Tag Archives: ความปลอดภัยไซเบอร์

เมื่อ “ฟินเทค” กำลังถูก disrupt โดย “เทคฟิน”

โดย….เจษฎา สุขทิศ เมื่อ FinTech เองก็กำลังจะถูก disrupt…..คำว่า FinTech ซึ่งหมายถึงการใช้เทคโนโลยีในการทำธุรกรรมทางการเงิน เมื่อดูจาก Google Trend เพิ่งจะเป็นคำที่รู้จักกันกว้างขวางในโลกประมาณ 5 ปี โดยเกิดมีบริษัท FinTech Startup ใหม่ ๆ ที่เข้ามามีบทบาทในอุตสาหกรรมการเงินประเทศหลัก ๆ ของโลก อย่าง Lufax, OneConnect ในประเทศจีน บริษัท Square, Paypal ของสหรัฐฯ หรือ Pure Digital Bank อย่าง Revolut, N26 ในยุโรป โดยบริษัทเหล่านี้สามารถใช้เงินทุนที่ต่ำ มีพนักงานจำนวนน้อยแต่สามารถขยายฐานผู้ใช้บริการสู่คนนับล้านและมีมูลค่ากิจการเทียบเคียงได้กับสถาบันการเงินยักษ์ใหญ่ที่ตั้งมาเป็นสิบปีร้อยปี โลกดิจิทัลดูจะหมุนเร็วอย่างไม่น่าเชื่อเมื่อล่าสุดบริษัทฟินเทคสตารท์อัพเองก็กำลังถูก disrupt เช่นกัน โดยผู้ที่เข้ามาขอแบ่งเค้กไม่ใช่ใครอื่นไกลแต่เป็นเหล่าบริษัทเทคโนโลยียักษ์ใหญ่ในโลกที่เป็นเจ้าของ Platform ที่มีผู้ใช้นับพันล้านคนนั่นเอง ซึ่งหลัก ๆ ก็ได้แก่ Facebook Apple Amazon Alibaba และ Tencent…

ผลตรวจเชื้อ HIV ของคนสิงคโปร์นับหมื่น หลุดออกมาบนโลกออนไลน์

กระทรวงสาธารณสุขสิงคโปร์ออกแถลงการณ์เมื่อวันจันทร์ว่า ข้อมูลที่ลับสุดๆ อย่างผลตรวจเชื้อเอชไอวีถูกเข้าถึงอย่างผิดกฎหมาย และถูกนำไปเผยแพร่บนโลกออนไลน์ด้วยฝีมือของนาย Mikhy K FarreraBrochez ซึ่งเป็นพลเมืองชาวอเมริกันที่อาศัยอยู่ในฐานะวีซ่าทำงาน ซึ่งข้อมูลที่รั่วนี้กระทบกับผู้ที่เคยผ่านการตรวจเชื้อรวมหมื่นกว่าคน โดยข้อมูลผลตรวจที่หลุดแบบชัดเจนมีอยู่ถึง 14,200 รายการ อันประกอบด้วยข้อมูลของชาวสิงคโปร์ที่เคยรับการตรวจเชื้อจำนวน 5,400 คนจนถึงช่วงเดือนมกราคม 2556 และชาวต่างชาติที่เคยรับการตรวจเชื้อจนถึงช่วงเดือนธันวาคม 2554 ข้อมูลที่หลุดนั้นประกอบด้วยชื่อนามสกุล, เลขประจำตัวประชาชน, ข้อมูลติดต่ออย่างเบอร์โทรศัพท์และที่อยู่ตามทะเบียบบ้าน ควบคู่ไปกับผลตรวจเชื้อ HIV และข้อมูลทางการแพทย์อื่นที่เกี่ยวข้อง โดยเฉพาะผู้ที่เข้ารับการตรวจช่วงก่อนเดือนพฤษภาคม 2550 จำนวนรวมกว่า 2,400 คน ทางกระทรวงสาธารณสุขของสิงคโปร์ได้รับแจ้งจากตำรวจท้องถิ่นว่า ข้อมูลดังกล่าวอยู่ในความครอบครองของนาย Brochezซึ่งก่อนหน้านี้เคยมีคดีเกี่ยวกับการหลอกลวงและยาเสพติดอยู่หลายรายการ โดยเฉพาะการปลอมสถานะการติดเชื้อเอชไอวีของเขาเองเพื่อรักษาสถานภาพของวีซ่าทำงาน รวมทั้งปลอมวุฒิการศึกษาเพื่อใช้เข้าสมัครงาน ก่อนหน้านี้เขาโดนคำสั่งขับไล่ออกนอกประเทศสิงคโปร์ไปแล้ว และปัจจุบันยังแอบอาศัยอยู่ตามชายฝั่ง ก่อนจะร่วมมือกับเพื่อนที่เป็นหมอเพื่อเข้าถึงข้อมูลดังกล่าว ———————————————————- ที่มา : Enterpriseitpro / 30 มกราคม 2562 Link : https://www.enterpriseitpro.net/data-of-14200-diagnosed-with-hiv-in-singapore-leaked-online/

