เพิ่งผ่านสภา
ขาย 100 เกษตร
ใกล้ๆ
นะครับ
เกษตร 2
ต่อที่มอนครพนม
ครับ
ไม่ได้พาพวกเราไปไหว้พญานาคด้วย
ไปดูที่เขาทำยังไงกันนะครับ
แล้วก็ที่มข
สถานที่
บางทีอาจถ้าเราตังค์เราเหลือพอจะพาไปที่
มมสหรือไม่ก็ราชภัฏสารคามครับ 3 ที่
หามาดูเนื้อหานะครับความมั่นคงปลอดภัยระบบคอมพิวเตอร์เป็นยังไง
นะครับ
ความหมาย
นะครับ
เป็นไงครับ
ความหมาย
ก็บอกหลักการรักษาความมั่นคงปลอดภัย
เขาบอก
ก็คือสิ่งที่ผู้คนโดยทั่วไปคำนึงถึงเป็นสิ่งแรกคือการ
ค้นหาการบุกรุก
จากผู้ไม่ประสงค์ดี
เราใช้คำว่าผู้ไม่ประสงค์ดี
นะครับ
ต่อระบบคอมพิวเตอร์ของเรา
เราเคยได้ยินคำนี้ไหมครับ
ตัวแดงๆเลยใช่ไหม
Hacker
โจร
สัปดาห์ที่แล้วของใคร
คนอาชญากรเป็นยังไงครับ
เป็นคนดีไม่ให้เก้อ
มีใครอยากเป็นแฮกเกอร์บ้างยกมือ
มีไหม
Hacker
เป็นผู้ที่
ไม่ประสงค์ดีกับระบบคอมพิวเตอร์ของเรา
ชอบเจาะระบบ
ทำลายข้อมูล
ไปเอาข้อมูลความลับของคนอื่นมา
โจรกรรม
อะไรบัตรเครดิตเราออกไหม
นี่คือแฮกเกอร์
ซึ่งเป็นภัยต่อ
ระบบคอมพิวเตอร์ของเราครับ
แต่จริงๆแล้วเขาว่าความหมายที่แท้จริงเราไม่ได้มองที่แฮกเกอร์อย่างเดียว
ครับโมงที่ไหนครับ
พูดถึงเกี่ยวกับระบบคอมพิวเตอร์ทั้งหมด
แกอยู่ไหน
ที่ไปจังหวัดของเราเช่นอะไรครับ
เดี๋ยวถ่ายให้ดู
ครอบคลุมถึงนี่ครับ
การรักษาความลับ
ถามว่าในคอมพิวเตอร์เรามีความลับไหม
มีไหมครับ
ใครชอบเอาไปใส่คอมพิวเตอร์ได้บ้าง
ทั้ง Gmail ทั้งอะไรต่างๆใช่ไหม
เราเก็บไว้ในคอมพิวเตอร์หมดเลยนะครับ
ก็คือเราต้องเก็บ
ความลับไว้ด้วย
ดังนั้นความมั่นคงปลอดภัยก็จะเกี่ยวข้องกับ
อะไรครับ
ความลับ
ดูหนังฝรั่งเยอะๆใช่ไหม
ทำไมถึงชอบเจาะระบบจังเลย
โจทย์ระบบรัสเซียต่อระบบ
ตอนนี้เป็นไงครับอีหร่านกับสหรัฐ
เงียบไปเลยเนาะ
จะเจออะไรข่าวอะไรกบครับ
ปล้นระยองเว้ยกลบข่าวไปเลย
กลับอะไรนะ
โลกใหม่มาอีกนะครับ
อนุโมทนานะครับ
กล่าวถึงการรักษาความครบถ้วน
สมบูรณ์ของ
สารสนเทศ
นะครับ
ซึ่งมันก็มีตั้งแต่ฮาร์ดแวร์ซอฟต์แวร์นะครับระบบปฏิบัติการ
สิ่งต่างๆเหล่านี้นะครับเป็นสิ่งที่
เราจะต้องพูด
การรักษาความมั่นคงปลอดภัย
ในบทนี้จะพูดถึงว่า
