สัปดาห์ที่แล้วของใคร คนอาชญากรเป็นยังไงครับ เป็นคนดีไม่ให้เก้อ มีใครอยากเป็นแฮกเกอร์บ้าง ยกมือ มีไหม hacker เป็นผู้ที่ไม่ประสงค์ดีกับระบบคอมพิวเตอร์ของเรา ชอบเจาะระบบ ทำลายข้อมูล ไปเอาข้อมูลความลับของคนอื่นมาโจรกรรม อะไรบัตรเครดิตเราออกไหม นี่คือแฮกเกอร์ ซึ่งเป็นภัยต่อระบบคอมพิวเตอร์ของเราครับ แต่จริง ๆ แล้วเขา ว่าความหมายที่แท้จริง เราไม่ได้มองที่แฮกเกอร์อย่างเดียวครับ โมงที่ไหนครับ
พูดถึงเกี่ยวกับระบบคอมพิวเตอร์ทั้งหมด
แกอยู่ไหนที่ไปจังหวัดของเรา เช่นอะไรครับ
เดี๋ยวถ่ายให้ดู
ครอบคลุมถึงนี่ครับ
การรักษาความลับ
ถามว่า ในคอมพิวเตอร์เรามีความลับไหม
มีไหมครับ
ใครชอบเอาไปใส่คอมพิวเตอร์ได้บ้าง
ทั้ง gmail ทั้งอะไรต่าง ๆ ใช่ไหม
เราเก็บไว้ในคอมพิวเตอร์หมดเลยนะครับ
ก็คือเราต้องเก็บความลับไว้ด้วย
ดังนั้นความมั่นคงปลอดภัยก็จะเกี่ยวข้องกับอะไรครับ
ความลับดูหนังฝรั่งเยอะ ๆ ใช่ไหม
ทำไมถึงชอบเจาะระบบจังเลย
โจทย์ระบบรัสเซียต่อระบบตอนนี้เป็นไงครับ
อีหร่านกับสหรัฐ
เงียบไปเลยเนาะ
จะเจออะไรข่าวอะไรกบครับ
ปล้นระยองเว้ย
กลบข่าวไปเลย
กลับอะไรนะ
โลกใหม่มาอีกนะครับ
อนุโมทนานะครับ
กล่าวถึงการรักษาความครบถ้วนสมบูรณ์ของสารสนเทศนะครับ
ซึ่งมันก็มีตั้งแต่ฮาร์ดแวร์ซอฟต์แวร์นะครับ ระบบปฏิบัติการสิ่งต่าง ๆ เหล่านี้นะครับ เป็นสิ่งที่เราจะต้องพูดการรักษาความมั่นคงปลอดภัย
ในบทนี้จะพูดถึงว่าทำไมเราจะต้องมารักษาความมั่นคงปลอดภัยให้กับระบบของเรานะครับ
ทรัพยากรสารสนเทศครับ
ในที่นี้เราจะหมายถึงอุปกรณ์เชื่อมต่อทุกอย่างนะครับ ไม่ใช่ว่าคอมพิวเตอร์อย่างเดียวอุปกรณ์เชื่อมต่อต่าง ๆ เช่นอะไรครับ
แกงอะไรเอ่ย
โทรศัพท์มือถือใช่ไหม
ใช่อะไรอีก\
thailand เมาส์คีย์บอร์ด