พบจุดบกพร่องใน “เฟสไทม์” ดักฟังปลายสายได้แม้ไม่กดรับ

video calling โปรแกรม Facetime ระบบการโทรของ iPhone ของแอปเปิล (Apple) พบช่องโหว่ หรือ Bug ที่เปิดโอกาสให้ผู้โทรสามารถดักฟังเสียงจากปลายสายได้ แม้จะไม่มีการรับสายเกิดขึ้นก็ตาม สร้างความกังวลด้านความเป็นส่วนตัวและความปลอดภัยของผู้ใช้สมาร์ทโฟนของ Apple มากขึ้น เว็บไซต์ CNBC อ้างรายงานจากเว็บไซต์ 9to5Mac ที่ผู้ใช้รายหนึ่งชื่อว่า Benji Mobb ถ่ายคลิปทดสอบปัญหาที่เกิดขึ้นว่า ระบบ Facetime สามารถฟังเสียงจากปลายสายที่ผู้ใช้โทรหาได้ โดยที่ปลายสายไม่ต้องกดรับ โดยเขาได้ทดสอบโทรไปยังปลายสายผ่าน Facetime และกดเพิ่มรายชื่อของตัวเองเข้าในระบบการโทรแบบกลุ่ม (group call) จะทำให้สามารถฟังเสียงจากปลายสายได้เลยโดยที่ไม่ต้องรอให้รับสาย ซึ่งทาง CNBC ได้ทดสอบและพบว่ามีช่องโหว่ดังกล่าวอยู่จริง ยิ่งไปกว่านั้น ทางเว็บไซต์ The Verge ยังพบว่า หากปลายสายพยายามตัดสายด้วยการกดปุ่ม Power ที่อยู่ด้านข้างของเครื่อง ระบบ Facetime จะส่งวิดีโอที่ไม่มีเสียงไปให้กับผู้โทรเข้า นั่นหมายถึง Facetime ได้บันทึกวิดีโอที่มีภาพของปลายสายไว้ไม่ว่าจะรับสายหรือไม่ก็ตาม ทั้งนี้ ช่องโหว่ดังกล่าวถูกพบในระบบการโทรแบบกลุ่ม หรือ Group…

