Tag Archives: ความเสี่ยง

“นีโอนาซี” ในสหรัฐฯวางแผนแพร่โคโรนาไวรัสสู่ ชุมชนยิวและตำรวจ

FILE – A member of a white supremacy group gives a fascist salute during a gathering in West Allis, Wisconsin, Sept. 3, 2011. สื่อสหรัฐฯสองแห่ง รายงานว่า กลุ่มคนผิวขาวที่เหยียดเชื้อชาติและมีความคิดสุดโต่ง ซึ่งรวมถึงผู้ฝักใฝ่ลัทธินาซีใหม่ (นีโอนาซี) มีแนวคิดให้คนในกลุ่มที่ติดเชื้อโคโรนาไวรัส ใช้โรคร้ายนี้ แพร่ความเจ็บป่วยไปสู่ตำรวจและชาวยิว Yahoo News และ ABC News รายงานว่า สมาชิกเหล่านี้ของกลุ่มความคิดสุดโต่ง ได้รับคำแนะนำว่าให้ใช้นำ้ลาย เป็นอาวุธในการเเพร่เชื้อโควิด 19 ซึ่งอาจทำโดยผ่านการสเปรย์ หรือ ผ่านการป้าย และการปนเปื้อนในรูปแบบต่างๆ สื่ออเมริกันทั้งสองแห่งอ้างข้อมูลข่าวกรองรายสัปดาห์ ของหน่วยงานรักษากฎหมายของรัฐบาลกลางสหรัฐฯ เมื่อเดือนกุมภาพันธ์ ABC News กล่าวว่าข้อมูลนี้มาจากสำนักงานสาขานิวยอร์กของหน่วยงานสืบสวนกลางสหรัฐฯ หรือเอฟบีไอ สำนักข่าวแห่งนี้รายงานด้วยว่า กลุ่มหัวรุนแรงแนะนำให้สมาชิกที่ติดโคโรนาไวรัส แพร่เชื้อโรคที่…

กพท.ยกระดับสกัดไวรัส “โควิด-19” ต่างชาติเข้าไทยต้องมีใบรับรองแพทย์-ประกัน 1 แสนเหรียญ

กพท.ออกประกาศยกระดับสกัดไวรัสโควิด-19 ให้ผู้เดินทางเข้าประเทศไทยต้องมีใบรับรองแพทย์รับรองไม่เกิน 72 ชั่วโมง และมีประกันคุ้มครองไม่น้อยกว่า 100,000 เหรียญ ตั้งแต่ 22 มี.ค. เมื่อวันที่ 19 มีนาคม พ.ศ. 2563 นายจุฬา สุขมานพ ผู้อำนวยการสำนักงานการบินพลเรือนแห่งประเทศไทย (กพท.) ได้ลงนามในประกาศสำนักงานการบินพลเรือนแห่งประเทศไทย เรื่อง แนวปฏิบัติสำหรับผู้ดำเนินการเดินอากาศที่ทำการบินมายังประเทศไทย ตามที่รัฐมนตรีว่าการกระทรวงสาธารณสุข โดยคำแนะนำของคณะกรรมการโรคติดต่อแห่งชาติ ได้ประกาศให้โรคติดเชื้อไวรัสโคโรนา 2019 (COVID-19) เป็นโรคติดต่ออันตรายตามพระราชบัญญัติโรคติดต่อ พ.ศ. 2558 และประเทศไทยได้ดำเนินมาตรการอย่างต่อเนื่องเพื่อเฝ้าระวังและควบคุมโรคนั้น ปัจจุบันปรากฏว่าองค์การอนามัยโลก (World Health Organization) ได้ประกาศยกระดับสถานการณ์แพร่ระบาดดังกล่าวเป็นโรคระบาดทั่วโลก (Pandemic) ดังนั้นเพื่อประโยชน์สาธารณะในการป้องกันและลดความเสี่ยงที่อาจเกิดขึ้นแก่ประชาชนภายในประเทศในวงกว้าง และเพื่อการกำกับดูแลการบินพลเรือนในภาวะจำเป็นให้ได้อย่างทันท่วงที สำนักงานการบินพลเรือนแห่งประเทศไทยจึงออกประกาศแนวทางปฏิบัติสำหรับผู้ดำเนินการเดินอากาศที่ทำการบินมายังประเทศไทย ดังนี้ ให้ยกเลิกประกาศสำนักงานการบินพลเรือนแห่งประเทศไทย เรื่อง ประกาศสำนักงานการบินพลเรือนแห่งประเทศไทย เรื่อง แนวปฏิบัติสำหรับผู้ดำเนินการเดินอากาศเกี่ยวกับการให้บริการจากท้องที่นอกราชอาณาจักรที่เป็นเขตโรคติดต่ออันตรายกรณีเชื้อไวรัสโคโรนา 2019 (COVID-19) และพื้นที่มีการระบาดต่อเนื่อง ประกาศ ณ วันที่ 18 มีนาคม 2563…

