Tag Archives: ความเสี่ยง

“สงครามไซเบอร์” และภัยคุกคามในยุคอินเทอร์เน็ตแห่งสรรพสิ่ง

“สงครามไซเบอร์” และภัยคุกคามในยุคอินเทอร์เน็ตแห่งสรรพสิ่ง :  โดย… รศ.สุรศักดิ์ สงวนพงษ์ ภาควิชาวิศวกรรมคอมพิวเตอร์ คณะวิศวกรรมศาสตร์ มหาวิทยาลัยเกษตรศาสตร์ ความมั่นคงปลอดภัยทางเครือข่ายเป็นเรื่องที่ทุกประเทศให้ความสำคัญ การเชื่อมต่อแบบออนไลน์ที่แพร่หลายทำให้ทุกหน่วยงานจำเป็นต้องสร้างกลไกปกป้องระบบ โดยมีหลักการสำคัญคือ 1.ข้อมูลปกปิดที่ส่งผ่านหรือที่เก็บรักษาไว้ต้องเป็นความลับเฉพาะ ผู้ที่เกี่ยวข้องเท่านั้นที่สามารถเข้าถึงได้ 2.ข้อมูลที่ใช้และแลกเปลี่ยนระหว่างกันต้องมีความถูกต้องครบถ้วน โดยไม่ถูกแก้ไขให้ผิดไปจากเดิม 3.ระบบสามารถให้บริการได้ตลอดเวลา หลักพื้นฐานข้างต้นจึงประกอบไปด้วย 3 ประเด็นหลักคือ ความลับ (Confidentiality) ความถูกต้องครบถ้วน (Integrity) และ 3 ความพร้อมในการใช้งาน (Availability) ปัจจุบัน “ภัยคุกคามทางเครือข่ายออนไลน์” สำหรับประเทศไทยก่อให้เกิดปัญหาความมั่นคงปลอดภัยหลายด้าน ภัยคุกคามหลักคือ การโจมตีทางไซเบอร์ที่จะส่งผลให้บริการขัดข้อง การโจมตีมีทั้งอาศัยโปรแกรมมัลแวร์ที่ติดกระจายตัวในคอมพิวเตอร์หรืออุปกรณ์ไอโอที (IoT: Internet Of Things) เช่น อุปกรณ์ “อัจฉริยะ” (Smart) ทั้งหลาย ไม่ว่าจะเป็นสมาร์ทโฟน สมาร์ททีวี ตัวควบคุมอุปกรณ์ไฟฟ้าภายในบ้าน รวมถึง “ไวไฟเราเตอร์” และกล้องซีซีทีวีที่เชื่อมต่ออินเทอร์เน็ตได้ การเจาะเข้าระบบเพื่อลักลอบเอาข้อมูลไปใช้ การล่อลวงแบบฟิชชิงที่ส่งเมลปลอมแปลงแล้วใช้ข้อมูลเพื่อถ่ายโอนเงินจากบัญชี หรือแรนซัมแวร์ที่เข้ารหัสไฟล์ในเครื่องคอมพิวเตอร์ แม้แต่การขู่กรรโชกเอาทรัพย์สินเพื่อแลกกับข้อมูลของเราที่ถูกขโมยไป ปัญหาอุปสรรคด้านความมั่นคงปลอดภัยของไทยมีอะไรบ้าง ?…

สถานการณ์เงินดิจิตอลและระบบส่งเงินออนไลน์เพื่อก่ออาชญากรรมและสนับสนุนการก่อการร้าย

เงินดิจิตอล (Cryptocurrencies) ที่มีการซื้อขายแลกเปลี่ยนในปัจจุบันมีมากกว่า 1,200 สกุลเงิน แต่มีเพียงบางสกุลเงินที่ได้รับความนิยมในไทยคือ บิทคอยน์ (Bitcoin) อีเทอร์เรียม (Etherium) และริปเปิล (Ripple) ซึ่งเป็นสกุลเงินที่มีการซื้อขายมากที่สุดมีมูลค่าการซื้อขายคิดเป็นร้อยละ 50 ของมูลค่าตลาดทั้งหมด และมีการเปิดซื้อขายผ่านคนกลาง (Trading market) ปัจจุบันบิทคอยน์ในโลกมีจำนวน 21 ล้านบิทคอยน์ “ขุด” ไปแล้วรวม 16.7 ล้าน เคยทำราคาสูงสุดที่ประมาณ 400,000 บาทต่อ 1 บิทคอยน์ การเริ่มใช้บิทคอยน์เรียกว่า “การขุด” จำเป็นต้องใช้คอมพิวเตอร์ที่มีประสิทธิภาพสูง เพื่อถอดสมการคณิตศาสตร์ โดยผู้ใช้จะต้องสร้างกระเป๋าเงิน (Wallet Address) จากการสร้าง (gemerate) ผ่านเว็บไซต์โดยไม่จำเป็นต้องกรอกข้อมูลส่วนตัวหรือยืนยันตัวตนแต่อย่างใด การทำธุรกรรมจะรู้เฉพาะผู้รับและผู้ส่ง ไม่สามารถตรวจสอบได้ว่าผู้ใดเป็นผู้โอนหรือรับโอนบิทคอยน์ เมื่อการขุดด้วยตัวเองทำได้ค่อนข้างยากเพราะต้องใช้เครื่องคอมพิวเตอร์ที่มีประสิทธิภาพ ดังนั้น ผู้ใช้งานในไทยจึงเลือกใช้เว็บไซต์ลักษณะ Trading market เพื่อลงทุนซื้อขายบิทคอยน์และเปลี่ยนเป็นเงินบาทโอนเข้าบัญชีธนาคาร อย่างไรก็ตาม ธนาคารแห่งประเทศไทย (ธปท.) ออกประกาศเมื่อ 12 ก.พ.61 ขอความร่วมมือสถาบันการเงินไม่ให้ทำธุรกรรมทางการเงินที่เกี่ยวข้องกับเงินดิจิตอล…

