ตอนนี้นะคะ
ร้านไหม
พี่จะพาเราไป
ดู
สถานที่
รายวิชา
เขายังเขาบอกว่ายังไม่ให้เราใช้ตังค์
ประมาณยัง
สภา
1
เกษตร
เกษตร 2
ต่อไปที่นครพนม
ไปจะพาพวกเราไป
พญานาคด้วย
ไปดูที่เขาทำยังไงกัน
แล้วก็ที่มข
3 ที่
บางทีอาจถ้าเราตังค์เราเหลือพอจะพาไปที่
มมสรัฐสารคาม
ตามที่
หามาดูเนื้อหานะครับความมั่นคงปลอดภัยระบบคอมพิวเตอร์เป็นยังไง
ความหมาย
เป็นไงครับ
ความหมาย
เขาบอก
หลักการรักษาความมั่นคงปลอดภัย
เขาบอก
ก็คือสิ่งที่ผู้คนโดยทั่วไปคำนึงถึงเป็นสิ่งแรกคือการ
ค้นหาการบุกรุก
จาก
ผู้ไม่ประสงค์ดี
หมายความว่า
ผู้ไม่ประสงค์ดี
ต่อระบบ
คอมพิวเตอร์ของเรา
เราเคยได้ยิน
ทำได้ไหมครับ
ตัวแดงๆเลยใช่ไหม
Hacker
June
สัปดาห์ที่แล้วของใคร
อาชญากร
พอดีไหมแฮกเกอร์
มีใครอยากเป็นแฮกเกอร์บ้างยกมือ
มีไหม
เป็นผู้ที่
ไม่ประสงค์ดีกับระบบคอมพิวเตอร์ของเรา
เจาะระบบ
LINE ข้อมูล
เอาข้อมูลความลับของคนอื่นมา
โจรกรรม
อะไรวะ
ลงเครดิตเอาไว้
Hacker
ซึ่งเป็นภัยต่อ
ระบบคอมพิวเตอร์ของเรานะครับ
จริงๆแล้วคำว่าความหมายที่แท้จริงเราไม่ได้มองที่ Hack
อย่างเดียว
ที่ไหนครับ
พูดถึง
เกี่ยวกับระบบคอมพิวเตอร์ทั้งหมด
พี่อยู่ไหน
พี่ประจำวันของเราเช่นอะไรครับ
ไฮไลท์ให้ดู
กลุ่มถึงสิครับ
การรักษาความลับ
ถามว่าในคอมพิวเตอร์เรามีความลับไหม
มีไหมครับ
ปล่อยเช่าคอนโดบริษัทคอมพิวเตอร์ได้บ้าง
อีเมลทั้งอะไรต่างๆใช่ไหม
เก็บไว้ในคอมพิวเตอร์หมดเลย
ก็คือเราต้องเก็บ
ความลับไว้ด้วย
ดังนั้นความมั่นคงปลอดภัยก็จะเกี่ยวข้องกับ
ความลับ
เราเคยดูหนังฝรั่งเด็ดๆใช่ไหม
ทำไม
ระบบจังเลย
เจาะระบบ
ตอนนี้เป็นไงครับพี่หลานกับสหรัฐ
เงียบไปเลยนะ
เจออะไรขาวในกบครับ
ปล้นร้านทอง
เปล่าไปเลย
อะไรนะ
โลกใหม่มาอีกนะครับ
นอกจากนั้นนะครับ
กล่าวถึงการรักษาความครบ
อ้วน
สมบูรณ์ของ
สารสนเทศ
ซึ่งมันก็มีตั้งแต่ฮาร์ดแวร์ซอฟต์แวร์นะครับระบบปฏิบัติการ
สิ่งต่างๆเหล่านี้นะครับเป็นสิ่งที่
เราจะต้องพูด
การรักษาความมั่นคงปลอดภัย
ในบทนี้จะพูดถึงว่า
ทำไมเราจะต้องมารักษาความมั่นคงปลอดภัยให้กับ
ระบบของเรา
ทรัพยากรสารสนเทศ
ในที่นี้เราจะหมายถึงอุปกรณ์เชื่อมต่อทุกอย่างนะครับ
ไม่ใช่ว่าคอมพิวเตอร์อย่างเดียว
อุปกรณ์เชื่อมต่อต่างๆเช่นอะไรครับ
เพลงอะไรเอ่ย
โทรศัพท์มือถือใช่ไหม
อะไรอีก
Thailand
คีย์บอร์ด