ความเสี่ยงด้านการโจมตีทางไซเบอร์ในสหรัฐฯ เพิ่มขึ้นเพราะการระบาดของโควิด-19

ความพยายามของสหรัฐฯ ในการควบคุมการระบาดของโคโรนาไวรัสสายพันธุ์ใหม่ หรือ โควิด-19 ซึ่งรวมถึงการให้พนักงานบริษัทและเจ้าหน้าที่รัฐต่างๆ ทำงานจากที่บ้าน กลายมาเป็นปัจจัยเสี่ยงสำหรับด้านโครงสร้างพื้นฐานไซเบอร์ของประเทศ ที่อาจเปิดโอกาสให้เกิดการโจมตีทางไซเบอร์มากขึ้น เจ้าหน้าที่รัฐบาลท่านหนึ่งซึ่งไม่สามารถเปิดเผยชื่อได้ บอกกับผู้สื่อข่าว วีโอเอ ว่า ทุกฝ่ายควรเพิ่มการระวังภัย เพราะในช่วงเวลาที่เปราะบางเช่นนี้ เป็นโอกาสที่ผู้ไม่ประสงค์ดีมักถือโอกาสก่อความเสียหายให้กับสหรัฐฯ ได้ ทั้งหน่วยงาน เอฟบีไอ และบริษัทเอกชนผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ ออกคำเตือนเกี่ยวกับความน่าจะเป็นของการโจมตีทางไซเบอร์ออกมาแล้วเช่นกัน เชอร์รอด ดีกริปโป ผู้อำนวยการอาวุโส ของบริษัท Proofpoint ซึ่งเชี่ยวชาญด้านนี้ เปิดเผยว่า ทีมงานของบริษัทสังเกตเห็นอีเมล์ที่น่าสงสัยเพิ่มขึ้นในระบบอย่างมาก และใกล้เคียงกับระดับที่เป็นการโจมตีทางไซเบอร์แล้ว ดีกริปโป บอกว่า อีเมล์ต้องสงสัยนี้จะมีลักษณะคล้ายๆ กับ อีเมล์ที่มาจากหน่วยงานที่น่าเชื่อถือ เช่น ศูนย์ควบคุมและป้องกันโรคติดต่อ หรือ องค์การอนามัยโลก โดยจะมีเนื้อหาเรื่องโคโรนาไวรัส และบอกให้ผู้รับกดลิงค์ที่จะเปิดช่องให้เกิดการโจมตีได้ ทั้งนี้ การโจมตีทางไซเบอร์ที่เกิดขึ้นนั้นมักเป็นกรณี Phishing (ฟิชชิ่ง) เพื่อขโมย ชื่อผู้ใช้งาน (Username) หรือ ID และพาสเวิร์ด มากกว่า รวมทั้งการส่ง Malware มาเพื่อขโมยข้อมูลต่างๆ เช่น…

Microsoft เผย บัญชีที่ถูกแฮก 99.9% ไม่ได้เปิดใช้การยืนยันตัวตนแบบหลายปัจจัย มีองค์กรแค่ 11% เท่านั้นที่เปิดใช้

ในงาน RSA Conference 2020 วิศวกรจาก Microsoft ได้นำเสนอสถิติการแฮกบัญชีผู้ใช้ โดยระบุว่าบัญชี 99.9% ที่ถูกแฮกนั้นไม่ได้เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication หรือ MFA) ซึ่งเป็นการใช้ข้อมูลอื่น (เช่น OTP หรือ PIN) มาช่วยยืนยันเพิ่มเติมในการล็อกอินนอกเหนือจากการใช้รหัสผ่านเพียงอย่างเดียว นอจากนี้ทาง Microsoft ยังพบว่ามีองค์กรแค่ 11% เท่านั้นที่เปิดใช้งานระบบนี้ การแฮกบัญชีผู้ใช้นั้นสามารถทำได้หลายวิธี โดยวิธีที่พบมากที่สุดคือการใช้เทคนิค password spraying ซึ่งเป็นการพยายามเดารหัสผ่านโดยใช้ข้อความที่เป็นคำทั่วไปหรือตั้งรหัสผ่านที่สามารถคาดเดาได้ง่าย วิธีรองลงมาคือการใช้เทคนิค password replays ซึ่งเป็นการใช้รหัสผ่านที่เคยหลุดจากบริการอื่นๆ มาทดลองล็อกอิน เทคนิคนี้ใช้ได้ผลเนื่องจากผู้ใช้ส่วนมากยังตั้งรหัสผ่านเดียวกันในหลายๆ บริการ ทำให้เมื่อรหัสผ่านของบริการใดเกิดหลุดรั่วออกไปก็สามารถนำไปใช้ล็อกอินในบริการอื่นๆ ได้ โดยทาง Microsoft พบว่าผู้ใช้ 60% ตั้งรหัสผ่านเดียวกันสำหรับบัญชีองค์กรและบัญชีส่วนตัว หนึ่งในสาเหตุสำคัญที่ทำให้บัญชีขององค์กรถูกแฮกคือองค์กรเหล่านั้นไม่ได้เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย นั่นทำให้หากรหัสผ่านของพนักงานในองค์กรรั่วไหล (เช่น ตั้งรหัสผ่านที่คาดเดาได้ง่าย ติดมัลแวร์ หรือตกเป็นเหยื่อฟิชชิ่ง) ก็อาจก่อให้เกิดความเสียหายกับองค์กรได้ ทั้งนี้ ผู้ใช้ทั่วไปสามารถศึกษาวิธีตั้งค่าบัญชีและเปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัยได้จากลิงก์เหล่านี้ Microsoft (https://support.microsoft.com/th-th/help/12408/microsoft-account-how-to-use-two-step-verification)…