ย้ำเก็บภาษีเงินดิจิทัลเพื่อคุ้มครองประชาชน

ประกาศใช้แล้ว เก็บภาษีกำไรเงินดิจิทัล 15 % พร้อมเสนอ ครม.เก็บภาษีนิติบุคคล 15 % พ่วง VAT สกัดรายย่อยถูกหลอกและฟอกเงิน นางสาวกุลยา ตันติเตมิท ผู้ตรวจราชการกระทรวงการคลัง ในฐานะโฆษกกระทรวงการคลัง เปิดเผยภายหลังจากพระราชกำหนด หรือ พ.ร.ก.การประกอบธุรกิจสินทรัพย์ดิจิทัล พ.ศ. 2561 มีผลบังคับใช้ในวันที่ 14 พ.ศ. 2561 โดยระบุว่า พ.ร.ก. ดังกล่าวเพื่อกำกับดูแล มิให้มีการนำสินทรัพย์ดิจิทัลไปหลอกลวงประชาชน หรือเป็นแหล่งฟอกเงิน ซึ่งกรมสรรพากรได้แก้ไขเพิ่มเติม ประมวลรัษฎากร ฉบับที่ 19 พ.ศ. 2561 ให้มีผลบังคับใช้แล้วเพื่อเก็บภาษีจากสินทรัพย์ดิจิทัลด้วย นายสาโรช ทองประคำ ผู้อำนวยการกองกฎหมาย กรมสรรพากร กล่าวว่า การจัดเก็บภาษีสินทรัพย์ดิจิทัล ได้มีการกำหนดให้รายได้ที่ได้จากกำไรหรือผลประโยชน์ที่ได้จากการถือครองและผลประโยชน์ที่ได้รับจากการโอนเงินคริปโตเคอร์เรนซี หรือโทเคนดิจิทัล ซึ่งตีราคาเป็นเงินได้เกินกว่าเงินลงทุน หรือกำไร ต้องเสียภาษีกำไรหัก ณ ที่จ่ายในอัตรา 15% ของเงินได้ และนักลงทุนต้องนำรายได้มาคำนวณการเสียภาษีเงินได้บุคคลธรรมดา ณ สิ้นปีด้วย  ทั้งนี้…

กองทัพสหรัฐสั่งแบนโทรศัพท์ Huawei และ ZTE

กองทัพสหรัฐห้ามคนในฐานทัพสหรัฐซื้อโทรศัพท์จาก 2 ยี่ห้อดังของจีนอย่าง Huewei และ ZTE เนื่องจากหวั่นเกรงเรื่องของความมั่นตงปลอดภัยว่าอาจจะมีการติดตามสมาชิกของกองทัพ Dave Eastburn โฆษกของกองเพนตากอนได้กล่าวว่า “อุปกรณ์จาก Huawei และ ZTE อาจจะมีความเสี่ยงที่กระทบในเรื่องข้อมูลส่วนบุคคลสำหรับพลเรือนการทหาร ข้อมูลและภารกิจต่างๆ” อย่างไรก็ตามแม้ว่า Eastburn จะไม่ได้ให้ความเห็นในเชิงเทคนิคถึงคำสั่งที่เกิดขึ้น แต่ก็มีความคิดเห็นจาก The Wall Street Journal กล่าวว่าทางกองทัพคงจะกลัวเรื่องว่ารัฐบาลจีนอาจติดตามพวกทหารได้ผ่านทางมือถือ Huewei หรือ ZTE อีกด้านหนึี่งฝั่ง Huawei เองนาย Charles Zinkowski โฆษกของบริษัทก็ได้ยืนยันว่าอุปกรณ์ของตนนั้นมีมาตรฐานทั้งในเรื่องความมั่นคงปลอดภัยและความเป็นส่วนตัวเป็นอย่างสูงสุดในทุกประเทศที่มันถูกใช้งานไม่เว้นแม้แต่สหรัฐอเมริกา “เรายืนยันว่าเรามาอย่างเปิดเผยและโปร่งใสในทุกๆ เรื่องและอยากให้ชัดเจนว่ารัฐบาลไม่เคยขอแทรกแซงด้าน Security และ Integrity ในเครือข่ายหรืออุปกรณ์ใดๆ ของเราเลย“–Zinkowski กล่าว ขณะเดียวกันทาง ZTE ยังไม่มีการโต้ตอบกลับมา ——————————————————————– ที่มา : TECHTALK Thai / May 7, 2018 Link : https://www.techtalkthai.com/us-army-banned-huewei-and-zte-phone-because-of-security/

