Tag Archives: การรักษาความปลอดภัยข้อมูลข่าวสาร

รู้ไว้ใช่ว่า Dos & Don’ts เมื่อจำเป็นต้องเล่นเน็ตผ่าน Wi-Fi สาธารณะ

ทุกวันนี้ Wi-Fi สาธารณะมีให้บริการแทบทุกที่ ตั้งแต่ร้านกาแฟบ้านๆ ไปจนถึงโรงแรมสุดหรู เมื่อเราเชื่อมต่อเน็ตได้สะดวก ชีวิตของเราก็ง่ายขึ้นเยอะ ในหลายๆ ที่ เช่น สนามบินนานาชาติ ยังมีให้บริการฟรีเสียด้วยซ้ำ แต่เชื่อหรือไม่ว่าคนจำนวนไม่น้อยที่ยังไม่ทราบว่า เบื้องหลังความสะดวกสบายเช่นนั้น Wi-Fi สาธารณะมีความเสี่ยงเรื่องความปลอดภัยอยู่มาก โดยเฉพาะการรั่วไหลของข้อมูลส่วนตัวในอุปกรณ์ของเราไม่ว่าจะเป็น Notebook หรือมือถือ เนื่องจากข้อมูลที่รับ-ส่งผ่านเครือข่าย Wi-Fi สาธารณะมีความเสี่ยงจากการถูกดักจับโดยแฮกเกอร์ ได้ไม่ยาก โดยทั่วไป เครือข่าย Wi-Fi สาธารณะ ที่ให้บริการอยู่ในปัจจุบัน มีอยู่ 2 ประเภท ดังนี้: 1. Unsecured Wi-Fi (เครือข่ายที่ไม่ปลอดภัย) เครือข่ายที่ไม่ปลอดภัย ใครก็สามารถเชื่อมต่อได้หากอยู่ในรัศมีทำการของ Router โดยเครือข่ายไม่มีการตั้งค่าความปลอดภัยใด ๆ เช่น ไม่ต้องลงทะเบียนใช้งาน หรือไม่ต้องใช้รหัสผ่านเพื่อ Login เข้าเครือข่าย 2. Secured Wi-Fi (เครือข่ายที่ปลอดภัย) ในทางตรงกันข้าม เครือข่ายที่ปลอดภัยนั้น ก่อนใช้งาน ผู้ใช้ต้องยอมรับเงื่อนไขข้อกำหนดต่างๆ ทางกฎหมายหรือต้องลงทะเบียนเพื่อรับรหัสผ่านก่อนที่จะเชื่อมต่อกับเครือข่ายเท่านั้น…

ปลัดดีอีแจงกม.ไซเบอร์ ไม่ละเมิดสิทธิ

ปลัดดีอี เชื่อ กฎหมายไซเบอร์ช่วยสร้างความเชื่อมั่น ยันไม่ละเมิดสิทธิ เพราะเน้นป้องกันภัยคุกคามทางไซเบอร์ ทั้งระดับไม่ร้ายแรง ระดับร้ายแรง และระดับวิกฤติ นางสาวอัจฉรินทร์ พัฒนพันธ์ชัย ปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) กล่าวว่า ตามที่ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์และ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ผ่านความเห็นชอบจากสภานิติบัญญัติแห่งชาติ (สนช.) กฎหมายทั้งlสองจะช่วยสร้างความพร้อมให้กับประเทศไทยในการรับมือความเสี่ยงและภัยคุกคามทางไซเบอร์ยุคใหม่ จากความก้าวหน้าของเทคโนโลยีดิจิทัล ที่อาจส่งผลกระทบสร้างความเสียหายต่อความมั่นคงประเทศและเศรษฐกิจโดยรวม ตลอดจนถึงการคุ้มครองข้อมูลประชาชนทั่วไป จะช่วยสร้างความมั่นใจในการใช้เทคโนโลยีดิทัล หนุนการขับเคลื่อนประเทศไทยเปลี่ยนผ่านสู่ยุคดิจิทัลอย่างมีเข้มแข็งและยั่งยืน หลักการสำคัญของพ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ เพราะปัจจุบันการให้บริการสำคัญใช้ระบบดิจิทัล ซึ่งมีความเสี่ยงจากภัยคุกคามทางไซเบอร์ เช่น ไวรัส มัลแวร์ การโจมตีระบบจากอาชญากรคอมพิวเตอร์ อาจกระทบต่อการให้บริการแก่ประชาชน หรือความสงบเรียบร้อยภายในประเทศ เพื่อให้สามารถป้องกัน หรือรับมือกับภัยคุกคามทางไซเบอร์ได้อย่างทันท่วงที กฎหมายนี้จึงมีการกําหนดหน่วยโครงสร้างพื้นฐานสําคัญทางสารสนเทศ (Critical Information Infrastructure : CII ) ทั้งหน่วยงานของรัฐและหน่วยงานเอกชน ตลอดจนกําหนดให้มีมาตรฐานและ แนวทางการรักษาความมั่นคงปลอดภัยไซเบอร์ เพื่อให้สามารถบริการได้อย่างต่อเนื่อง ผู้ร่างกฎหมายได้กำหนดว่าโครงสร้างพื้นฐานสําคัญทางสารสนเทศ 7 ด้าน ได้แก่ ด้านบริการของรัฐที่สำคัญ เช่น ระบบการเบิกจ่ายเงินของกรมบัญชีกลาง เป็นต้น ด้านการเงิน…

