รัสเซียเล็งใช้มาตรการลงโทษ 5 บริษัทแอพพ์ต่างชาติ ฐานผิด กม.ออนไลน์

ข่าวประจำวัน, สถานการณ์ไซเบอร์

แฟ้มภาพรอยเตอร์   รัสเซียเล็งใช้มาตรการลงโทษ 5 บริษัทแอพพ์ต่างชาติ ฐานผิด กม.ออนไลน์   หน่วยงานกำกับดูแลการสื่อสารเทคโนโลยีสารสนเทศและสื่อสารมวลชนแห่งชาติรัสเซีย (Roskomnadzor) ได้แถลงเมื่อวันที่ 19 สิงหาคม ว่ากำลังเตรียมบังคับใช้มาตรการลงโทษต่อ 5 บริษัทเจ้าของแอปพลิเคชันต่างชาติ ได้แก่ ติ๊กต็อก เทเลแกรม ซูม ดิสคอร์ด และพินเทอร์เรส เพื่อเป็นการตอบโต้แอปพลิเคชันเหล่านี้ที่มีข้อมูลขัดกับกฎหมายเนื้อหาออนไลน์ของรัสเซีย   อย่างไรก็ดี Roskomnadzor ยังไม่ได้ระบุอย่างเจาะจงว่าจะใช้มาตรการใดในการลงโทษบริษัทเหล่านี้ แต่ได้มีการแถลงว่าจะมีการแจ้งเตือนผู้ใช้อินเตอร์เน็ตเกี่ยวกับการกระทำผิดกฎหมายรัสเซียของ 5 บริษัทดังกล่าวผ่าน “คำปฏิเสธข้อเรียกร้องบนโปรแกรมค้นหา” (search engine disclaimer) ซึ่งในขณะนี้ยานเด็กซ์ โปรแกรมค้นหายอดนิยมของรัสเซียก็ได้ปฏิบัติตามมาตรการของรัฐประการนี้แล้ว   นอกจากนี้ รัสเซียได้ทำการสั่งปรับกับบริษัทเทคโนโลยีต่างชาติอื่น ๆ โทษฐานที่ไม่ลบทิ้งเนื้อหาที่ผิดกฎหมาย อย่างเช่น เมื่อวันที่ 16 สิงหาคมที่ผ่านมา รัสเซียได้ปรับบริษัทแอมะซอน เจ้าของ “ทวิตช์” แพลตฟอร์มถ่ายทอดสด จำนวน 2 ล้านรูเบิล (ราว 1,186,500 บาท)…

ลบด่วน แอปอันตราย ฝังมัลแวร์ จ้องเล่นงานมือถือ Android

ข่าวประจำวัน, สถานการณ์ไซเบอร์

  แอปที่เผลอลงไว้ อาจเป็นอันตรายแบบไม่รู้ตัว ใครใช้มือถือ Android ต้องระวัง เพราะถึงแม้จะดาวน์โหลดแอปจาก Google Play Store ที่ดูน่าเชื่อถือ แต่ก็ยังไม่รอดภัยไซเบอร์ ที่แฝงตัวมาในรูปแบบแอปพลิเคชั่น ล่อลวงให้โหลดลงเครื่อง   บริษัทรักษาความปลอดภัยทางไซเบอร์ Pradeo ออกมาระบุว่า พบมัลแวร์ Joker ที่ฝังอยู่ในแอปพลิเคชันที่เป็นอันตราย ถึง 4 ตัว ที่พบได้ใน Google Play Store หากเจอ แนะนำให้ลบทิ้งในทันที   1. แอปส่งข้อความ SMS อัจฉริยะ Smart SMS messages   2. แอปเครื่องวัดความดันโลหิต Blood Pressure Monitor   3. แอปโปรแกรมแปลภาษาด้วยเสียง Voice Languages Translator   4. แอปส่งSMS ข้อความด่วน Quick…