ทลายแก๊งดึงข้อมูลเหยื่อเปลี่ยนรหัส ซื้อบัตรเงินสดออนไลน์ เสียหายกว่า 1 ล้านบาท

ปอท. บุกรวบแก๊งดึงข้อมูลจากบริษัทโบรกเกอร์เหยื่อไปเปลี่ยนแปลงข้อมูลใน Internet banking เพื่อซื้อบัตรเงินสดออนไลน์ และขายต่อในเว็บไซต์เสียหายกว่า 1 ล้านบาท  วันนี้ (27 เม.ย.) พล.ต.ต.วรวัฒน์ วัฒน์นครบัญชา ผู้บังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี (ผบก.ปอท.) กล่าวว่า กลุ่มงานสนับสนุนคดีทางเทคโนโลยี นำโดย พ.ต.อ.ดำรงศักดิ์ อ่อนตา ผกก.กลุ่มงานสนับสนุนฯ บก.ปอท. พ.ต.ท.สุรชัจ สีมุเทศ พ.ต.ท.พิเชษฐ์ คำภีรานนท์ รอง ผกก.กลุ่มงานสนับสนุนฯ บก.ปอท. พ.ต.ท.ภานุภัทร กิตติพันธ์ สว.กก.2 ปรก. กลุ่มงานสนับสนุนฯ ว่าที่ พ.ต.ต.สุรโชค กังวานวาณิชย์ สว.กลุ่มงานฯ ได้นำกำลังร่วมกันจับกุมตัวผู้ต้องหาที่หลอกข้อมูลเหยื่อแล้วนำข้อมูลไปเปลี่ยนแปลงข้อมูลใน Internet banking ของเหยื่อ เพื่อซื้อบัตรเงินสดออนไลน์ และนำบัตรเงินสดนั้นไปขายต่ออีกครั้ง จำนวน 3 คน ประกอบด้วย 1. นายพีรยุท ครฑธาพันธ์ อายุ 28 ปี 2.…

วิชา “รู้เท่าทันข่าวปลอม” ชั้นเรียนใหม่ของเด็กมัธยมอเมริกัน

นักเรียนชั้นมัธยมศึกษาปีที่ 6 จากโรงเรียนมัธยม Wakefield High School ในอาร์ลิงตัน รัฐเวอร์จิเนีย กำลังเรียนรู้การจำแนกข้อมูลข่าวสารที่มีอยู่มากมายบนโลกอินเตอร์เน็ต ด้วยคำแนะนำจากอาจารย์วิชาสังคม Patricia Hunt ที่ใช้หลักสูตรออนไลน์ Checkology ที่เปิดโอกาสให้นักเรียนรู้จักตัวอย่างของข่าวสารและข้อมูลที่บิดเบือน ชี้นำ และหลอกลวง ในชั้นเรียนนี้ อาจารย์ Patricia หยิบยกเหตุยิงกราดที่โรงเรียนมัธยม ในเมืองพาร์คแลนด์ รัฐฟลอริดา เพื่อให้พวกเขาคิดวิเคราะห์และจำแนกข้อมูล ข่าวสาร และข่าวลือ ที่เกิดขึ้นทั้งหมดให้ได้ อาจารย์ Patricia บอกว่า เด็กๆ ได้รับข้อมูลข่าวสารมากมาย ทั้งสิ่งที่เป็นข่าวจริง ข่าวปลอม ข่าวลือ และข้อมูลที่บิดเบือน ซึ่งเธอก็หวังว่าวิชานี้จะช่วยให้เด็กๆ มีความรู้ความเข้าใจและแยกแยะได้ว่าสิ่งใดคือข่าว และระบุถึงข้อมูลที่มีอคติ ข่าวลวง รวมทั้งโฆษณาชวนเชื่อ ด้าน Alan Miller ผู้ก่อตั้งองค์กร News Literacy Project ที่มีหลักสูตรออนไลน์ Checkology นี้ บอกว่า วัยรุ่นรับรู้ข่าวสารจากสื่อสังคมออนไลน์เป็นส่วนใหญ่ และมักเชื่อข้อมูลที่พวกเขาได้รับจากเพื่อนฝูง ที่น่าตกใจคือ…