ยืนยัน! พ.ร.บ. ไซเบอร์ ไม่คุกคามสิทธิประชาชน ​ยืนยัน! พ.ร.บ. ไซเบอร์ ไม่คุกคามสิทธิประชาชน

ช่วงไม่กี่วันที่ผ่านมา หลายฝ่ายแสดงความกังวลเกี่ยวกับเนื้อหาสาระของ พระราชบัญญัติว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2561 ที่เพิ่งผ่านการพิจารณาของสภานิติบัญญัติแห่งชาติมาหมาด ๆ ความจริงกฎหมายฉบับนี้เป็นกฎหมายที่จะช่วยสร้างความมั่นคงปลอดภัยในระบบหรือข้อมูลคอมพิวเตอร์ของประเทศ โดยป้องกันไม่ให้เกิดภัยคุกคามซึ่งอาจก่อให้เกิดความเสียหายต่อระบบคอมพิวเตอร์ และไม่เกี่ยวกับการเฝ้าดูข้อมูลของประชาชนทั่วไป นอกจากนี้ ยังมีความแตกต่างจากพระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 ที่มีเป้าหมายเพื่อป้องกัน ควบคุม การกระทำความผิดที่เกิดขึ้นจากการใช้คอมพิวเตอร์ “ภัยคุกคามทางไซเบอร์” คืออะไร? พระราชบัญญัติว่าด้วยการรักษาความมั่นคงปลอดภัยไซเบอร์ หรือเรียกง่าย ๆ ว่า พ.ร.บ.ไซเบอร์ จะควบคุมภัยคุกคามทางไซเบอร์ ซึ่งแบ่งออกเป็น 3 ระดับ คือ ระดับไม่ร้ายแรง ระดับร้ายแรง และระดับวิกฤติ 1) ระดับไม่ร้ายแรง คือ ภัยคุกคามไซเบอร์ที่ทำให้ระบบคอมพิวเตอร์ของหน่วยงานโครงสร้างพื้นฐานสำคัญของประเทศหรือการให้บริการของรัฐด้อยประสิทธิภาพลง 2) ระดับร้ายแรง คือ ภัยคุกคามไซเบอร์ที่มีการโจมตีระบบคอมพิวเตอร์ คอมพิวเตอร์ หรือข้อมูลคอมพิวเตอร์ ที่มีผลทำให้ระบบคอมพิวเตอร์ หรือคอมพิวเตอร์ที่เกี่ยวข้องกับการให้บริการด้านความมั่นคงของรัฐ ความสัมพันธ์ระหว่างประเทศ เศรษฐกิจ การสาธารณสุข ความปลอดภัยสาธารณะ หรือความสงบเรียบร้อยของประชาชน ไม่สามารถทำงานหรือให้บริการได้ 3) ระดับวิกฤติ แบ่งออกเป็น 2 ประเภท…

จับช่างติดตั้งระบบคอมพ์ให้ตำรวจ แอบนำรหัสเข้าระบบตรวจสอบประวัติอาชญากรรม ไปขายให้คนทั่วไป