เชื่อมต่อได้เลย
กล้องทุกตัวเลย
ไมโครโฟน
เราต้องรักษาให้หมด
เคยเห็นแต่ในหนังเคยเห็นไหม
แล้วจะไม่เปิด
อะไรนะ
เปิดสารคดีดูเปิดขึ้นมาเป็นอีกเรื่องนึง
พี่เขาเอาไปแฮกระบบใช่ไหมเคยเห็นไหม
นี่คือเกี่ยวข้องกับความมั่นคงทั้งนั้นเลยนะครับ
ซึ่งทรัพยากรสารสนเทศนะครับว่าจะกล่าวถึงองค์ประกอบ
ต่างๆดังต่อไปนี้นะครับ
1
องค์ประกอบที่เกี่ยวข้องกับทรัพยากรสารสนเทศคือ
1 มนุษย์
เต่า
ตัวเราเอง
เราเกี่ยวข้องยังไง
เช่น
ผู้ใช้งานผู้ดูแลระบบ
มีความสำคัญต่างกันไหมครับ
Admin User ต่างกันไหม
ไม่บอก
เลยตอบว่าไม่
จะไม่ต่าง
ผู้ชายก็ใช้ทั่วๆไปให้ไหม
แอดมินสามารถดูแลระบบควบคุมได้ทั้งหมด
แต่
วันนี้มีแต่
อย่าลืมว่า
ทำไมเขาถึงบอกว่าองค์ประกอบของ
พยากรณ์สารสนเทศที่จะทำให้
มีผลต่อความมั่นคงและปลอดภัย
เพราะอะไรครับ
คนก็คือ
คนใช่ไหม
คุณคือคนไหม
คนเรามีชีวิตจิตใจ
ถูกไหม
ตาก็บอก
จะรวย
จะมี
เครื่องบินเจ็ท
ตัว
เวตาล
คนเกิดความอะไรครับ
ความรู้
อยากมีชื่อเสียง
แนวความคิด
ทางการเมือง
ถ้าเราไปเจาะระบบ
หรือเรา
เช่นสมมตินะ
ตัวอย่างนี้คือเขาหมายความว่าสมมุติเช่น
Admin
เป็นผู้ดูแลระบบ
ดราก้อนบอล
พอดีมีคนมาจ้างอ้น
ขอระบบเจ้าหน่อยขอรหัสผ่านหน่อย
ทำให้ได้เอาไปเลย 100 ล้าน
เรียกคือ
อุปกรณ์แรกที่เสี่ยงต่อการปล่อย
เราเห็นด้วยครับว่าทำไมประเทศไทย
ณปัจจุบัน
ดูทั่วโลกณปัจจุบันทำไมเวลาที่เราเล่น
โปรแกรมต่างๆในระบบเครือข่าย
เขาถึงให้เราพิสูจน์
ตัวตน
ใช่ไหม
ไม้กวาดรุ่นอาจารย์เรียนไม่มีเลยครับ
ใครจะเข้าค่ายอย่าไปโพสต์ด่าใครด่าเลยครับไม่มีใครรู้
เป็นไงครับ
รู้หมดเลยครับ
ไอ้คิวบอกดิวะ
ใจดีเว้ยติวให้อ้นเข้ารหัสของ aq
คนไปด่าใครก็ไม่รู้แต่เป็น
Isuzu stealth
นี่คือ
อันที่ 1 องค์ประกอบที่ 1
องค์ประกอบ
อันที่ 2 นะครับ
ฮาร์ดแวร์และอุปกรณ์เชื่อม
ต่างๆ
เวลาที่เราเล่นคอมพิวเตอร์นะครับ
แท็บเล็ต
Smart
ซึ่งมีการรับข้อมูลประมวลผลแสดงผล
เชื่อมต่อบนเครือข่ายได้
อาจทำให้เกิด
ความไม่มั่นคงเกิดขึ้นได้
แต่ถ้าใช้อยู่คนเดียว
ถามว่า
เกิดความไม่มั่นคงปลอดภัยของอุปกรณ์เราไหม
เสร็จแล้วใช้อยู่คนเดียวเดินไปเดินมา
ไม่ได้ต่อกับใครไม่ได้เล่นไลน์
ต่อเชื่อมอินเตอร์เน็ต
ความมั่นคง
ใครมีไหมครับ
มีไหม
ระดับ 1
แต่ถ้าเครื่องหายเมื่อไหร่ไปไหนครับ
อีกเรื่องหนึ่งใช่ไหม