เชื่อมต่อได้กล้องกล้องทุกตัวเลยไมโครโฟนเขาก็รักษาให้หมดเราเคยเห็นไหมเนี่ยหนังเคยเห็นไหมแล้วจะไม่เปิดอะไรนะเปิดสารคดีดูเปิดขึ้นมามันเป็นอีกเรื่องนึงพี่เขาเอาไปเช็คระบบใช่ไหมเคยเห็นไหมหนังอาร์นี่คือเกี่ยวข้องกับความมั่นคงทั้งนั้นเลยนะครับหาซื้อทรัพยากรสารสนเทศนะครับ ก็จะกล่าวถึงองค์ประกอบต่างๆดังต่อไปนี้นะครับมึงองค์ประกอบที่เกี่ยวข้องกับทรัพยากรสารสนเทศคือ 1 มนุษย์คือเรานี่แหละตัวเราเองนะครับเราเกี่ยวข้องยังไงผู้ใช้งานผู้ดูแลระบบมีความสำคัญต่างกันไหมครับazura ต่างกันไหมไม่บอกเลยตอบว่าไม่จะไม่ต่างผู้ใช้ทั่วๆไปให้ไหมadmin ก็สามารถดูแลระบบควบคุมได้ทั้งหมดแต่ไปมีแต่อย่าลืมว่าทำไมเขาถึงบอกว่าองค์ประกอบของทรัพยากรสารสนเทศที่จะทำให้มีผลต่อความมั่นคงและปลอดภัยเพราะอะไรครับ เพราะคนก็คือเป็นคนใช่ไหมเปิดคือคนไหมคนเรามีชีวิตจิตใจถูกไหมตาก็บอกอยากจะรวยแต่ก็มีเครื่องบินเจ็ทส่วนตัวอวตารคือคนเกิดความอะไรครับ เกร็ดความรู้อยากมีชื่อเสียงเป็นแนวความคิดทางการเมืองถ้าเราไปเจาะระบบหรือเราก็ เช่น
สมมุตินะตัวอย่างนี้คือเขาหมายความว่าสมมุติ เช่น
เป็
นแอดมินเป็นผู้ดูแลระบบบังเอิญรักอ้นบอกพอดีมีคนมาจ้างอ้นขอระบบเจ้าหน่อยขอรหัสผ่านหน่อยพระอ้วนทำให้ได้เอาไปเลย 100 ล้านเนี่ยคือเขาบอกเนี่ยองค์ประกอบใดที่เสี่ยงต่อการปลอดภัยเราเห็นเขาว่าทำไมประเทศไทยณปัจจุบันหรือทั่วโลกณปัจจุบันทำไมเวลาที่เราเล่นโปรแกรมต่างๆในระบบเครือข่ายเขาจึงให้เราพิสูจน์ต้นไม่กลัวรุ่นอาจารย์ยังไม่มีเลยครับใครจะเข้าเข้าอย่าไปโพสต์ด่าใครด่าแล้วครับ ไม่มีใครรู้แต่ปัจจุบันเป็นไงครับรู้หมดเลยครับiq กับ eq อ่ะใจดีเว้ยคิวให้อ้นเข้ารหัสของไอ้คิวบ่นไปด่าใครก็ไม่รู้แต่เป็นพิสูจน์ตัวตน vegetableนี่คืออันที่ 1 องค์ประกอบที่ 1 นะครับองค์ประกอบอันที่ 2 นะครับฮาร์ดแวร์และอุปกรณ์เชื่อมต่างๆนะครับที่เราบอกเช่นคอมพิวเตอร์นะครับสมาร์ทโฟนsamsung มีการรับข้อมูลประมวลผลแสดงผลแล้วเชื่อมต่อเป็นเครือข่ายได้อาจทำให้เกิดความไม่มั่นคงเกิดขึ้นได้นะครับแต่ถ้าใช้อยู่คนเดียวถามว่าจะเกิดความไม่มั่นคงปลอดภัยของอุปกรณ์เราไหมเป็นราชาอยู่คนเดียวเดินไปเดินมาไม่ได้ต่อกับใครไม่ได้เล่นไลน์ตัวเชื่อมอินเตอร์เน็ตความมั่นคงปลอดภัยมีไหมครับมีไหมมีนะครับระดับ