MGR online – ศปอส.ตร. จับช่างรับจ้างติดตั้งและเชื่อมต่อระบบสารสนเทศของสำนักงานตำรวจแห่งชาติ แอบลักลอบนำรหัสของเจ้าหน้าที่ตำรวจ เพื่อเข้าระบบตรวจสอบประวัติอาชญากรรมของบุคคลต่างๆ แล้วนำไปขายให้ทนายความ นักการเมืองท้องถิ่น และประชาชนทั่วๆไป รับทำมาแล้ว 5 ปี ได้ค่าจ้างครั้งละ 500-1,000 บาท รับทำมาแล้ว 5 ปี  วันนี้ (19 ก.พ.) สำนักงานตำรวจแห่งชาติ (ตร.) พล.ต.อ.รุ่งโรจน์ แสงคร้าม รอง ผบ.ตร. ในฐานะผู้อำนวยการศูนย์ปราบปรามอาชญากรรมทางเทคโนโลยีสารสนเทศ สำนักงานตำรวจแห่งชาติ (ศปอส.ตร.) พล.ต.ท.สุรเชษฐ์ หักพาล ผบช.สตม. ในฐานะรอง ผอ. ศปอส.ตร. แถลงผลการจับกุมนายอิงค์สง่า ชมดี หรือช่างกร อายุ 40 ปี ทำหน้าที่รับจ้างติดตั้งและเชื่อมต่อระบบสารสนเทศของสำนักงานตำรวจแห่งชาติ ผู้ต้องหาผู้ลักลอบเข้าระบบคอมพิวเตอร์ (Polis) ของสำนักงานตำรวจแห่งชาติ  พล.ต.ท.สุรเชษฐ์ กล่าวว่า จากกรณีเจ้าหน้าที่ตำรวจจับกุมนายสมชาย เข็มเพชร อายุ 37 ปี รองนายกเทศมนตรี…

ตั้งข้อหาอดีตเจ้าหน้าที่กองทัพสหรัฐฯ แปรพักตร์เป็นสายลับให้อิหร่าน

Monica Witt, 39, a former U.S. Air Force officer indicted for aiding Iran, is seen in this FBI photo released in Washington, Feb. 13, 2019. This image provided by the FBI shows part of the wanted poster for Monica Elfriede Witt. The former U.S. Air Force counterintelligence specialist who defected to Iran despite warnings from…

Facebook ยอมรับ เปิดให้ Netflix, Spotify อ่านข้อความส่วนตัวของผู้ใช้

Mark Zuckerberg ซีอีโอและผู้ก่อตั้ง Facebook เคยยืนยันว่าผู้ใช้ 2.2 พันล้านคนมีสิทธิ์ควบคุมทุกอย่างที่แบ่งปันบน Facebook โดยไม่พูดถึงประเด็นว่าหลายคนไม่ทราบว่าขอบเขตการควบคุมนั้นอยู่ที่ไหนบ้าง เฟซบุ๊ก (Facebook) ยอมรับต่อสาธารณชนว่า อนุญาตให้บริษัทอื่นสามารถอ่านข้อความส่วนตัวของผู้ใช้จริง การยอมรับนี้เกิดขึ้นหลังจากการตรวจสอบของสื่อใหญ่ New York Times ด้าน Facebook อ้างทุกอย่างได้รับความยินยอมจากผู้ใช้แล้วตั้งแต่คลิก “ลงชื่อใช้งานด้วยบัญชีเฟซบุ๊ก” หรือ sign in wilth Facebook account  การยอมรับของ Facebook เกิดขึ้นหลังจากสื่อใหญ่อย่าง NYT เปิดโปงว่า Facebook ได้มอบสิทธิให้บริษัทใหญ่อย่างเน็ตฟลิกซ์ (Netflix), สปอติฟาย (Spotify) และธนาคารรอยัลแบงก์ (Royal Bank of Canada) ให้สามารถอ่าน เขียน และลบข้อความส่วนตัวของผู้ใช้ Facebook ได้ ซึ่งแปลว่า การรับส่งข้อความส่วนตัวบน Facebook นั้น จะไม่มีความเป็นส่วนตัวอีกต่อไป นอกจากนี้ รายงานยังชี้ว่า Facebook…