“การพิสูจน์ตัวตน” ของระบบ “ลงทะเบียนออนไลน์”

  การลงทะเบียนระบบออนไลน์ ที่มีความสำคัญยิ่งอย่างการเลือกตั้งออนไลน์ จะต้องให้ความสำคัญกับการพิสูจน์ตัวตนให้ดี   เมื่อสัปดาห์ที่แล้วผมเข้าไปลงทะเบียนเพื่อจะขอใช้สิทธิ “เลือกตั้งออนไลน์” ขององค์กรแห่งหนึ่ง แบบฟอร์มออนไลน์ให้กรอกเพียงแค่ ชื่อ ข้อมูลสถานศึกษา หมายเลขโทรศัพท์ และอีเมลที่ผมต้องการ จะใช้สิทธิเลือกตั้งในวันลงคะแแนน พอเดาได้ว่า ระบบการลงทะเบียนแบบนี้จะเหมาะกับการเลือกตั้งที่ตั้งใจทำพอเป็นพิธีการ ไม่ใช่ระบบการเลือกตั้งที่แข่งขันกันอย่างจริงจัง เพราะระบบการลงทะเบียนไม่สามารถจะพิสูจน์ตัวตนได้ว่า บุคคลที่มาลงทะเบียนบนโลกดิจิทัลกับตัวตนบนโลกจริงคือบุคคลคนเดียวกัน   นั่นคือ ใครก็สามารถใช้ชื่อของคนอื่นมาลงทะเบียนแทนได้ เช่น การสร้างอีเมลขึ้นมา และอ้างว่าเป็นบุคคลผู้นั้น และหากใครที่ต้องการจะทุจริตการเลือกตั้งแบบนี้ก็สามารถทำได้โดยง่าย โดยเฉพาะกรณีที่ผู้มีสิทธิจำนวนมากไม่ได้ใส่ใจจะมาใช้สิทธิออนไลน์ก็อาจจะทำให้มีคนสวมสิทธิลงทะเบียนแทน เพราะคนจำนวนมากไม่ใส่ใจและไม่ทราบว่าถูกใช้สิทธิแทน   การลงทะเบียนระบบออนไลน์ ที่มีความสำคัญยิ่งอย่างการเลือกตั้งออนไลน์ จะต้องให้ความสำคัญกับการพิสูจน์ตัวตนให้ดี เทียบเท่ากับ กรณีที่เราต้องไปขอ Username และ Password ของบัญชี Mobile Banking ที่จะต้องไปยืนยันตัวตนด้วยตัวเอง เพื่อให้เจ้าหน้าที่มั่นใจได้ว่า เราคือบุคคลคนนั้นจริง ป้องกันไม่ให้คนอื่นสวมสิทธิใช้บัญชีออนไลน์แทนเรา   ปัจจุบันหลายหน่วยพยายามที่จะทำระบบลงทะเบียนออนไลน์ให้สะดวกสบายขึ้น โดยผู้ลงทะเบียนไม่จำเป็นต้องไปยืนยันตัวตนด้วยตัวเอง ซึ่งก็มีหลายระบบที่ทำได้ค่อนข้างดี จนถึงขนาดที่ว่าเราสามารถที่จะเปิดบัญชีธนาคารแบบออนไลน์โดยไม่ต้องไปที่สาขา แต่ทั้งนี้ผู้ให้บริการจำเป็นต้องเข้าใจวิธีการพิสูจน์ตัวตนที่ดีพอ   วิธีการที่น่าเชื่อถือที่สุดในปัจจุบันคือ การใช้ดิจิทัลไอดี (Digital ID)…

รู้ไว้ ปลอดภัยกว่า สารเคมีรั่วไหล รับมืออย่างไร ?

