Tag Archives: ภัยคุกคาม

3 ภัยคุกคามที่ควรจับตามองสำหรับ Healthcare พร้อมวิธีรับมือ

อุตสาหกรรม Healthcare ยังคงเป็นหนึ่งในเป้าหมายหลักของอาชญากรไซเบอร์ เนื่องจากระบบ IT เข้ามามีบทบาทและผูกติดกับชีวิตผู้ป่วยมากขึ้น โดยเฉลี่ยแล้ว หน่วยงานด้านสาธารณสุขต้องจ่ายสูงถึง $1,400,000 ในการฟื้นฟูระบบจากเหตุการณ์ Security Breach ในแต่ละครั้ง เพื่อให้ Healthcare สามารถรู้เท่าทันอาชญากรไซเบอร์ในปัจจุบัน Fortinet ได้ออกรายงาน Threat Landscape Report ซึ่งเก็บข้อมูลการโจมตีตลอดช่วงไตรมาสที่ 1 ของปี 2019 ซึ่งสามารถสรุปภัยคุกคามที่ควรจับตามองและวิธีรับมือได้ ดังนี้ 1. Living of the Land เป็นรูปแบบการโจมตีที่พบบ่อยในไตรมาสที่ 1 โดยแฮ็กเกอร์จะเจาะช่องโหว่ของเครื่องมือที่ติดตั้งบนระบบมาตั้งแต่แรก เช่น PowerShell เพื่อใช้เป็นฐานโจมตี, โหลด Ransomware หรือลอบส่ง Malicious Payload วิธีนี้ทำให้ระบบรักษาความมั่นคงปลอดภัยทั่วไปตรวจจับไม่ได้เพราะ Malicious Code จะแฝงอยู่ใน Process ปกติ แนะนำให้ผู้ดูแลระบบหมั่นตรวจสอบอุปกรณ์ โดยเฉพาะ IoT ว่ามีการอัปเดตแพตช์ด้านความมั่นคงปลอดภัยล่าสุด เพื่อให้มั่นใจว่าเครื่องมือต่างๆ ที่ติดตั้งบนระบบมาตั้งแต่แรกจะไม่ถูกใช้เป็นเครื่องมือโจมตีตัวเอง 2. Targeted…

บริษัทคู่สัญญาหน่วยข่าวกรองรัสเซียถูกแฮ็กฉกข้อมูลลับเปิดเผยสู่สาธารณะ

มีรายงานการเปิดเผยถึงเหตุการณ์บริษัทคู่สัญญาของหน่วยข่าวกรองรัสเซีย (FSB) ที่ชื่อ ‘SyTech’ ได้ถูกกลุ่มแฮ็กเกอร์มือดีนามแฝงว่า ov1ru$ เจาะเข้าไปขโมยข้อมูลสำคัญไปได้ว่า 7.5TB ทั้งนี้ ในเวลาต่อมาก็ได้มีการเปิดเผยข้อมูลของโครงการลับหลายโปรเจ็คสู่สาธารณะ เหตุการณ์เกิดขึ้นเมื่อวันที่ 13 ก.ค. ที่ผ่านมาโดยฝีมือของกลุ่ม ov1ru$ ซึ่งได้เจาะเข้าไปถึงเซิร์ฟเวอร์ AD ของ SyTech ทำให้สามารถเข้าถึงเครือข่ายทั้งหมดได้และขโมยข้อมูลไปได้กว่า 7.5 TB นอกจากนี้แฮ็กเกอร์ยังได้เปลี่ยนรูปเว็บไซต์บริษัทด้วย ‘Yoba face’ ซึ่งฮิตกันในหมู่ผู้ใช้งานรัสเซียออกแนวเกรียน (Trolling) อย่างไรก็ตามหลังจากนั้นยังได้แชร์ข้อมูลที่ขโมยมาให้กับแฮ็กเกอร์อีกกลุ่มหนึ่งที่ชื่อ Digital Revolution ซึ่งเป็นกลุ่มเบื้องหลังอีกเหตุการณ์แฮ็กบริษัทคู่สัญญา FSB ที่ชื่อ Quantum ในปีก่อน ถัดมาวันที่ 18 ก.ค กลุ่ม Digital Revolution จึงได้เปิดเผยข้อมูลให้แก่นักข่าวรัสเซียออกสู่สาธารณะ โดยโครงการของ SyTech ที่ถูกเปิดเผยออกมามีดังนี้ Nautilus – โปรเจ็คการเก็บสะสมข้อมูลของผู้ใช้งาน Social Media เช่น Facebook, Myspace และ LinkedIn Nautilus-S –…