แค่นี้เขาก็เลยบอกว่า
อุปกรณ์ฮาร์ดแวร์ต่างๆก็ส่งผลให้เกิด
ความไม่มั่นคงปลอดภัยของอุปกรณ์ได้เช่นการถูกขโมย
การถูกแฮะ
เดินผ่านแล้ว
ใช้อินเทอร์เน็ตใช้เครือข่ายอยู่แล้วปรากฏว่า
โดนดูดข้อมูลไปเลยทำไงครับ
คนเราส่วนใหญ่ชอบเหลือเกินเอาอะไรก็แล้วแต่
ชื่ออะไรครับ
มือถือได้ไหม
เหมือนบางคนเอาให้เห็นไหมครับเช่นเครื่องเราเสีย
แล้วทำไง
ทำเองไหม
เข้าร้าน
แล้วก็ซ่อมเองใช่ไหม
ส่วนใหญ่ซ่อมเองไม่เป็นไปเข้าร้าน
เป็นไงครับ
ความลับอะไรต่างๆอยู่ในเครื่องหมดเลย
ถ้าเกิดไปเจอร้านที่ดีก็เป็นไงครับ
ก็ดีไป
ถ้าเกิดไม่ดี
ไม่ได้เข้าไปครับ
คนรู้ทั้งโลก
นี่คือ
ความเสี่ยงนะครับ
องค์ประกอบที่ 3 นะครับ
Software
Software เป็นไงครับ
ซอฟต์แวร์ที่พัฒนาขึ้นมา
มีข้อบก
ที่เกี่ยวข้องกับความมั่นคงปลอด
อบตเหล่าพัฒนาขึ้นมาเนี่ยเราไม่ได้มองถึงขนาดนั้น
รายการพัฒนาซอฟต์แวร์ส่วนใหญ่
เราจะมองในเชิง
+
เราไม่มองเห็นเชิงลบ
เช่น
เราวิเคราะห์
เราพัฒนาเสร็จแล้ว
ไปใช้งานจริง
แล้วก็ไม่ได้ค่อยสนใจอะไรมากมาย
ขายไป
ถ่ายไม่ได้
แก้ไขไปเรื่อยๆ
แต่ถ้าเป็นระบบที่ไม่ใหญ่
มีผลกระทบเยอะไหมครับ
ไม่เยอะใช่ไหม
เช่น
โปรแกรมซื้อขาย
น้ำมัน
ปั๊มหลอด
ปั๊มหลอดใบเตย
ก็ไม่มีอะไรมาก
เงินก็หมุนเข้าไม่ได้กี่บาท
แต่ถ้าเป็นระบบใหญ่ๆที่ใช้ซอฟต์แวร์ใหญ่เขียน
ความเสี่ยงต่อความมั่นคงสูงไหม
สูงมากนะครับ
เหมือนทำไมซอฟต์แวร์ตัวอย่างเช่นซอฟต์แวร์ระบบปฏิบัติการ
แล้วรู้ไหมครับว่า
OS ตัวไหนที่
ชอบที่สุด
เจอแป๊บนะเว้ยนอนไม่หลับเลยอยากจะแฮกอยากจะแฮก
Windows
ผมไม่ค่อยชอบออกมาเมื่อไหร่เป็นไงครับทุกคน
ลงขันกันเลยครับ
โจมตีอย่างเดียวหรือให้เข้าไปเลยในระบบ
open source มีอะไรเกิดขึ้นมาเยอะแยะมากมาย
องค์ประกอบที่ 4 นะครับที่เกี่ยวข้องกับทรัพยากรสารสนเทศที่ทำให้เกิดผลกระทบ
ความมั่นคงปลอดภัยของคอมพิวเตอร์คือ
ข้อมูลและ
สารสนเทศ
เขาบอกว่า
ข้อมูลนั้นนะครับองค์กรเป็นผู้สร้างขึ้นประมวลผลได้รับส่งข้อมูล
ทรัพยากรนี้จึงเป็นเป้าหมายของการโจมตีของ
ผู้ไม่ประสงค์ดี
เช่น
การแก้ไขข้อมูลโดย
ไม่ได้มีสิทธิ์
แก้ไข
การเข้าไปแก้ไขรหัสผ่าน
เมื่อช่วงปีที่แล้ว
ปีที่แล้ว
เราเคยได้ยินไหมครับโปรแกรมเรียกค่าไถ่
เจอไหมเจอไหมเนี่ยถ่าย
ปีที่แล้ว 2 ปีที่แล้วดังมากโปรแกรม
มันจะเข้ารหัสเฉพาะ
ประเภท
Power