ทำไมเราจะต้องมารักษาความมั่นคงปลอดภัยให้กับ
ระบบของเรา
นะครับ
ทรัพยากรสารสนเทศครับ
ในที่นี้เราจะหมายถึงอุปกรณ์เชื่อมต่อทุกอย่างนะครับ
ไม่ใช่ว่าคอมพิวเตอร์อย่างเดียว
อุปกรณ์เชื่อมต่อต่างๆเช่นอะไรครับ
แกงอะไรเอ่ย
โทรศัพท์มือถือใช่ไหม
ใช่
อะไรอีก
Thailand
เมาส์คีย์บอร์ด
เชื่อมต่อได้
กล้อง
กล้องทุกตัวเลย
ไมโครโฟน
เขาก็รักษาให้หมด
เราเคยเห็นไหมเนี่ยหนังเคยเห็นไหม
แล้วจะไม่เปิด
อะไรนะ
เปิดสารคดีดูเปิดขึ้นมามันเป็นอีกเรื่องนึง
พี่เขาเอาไปเช็คระบบใช่ไหมเคยเห็นไหม
หนังอาร์
นี่คือเกี่ยวข้องกับความมั่นคงทั้งนั้นเลยนะครับ
หาซื้อทรัพยากรสารสนเทศนะครับก็จะกล่าวถึงองค์ประกอบ
ต่างๆดังต่อไปนี้นะครับ
มึง
องค์ประกอบที่เกี่ยวข้องกับทรัพยากรสารสนเทศคือ 1 มนุษย์
คือเรานี่แหละตัวเราเอง
นะครับ
เราเกี่ยวข้องยังไง
ผู้ใช้งานผู้ดูแลระบบ
มีความสำคัญต่างกันไหมครับ
azura ต่างกันไหม
ไม่บอกเลยตอบว่าไม่
จะไม่ต่าง
ผู้ใช้ทั่วๆไปให้ไหม
Admin ก็สามารถดูแลระบบควบคุมได้ทั้งหมด
แต่
ไปมีแต่อย่าลืมว่า
ทำไมเขาถึงบอกว่าองค์ประกอบของ
ทรัพยากรสารสนเทศที่จะทำให้มีผลต่อความมั่นคงและปลอดภัย
เพราะอะไรครับเพราะคนก็คือ
เป็นคนใช่ไหม
เปิดคือคนไหม
คนเรามีชีวิตจิตใจ
ถูกไหม
ตาก็บอก
อยากจะรวย
แต่ก็มี
เครื่องบินเจ็ทส่วนตัว
อวตาร
คือคนเกิดความอะไรครับ
เกร็ดความรู้
อยากมีชื่อเสียง
เป็นแนวความคิด
ทางการเมือง
ถ้าเราไปเจาะระบบหรือเรา
ก็เช่นสมมุตินะ
ตัวอย่างนี้คือเขาหมายความว่าสมมุติเช่น
เป็นแอดมิน
เป็นผู้ดูแลระบบ
บังเอิญรักอ้นบอก
พอดีมีคนมาจ้างอ้น
ขอระบบเจ้าหน่อยขอรหัสผ่านหน่อย
พระอ้วนทำให้ได้เอาไปเลย 100 ล้าน
เนี่ยคือเขาบอกเนี่ย
องค์ประกอบใดที่เสี่ยงต่อการปลอดภัย
เราเห็นเขาว่าทำไมประเทศไทย
ณปัจจุบัน
หรือทั่วโลกณปัจจุบันทำไมเวลาที่เราเล่น
โปรแกรมต่างๆในระบบเครือข่ายเขาจึงให้เราพิสูจน์
ต้น
ไม่กลัวรุ่นอาจารย์ยังไม่มีเลยครับ
ใครจะเข้าเข้าอย่าไปโพสต์ด่าใครด่าแล้วครับไม่มีใครรู้
แต่ปัจจุบันเป็นไงครับ
รู้หมดเลยครับ
IQ กับ EQ อ่ะใจดีเว้ยคิวให้อ้นเข้ารหัสของไอ้คิว
บ่นไปด่าใครก็ไม่รู้แต่เป็น