‘API’ จุดอ่อนองค์กร เปิดช่องภัยร้ายไซเบอร์

บทความน่าสนใจ

  API ที่ไม่ปลอดภัยนำไปสู่การละเมิดข้อมูลซึ่งเป็นภัยคุกคามที่อันตราย   Radware ร่วมกับ Enterprise Management Associates ทำการสำรวจการใช้งาน API (Application Programming Interface) และพบว่า 92% ขององค์กรที่สำรวจมีการใช้งาน API เพิ่มขึ้นอย่างมีนัยสำคัญ   โดย 59% ใช้งานแอปพลิเคชันส่วนใหญ่ในระบบคลาวด์อยู่แล้ว 92% เชื่อว่าพวกเขามีการป้องกันที่เพียงพอสำหรับ API ของพวกเขา และ 70% เชื่อว่าพวกเขาสามารถมองเห็นแอปพลิเคชันที่ประมวลผลข้อมูลที่ละเอียดอ่อนได้   ขณะที่ 62% ยอมรับว่าหนึ่งในสามของ API หรือมากกว่านั้นไม่มีเอกสารซึ่งจุดนี้เองที่ทำให้เกิดช่องโหว่จุดใหญ่และอาจส่งผลให้องค์กรต้องเสี่ยงต่อภัยคุกคามทางไซเบอร์ เช่น การเปิดเผยฐานข้อมูล การละเมิดข้อมูล (data breaches) และการโจมตีแบบขูด (scraping attacks)   ปัจจุบันแอปพลิเคชันที่ใช้ระบบคลาวด์ (cloud)ส่วนใหญ่สร้างขึ้นโดยใช้ API และการเข้าถึงทางเว็บไซด์นั้น API ที่ไม่ปลอดภัยจะนำไปสู่การละเมิดข้อมูลซึ่งเป็นภัยคุกคามที่อันตรายและมีโอกาสเกิดได้มากขึ้นและยังสร้างความเสียหายให้กับ API เหล่านั้นที่ไม่มีเอกสารและไม่มีความปลอดภัย   ทั้งนี้การออกแบบระบบคลาวด์ต้องอาศัยสแต็กเทคโนโลยีใหม่…

สหรัฐเรียกร้องแอปเปิล-กูเกิลลบติ๊กต็อกจากแอปสโตร์ กังวลความปลอดภัยข้อมูล

การรักษาความลับ, ข่าวประจำวัน

  นายเบรนแดน คาร์ หนึ่งในคณะกรรมการด้านการสื่อสารของรัฐบาลกลางสหรัฐ (FCC) ได้เรียกร้องให้บริษัทแอปเปิลและกูเกิล ลบแอปพลิเคชันติ๊กต็อกออกจากแอปสโตร์ของทั้งสองบริษัท เนื่องจากมีความวิตกเกี่ยวกับความปลอดภัยของข้อมูลที่เกี่ยวกับจีน   นายคาร์ได้เผยแพร่จดหมายผ่านทางทวิตเตอร์เพื่อเรียกร้องนายทิม คุก ซีอีโอของบริษัทแอปเปิล และนายซันดาร์ พิชัย ซีอีโอของบริษัทอัลฟาเบทซึ่งเป็นบริษัทแม่ของกูเกิล โดยจดหมายดังกล่าวระบุถึงรายงานและสถานการณ์ต่าง ๆ ที่ระบุว่า ติ๊กต็อกไม่ได้ปฏิบัติตามนโยบายแอปสโตร์ของแอปเปิล และอัลฟาเบท   “ตัวตนที่แท้จริงของติ๊กต็อกไม่ใช่สิ่งที่เราเห็น ไม่ใช่แค่แอปแชร์วิดีโอตลกขบขันหรือมีม แต่เป็นสุนัขป่าในคราบแกะ เพราะในความเป็นจริงแล้ว ติ๊กต็อกเป็นเครื่องมือสอดแนมที่ก้าวล้ำ ซึ่งสามารถเก็บข้อมูลส่วนบุคคลและข้อมูลที่อ่อนไหวได้เป็นจำนวนมาก” นายคาร์กล่าว   นายคาร์ยังกล่าวด้วยว่า หากแอปเปิลและอัลฟาเบทจะไม่ลบติ๊กต็อกออกจากแอปสโตร์ ทั้งสองบริษัทจะต้องส่งคำชี้แจงให้กับเขาภายในวันที่ 8 ก.ค.นี้ โดยคำชี้แจงจะต้องอธิบายหลักการพื้นฐานสำหรับข้อสรุปของบริษัทที่ว่า การเข้าถึงข้อมูลส่วนตัวและข้อมูลที่ละเอียดอ่อนของสหรัฐโดยบุคคลที่อยู่ในประเทศจีน รวมถึงรูปแบบการนำเสนอและการดำเนินการของติ๊กต็อกที่ทำให้เกิดความเข้าใจผิดนั้น ไม่ได้ขัดกับนโยบายแอปสโตร์ใด ๆ ของแอปเปิลและอัลฟาเบท   สำนักข่าวซีเอ็นบีซีรายงานว่า บริษัทแอปเปิล, อัลฟาเบท และติ๊กต็อก ยังไม่ได้ออกมาแสดงความคิดเห็นใด ๆ เกี่ยวกับข้อเรียกร้องของนายคาร์ในขณะนี้   เมื่อวันที่ 18 มิ.ย.ที่ผ่านมา ติ๊กต็อกเปิดเผยว่า บริษัทได้เสร็จสิ้นการโอนย้ายข้อมูลผู้ใช้งานในสหรัฐไปยังเซิร์ฟเวอร์ของบริษัทออราเคิล คอร์ป…

รัฐบาลแคนาดา เผยร้านกาแฟ Tim Hortons สอดแนมลูกค้าผ่านแอปพลิเคชัน เพื่อวิเคราะห์คู่แข่ง