หน่วยงานข่าวกรองสหรัฐฯ เปิดเผยแผนยุทธศาสตร์ 4 ปี และอุปสรรคสำคัญ

Infrastructure Power Grid Cyberattacks หน่วยงานด้านข่าวกรองของสหรัฐฯ ที่กำลังวางแผนยุทธศาสตร์ในช่วง 4 ปีข้างหน้า กำลังเผชิญอุปสรรคสำคัญที่เกิดจากการเปลี่ยนแปลงอย่างรวดเร็วของเทคโนโลยี รวมทั้งบทบาทของประเทศมหาอำนาจที่เปลี่ยนไป และความกังวลเรื่องงบประมาณที่ไม่แน่นอน รายงานแผนยุทธศาสตร์ด้านข่าวกรองแห่งชาติของรัฐบาลสหรัฐฯ ที่เปิดเผยในวันอังคาร มีขึ้นในขณะที่การปิดทำงานของหน่วยงานรัฐบาลสหรัฐฯ ก้าวเข้าสู่ช่วงเดือนที่สองแล้ว โดยได้มีการเตือนถึงปัญหางบประมาณที่ไม่แน่นอน ซึ่งอาจสั่นคลอนและสร้างความเสี่ยงให้กับหน่วยงานข่าวกรองของสหรัฐฯ ที่กระจายอยู่ทั่วโลกได้ แผนยุทธศาสตร์ด้านข่าวกรองฉบับใหม่ ระบุว่า ความไม่แน่นอนด้านงบประมาณที่เกิดขึ้นในขณะนี้ ส่งผลต่อศักยภาพในการทำงานและตัดสินใจของหน่วยงานข่าวกรองต่างๆ และทำให้หน่วยงานเหล่านั้นต้องใช้วิธีโยกย้ายทรัพยากรเพื่อหลีกเลี่ยงการถูกตัดโครงการที่จำเป็นต่างๆ เจ้าหน้าที่สหรัฐฯ ระบุว่า เวลานี้หน่วยงานด้านข่าวกรองกำลังพยายามหาแนวทางตอบสนองต่อภัยคุกคามด้านต่างๆ ที่หลากหลายและมีความเชื่อมโยงซึ่งกันและกัน ในขณะที่ต้องยอมรับต่อความเปลี่ยนแปลงด้านความมั่นคงที่เกิดขึ้นทั่วโลก ผอ.ด้านข่าวกรองแห่งชาติ แดน โคทส์ เขียนไว้ในแผนยุทธศาสตร์ฉบับนี้ว่า สหรัฐฯ กำลังเผชิญกับความท้าทายสำคัญทั้งในประเทศและทั่วโลก และเพื่อฟันฝ่าความท้าทายเหล่านี้ จำเป็นต้องมีแนวทางที่แตกต่างออกไป ภัยคุกคามที่สำคัญอย่างหนึ่ง คือ การโจมตีทางไซเบอร์ ซึ่งที่ผ่านมา สหรัฐฯ มักไม่ระบุทันทีว่า ประเทศใดหรือกลุ่มใดที่อยู่เบื้องหลังการโจมตีเครือข่ายคอมพิวเตอร์หลายครั้งในสหรัฐฯ แต่ในยุทธศาสตร์ใหม่นี้ระบุชัดเจนว่าต้องมีการชี้ตัวในทันทีเพื่อให้สามารถแชร์ข้อมูลข่าวกรองนั้นได้อย่างรวดเร็ว นอกจากนี้ ยังชีถึงความสำคัญของการเปิดเผยข้อมูลให้สาธารณชนได้รับทราบ ทั้งในส่วนของภัยคุกคามที่เกิดขึ้น และการรวบรวมข้อมูลออนไลน์ของหน่วยงานข่าวกรองสหรัฐฯ เพื่อตอบสนองต่อภัยคุกคามนั้น เจ้าหน้าที่ข่าวกรองสหรัฐฯ บอกด้วยว่า ภัยคุกคามจากประเทศมหาอำนาจอื่นๆ เช่น จีนและรัสเซีย จะยังมีอยู่ต่อไป…

การปฏิวัติการเชื่อมต่อ (Connected revolution)

โดย…พันเอก ดร. เศรษฐพงค์ มะลิสุวรรณ ผู้เชี่ยวชาญด้านเทคโนโลยีดิจิทัล และอดีตรองประธานกรรมการกิจการกระจายเสียง กิจการโทรทัศน์ และกิจการโทรคมนาคมแห่งชาติ (กสทช.) ภายในปี 2020 การเชื่อมต่อของ Internet of Things (IoT) ถึง 50 พันล้านการเชื่อมต่อ และจะทำให้ธุรกิจต่างๆ รวมถึงชีวิตประจำวันของผู้คน เปลี่ยนไปอย่างมากมาย การใช้อุปกรณ์ IoT ที่เชื่อมต่อถึงกัน และเซ็นเซอร์อัจฉริยะ กำลังขยายตัวและกำลังเปลี่ยนแปลงในแทบทุกด้านของชีวิตเรา อุตสาหกรรมแบบดั้งเดิมกำลังเปลี่ยนโฉมหน้าในแบบที่เราไม่เคยคาดคิดมาก่อน เช่น การใช้อุปกรณ์ IoT ในบ้าน เพื่อจัดการพลังงาน ความปลอดภัย การส่องสว่างในบ้าน และเครื่องใช้ไฟฟ้าต่างๆ โรงงานกำลังปรับวิธีการดำเนินงาน และต้นทุนให้เหมาะสม โดยใช้วิธีการบำรุงรักษาแบบคาดการณ์ล่วงหน้าอย่างแม่นยำ เป็นต้น จากรายงานของ Statista คาดการณ์ว่า ในยุค 5G ภาคอุตสาหกรรม และธุรกิจต่างๆ จะประยุกต์ IoT ในธุรกิจเนื่องจากศักยภาพในด้านการลดต้นทุน และทำให้มูลค่าของตลาดในอุตสาหกรรมต่างๆ เพิ่มสูงขึ้นอย่างรวดเร็วนั่นเอง ซึ่งจากการวิเคราะห์และทำวิจัยด้านการตลาดพบว่า IoT จะถูกประยุกต์ใช้ในภาคสาธารณะสุขอย่างมากในช่วงปี…