  ปัญหาสารเคมีรั่วไหล ยังคงเป็นเหตุการณ์อันตรายทั้งต่อสภาพแวดล้อม และผู้คนที่อาศัยใกล้เคียง โดยล่าสุด ช่วงเช้าของวันที่ 22 ก.ย. 2565 ที่ผ่านมาได้มีการรายงานเหตุการณ์สารเคมีรั่วไหลที่โรงงานแห่งหนึ่งในพื้นที่จังหวัดนครปฐม จนสร้างความตื่นตระหนกให้กับประชาชนที่อยู่ใกล้พื้นที่เกิดเหตุ นอกจากนี้ยังมีการรายงานว่าประชาชนที่อยู่ในพื้นที่กรุงเทพมหานคร และนนทบุรี ก็สามารถรับรู้ได้ถึงกลิ่นด้วยเช่นกัน   วันนี้ Security Pitch จึงขอมาแนะนำวิธีการรับมือจากภัยอันตรายจากสารเคมีรั่วไหล เพื่อเป็นข้อมูลสำหรับการเตรียมพร้อมในกรณีที่เกิดเหตุไม่คาดคิดขึ้น   ?หากอยู่ในรถ   หาที่จอดรถริมข้างทางในพื้นที่ร่ม เพื่อหลีกเลี่ยงการได้รับความร้อนสูง ดับเครื่องยนต์ และปิดประตูหน้าต่างรถให้มิดชิด พร้อมเปิดวิทยุรับฟังข่าวสาร คำแนะนำในการปฏิบัติตน และรอจนกว่าจะได้รับแจ้งให้สามารถใช้ถนนได้ตามปกติ จึงค่อยเลื่อนรถออกจากบริเวณดังกล่าว   ?หากอยู่ในอาคาร   ปิดประตู หน้าต่างอาคารให้มิดชิด หากได้รับแจ้งว่าจะเกิดการระเบิด ให้ปิดผ้าม่าน เพื่อป้องกันสะเก็ดระเบิด ปิดระบบระบายอากาศภายในอาคารทั้งหมด เช่น พัดลม เครื่องปรับอากาศ เครื่องทำความร้อน เป็นต้น จากนั้นให้เข้าไปหลบอยู่ในพื้นที่ในสุดของอาคาร นำถุงพลาสติกหรือเศษผ้าชุบน้ำอุดหรือปิดช่องประตู ใช้แผ่นพลาสติกปิดคลุมหน้าต่างหรือเทปกาว ปิดตามช่องระบายอากาศ พร้อมโทรแจ้งหน่วยงานที่รับผิดชอบทันที     ?กรณีอยู่ในพื้นที่ที่เกิดสารเคมีรั่วไหล   รีบอพยพออกจากพื้นที่ที่มีสารเคมีรั่วไหล…

อินเทอร์เน็ตดาวเทียม คืออะไร “Starlink” ถ้ามาไทย ใครจะได้ใช้ประโยชน์บ้าง?

  ข่าวสารของอินเทอร์เน็ตดาวเทียม Starlink ที่กำลังจะมาเปิดใช้ในทั่วโลกมีมาตั้งแต่ปีที่แล้ว และใกล้ตัวเรามากขึ้นทุกที เรามาดูกันว่าถ้าหากอินเทอร์เน็ตดาวเทียมของ Starlink เปิดใช้ในประเทศไทยจริง จะมีใครได้ประโยชน์บ้าง และคนทั่วไปมีโอกาสจะได้ใช้หรือไม่     ทำความรู้จัก อินเทอร์เน็ตดาวเทียม มันทำงานอย่างไร?   อินเทอร์เน็ตดาวเทียม (Satellite internet access) สามารถเข้าถึงพื้นที่ถุรกันดาร พื้นที่ธรรมชาติ เช่น ป่า เขา ทะเล ที่ไม่สามารถเดินสายอินเทอร์เน็ตได้ การใช้อินเทอร์เน็ตดาวเทียมถือว่าตอบโจทย์ได้เป็นอย่างดี เพราะสามารถรับสัญญานได้จากท้องฟ้า   อินเทอร์เน็ตดาวเทียม ไม่ใช่เรื่องใหม่ เพราะมีมาในประเทศไทยนานแล้ว แต่ข้อด้อยคือ ความหน่วงสูง ความเร็วที่มีเพียง 8Mbps / อัปโหลด 2 Mbps , ค่าใช้จ่าย 20,000 บาทที่แพงเกินคนทั่วไปจะรับไหว ปัจจุบันอินเทอร์เน็ตผ่านสายแลนเช่น VDSL , ADSL และโครงข่ายไฟเบอร์จึงเป็นที่นิยมมากกว่า     และอินเทอร์เน็ตดาวเทียมจาก Starlink แตกต่างกับอินเทอร์เน็ตดาวเทียมที่มีในปัจจุบันอย่างไร…