พิสูจน์ตัวตน Vegetable
นี่คือ
อันที่ 1 องค์ประกอบที่ 1 นะครับ
องค์ประกอบอันที่ 2 นะครับ
ฮาร์ดแวร์และอุปกรณ์เชื่อม
ต่างๆนะครับ
ที่เราบอกเช่นคอมพิวเตอร์นะครับ
สมาร์ทโฟน
Samsung มีการรับข้อมูลประมวลผลแสดงผล
แล้วเชื่อมต่อเป็นเครือข่ายได้
อาจทำให้เกิด
ความไม่มั่นคงเกิดขึ้นได้
นะครับ
แต่ถ้าใช้อยู่คนเดียว
ถามว่า
จะเกิดความไม่มั่นคงปลอดภัยของอุปกรณ์เราไหม
เป็นราชาอยู่คนเดียวเดินไปเดินมา
ไม่ได้ต่อกับใครไม่ได้เล่นไลน์
ตัวเชื่อมอินเตอร์เน็ต
ความมั่นคง
ปลอดภัยมีไหมครับ
มีไหม
มีนะครับ
ระดับ 1
แต่ถ้าเครื่องหายเมื่อไหร่เป็นไงครับ
อีกเรื่องหนึ่งใช่ไหม
แล้วทีนี้เขาก็เลยบอกว่า
อุปกรณ์ฮาร์ดแวร์ต่างๆก็ส่งผลให้เกิด
ความมั่นคงปลอดภัยของอุปกรณ์ได้เช่นการถูกขโมย
การปลูกเห็ด
เสร็จแล้วเดินผ่านแล้วใช้อินเทอร์เน็ตใช้เครือข่ายอยู่แล้วปรากฏว่า
โดนดูดข้อมูลไปเลยทำไงครับ
คนเราส่วนใหญ่ชอบเหลือเกินเอาอะไรก็แล้วแต่ยัดใส่ที่อะไรครับ
มือถือใช่ไหมตัวนี้
เหมือนบางคนเราเห็นด้วยครับเช่นเครื่องเสีย
ทำไง
ทำเองไหม
เข้าร้าน
ถ้าเราซ่อมเองแล้วก็ซ่อมเองใช่ไหม
แต่ถ้าส่วนใหญ่ซ่อมเองไม่เป็นไปเข้าร้าน
เป็นไงครับ
ความลับอะไรต่างๆอยู่ในเครื่องหมดเลย
ถ้าเกิดไปเจอร้านที่ดีก็เป็นไงครับ
ก็ดีไป
แต่ถ้าเกิดไม่ดี
ไม่เป็นอะไรเข้าไปไงครับ
คนรู้ทั้งโลก
นี่คือ
ความเสี่ยงนะครับ
องค์ประกอบที่ 3 นะครับ
Software
ชอบแบบไหนครับ
ซอฟต์แวร์ที่พัฒนาขึ้นมักมีข้อบก
เกี่ยวข้องกับความมั่นคงปลอดภัย
ก็ตอนเราพัฒนาขึ้นมาเนี่ยเราไม่ได้มองถึงขนาดนั้น
รายการพัฒนาซอฟต์แวร์ส่วนใหญ่
นะครับ
เราจะมองในเชิง
+
เราไม่มองถึงเชิงลบ
เช่น
เราวิเคราะห์การพัฒนาเสร็จแล้ว
ไปใช้งานจริง
แล้วก็ไม่ได้ค่อยสนใจอะไรมากมาย
ขายไป
ไปไป
ถ้าไม่ได้ปรับปรุงแก้ไขไปเรื่อยๆ
แต่ถ้าเป็นระบบที่ไม่ใหญ่
มีผลกระทบเยอะไหมครับ
ไม่เยอะใช่ไหม
เช่น
โปรแกรมซื้อขาย
น้ำมัน
ปั๊มหลอด
จะปั๊มหลอดใบเตย
ก็ไม่มีอะไรมาก
เงินก็หมุนเข้าไม่ได้กี่บาท
แต่ถ้าเป็นระบบใหญ่ๆที่ใช้ซอฟต์แวร์เขียน
ความเสี่ยงต่อความมั่นคงสูงไหม
สูงมากนะครับ
