Tag Archives: ความเสี่ยง

หญิงชาวจีนถูกจับ หลังโกหกเพื่อเข้าพักในรีสอร์ทของทรัมป์ พบมีอุปกรณ์ติดมัลแวร์ติดตัวมาด้วย

หญิงสาวชาวจีนวัย 34 ปี ถูกเจ้าหน้าที่ในอเมริกาจับกุมจากกรณีที่พกพาโทรศัพท์มือถือจำนวน 4 เครื่องและแฟลชไดร์ฟที่ติดตั้งมัลแวร์ที่อาจเข้าถึงระบบภายในขององค์กรได้ เหตุเกิดที่ มาร์อาลาโก รีสอร์ท (Mar-A-Lago Resort) หนึ่งในรีสอร์ตชื่อดังที่เป็นทรัพย์สินส่วนตัวของโดนัลด์ ทรัมป์ ซึ่งเกิดขึ้นในช่วงเวลาที่โดนัลด์ ทรัมป์ กำลังเข้าพักผ่อนในช่วงสุดสัปดาห์ ณ รีสอร์ตแห่งนี้ หญิงสาวรายนี้ ทราบชื่อในภายหลังคือ Yujing Zhang เดินทางมาถึงรีสอร์ตแห่งนี้ในช่วงสุดสัปดาห์ที่ผ่านมา เธอแสดงหนังสือเดินทางสองเล่มเป็นหลักฐานเข้าพัก พร้อมทั้งใช้นามสกุลเดียวกับสมาชิกสโมสรของรีสอร์ต ที่ใช้นามว่า HZ ซึ่งเธออ้างว่าเป็นพ่อ จึงได้รับการอนุญาตจากเจ้าหน้าที่ความปลอดภัยให้เข้าไปยังบริเวณรีสอร์ต แต่ถามหญิงสาวว่าเธอคือลูกสาวของหนึ่งในสมาชิกของสโมสรแห่งนี้จริงหรือไม่ เธอไม่ได้ให้คำตอบที่ชัดเจน บอกเพียงว่า เธอได้รับการอนุญาตให้เข้าพัก ณ รีสอร์ตแห่งนี้อย่างถูกต้อง หลังจากนั้น Zhang กล่าวอ้างกับเจ้าหน้าที่ว่าเธอต้องการเข้าพัก ณ รีสอร์ตแห่งนี้เพื่อที่จะเข้าร่วมการประชุมสหประชาชาติระหว่างจีนและอเมริกาในช่วงเย็น (United Nations Chinese American Association) แต่จากการตรวจสอบก็พบว่าไม่มีการประชุมดังกล่าว พนักงานตอนรับประจำคลับแห่งนี้จึงแจ้งไปทางเจ้าหน้าที่หน่วยสืบราชการลับที่อยู่ภายนอกเพื่อเข้ามาตรวจสอบหญิงสาวรายนี้อีกครั้ง ระหว่างการสอบสวนและตรวจสอบทรัพย์สิน ทางเจ้าหน้าที่หน่วยสืบราชการลับ ค้นพบว่าเธอพกโทรศัพท์มือถือ 4 เครื่อง ฮาร์ดไดรฟ์ แล็ปท็อป และแฟลชไดร์ฟที่พบว่าติดมัลแวร์ที่เป็นอันตรายที่สามารถทำลายหรือก่อกวนอุปกรณ์คอมพิวเตอร์มาด้วย…