หอยที่เป็นงานของเราอ่ะ
ถ้าติดโปรแกรมนี้ขึ้นมาปั๊บ
เปิดปุ๊บมันจะขึ้นมาเลยครับข้อมูลของคนอื่นมาแล้วนะ
โดนไวรัสเรียกค่าไถ่ถ้าคุณต้องการข้อมูลของไฟล์นี้
กรุณาจ่ายเงินมา
เคยได้ยินใช่ไหม
โปรแกรมเรียกค่าไถ่
รหัสผ่านทุกอย่าง
เพราะถ้าเป็นสมัยก่อน
ครับย้อนไปตั้งแต่ 10 กว่าปีที่แล้วเดี๋ยวก็คือ
ในระบบคอมพิวเตอร์เราส่วนใหญ่
เวลาที่พวกแฮกเกอร์ต่างๆ
มันจะไปเจาะที่ระบบปฏิบัติการ
เพราะอะไรครับ
เพราะถ้าระบบปฏิบัติการมีปัญหาปุ๊บ
เครื่องทำงานไม่ได้
แต่ณปัจจุบัน
พวกไวรัสคอมพิวเตอร์พวก
ต่างๆจะไปเจาะที่ข้อมูลได้โดยตรง
ไปจอดที่ OS
OS
ลงใหม่
เรียกลงใหม่
แต่ถ้าข้อมูลเช่นเราพิมพ์งานไปซะ
30 แผ่น
ส่งอาจารย์แล้วพรุ่งนี้
ปรากฏว่า
ไปโดนแฮกเกอร์หรือไปติดไวรัส
เรียกค่าไถ่เป็นไงครับ
แล้วเรียกค่าไถ่เข้าที่เคยโดนมานะครับที่คนโดนมา
บางทีจ่ายไปแล้วก็ไม่ได้คืนเลยครับ
ตาลายมาก
องค์ประกอบวันที่ 5 นะครับ
ก็คือขั้นตอนระเบียบวิธีปฏิบัติ
ขั้นตอนนี้ก็
มักถูกละเลยจากผู้ที่เกี่ยวข้อง
ทำให้เกิด
ความไม่ปลอดภัยขึ้น
ตัวอย่างเช่น
องค์กร
ต่างๆมักมีการอบรมพนักงานให้ใช้งานซอฟต์แวร์
คล้ายๆกัน
แต่มักละเลยความรับผิดชอบ
เช่น
ห้องเราทำงาน
บริษัท
แกง 1
อบรมพร้อมกันเลยครับ
บริษัท
แล้วปรากฏว่า
พวกเราเอง
20
จะมีคน 2 คนหรือ 3 คน
พี่
ละเลย
ไม่ได้ใส่ใจมาก
ตัวอย่างเช่น
เขาบอกพนักงานบัญชีคนนึง
ใช้งานระบบเงินเดือนค้างไว้โดยไม่ล็อกหน้าจอ
ขณะพักเที่ยง
อาจถูกผู้ไม่หวังดี
ไปแอบส่องแล้วเข้าไปเปลี่ยนแปลงข้อมูล
เช็คเงินเดือนใบเตย
เดือนนี้ติดลบ
230 นะใบเตยเห็นพอดีเขาไม่ล็อคหน้าจอไปแต่ไม่เปลี่ยนใหม่
x + 20,000 นะ
ขั้นตอนและวิธีการ
ผมเคยยกตัวอย่างให้เราดูอันนึงนักศึกษารุ่นพี่เรา
เมื่อประมาณ
ปี 8 ปีที่แล้ว
เกิดความไม่มั่นคงรักษาดีครับ
ขั้นตอนระเบียบวิธีปฏิบัติ
เพราะพี่ของเรานั้นเรียนหนังสือไม่จบ
ไปทำงานได้ไหม
เขารู้จักกับเจ้าหน้าที่นายทะเบียน
แล้วเจ้าหน้าที่ให้ไปรับไม่ได้แก้ให้นะ
ขณะเดียวกันนี่แหละครับ
เปิดหน้าจอไว้
ก็เข้าไปแก้
แก้ม
เช็ดก้นติด F
a เป็น b บวกอะไรสักอย่าง
อนุมัติจบเลยนะ
แล้วเขาบอกว่าอ้าวทำไมรู้
บังเอิญเขาเรียกว่าบังเอิญ
บุญมีแต่กรรมบัง
บาปบุญมีจริง
พอเขาจบใช่ไหม
เขาทำพิธีกันแล้วก็จบ
เอาไปเรียนต่อปริญญาโท
อยู่ไหนมาเรียนที่นี่
สกลนคร