต่ช่วงสัปดาห์ที่ผ่าน โดยขณะนี่้กำลังเร่งประสานงานกับทางมาเลเซีย ซึ่งเป็นฐานปฏิบัติการบินของทางสายการบินให้เข้ามาตรวจสอบเรื่องนี้แล้ว รวมถึงกำลังร่วมมือกับบริษัทด้านความปลอดภัยไซเบอร์ สำหรับการวิเคราะห์แบบเต็มรูปแบบเกี่ยวกับการรั่วไหลพร้อมหามาตรการรับมือในอนาคต รายงานระบุว่าข้อมูลของผู้โดยสารที่เดินทางกับสารการบิน Malindo Air และ Thai Lion Air ซึ่งทั้งสองเป็นบริษัทลูกของ Lion Air นั้นถูกอัพโหลดเก็บไว้ใน Amazon Web Services ซึ่งเป็นแหล่งเก็บข้อมูลบนคลาวด์สาธารณะ โดยข้อมูลที่หลุดออกมานั้นมานั้นมีทั้งหมด 4 ไฟล์…