ความหมายของ “ภาวะการระบาดใหญ่ทั่วโลก” กับวิกฤติโควิด-19

EDITORS NOTE: Graphic content / World Health Organization (WHO) Director-General Tedros Adhanom Ghebreyesus talks during a daily press briefing on COVID-19 virus at the WHO headquaters in Geneva on March 11, 2020. – WHO Director-General Tedros… การที่องค์การอนามัยโลกตัดสินใจประกาศให้โควิด-19 เป็น ภาวะการระบาดใหญ่ทั่วโลก ในวันพุธ เป็นสิ่งที่หลายฝ่ายคาดการณ์ไว้แล้ว แม้สถานการณ์โดยรวมจะบ่งชี้ถึงความจำเป็นที่จะต้องทำการประกาศนี้มาสักระยะ โดยเฉพาะเมื่ออัตราการระบาดในจุดต่างๆ เพิ่มสูงขึ้นอย่างต่อเนื่อง นิตยสาร Time รายงานว่า คำว่า “ภาวะการระบาดใหญ่ทั่วโลก” หรือ Pandemic ในความหมายขององค์การอนามัยโลก คือ การแพร่กระจายของโรคใหม่ไปยังพื้นที่ทั่วโลก แม้ว่าเกณฑ์ที่ชัดเจนในการตัดสินว่าสถานการณ์ใดควรได้รับคำนิยามนี้จะไม่ชัดเจนเสียทีเดียว…

กสทช. ออสเตรเลียบังคับค่ายมือถือยืนยันตัวตนลูกค้าสองขั้นตอนก่อนออกซิมใหม่ วางค่าปรับ 5 ล้านบาทหากทำไม่ครบ

Australian Communications and Media Authority (ACMA) หรือกสทช.ออสเตรเลียประกาศมาตรฐานการตรวจสอบผู้ใช้ก่อนออกซิมใหม่ หลังพบว่าประชาชนเป็นเหยื่อมากขึ้นและการถูกขโมยหมายเลขโทรศัพท์แต่ละครั้งทำให้เหยื่อเสียหายเฉลี่ยสูงกว่า 10,000 ดอลลาร์ออสเตรเลีย หรือมากกว่าสองแสนบาท ทาง ACMA ไม่ได้แยกย่อยว่าความเสียหายส่วนใหญ่เกิดจากอะไร แต่ก็ระบุความสำคัญของการใช้บริการธนาคารบนโทรศัพท์มือถือ ที่หากคนร้ายควบคุมหมายเลขโทรศัพท์ได้ก็จะขโมยเงินได้ กฎใหม่นี้บังคับให้ผู้ให้บริการเครือข่ายโทรศัพท์มือถือต้องยืนยันตัวตนลูกค้าที่มาขอเปลี่ยนซิมด้วยมาตรการ 2 ขั้นตอนเป็นอย่างน้อย (multi factor authentication) ผู้ให้บริการที่ไม่ทำตามข้อกำหนดนี้มีโทษปรับสูงสุด 250,000 ดอลลาร์ออสเตรเลียหรือ 5 ล้านบาท นอกจากการบังคับยืนยันตัวตนหลายขั้นตอนแล้ว ทาง ACMA ยังพยายามปรับปรุงความปลอดภัยและลดการหลอกลวงผ่านโทรศัพท์โดยรวม เช่น มาตรการ Do Not Originate List เปิดให้แบรนด์สามารถลงทะเบียนป้องกันคนร้ายมาสวมรอยเป็นเบอร์ต้นแทาง หรือมาตรการตัดการเชื่อมต่อกับเครือข่ายที่มีปริมาณการโทรหลอกลวงสูงๆ ——————————————————- ที่มา : Blognone / 2 มีนาคม 2563 Link : https://www.blognone.com/node/114931