เหมือนทำไมซอฟต์แวร์ตัวอย่างเช่นซอฟต์แวร์ระบบปฏิบัติการ
เราไม่ได้เข้าบ้าน
OS ตัวไหนที่
ชอบที่สุด
เจอตั้มเว้ยนอนไม่หลับเลยอยากจะแฮกอยากจะแฮก
Windows
ผมไม่ค่อยชอบออกมาเมื่อไหร่เป็นไงครับทุกคน
ลงขันกันเลยครับ
โจมตีอย่างเดียวแฮ็กเข้าไปในระบบ
open source มีอะไรเกิดขึ้นมาเยอะแยะมากมาย
องค์ประกอบที่ 4 นะครับที่เกี่ยวข้องกับทรัพยากรสารสนเทศที่ทำให้เกิดผลกระทบ
ความมั่นคงปลอดภัยของคอมพิวเตอร์คือ
ข้อมูลและ
สารสนเทศ
เขาบอกว่า
ข้อมูลนั้นนะครับองค์กรผู้สร้างขึ้นประมวลผลได้รับส่งข้อมูล
ทรัพยากรนี้จึงเป็นเป้าหมายของการโจมตีของผู้ไม่ประสงค์ดี
ครับเช่น
การแก้ไขข้อมูลโดย
ไม่ได้มีสิทธิ์
ให้แก้ไข
การเข้าไปแก้ไขรหัสผ่าน
เมื่อช่วงปีที่แล้ว
ช่วงปีที่แล้ว
เราเคยได้ยินไหมครับโปรแกรมเรียกค่าไถ่
เปิดไม่อ้วนเจอไหมอย่าถ่าย
ปีที่แล้ว 2 ปีที่แล้วดังมากโปรแกรม
มันจะเข้ารหัสเฉพาะ
ประเภท
Word
Girl Power
หอยที่เป็นงานของเรา
ถ้าติดโปรแกรมนี้ขึ้นมาปั๊บ
ว่าจะเปิดปุ๊บมันจะขึ้นมาเลยครับข้อมูลของคุณปิดไว้แล้วนะ
ตอนนี้โดนไวรัสเรียกค่าไถ่ถ้าคุณต้องการข้อมูลของไฟล์นี้
กรุณาจ่ายเงินมา
เคยได้ยินไหม
คือโปรแกรมเรียกค่าไถ่
รหัสผ่านทุกอย่าง
เพราะถ้าเป็นสมัยก่อน
Minecraft ย้อนไปตั้งแต่ 10 กว่าปีที่แล้วเดี๋ยวก็คือ
ในระบบคอมพิวเตอร์เราส่วนใหญ่
เวลาที่พก
ต่างๆ
มันจะไปจอดที่ระบบปฏิบัติการ
อะไรครับ
เพราะถ้าระบบปฏิบัติการมีปัญหาปุ๊บ
เรื่องทำงานไม่ได้
แต่ถ้าปัจจุบัน
เปลี่ยน
พวกไวรัสคอมพิวเตอร์พวกให้
ต่างๆจะไปจอดที่ข้อมูลเราโดยตรง
ถ้าเราไปจอดที่ OS
เรียก
ตรงไหน
เรียกลงใหม่
แต่ถ้าข้อมูลเช่นเราพิมพ์งานไปซะ
30
แผ่น
ส่งอาจารย์และพรุ่งนี้
ปรากฏ
ไปโดนแฮกเกอร์หรือไปติดไวรัส
เรียกค่าไถ่เป็นไงครับ
เลยคราวนี้
แล้วเรียกค่าไถ่เข้าที่เคยโดนมานะครับที่คนโดนมา
ตอนที่จ่ายไปแล้วก็ไม่ได้คืนเลยครับ
ตาลายมาก
องค์ประกอบวันที่ 5 นะครับ
ก็คือขั้นตอนระเบียบวิธีปฏิบัติ
ขั้นตอนนี้ก็
มักถูกละเลยจากผู้ที่เกี่ยวข้อง
ทำให้เกิด
ความไม่ปลอดภัยขึ้น
ตัวอย่างเช่น
องค์กร
ต่างๆมักมีการอบรมพนักงานให้ใช้งานซอฟต์แวร์
คล้ายๆกัน