ฃ 1แต่ถ้าเครื่องหายเมื่อไหร่เป็นไงครับอีกเรื่องหนึ่งใช่ไหมแล้วทีนี้เขาก็เลยบอกว่าอุปกรณ์ฮาร์ดแวร์ต่างๆ
ก็ส่งผลให้เกิดความมั่นคงปลอดภัยของอุปกรณ์ได้เช่นการถูกขโมยการปลูกเห็ดเสร็จแล้วเดินผ่านแล้วใช้อินเทอร์เน็ตใช้เครือข่ายอยู่แล้วปรากฏว่าโดนดูดข้อมูลไปเลยทำไงครับคนเราส่วนใหญ่ชอบเหลือเกินเอาอะไรก็แล้วแต่ยัดใส่ที่อะไรครับมือถือใช่ไหมตัวนี้
เหมือนบางคนเราเห็นด้วยครับ เช่นเครื่องเสียทำไงทำเองไหมเข้าร้านถ้าเราซ่อมเองแล้วก็ซ่อมเองใช่ไหม
แต่ถ้าส่วนใหญ่ซ่อมเองไม่เป็นไปเข้าร้านเป็นไงครับความลับอะไรต่างๆอยู่ในเครื่องหมดเลยถ้าเกิดไปเจอร้านที่ดีก็เป็นไงครับ
ก็ดีไปแต่ถ้าเกิดไม่ดีไม่เป็นอะไรเข้าไปไงครับคนรู้ทั้งโลกนี่คือความเสี่ยงนะครับ
องค์ประกอบที่ 3 นะครับsoftwareชอบแบบไหนครับ
ซอฟต์แวร์ที่พัฒนาขึ้นมักมีข้อบกเกี่ยวข้องกับความมั่นคงปลอดภัยก็ตอนเราพัฒนาขึ้นมาเนี่ยเราไม่ได้มองถึงขนาดนั้น
รายการพัฒนาซอฟต์แวร์ส่วนใหญ่นะครับเราจะมองในเชิง เราไม่มองถึงเชิงลบเช่น
เราวิเคราะห์การพัฒนาเสร็จแล้วไปใช้งานจริงแล้วก็ไม่ได้ค่อยสนใจอะไรมากมายขายไปไปไปถ้าไม่ได้ปรับปรุงแก้ไขไปเรื่อยๆ
แต่ถ้าเป็นระบบที่ไม่ใหญ่มีผลกระทบเยอะไหมครับไม่เยอะใช่ไหมเช่นโปรแกรมซื้อขายน้ำมันปั๊มหลอดจะปั๊มหลอดใบเตย
ก็ไม่มีอะไรมาก เงินก็หมุนเข้าไม่ได้กี่บาท แต่ถ้าเป็นระบบใหญ่
ๆ ที่ใช้ซอฟต์แวร์เขียน
ความเสี่ยงต่อความมั่นคงสูงไหม
สูงมากนะครับ
เหมือนทำไมซอฟต์แวร์ตัวอย่างเช่นซอฟต์แวร์ระบบปฏิบัติการเราไม่ได้เข้าบ้านos ตัวไหนที่ชอบที่สุด
ซอฟต์แวร์ระบบปฏิบัติการเราไม่ได้เข้าบ้าน os ตัวไหน
ที่ชอบที่สุด
เจอตั้มเว้ย
นอนไม่หลับเลย
อยากจะแฮกอยากจะแฮกวินโดวส์
ผมไม่ค่อยชอบออกมาเมื่อไหร่เป็นไงครับ
ทุกคนลงขันกันเลยครับ โจมตีอย่างเดียวแฮ็กเข้าไปในระบบ open source
มีอะไรเกิดขึ้นมาเยอะแยะมากมาย
องค์ประกอบที่ 4 นะครับ
ที่เกี่ยวข้องกับทรัพยากรสารสนเทศที่ทำให้เกิดผลกระทบความมั่นคงปลอดภัยของคอมพิวเตอร์