ปูด! เจ้าหน้าที่ทำเนียบขาวหลายคนเข้าถึงข้อมูลลับได้แม้ไม่ผ่านการสอบประวัติ

The White House is seen behind security barriers in Washington, March 24, 2019. เจ้าหน้าที่ทำเนียบขาวรายหนึ่งเปิดเผยกับคณะกรรมาธิการสภาผู้แทนราษฎรสหรัฐฯว่า บุคคลที่ทำงานในรัฐบาลประธานาธิบดี โดนัลด์ ทรัมป์ อย่างน้อย 25 คน ได้รับอนุมัติให้เข้าถึงข้อมูลลับทั้งๆ ที่ถูกปฏิเสธในขั้นตอนตรวจสอบประวัติ ผู้เปิดโปงเรื่องนี้ คือ ทริเชีย นิวโบล์ด (Tricia Newbold) ซึ่งรับหน้าที่ตรวจสอบประวัติบุคคลที่สามารถเข้าถึงข้อมูลสำคัญของรัฐ มาเป็นเวลา 18 ปี ทั้งในรัฐาลของประธานาธิบดีจากพรรคเดโมเเครตและรีพับลิกัน เมื่อเดือนที่แล้ว เธอบอกกับคณะกรรมาธิการสภาผู้แทนฯ ว่า แม้ประธานาธิบดี ทรัมป์สามารถใช้อำนาจพิเศษให้บุคคลที่ถูกปฏิเสฐการเช้าถึงข้อมูลลับได้รับสิทธิ์นั้น แต่เธอกล่าวว่าบางครั้งการเดินเรื่องลักษณะนี้อาจไม่ได้ทำโดยเห็นแก่ประโยชน์สูงสุดของชาติเรื่องความมั่นคงเป็นที่ตั้ง ส.ส. อิลิจาห์ คัมมิงส์ (Elijah Cummings) ประธานคณะกรรมาธิการที่รับข้อมูลจาก ทริเชีย นิวโบล์ด กล่าวว่า เหตุผลที่คนเหล่านั้นถูกปฏิเสธในขั้นตอนตรวจสอบมีทั้ง เรื่องผลประโยชน์ทับซ้อน ปัญหาการเงิน การใช้ยาเสพติด และประวัติอาชญากรรม ขณะเดียวกัน กล่าวว่าเธอถูกพักงานเป็นเวลา…

เจ้าของเว็บ WickedGen เว็บขายรหัสผ่าน Netflix, Spotify, Hulu ถูกจับในออสเตรเลีย

ภาพจากตำรวจรัฐบาลกลางออสเตรเลีย ตำรวจรัฐบาลกลางออสเตรเลีย (Australian Federal Police – AFP) ออกจดหมายข่าวจับชายอายุ 21 ผู้ดำเนินการเว็บ WickedGen.com ที่ขายบัญชีผู้ใช้เว็บที่ต้องสมัครสมาชิกหลายเว็บ รวมถึง Netflix, Spotify, และ Hulu WickedGen อาศัยฐานข้อมูลชื่อผู้ใช้และรหัสผ่านที่เคยรั่วมาก่อนหน้า แล้วนำมาตรวจสอบว่าใช้งานกับบริการเป้าหมายได้หรือไม่ เรียกว่า credential stuffing ก่อนที่เว็บจะปิดตัวลงไป ทางเว็บไซต์มีสมาชิกถึง 120,000 คน ขายบัญชีผู้ใช้ของบริการต่างๆ เกือบล้านบัญชี ทำเงินทั้งหมดประมาณ 300,000 ดอลลาร์ออสเตรเลีย หรือ 6.7 ล้านบาท คดีนี้เริ่มมาจากฝั่ง FBI ที่สอบสวนตั้งแต่กลางปีที่แล้ว แล้วจึงขอความร่วมมือกับตำรวจออสเตรเลีย ผู้ต้องหาถูกแจ้งข้อหา 5 กระทง ตั้งแต่ความผิดทางอาชญากรรมคอมพิวเตอร์, การฟอกเงิน, การใช้ข้อมูลส่วนบุคคล, และการละเมิดลิขสิทธิ์ —————————————————————— ที่มา : Blognone / 16 March 2019 Link…