การรักษาความลับ, ข่าวประจำวัน

  ทิม ฮอร์ตันส์ (Tim Hortons) ร้านกาแฟและโดนัทชื่อดังจากแคนาดา ถูกหน่วยงานของรัฐบาลแคนาดา สอบสวนในประเด็นการใช้ข้อมูลลูกค้าผ่านแอปพลิเคชัน สำหรับการวิเคราะห์คู่แข่ง คณะกรรมการธิการความเป็นส่วนตัวของแคนาดาเปิดเผยว่า ในปี 2020 ที่ผ่านมา ร้านทิม ฮอร์ตันส์ ได้ใช้แอปพลิเคชันของพวกเขา เพื่อรวบรวมข้อมูลเกี่ยวกับตำแหน่งและสถานที่เป็นจำนวนมากจากผู้ใช้งาน โดยเฉพาะในกรณีที่ลูกค้าของร้านได้เข้าไปใช้บริการร้านกาแฟที่เป็นคู่แข่งกับทิม ฮอร์ตันส์ ในประเด็นข้างต้น คณะกรรมการธิการความเป็นส่วนตัวของแคนาดา ได้เรียกร้องให้ลบข้อมูลและการรวบรวมข้อมูลจากในแอปพลิเคชันทั้งหมด ซึ่งทางด้าน ทิม ฮอร์ตันส์ ยินยอมที่จะปฏิบัติตามเงื่อนไขดังกล่าว รายงานฉบับเต็มของคณะกรรมการธิการความเป็นส่วนตัว เปิดเผยว่า การเก็บข้อมูลดังกล่าวเป็นเก็บข้อมูลเพื่อดูพฤติกรรมการใช้งานของลูกค้า สำหรับใช้การกำหนดโฆษณา แต่บริษัทไม่ได้ใช้ข้อมูลดังกล่าวเพื่อจุดประสงค์นั้น ในปี 2019 ทิม ฮอร์ตันส์ ได้มีการอัปเดตแอปพลิเคชันบ่อยครั้ง โดยเฉพาะการอัปเดตที่เกี่ยวข้องกับข้อมูลตำแหน่งการใช้งาน เพื่อคาดเดาว่า ผู้ใช้งานอยู่ในบริเวณใด ทำงานอยู่ในพื้นที่ไหน เดินทางเมื่อใด ซึ่งสิ่งนี้ขัดกับวัตถุประสงค์การขอข้อมูล เพราะควรจะเก็บข้อมูลได้เฉพาะยามที่ผู้ใช้งานเปิดแอปพลิเคชันเท่านั้น ตามบันทึกของคณะกรรมาธิการความเป็นส่วนตัว ตรวจสอบพบว่า แอปพลิเคชันของทิม ฮอร์ตันส์ ได้ขอข้อมูลเพื่อวิเคราะห์ว่า ลูกค้ามีโอกาสที่จะย้ายไปใช้บริการของร้านกาแฟคู่แข่งหรือไม่ อีกด้วย ตามด้วยในช่วงการแพร่ระบาดของโควิด-19 ก็มีการติดตามว่า ลูกค้ามีการเปลี่ยนแปลงที่อยู่จากที่อยู่เดิม ไปยังที่อยู่อื่นหรือไม่อย่างไร รวมถึงการตรวจสอบเวลาที่ลูกค้าที่ติดตั้งแอปพลิเคชันว่ามีการเข้าไปรับชมการแข่งขันกีฬาใดบ้าง…

กรมการปกครอง ขับเคลื่อน 10 โครงการพร้อมยกระดับองค์กรบริการสู่สังคมดิจิทัล

ข่าวประจำวัน

  กรมการปกครอง ขับเคลื่อนโครงการสำคัญประจำปีงบประมาณ 2565 พร้อมยกระดับงานบริการทะเบียนราษฎรดิจิทัล (Digital Platforms) รองรับก้าวสู่ดิจิทัลไทยแลนด์ นำเทคโนโลยี 4G เพิ่มประสิทธิภาพถ่ายทอดสดผ่าน DOPA Channel   กรมการปกครอง ขับเคลื่อนโครงการสำคัญประจำปีงบประมาณ 2565 พร้อมยกระดับงานบริการทะเบียนราษฎรดิจิทัล (Digital Platforms) รองรับก้าวสู่ดิจิทัลไทยแลนด์ นำเทคโนโลยี 4G เพิ่มประสิทธิภาพถ่ายทอดสดผ่าน DOPA Channel สร้างการรับรู้นโยบายพร้อมกันทั่วประเทศ 878 อำเภอ 76 จังหวัด D.DOPA ยกระดับงานบริการทะเบียนราษฎรดิจิทัล แอปพลิเคชั่นเพิ่มความสะดวก ลดขั้นตอนยื่นเอกสาร   กรมการปกครอง ยกระดับงานบริการทะเบียนราษฎรดิจิทัล (Digital Platforms) ผ่านแอปพลิเคชั่น D.DOPA และ DOPA Citizen Service ลดขั้นตอน ลดสัมผัส ลดแออัด ให้บริการออนไลน์แค่ปลายนิ้ว รองรับก้าวสู่ดิจิทัลไทยแลนด์ นายธนาคม จงจิระ อธิบดีกรมการปกครอง กระทรวงมหาดไทย…