รู้จัก “RAT” โจมตีสมาร์ตโฟน-แอปฯ ปลอมหน่วยงานรัฐดูดเงิน

  รู้จัก “RAT” โจมตีสมาร์ตโฟนทำผู้สูญเงินรวมกันหลายล้านบาท หลังดาวน์โหลดแอปพลิเคชันกรมสรรพากรติดตั้งในสมาร์ตโฟนของตัวเอง ด้านศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม ตรวจพบ มัลแวร์ตัวนี้ตั้งแต่เดือน ส.ค. ระหว่างวิเคราะห์ภัยคุกคามทาง   ทันทีที่เป้าหมายหลงเชื่อ และดาวน์โหลดแอปพลิเคชันที่ชื่อว่า REVENUE.apk จากเว็บไซต์ปลอมของกรมสรรพากรที่ผู้ไม่หวังดีส่งลิงก์มาให้ ลงในโทรศัพท์สมาร์ตโฟนที่เป็นระบบปฏิบัติการแอนดรอยด์ของตัวเอง RAT หรือ Android Remote Access Trojan จะเริ่มขโมยข้อมูลต่าง ๆ ในโทรศัพท์ ทั้งชื่อนามสกุล ข้อมูลหมายเลขบัตรประชาชน หมายเลขโทรศัพท์มือถือ ข้อมูลแอปพลิเคชันเกี่ยวกับธนาคารที่ใช้ในอุปกรณ์เป้าหมาย และรหัสผ่านต่าง ๆ แต่เงินจะหายไปจากบัญชีได้ก็ต่อเมื่อมิจฉาชีพรู้รหัสผ่านจากประวัติการใช้งาน   “พิศุทธิ์ ม่วงสมัย” หัวหน้าฝ่ายเทคนิคศูนย์ประสานงานรักษาความมั่นคงปลอดภัยทางคอมพิวเตอร์ด้านโทรคมนาคม เปิดเผยว่า เมื่อเปรียบเทียบหน้าเว็บไซต์ของกรมสรรพากรปลอม กับ เว็บไซต์จริง สิ่งที่แตกต่างกันอย่างเห็นได้ชัด นอกจาก URL หรือ ที่อยู่ คือเว็บไซต์ปลอมจะแนบลิงก์ “คลิกเพื่อดาวน์โหลด” ไว้ที่หน้าแรกให้เป้าหมายดาวน์โหลดแอปฯ ที่เป็นอันตราย โดยแอปฯ จะถูกตั้งชื่อ และ ไอคอน ให้ดูเหมือนเป็นของกรมสรรพากรเช่นกัน  …

ความเสี่ยง ‘ภูมิศาสตร์การเมืองดิจิทัล’ สร้างโอกาส ‘ซีไอโอ’ บริบทใหม่

  การ์ทเนอร์ เผย ผลกระทบของการกำกับดูแลทางเทคโนโลยีที่เกิดจากการเมืองระหว่างประเทศ นำไปสู่ยุคภูมิศาสตร์การเมืองทางดิจิทัล (Digital Geopolitics) อย่างรวดเร็ว และกลายเป็นประเด็นสำคัญที่ผู้บริหารไอที (ซีไอโอ) ในบริษัทข้ามชาติต้องแสดงบทบาทผู้นำ   จากการสำรวจของ “การ์ทเนอร์” ระบุว่าคณะกรรมการบริหารขององค์กรต่างๆ 41% มองประเด็นการเปลี่ยนแปลงอำนาจและความวุ่นวายทางภูมิศาสตร์การเมืองเป็นหนึ่งในความเสี่ยงใหญ่ที่สุดต่อการดำเนินธุรกิจ   โดยการ์ทเนอร์ยังคาดด้วยว่าภายในปี 2569 องค์กรข้ามชาติถึง 70% จะปรับทิศทางการดำเนินงานในประเทศต่างๆ โดยมุ่งเน้นการป้องกันความเสี่ยงเพื่อลดการเปิดเผยข้อมูลทางภูมิศาสตร์การเมือง     ปกป้องอธิปไตยดิจิทัล   ไบรอัน เพลนติส รองประธานฝ่ายวิจัย การ์ทเนอร์ กล่าวว่า ภูมิศาสตร์การเมืองดิจิทัล (Digital Geopolitics) เป็นหนึ่งในแนวโน้มที่สร้างความปั่นป่วนที่สุดที่ผู้บริหารไอทีต้องรับมือ   โดยเวลานี้มีผู้บริหารจำนวนมากกำลังจัดการกับข้อพิพาททางการค้า หรือกฎหมายของประเทศใดประเทศหนึ่งที่กระทบต่อการดำเนินงานไปทั่วโลก รวมถึงข้อจำกัดในการจัดหาและใช้เทคโนโลยีดิจิทัลที่รัฐบาลเป็นผู้กำหนด ซึ่งผู้บริหารไอทีจำเป็นต้องทำความเข้าใจกับสิ่งที่เกิดขึ้นนี้และเตรียมพร้อมรับมือกับผลกระทบ   “เนื่องจากความสำคัญของเทคโนโลยีดิจิทัลที่เพิ่มขึ้นในแต่ละพื้นที่ ภูมิศาสตร์การเมืองดิจิทัล จึงเกิดขึ้นและมีผลกระทบอย่างโดดเด่นชัดเจน”   ผู้บริหารไอทีต้องแสดงบทบาทสำคัญเพื่อประเมินความเสี่ยงต่อองค์กร พร้อมจัดระบบโครงสร้างสถาปัตยกรรมดิจิทัลขึ้นใหม่ถ้าจำเป็น โดยพวกเขาจะต้องจัดการหรือใช้ประโยชน์จากภูมิศาสตร์การเมืองดิจิทัล 4 ด้านเด่น ดังนี้   ปกป้องอธิปไตยดิจิทัล…