6 ขั้นตอนสำคัญ ในการประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์

ยุทธศาสตร์การจัดการความเสี่ยงของทุกองค์กรนั้นย่อมต้องมีการประเมินความเสี่ยงด้านความปลอดภัยทางไซเบอร์ด้วย เนื่องจากถือเป็นช่องโหว่สำคัญที่เปิดช่องให้เกิดอันตรายที่สร้างความเสียหายอย่างใหญ่หลวงได้ แต่แน่นอนว่าความจำเป็นในการประเมินความเสี่ยงนั้นขึ้นอยู่กับขนาดขององค์กรด้วย อย่างบริษัทข้ามชาตินั้นย่อมมีความเสี่ยงมากกว่าบริษัทขนาดเล็กและขนาดกลางในประเทศอยู่แล้ว เป็นต้น อย่างไรก็ดี ทุกบริษัทน้อยใหญ่ต่างก็พยายามอย่างสุดความสามารถในการลดความเสี่ยงมากที่สุดเท่าที่เป็นไปได้ ซึ่งหนทางที่จะทำได้นั้นก็หนีไม่พ้นการประเมินความเสี่ยงเช่นกัน แต่การประเมินความเสี่ยงที่เหมาะสมนั้นไม่ใช่เรื่องทีจำเป็นต้องทำให้ซับซ้อน เพียงแค่แตกย่อยออกมาเป็นแต่ละหัวข้อเล็กๆ ก็ทำให้สามารถบริหารจัดการได้ง่ายขึ้นแล้ว ดังขั้นตอนต่อไปนี้ 1. จัดตั้งทีมงานจัดการความเสี่ยงโดยเฉพาะ ไม่ว่าตัวคุณเองจะมีทักษะด้านการรักษาความปลอดภัยดีแค่ไหน ก็ไม่มีทางที่จะสามารถสอดส่องดูแลได้ทุกจุดพร้อมกัน ดังนั้นจึงจำเป็นต้องมีทีมงานคอยช่วยเหลือ เป็นหูเป็นตาโดยเฉพาะจุดเสี่ยงต่างๆ ในองค์กร โดยเฉพาะในเมื่อแต่ละแผนกมีลักษณะการทำงานที่ต่างกัน ทีมงานด้านนี้จึงควรมีตัวแทนจากหลากหลายแผนกที่ช่วยได้ทั้งด้านการสื่อสารและการวิเคราะห์ภาพรวมได้ชัดเจน 2. ลิสต์รายการและจัดหมวดหมู่ทรัพย์สินในองค์กร ทีมงานที่จัดตั้งขึ้นจะเป็นหัวแรงสำคัญในการรวบรวมข้อมูลเกี่ยวกับทรัพยากรทั้งหมดภายในองค์กร โดยเฉพาะข้อมูลที่ถูกรวบรวม, จัดเก็บ, และโอนย้ายถ่ายเทไปยังตำแหน่งต่างๆ โดยเฉพาะในบริการบนคลาวด์อย่างเช่น Platform-as-a-Service (PaaS), Infrastructure-as-a-Service (IaaS), และ Software-as-a-Service (SaaS) 3. ลงมือประเมินความเสี่ยง ข้อมูลที่ใช้งานในองค์กรต่างมีความสำคัญแตกต่างกัน และหน่วยงานที่เราเอาต์ซอร์สหรือเธิร์ดปาร์ตี้ต่างๆ ก็ไม่ได้มีมาตรการรักษาความปลอดภัยที่มีประสิทธิภาพเพียงพอเท่าเทียมกันด้วย ดังนั้นเวลาที่จะระบุความสำคัญหรือระดับความเสี่ยงของทรัพยากรด้านข้อมูลในบริเวณต่างๆ ก็ไม่ควรมองข้ามความเสี่ยงที่เกิดจากบุคคลหรือองค์กรภายนอกที่ร่วมงานด้วยเช่นกันตัวอย่างเช่น การมองหาระบบ เครือข่าย หรือซอฟต์แวร์ที่เป็นแกนหลักของบริษัท, ระบุข้อมูลที่ควรจัดการทั้งด้านการรักษาความลับ ความพร้อมในการเข้าถึง และความถูกต้อง, ระบุอุปกรณ์ที่มีความเสี่ยงมากที่สุดต่อการเกิดเหตุข้อมูลรั่วไหล, ระบุโอกาสต่างๆ ที่สร้างความเสียหายแก่ข้อมูล, มองหาระบบ เครือข่าย หรือซอฟต์แวร์ที่มักตกเป็นเป้าของอาชญากรไซเบอร์ในการจารกรรมข้อมูล, รวมไปถึงความเสี่ยงทั้งด้านการเงินและชื่อเสียงที่เป็นไปได้ถ้าเกิดเหตุข้อมูลรั่วไหล…