แต่มักละเลยความลับ
ต้องเราทำงาน
บริษัท
เต็งหนึ่ง
อบรมพร้อมกันเลยครับ
ตั้วบริษัท
แล้วปรากฏว่า
เราเอง
20 คน
อาจจะมีคน 2 คนหรือ 3 คน
พี่
ละเลย
ไม่ได้ใส่ใจมาก
ตัวอย่างเช่น
เขาบอกพนักงานบัญชีคนนึง
ใช้งานระบบเงินเดือนค้างไว้โดยไม่ล็อกหน้าจอ
ขณะพักเที่ยง
อาจถูกคู่รักดี
ไปแอบส่องแล้วค่อยเปลี่ยนแปลงข้อมูล
เงินเดือนใบเตย
เดือนนี้ติดลบ
210 นะใบเตยเห็นพอดีเขาไม่ล็อคหน้าจอไปแต่ไม่เปลี่ยนใหม่
Facebook 20,000 นะ
จะเป็นต้น
ขั้นตอนระเบียบวิธีการ
ผมเคยมีตัวอย่างให้เราดูวันนึงนักศึกษารุ่นพี่เราเมื่อประมาณ
ปี 8 ปีที่แล้ว
เด็กเกิดความมั่นคงรักษาหน่อยครับ
ขั้นตอนและวิธีปฏิบัติ
รักพี่ของเรานั้นเรียนหนังสือไม่จบ
แต่ทำไงได้ไหม
บังเอิญ
ขอรู้จักกับเจ้าหน้าที่นายทะเบียน
แล้วเจ้าหน้าที่ในเวลาไม่ได้แก้ให้นะ
ลักษณะเดียวกันนี่แหละครับ
เปิดหน้าจอไว้
ก็เข้าไปแก้
แก้ม
จนอ้วนติด F
ประกัน AIA
พี่เป็นปีบวกอะไรทุกอย่าง
ปรากฏว่า
อนุมัติจบเลยนะ
แล้วเขาบอกว่าอ้าวทำไมรู้
บังเอิญเขาเรียกว่าบังเอิญ
บุญมีแต่กรรมบัง
บาปบุญไม่มีจริง
พอเขาจบใช่ไหม
เขาทำพิธีการแล้วก็จบ
ไปเรียนต่อปริญญาโท
อยู่ไหนมาเรียนที่นี่
ราชภัฏสกลนคร
เพราะเขามองว่า
เอกบริหารการศึกษา
คงไม่เจออาจารย์สอนคอมพิวเตอร์ใช่ไหม
ผมไม่เคยรู้จัก
บังเอิญ
แต่พี่เชนไปสอนห้องนั้นพอดี
ผมจะไปสอน
ผมก็บอกนะ
เฮ้ยไอ้หนูจบด้วยหรอวะ
พบผมเป็นที่ปรึกษาโครงงานเจ้าหนี้
โรงงานคุณไม่ผ่านคุณจะจบ
ไม่จบ
กูไม่จบยังไงจบ
โรงงานก็ยังไม่สอบค่อยยังไม่เห็นขึ้นสอบเลย
ปรากฏว่าไปเช็คครับ
จบจริงครับ
ทุกอย่าง
ผ่านหมดครับ
ก็เลยไปสอบสวนขึ้นมาปรากฏว่า
บ้า
ด้วยความร่าเริงในเจ้าหน้าที่ของเรา
ถามว่าจะทำไงดี
เป็นอะไรครับ
ทำไงดี
เอาไงดี
มันขายหน้าแล้วนะ
เจอมหาลัยแล้วทำไมล่ะหลวมจังเลย
ก็เลยบอกว่า
หนูไป
ย้อนถอยหลังไป
กระเป๋า
ก็ไม่จบ
กระเป๋า
เช็คมันมีมันมีไง
เช็คได้เลยครับ
หนูไม่ได้เรียนจีนทำไมหนูผ่านหนูมีเกรดให้เรียบร้อย
ก็ออก
นี่คือเป็นไงครับ
อุปกรณ์ขั้นตอนระเบียบวิธีปฏิบัติด้วยนะครับ
คือมันอยู่ที่คนเราด้วย
เราจะมีจิตสำนึกไหมเขาจะบอกว่า
ณปัจจุบัน