อิหร่านทลายเครือข่ายทรยศชาติ สมคบCIAแทรกซึมในประเทศ

สำนักข่าว AFP รายงานว่า อิหร่านได้ทำการจับกุมผู้ต้องสงสัย 17 คนและตัดสินประหารชีวิตคนเหล่านี้ไปบางส่วน หลังจากประสบความสำเร็จในการทลายเครือข่ายสายลับ CIA ข่าวนี้ได้รับการเปิดเผยในช่วงเวลาที่เกิดความตึงเครียดระหว่างอิหร่านกับสหรัฐซึ่งเป็นศัตรูหมายเลขหนึ่งของอิหร่าน รวมถึงการเผชิญหน้าระหว่างอิหร่านกับอังกฤษ หลังจากอังกฤษยึดเรืออิหร่านที่ช่องแคบยิบรอลต้า ทำให้อิหร่านยึดเรือของอังกฤษที่ช่องแคบฮอร์มุซเป็นการตอบโต้ หน่วยงานความมั่นคงของอิหร่านประกาศว่า ประสบความสำเร็จในการทลายเครือข่ายสายลับ CIA ระหว่างเดือนมีนาคม 2018 – มีนาคม 2019 โดยหัวหน้าหน่วยต่อต้านข่าวกรองของกระทรวงสืบราชการลับอิหร่านยังประกาศว่า “คนที่ทรยศต่อประเทศอย่างจงใจ ถูกส่งตัวไปรับการพิจารณาคดีแล้ว … บางคนถูกตัดสินประหารชีวิตและรับโทษจำคุกหลายปี” หัวหน้าหน่วยต่อต้านข่าวกรองของอิหร่านเผยว่า จากการติดตามเบาะแสเกี่ยวกับหน่วยข่าวกรองอเมริกันเมื่อเร็วๆ นี้พบว่า มีสมาชิกใหม่ที่สหรัฐทำการว่าจ้างเพื่อทำจารกรรมอิหร่าน จึงทำการทำลายเครือข่ายนี้โดยได้ดำเนินการร่วมกับ “พันธมิตรต่างประเทศ” แต่ไม่ได้เปิดเผยว่าเป็นประเทศใด ทั้งนี้ ผู้ต้องหาทั้งหมดเป็นชาวอิหร่านและทำงานเป็นอิสระจากกัน โดยแฝงตัวอยู่ในหน่วยงานที่มีความสำคัญต่อความมั่นคงและระดับประเทศหน่วยงานต่างๆ รวมถึงภาคเอกชนที่ทำงานเกี่ยวข้องกัน บางคนถูกว่าจ้างให้ทำงานให้สหรัฐ โดยใช้วีซ่าเข้าสหรัฐมาล่อ โดยบางคนถูกทาบทามเมื่อยื่นขอวีซ่าในขณะที่บางคนเคยมีวีซ่ามาก่อน แต่ถูกกดดันจาก CIA ให้ร่วมมือด้วย เพื่อที่จะต่ออายุวีซ่าได้ ภารกิจของจารชนเหล่านี้ คือการรวบรวมข้อมูลที่เป็นความลับและปฏิบัติการด้านเทคนิคและงานข่าวกรองที่หน่วยงานสำคัญของอิหร่านซึ่งมีความเกี่ยวข้องกับความมั่นคงซึ่งใช้อุปกรณ์ทันสมัย โดยสมาชิกเครือข่ายทั้งหมด 17 คนได้รับการฝึกการติดต่อสื่อสารเป็นการลับโดยเจ้าหน้าที่ของ CIA และสั่งให้จารชนเหล่านี้ทำลายเอกสารทั้งหมดหากถูกเปิดเผยความลับ และให้เดินทางไปยัง “ทางออกฉุกเฉิน” ตามเมืองชายแดนของอิหร่าน หากรู้สึกไม่ปลอดภัย ————————————————–…

ผงะเจอมิสไซล์ ตำรวจอิตาลีทลายคลังแสงกลุ่มขวาจัด

ภาพจากตำรวจตูริน ตำรวจตรวจสอบมิสไซล์ชนิดยิงจากอากาศสู่อากาศ ที่พบในโกดังของกลุ่มขวาจัดนิยมนาซี เมื่อวันที่ 15 กรกฎาคม 2562 / AFP / ITALIAN POLICE ตำรวจอิตาลีบุกค้นคลังแสงของกลุ่มขวาจัดสุดโต่งเมื่อวันจันทร์ ผงะเจอมิสไซล์ชนิดยิงจากอากาศสู่อากาศพร้อมใช้งาน 1 ลูก พร้อมอาวุธปืนกล เครื่องกระสุน และเครื่องยิงจรวดอีกจำนวนมาก รวมถึงป้ายสัญลักษณ์ของนาซีและฮิตเลอร์ รายงานของสำนักข่าวเอเอฟพีเมื่อวันอังคารที่ 16 กรกฎาคม 2562 กล่าวว่า อาวุธที่ยึดได้ในครั้งนี้เป็นการยึดคลังแสงขนาดใหญ่ที่สุดครั้งหนึ่งในอิตาลี ตำรวจจับผู้ต้องสงสัยไว้ 3 คน หนึ่งในนั้นคือ ฟาบีโอ เดล แบร์โจโล อายุ 50 ปี อดีตผู้สมัครของพรรคฟอร์ซา นูโอวา พรรคการเมืองแนวฟาสซิสต์ใหม่ การตรวจค้นบ้านของเขาพบอาวุธจำนวนมาก รวมถึงโฆษณาชวนเชื่อของลัทธินาซีใหม่และของที่ระลึกเกี่ยวกับอดอล์ฟ ฮิตเลอร์ ปฏิบัติการบุกค้นโกดังหลังหนึ่งใกล้กับสนามบินขนาดเล็ก รีวานัซซาโน แตร์เม ในจังหวัดปาวีอา  ตำรวจยังพบมิสไซล์แมทรา ชนิดยิงจากอากาศสู่อากาศ ขนาด 245 กิโลกรัม ที่ยังสามารถใช้งานได้ โดยมีเครื่องหมายประทับว่าเป็นของกองทัพกาตาร์ และยังพบอาวุธปืนไรเฟิลจู่โจมอัตโนมัติ “เจเนอเรชันล่าสุด”…

