3 ภัยคุกคามที่ควรจับตามองสำหรับ Healthcare พร้อมวิธีรับมือ

ข่าวประจำวัน

อุตสาหกรรม Healthcare ยังคงเป็นหนึ่งในเป้าหมายหลักของอาชญากรไซเบอร์ เนื่องจากระบบ IT เข้ามามีบทบาทและผูกติดกับชีวิตผู้ป่วยมากขึ้น โดยเฉลี่ยแล้ว หน่วยงานด้านสาธารณสุขต้องจ่ายสูงถึง $1,400,000 ในการฟื้นฟูระบบจากเหตุการณ์ Security Breach ในแต่ละครั้ง เพื่อให้ Healthcare สามารถรู้เท่าทันอาชญากรไซเบอร์ในปัจจุบัน Fortinet ได้ออกรายงาน Threat Landscape Report ซึ่งเก็บข้อมูลการโจมตีตลอดช่วงไตรมาสที่ 1 ของปี 2019 ซึ่งสามารถสรุปภัยคุกคามที่ควรจับตามองและวิธีรับมือได้ ดังนี้ 1. Living of the Land เป็นรูปแบบการโจมตีที่พบบ่อยในไตรมาสที่ 1 โดยแฮ็กเกอร์จะเจาะช่องโหว่ของเครื่องมือที่ติดตั้งบนระบบมาตั้งแต่แรก เช่น PowerShell เพื่อใช้เป็นฐานโจมตี, โหลด Ransomware หรือลอบส่ง Malicious Payload วิธีนี้ทำให้ระบบรักษาความมั่นคงปลอดภัยทั่วไปตรวจจับไม่ได้เพราะ Malicious Code จะแฝงอยู่ใน Process ปกติ แนะนำให้ผู้ดูแลระบบหมั่นตรวจสอบอุปกรณ์ โดยเฉพาะ IoT ว่ามีการอัปเดตแพตช์ด้านความมั่นคงปลอดภัยล่าสุด เพื่อให้มั่นใจว่าเครื่องมือต่างๆ ที่ติดตั้งบนระบบมาตั้งแต่แรกจะไม่ถูกใช้เป็นเครื่องมือโจมตีตัวเอง 2. Targeted…

จีนเผยแผนยกระดับเทคโนโลยีการทหาร ท่ามกลางความกังวลของสหรัฐฯ

ข่าวประจำวัน

FILE – A video screen plays footage of Chinese People’s Liberation Army (PLA) soldiers on a robot from a Chinese robot maker at the World Robot Conference in Beijing, China, Aug. 15, 2018. กองทัพปลดปล่อยประชาชนจีน หรือ PLA เปิดเผยแผนพัฒนาเทคโนโลยีสมัยใหม่ เช่น ปัญญาประดิษฐ์ หรือ AI เพื่อนำไปใช้ในการทำสงครามในอนาคต โดยเน้นแข่งขันกับสหรัฐฯ ในการขยายอิทธิพลทางการทหารในภูมิภาคเอเชีย-แปซิฟิก ในรายงานปกขาวฉบับใหม่ของพรรคคอมนิวนิสต์จีน ซึ่งเปิดเผยเมื่อสัปดาห์ที่แล้ว ได้มีการระบุถึงเทคโนโลยีสมัยใหม่ เช่น ปัญญาประดิษฐ์ และการประมวลผลผ่านระบบคลาวน์ ที่เป็นส่วนสำคัญของกองทัพปลดปล่อยประชาชนจีน หรือ PLA รายงานดังกล่าวระบุว่า กองทัพจีนกำลังพัฒนาเทคโนโลยีสมัยใหม่ที่สามารถนำมาใช้ในการโจมตีระยะไกลแบบตรงเป้า…