ไทยสมายล์แนะนำคู่มือขึ้นเครื่องบิน ห้ามพูด“ระเบิด” โทษหนักถึงติดคุก 15 ปี

สายการบินไทยสมายล์แนะผู้โดยสารเตรียมตัวให้พร้อมสำหรับการเดินทางในช่วงปีใหม่ พร้อมแนะนำคู่มือการขึ้นเครื่องบิน เน้นห้ามพุดเรื่องระเบิด ทั้งบนเครื่องและในบริเวณสนามบิน มีโทษสูงสุดถึงจำคุก 15 ปี เผื่อเวลาเดินทางเป็นพิเศษ  สายการบินไทยสมายล์เชิญชวนให้ผู้โดยสารทุกท่านเตรียมตัวให้พร้อมสำหรับการเดินทางในช่วงเทศกาลปีใหม่ ซึ่งมีผู้โดยสารเดินทางทั้งเส้นทางภายในประเทศและเส้นทางระหว่างประเทศจำนวนมาก โดยให้เตรียมตัวเดินทางมาถึงท่าอากาศยานล่วงหน้า 2 ชั่วโมงก่อนเวลาเครื่องออกสำหรับเที่ยวบินภายในประเทศ และ 3 ชั่วโมงก่อนเวลาเครื่องออกสำหรับเที่ยวบินระหว่างประเทศ โดยผู้โดยสารสามารถเลือกใช้บริการ Online Check In เพื่อความสะดวกรวดเร็วผ่านทาง ไทยสมายล์ โมบาย แอพพลิเคชั่น และ เว็บไซต์ www.thaismileair.com  สิ่งของไม่ควรโหลดขึ้นเครื่อง สำหรับสิ่งของมีค่าต่างๆ อาทิ เงินสด โทรศัพท์มือถือ ไอแพด กล้องถ่ายรูป คอมพิวเตอร์แล็ปท็อป เครื่องประดับ ให้นำใส่กระเป๋าและนำติดตัวขึ้นเครื่องไม่ควรโหลดลงใต้ท้องเครื่อง รวมถึงแบตเตอรี่สำรองทุกชนิด (Power Bank) ไม่อนุญาตให้โหลดลงใต้ท้องเครื่อง แต่อนุญาตให้นำติดตัวขึ้นเครื่องได้ โดยจะต้องเป็นแบตเตอรี่สำรองความจุน้อยกว่า 20,000 mAh จำนวนไม่เกิน 20 ชิ้น และ/หรือ แบตเตอรี่สำรองความจุ ระหว่าง 20,000 – 32,000 mAh (ไม่เกิน…

การจับกุมผู้บริหาร หัวเหว่ย (Huawei) สงครามเย็นด้านไฮเทค ระหว่างจีนกับสหรัฐฯ

เมิ่ง เวินโจว (Meng Wanzhou) ที่มาภาพ :https://www.businessinsider.com/china-attacks-us-over-arrest-of-huawei-cfo-meng-wanzhou-2018-12 การจับกุม เมิ่ง เวินโจว (Meng Wanzhou) ผู้บริหาร ฝ่ายการเงิน บริษัทหัวเหว่ย เทคโนโลยีของจีน เมื่อวันที่ 1 ธันวาคม 2018 ที่แคนาดา ในข้อหาการละเมิดการคว่ำบาตรอิหร่าน เป็นเหตุการณ์ที่เกิดขึ้นในวันเดียวกันกับการประชุมที่อาร์เจนติน่าของกลุ่ม จี-20 ที่ สี จิ้นผิง และ โดนัลด์ ทรัมป์ เจรจาสงบศึกสงครามการค้าชั่วคราวเป็นเวลา 90 วัน กรณีหัวเหว่ยจะมีผลทำให้ การเจรจาการค้าของสองประเทศ คงจะไม่ราบรื่น เพราะความขัดแย้งของสองประเทศ ไม่ได้อยู่ที่เรื่องภาษีนำเข้าอย่างเดียว แต่รวมไปถึงการแข่งขันด้านไฮเทค กรณีหัวเหว่ย ทำให้ฝ่ายจีนนึกย้อนไปถึงเหตุการณ์เมื่อเมษายนที่ผ่านมา ที่สหรัฐฯคว่ำบาตรบริษัทอุปกรณ์โทรคมนาคม ZTE ของจีน โดยสหรัฐฯห้ามไม่ให้ ZTE ทำธุรกิจกับซับพลายเออร์ของสหรัฐฯ ห้ามไม่ให้ใช้ตัวชิป และอุปกรณ์สำคัญอื่นๆของสหรัฐฯ ทำให้ ZTE เกือบล้มละลาย ปัญหา ZTE มาแก้ไขได้ในเดือนมิถุนายน จากการหารือระหว่างสี จิ้นผิงกับโดนัลด์ ทรัมป์ โจมตีหัวใจของ Made…