ธนาคารในเยอรมนี เตรียมเลิกใช้ OTP ผ่าน SMS เพราะไม่ปลอดภัยเพียงพอ

ธนาคารของเยอรมนีหลายราย ประกาศแผนการเลิกใช้ระบบยืนยันตัวตนแบบ OTP ผ่าน SMS เนื่องจากเป็นวิธีการยืนยันตัวตนที่ “ไม่ปลอดภัย” ซะแล้ว การขยับตัวของธนาคารในเยอรมนี เป็นผลมาจากกฎหมาย Payment Services Directive (PSD) ของสหภาพยุโรปที่ออกในปี 2015 และมีผลบังคับใช้ในวันที่ 14 กันยายนปีนี้ ซึ่งกฎหมายระบุว่าธนาคารต้องใช้วิธีการยืนยันตัวตนที่ผ่านมาตรฐาน strong customer authentication (SCA) ที่แข็งแกร่งเพียงพอ ตัวอย่างวิธีการยืนยันตัวตนที่ผ่านมาตรฐาน SCA คือ การใช้รหัสผ่าน, PIN, passphrase, การตอบคำถามที่อิงกับความรู้, การลากนิ้วเป็นเส้น ส่วนวิธีการยืนยันตัวตนที่ไม่ผ่านมาตรฐานคือ การใช้ user name, email address, ข้อมูลบนบัตรเครดิต/เดบิต และการใช้รหัส OTP ที่ส่งผ่าน SMS เหตุผลที่การใช้รหัส OTP ผ่าน SMS ไม่ปลอดภัย เป็นเพราะที่ผ่านมา มีการขโมย SMS ผ่านเทคนิคต่างๆ เช่น SIM Swapping หรือวิธีพื้นฐานอย่าง…

การก่อการร้ายแบบผสานสองโลก (O2O): โลกเสมือนจริงและโลกกายภาพ ตอนที่ 1

National-security experts fear major terrorist cyberattacks, but their predictions have not yet come to fruition. BUSÀ PHOTOGRAPHY / GETTY) ที่มาภาพ: https://www.theatlantic.com/international/archive/2018/11/terrorist-cyberattack-midterm-elections/574504/ ผู้เขียน : Itti หนึ่งในบรรดาแนวโน้มสำคัญ (Megatrends) ที่กำลังดำเนินอยู่ในขณะนี้ คือ การขยายตัวของความเป็นเมือง (Urbanization)[1] โดยสหประชาชาติ (UN) ระบุว่าในปี 2018 ประชากรโลกร้อยละ 55 อาศัยอยู่ในเมืองและคาดว่าประชากรเหล่านี้จะเพิ่มขึ้นเป็นร้อยละ 68 ในปี 2050 การคาดการณ์ดังกล่าวแสดงให้เห็นการเปลี่ยนแปลงแบบค่อยเป็นค่อยไปของประชากรที่อพยพย้ายถิ่นจากพื้นที่ชนบทสู่เมืองร่วมกับการเพิ่มขึ้นของประชากรโลกทำให้ประชากรผู้อาศัยในเมืองมีจำนวนเพิ่มขึ้นอีก 2,500 ล้านคน โดยเกือบร้อยละ 90 ของปรากฏการณ์ดังกล่าวเกิดขึ้นในเอเชียและแอฟริกา[2] การรวมตัวของผู้คนจำนวนมากจนกลายเป็นชุมชนเมืองขนาดใหญ่ และการกระจายความเจริญของเมืองจากศูนย์กลางออกไปยังเมืองอื่นๆ ได้เปลี่ยนวิถีชีวิตความเป็นอยู่ของผู้คนตลอดจนรูปแบบการพัฒนาทางเศรษฐกิจและสังคมอย่างสิ้นเชิง นอกจากนี้เทคโนโลยีก็มีบทบาทสำคัญในการขยายตัวของเมือง โดยเป็นส่วนหนึ่งที่จะช่วยแก้ปัญหาของสังคมเมืองเพื่อให้ก้าวเข้าสู่การเป็น Smart City[3] อย่างเต็มรูปแบบ การถือกำเนิดขึ้นของ Urbanization มาบรรจบกับการเปลี่ยนแปลงทางเทคโนโลยี ทำให้เกิดแพลตฟอร์มที่ทุกคนสามารถแบ่งปันสิ่งต่างๆ ร่วมกัน…