นายกเทศมนตรีทั่วประเทศในอเมริกา ร่วมลงนามไม่จ่ายค่าไถ่ให้กับแฮกเกอร์

ข่าวประจำวัน

นายกเทศมนตรีกว่า 225 รายทั่วสหรัฐอเมริกาได้สนับสนุนให้มีการลงมติเพื่อไม่จ่ายค่าไถ่ให้กับแฮกเกอร์ เพราะเป็นสาเหตุให้ปัญหานี้ไม่มีทางหมด โดยมตินี้มาจากการประชุมประจำปีของนายกเทศมนตรีสหรัฐที่จัดขึ้นที่โฮโนลูลูตั้งแต่วันที่ 28 มิถุนายนถึงวันที่ 1 กรกฎาคม ตามคำแถลง จะต้องมีอย่างน้อย 170 เขตเมืองหรือระบบของรัฐได้รับการกำหนดเป้าหมายป้องกันการโจมตี ransomware ตั้งแต่ปี 2013 โดยการโจมตีเหล่านี้ใช้โปรแกรมมัลแวร์ที่ทำให้ระบบไม่สามารถใช้งานได้ และแฮกเกอร์มักจะเรียกร้องการชำระเงินในรูปแบบต่าง ๆ (ส่วนใหญ่จะเป็นบิทคอยน์) เพื่อแลกกับการใช้งานระบบเหมือนเดิม ในอีกมุมหนึ่ง มตินี้เกิดขึ้นจากมืองในสหรัฐอเมริกาหลายแห่งถูกโจมตีโดย ransomware การโจมตีในปีนี้รวมถึง Lake City, Florida ซึ่งแต่ละครั้ง แฮกเกอร์จะให้จ่ายเงินจำนวน 43 bitcoins เพื่อแลกกับการเข้าถึงระบบโทรศัพท์และอีเมลได้อีกครั้ง นอจากนั้นยังมีการโจมตีระดับสูงอีกครั้งเมื่อไม่นานมานี้ โดยเกิดขึ้นในบัลติมอร์ในเดือนพฤษภาคมซึ่งเป็นการปิดระบบเมืองสำคัญผ่านอีเมลฟิชชิง แฮ็กเกอร์เรียกร้องให้หน่วยงานจ่ายเงินจำนวน 13 bitcoins (ประมาณ $ 76,280 ในเวลานั้นและตอนนี้ประมาณที่ $ 151,599) แต่ Sheryl Goldstein ผู้ช่วยหัวหน้าฝ่ายปฏิบัติการของนายกเทศมนตรีได้รับคำแนะนำจาก FBI ให้ไม่จ่ายค่าไถ่เพราะ ถ้าจ่ายครั้งนี้ เราก็ยิ่งต้องจ่ายมากขึ้นเรื่อย ๆ  โดยประมาณว่าการโจมตีมีค่าใช้จ่ายในเมืองอย่างน้อย 18…

ทำไมประชาคมข่าวกรองสหรัฐฯจึงคัดค้าน ‘จีน’ และ ‘หัวเว่ย’ ถึงขนาดนี้

บทความน่าสนใจ

By Spengler  การที่ประชาคมข่าวกรองของสหรัฐฯ มีความระวังตื่นภัยจากเรื่องที่บริษัทหัวเว่ยของจีนก้าวขึ้นเป็นผู้นำด้านระบบสื่อสารไร้สาย 5 จี เบื้องลึกลงไปก็เพราะมันหมายถึงการแอบดักจับสัญญาณการสื่อสารเพื่อสอดแนมสืบความลับของอเมริกา จะทำไม่ได้อีกต่อไป และพวกสปายสายลับมีหวังจะต้องตกงาน  การที่ประชาคมข่าวครองสหรัฐฯเกิดความระวังตื่นภัยจากเรื่องที่จีนก้าวขึ้นเป็นผู้นำในด้านบรอดแบนด์เคลื่อนที่ 5 จี (5G mobile broadband) นั้น มีสาเหตุมาจากภัยคุกคามที่จีนอาจแอบดักจับสัญญาณการสื่อสารเพื่อสอดแนมสืบความลับ น้อยเสียยิ่งกว่าความเป็นไปได้ที่การแอบดักจับสัญญาณการสื่อสารเพื่อสอดแนมสืบความลับกำลังจะกลายเป็นสิ่งที่แทบเป็นไม่ได้อีกต่อไปแล้ว ทั้งนี้ต้องขอบคุณวิทยาการเข้ารหัสลับด้วยเทคโนโลยีควอนคัม (quantum cryptography) ผมได้สนทนาว่าด้วยหัวข้อนี้อยู่หลายครั้งหลายครากับบรรดาแหล่งข่าวทั้งของสหรัฐฯและของจีน แต่อันที่จริงข้อสรุปเช่นนี้มีปรากฏให้เห็นอย่างชัดเจนในพวกแหล่งข้อมูลข่าวสารสาธารณะอยู่แล้ว ประชาคมข่าวกรองของอเมริกา ใช้จ่ายงบประมาณปีละเกือบๆ 80,000 ล้านดอลลาร์ [1] โดยยอดนี้ครอบคลุมทั้งจำนวนราว 57,000 ล้านดอลลาร์สำหรับโครงการข่าวกรองแห่งชาติ (National Intelligence Program) และ 20,000 ล้านดอลลาร์สำหรับโครงการข่าวกรองทหาร (Military Intelligence Program) ทั้งนี้การข่าวกรองด้านสัญญาณการสื่อสาร (Signals intelligence ใช้อักษรย่อว่า SIGINT) ซึ่งงานหลักคือการสืบความลับด้วยการแอบดักจับสัญญาณการสื่อสารนั้น เป็นด้านซึ่งได้รับงบประมาณส่วนใหญ่ไป โดยที่สำนักงานความมั่นคงแห่งชาติ (National Security Agency) [2] นอกเหนือจากปฏิบัติหน้าที่อื่นๆ แล้ว งานสำคัญคือการบันทึกรายการพูดคุยโทรศัพท์และการรับส่งข้อความเป็นตัวอักษรของคนอเมริกัน…