สมเด็จพระราชินีนาถเอลิซาเบธที่ 2 : ผิดไหมที่ประท้วงด้วย “กระดาษเปล่า” ในงานถวายความอาลัย

GETTY IMAGES   ในช่วงไม่กี่วันมานี้ มีคนหลายคนถูกจับกุมหลังไปทำการประท้วงที่งานถวายความอาลัยการสวรรคตของสมเด็จพระราชินีนาถเอลิซาเบธที่ 2 และพิธีประกาศขึ้นครองราชย์ของกษัตริย์ชาร์ลส์ที่ 3   พอล พาวส์แลนด์ ไม่ใช่หนึ่งในคนกลุ่มนั้น แต่ทนายคนนี้เป็นตัวละครหลักในเหตุการณ์เมื่อวันที่ 12 ก.ย. ที่ทำให้เกิดกระแสถกเถียงอย่างแพร่หลาย เรื่องก็คือขณะที่เขากำลังยืนชูกระดาษที่ไม่ได้เขียนข้อความใด ๆ ที่จัตุรัสรัฐสภา เจ้าหน้าที่ตำรวจเดินเข้ามาถามข้อมูลส่วนตัวของเขา   พาวส์แลนด์ได้อัดวิดีโอบทสนทนาบางส่วนไว้และนำไปโพสต์ลงทวิตเตอร์ เขาอ้างว่าเขาได้รับแจ้งว่าจะถูกจับกุมตัวหากเขียนข้อความว่า “ไม่ใช่กษัตริย์ของผม” ลงบนกระดาษ   มีการประท้วงด้วย “กระดาษเปล่า” แบบนี้เกิดขึ้นเช่นกันที่เมืองเอดินบะระของสกอตแลนด์ขณะขบวนพระบรมศพเคลื่อนผ่าน แต่ก็ไม่ได้มีรายงานการจับกุมใครแต่อย่างใด   อย่างไรก็ดี วิดีโอของพาวส์แลนด์ทำให้ตำรวจนครบาลกรุงลอนดอนออกมาประกาศผ่านทวิตเตอร์เมื่อวันที่ 12 ก.ย. ว่าประชาชนมี “สิทธิที่จะประท้วง”   GETTY IMAGES การประท้วงด้วยกระดาษเปล่าที่เมืองเอดินบะระของสกอตแลนด์     ท้าทายอย่างเย้ยหยัน ?   นี่ไม่ใช่ครั้งแรกที่กระดาษเปล่าถูกนำไปใช้ในการประท้วง แต่เรามักเห็นการกระทำเชิงสัญลักษณ์แบบนี้ในประเทศที่รัฐมีความเป็นเผด็จการและการเข้าปราบปรามประชาชนบ่อยครั้ง ยกตัวอย่างเช่นเมื่อปี 2019 นักเคลื่อนไหววัยหนุ่มในคาซัคสถานชื่ออัสลาน ซากุตดินอฟ ถูกตำรวจควบคุมตัวไปหลังถือป้ายเปล่า ๆ ที่หน้าสำนักงานของสภาเมือง…