คือ ข้อมูลและสารสนเทศเขาบอก ว่าข้อมูลนั้นนะครับ
องค์กรผู้สร้างขึ้นประมวลผลได้รับส่งข้อมูลทรัพยากรนี้จึงเป็นเป้าหมายของการโจมตีของผู้ไม่ประสงค์ดีครับ
เช่น การแก้ไขข้อมูลโดยไม่ได้มีสิทธิ์ให้แก้ไข
การเข้าไปแก้ไขรหัสผ่าน เมื่อช่วงปีที่แล้ว ช่วงปีที่แล้วเร
าเคยได้ยินไหมครับ
โปรแกรมเรียกค่าไถ่ เปิดไม่อ้วน เจอไหม อย่าถ่ายปีที่แล้ว 2 ปีที่แล้ว
ดังมากโปรแกรม มันจะเข้ารหัสเฉพาะประเภทเวิร์ด girl powe rหอยที่เป็นงานของเรา
ถ้าติดโปรแกรมนี้ขึ้นมาปั๊บ
ว่าจะเปิดปุ๊บมันจะขึ้นมาเลยครับ ข้อมูลของคุณปิดไว้แล้วนะตอนนี้โดนไวรัสเรียกค่าไถ่ถ้าคุณต้องการข้อมูลของไฟล์นี้กรุณาจ่ายเงินมาเคยได้ยินไหม
คือ โปรแกรมเรียกค่าไถ่ รหัสผ่านทุกอย่าง
เพราะถ้าเป็นสมัยก่อน
minecraft ย้อนไปตั้งแต่ 10 กว่าปีที่แล้ว
เดี๋ยวก็คือในระบบคอมพิวเตอร์เรา
ส่วนใหญ่เวลาที่พกต่างๆมันจะไปจอดที่ระบบปฏิบัติการอะไรครับ
เพราะถ้าระบบปฏิบัติการมีปัญหาปุ๊บ
เรื่องทำงานไม่ได้
แต่ถ้าปัจจุบันเปลี่ยนพวกไวรัสคอมพิวเตอร์
พวกให้ต่าง ๆ จะไปจอดที่ข้อมูลเราโดยตรง
ถ้าเราไปจอดที่ osเรียกตรงไหนเรียกลงใหม่แต่ถ้าข้อมูลเช่นเราพิมพ์งานไปซะ30แผ่นส่งอาจารย์และพรุ่งนี้
ปรากฏไปโดนแฮกเกอร์หรือไปติดไวรัสเรียกค่าไถ่เป็นไงครับเลยคราวนี้
แล้วเรียกค่าไถ่เข้าที่เคยโดนมานะครับ ที่คนโดนมาตอนที่จ่ายไปแล้วก็ไม่ได้คืนเลยครับตาลายมากองค์ประกอบวันที่ 5 นะครับ
ก็คือขั้นตอนระเบียบวิธีปฏิบัติขั้นตอนนี้ก็มักถูกละเลยจากผู้ที่เกี่ยวข้องทำให้เกิด
ความไม่ปลอดภัยขึ้นตัวอย่างเช่นองค์กร
ต่างๆมักมีการอบรมพนักงานให้ใช้งานซอฟต์แวร์คล้ายๆกันแต่มักละเลยความลับต้องเราทำงาน
บริษัทเต็งหนึ่งอบรมพร้อมกันเลยครับ ตั้วบริษัทแล้ว
ปรากฏว่าเราเอง20 คนอาจจะมีคน 2 คนหรือ 3 คน พี่ละเลยไม่ได้ใส่ใจมาก ตัวอย่าง เช่น
เขาบอกพนักงานบัญชีคนนึง ใช้งานระบบเงินเดือนค้างไว้ โดยไม่ล็อกหน้าจอ
ขณะพักเที่ยงอาจถูกคู่รักดีไปแอบส่องแล้วค่อยเปลี่ยนแปลงข้อมูลเงินเดือนใบเตย เดือนนี้ติดลบ 210 นะ