แอพฯ ดัดแปลงใบหน้า ‘FaceApp’ สร้างความกังวล เรื่องความเป็นส่วนตัวของผู้ใช้

ข่าวประจำวัน

ช่วงนี้เราน่าจะได้เห็นหลายๆ คนแชร์รูปภาพตัวเองที่ถูกดัดแปลงโดยแอพฯ ที่เรียกๆ กันว่าแอพฯ หน้าแก่ เต็มฟีดไปหมด ดูเผินๆ มันก็คงจะไม่มีอะไร เล่นขำๆ อะเนอะ แต่สื่อนอกหลายแห่ง ได้ออกมาแสดงความกังวลถึงความเป็นส่วนตัวของผู้ใช้งาน ว่าทางผู้สร้างแอพฯ จะเอาข้อมูลของเราไปทำอะไรหรือเปล่า แอพฯ นี้ชื่อว่า ‘FaceApp’ กำลังเป็นที่นิยมทั่วโลก ติดชาร์ตในหลายๆ สโตร์บนสมาร์ตโฟน ฟังก์ชั่นหลักๆ ก็คือการใช้ AI ดัดแปลงใบหน้าในรูปภาพของผู้ใช้งาน ให้เห็นว่าตอนแก่หรือตอนยังวัยรุ่น หน้าตาของเราจะเป็นอย่างไร การใช้งานก็ปกติเลย กดเลือกรูปที่อยากให้แอพฯ ดัดแปลง จากนั้นรูปนั้นก็จะถูกอัพขึ้นไปในระบบเพื่อตกแต่งตามที่เราต้องการ แต่ก็เกิดความกังวลขึ้นมาว่าแอพฯ นี้จะสามารถเข้าถึงรูปทั้งหมดในเครื่องเราได้หรือไม่ ซึ่งจากการตรวจสอบแล้ว ไม่มีหลักฐานในเรื่องนี้แต่อย่างใด หากจะพูดถึงเรื่องการเข้าถึงข้อมูลผู้ใช้งาน มีผู้พบรายละเอียดในหน้าข้อตกลงของทางแอพฯ ระบุไว้ว่าพวกเขาจะสามารถนำรูป ยูเซอร์เนม หรือชื่อจริงของเรา ไปใช้ทำอะไรก็ได้โดยไม่ต้องขอก่อน ซึ่งพอมาดูดีๆ แล้ว ก็แทบไม่ต่างจากแอพฯ อื่นๆ เท่าไหร่นัก แต่ก็ทำให้ผู้คนตระหนักถึงเรื่องการรักษาความเป็นส่วนตัวมากขึ้น อีกประเด็นที่ถูกพูดถึงไม่แพ้กัน คือแอพฯ นี้ถูกพัฒนาโดยชาวรัสเซีย เป็นปัจจัยสำคัญที่ทำให้ผู้คนเกิดความวิตกกังวล จนคณะกรรมการแห่งชาติของพรรคเดโมแครตในสหรัฐฯ ต้องออกมาประกาศเตือนไม่ให้ผู้ลงสมัครเลือกตั้งประธานาธิบดีในปี 2020 ใช้แอพฯ นี้…

ธนาคารในเยอรมนี เตรียมเลิกใช้ OTP ผ่าน SMS เพราะไม่ปลอดภัยเพียงพอ

ข่าวประจำวัน

ธนาคารของเยอรมนีหลายราย ประกาศแผนการเลิกใช้ระบบยืนยันตัวตนแบบ OTP ผ่าน SMS เนื่องจากเป็นวิธีการยืนยันตัวตนที่ “ไม่ปลอดภัย” ซะแล้ว การขยับตัวของธนาคารในเยอรมนี เป็นผลมาจากกฎหมาย Payment Services Directive (PSD) ของสหภาพยุโรปที่ออกในปี 2015 และมีผลบังคับใช้ในวันที่ 14 กันยายนปีนี้ ซึ่งกฎหมายระบุว่าธนาคารต้องใช้วิธีการยืนยันตัวตนที่ผ่านมาตรฐาน strong customer authentication (SCA) ที่แข็งแกร่งเพียงพอ ตัวอย่างวิธีการยืนยันตัวตนที่ผ่านมาตรฐาน SCA คือ การใช้รหัสผ่าน, PIN, passphrase, การตอบคำถามที่อิงกับความรู้, การลากนิ้วเป็นเส้น ส่วนวิธีการยืนยันตัวตนที่ไม่ผ่านมาตรฐานคือ การใช้ user name, email address, ข้อมูลบนบัตรเครดิต/เดบิต และการใช้รหัส OTP ที่ส่งผ่าน SMS เหตุผลที่การใช้รหัส OTP ผ่าน SMS ไม่ปลอดภัย เป็นเพราะที่ผ่านมา มีการขโมย SMS ผ่านเทคนิคต่างๆ เช่น SIM Swapping หรือวิธีพื้นฐานอย่าง…