แนวโน้มและทิศทางภัยไซเบอร์ในปี 2019

ส่องแนวโน้มและทิศทางภัยไซเบอร์ในปี2019ที่มีทั้งภัยจากข้อมูลรั่วไหลไปจนถึงการกลั่นแกล้งใส่ร้ายป้ายสีบนโซเชียลมีเดีย…..โดย…ปริญญา หอมเอนก ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสารสนเทศ และระบบเทคโนโลยีสารสนเทศ โลกของเรากำลังเข้าสู่ยุค 5 จี ซึ่งเป็นการเปลี่ยนแปลงจาก Digital Economy สู่ Data Economy ขณะที่มีคนกำลังพูดถึง Crypto Economy กันบ้างแล้ว เมื่อเราพิจารณาคำว่า “Data Economy” เราพบว่าไม่ใช่คำใหม่ แต่มีการกล่าวถึงมากกว่าสิบปีที่ผ่านมา แต่เพิ่งมีการตื่นตัวเรื่องนี้กันในช่วง 2-3 ปีที่ผ่านมานี้จากความจริงที่ว่า องค์กรใดบริหารจัดการข้อมูลได้มีประสิทธิภาพ ผู้นั้นย่อมมี “Competitive Advantage” ในการทำธุรกิจมากกว่าองค์กรที่ไม่สามารถนำ “Data” มาใช้ประโยชน์ได้อย่างถูกต้อง 1.ภัยข้อมูลรั่วไหลจากการจัดเก็บข้อมูลในระบบคลาวด์ องค์กรภาครัฐและเอกชนทั่วโลกนิยมปรับเปลี่ยนการบริหารจัดการระบบสารสนเทศภายในองค์กรจากการจัดเก็บข้อมูลภายในศูนย์คอมพิวเตอร์ขององค์กรไปสู่การจัดเก็บข้อมูลบนระบบคลาวด์ภายนอกองค์กร เนื่องจากสามารถลดต้นทุนและกระจายความเสี่ยงการโจมตีทางไซเบอร์ให้กับบริษัทผู้ให้บริการคลาวด์มาร่วมรับผิดชอบในการประมวลผลข้อมูลขององค์กร แต่อีกมุมหนึ่งที่ผู้บริหารองค์กรจำเป็นต้องนำมาพิจารณาก็คือ อาจมีการรั่วไหลของข้อมูลองค์กรผ่านระบบคลาวด์ คำถามก็คือเมื่อ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลมีผลบังคับใช้ ใครจะเป็นผู้รับผิดชอบในความเสียหาย ผู้บริหารองค์กร หรือผู้บริหารบริษัทผู้ให้บริการคลาวด์ หรือบริษัทที่ให้บริการประกันภัยทางไซเบอร์ (Cyber Insurance) เนื่องจากในปัจจุบันมีเหตุการณ์ข้อมูลรั่วไหล (Data Breaches) เกิดขึ้นทั่วโลก ดูข้อมูลสถิติจาก Website : https://informationisbeautiful.net/visualizations/worlds-biggest-data-breaches-hacks/ พบว่าทั้งรัฐและเอกชนล้วนประสบปัญหาข้อมูลรั่วไหลกันทั้งสิ้น วีธีการแก้ไขก็คือ…