ใบเตยเห็น
พอดีเขาไม่ล็อคหน้าจอไปแต่ไม่เปลี่ยนใหม่
facebook 20,000 นะจะเป็นต้นขั้นตอนระเบียบวิธีการผมเคยมีตัวอย่างให้เราดูวันนึงนักศึกษารุ่นพี่เราเมื่อประมาณปี 8 ปีที่แล้ว เด็กเกิดความมั่นคงรักษาหน่อยครับ ขั้นตอนและวิธีปฏิบัติรักพี่ของเรานั้นเรียนหนังสือไม่จบ
แต่ทำไงได้ไหมบังเอิญขอรู้จักกับเจ้าหน้าที่นายทะเบียนแล้ว
เจ้าหน้าที่ในเวลาไม่ได้แก้ให้นะลักษณะเดียวกันนี่แหละครับเปิดหน้าจอไว้ก็เข้าไปแก้แก้มจนอ้วนติด f
ประกัน aiaพี่เป็นปีบวกอะไรทุกอย่างปรากฏว่าอนุมัติจบเลยนะแล้วเขาบอกว่าอ้าวทำไมรู้บังเอิญเขาเรียกว่าบังเอิญบุญมีแต่กรรมบังบาปบุญไม่มีจริงพอเขาจบใช่ไหมเขาทำพิธีการแล้วก็จบไปเรียนต่อปริญญาโทอยู่ไหนมาเรียนที่นี่ราชภัฏสกลนครเพราะเขามองว่าเอกบริหารการศึกษาคงไม่เจออาจารย์สอนคอมพิวเตอร์ใช่ไหมผมไม่เคยรู้จักบังเอิญแต่พี่เชนไปสอนห้องนั้นพอดีผมจะไปสอนผมก็บอกนะเฮ้ย
ไอ้หนูจบด้วยหรอวะพบผมเป็นที่ปรึกษาโครงงานเจ้าหนี้โรงงานคุณไม่ผ่าน
คุณจะจบไม่จบกูไม่จบยังไงจบโรงงานก็ยังไม่สอบค่อยยังไม่เห็นขึ้นสอบเลย ปรากฏว่าไปเช็คครับ จบจริงครับ ทุกอย่างผ่านหมดครับ ก็เลยไปสอบสวนขึ้นมาปรากฏว่าบ้าด้วยความร่าเริงในเจ้าหน้าที่ของเราถาม
ว่าจะทำไงดีเป็นอะไรครับ ทำไงดีเอาไงดีมันขายหน้าแล้วนะ เจอมหาลัยแล้ว ทำไมล่ะ หลวมจังเลยก็เลยบอกว่า
หนูไปย้อนถอยหลังไปกระเป๋าก็ไม่จบกระเป๋าเช็ค มันมี มันมีไงเช็คได้เลยครับ หนูไม่ได้เรียนจีน ทำไมหนูผ่านหนูมีเกรดให้เรียบร้อยก็
ออกนี่คือเป็นไงครับอุปกรณ์
ขั้นตอนระเบียบวิธีปฏิบัติด้วยนะครับ คือ
มันอยู่ที่คนเราด้วยเราจะมีจิตสำนึกไหมเขาจะบอกว่า
อมหาลัยแล้ว ทำไมล่ะ หลวมจังเลยก็เลยบอกว่าหนูไปย้อนถอยหลังไปกระเป๋าก็ไม่จบกระเป๋าเช็ค มันมี มันมีไงเช็คได้เลยครับ หนูไม่ได้เรียนจีน ทำไมหนูผ่านหนูมีเกรดให้เรียบร้อยก็ออกนี่คือเป็นไงครับอุปกรณ์ ขั้นตอนระเบียบวิธีปฏิบัติด้วยนะครับ คือมันอยู่ที่คนเราด้วยเราจะมีจิตสำนึกไหมเขาจะบอกว่า ณ ปัจจุบัน