เราก็จะ
โดยปกติ
แล้วปรากฏว่า
พวกเราเอง
20
อาจจะมีคน 2 คนหรือ 3 คนที่
ละเลย
ไม่ได้ใส่ใจมาก
ตัวอย่างเช่น
เขาบอกพนักงานบัญชีคนนึง
รายงานระบบเงินเดือนค้างไว้โดยไม่ล็อกหน้าจอ
ขณะพักเที่ยง
อาจถูกผู้ไม่หวังดี
ไปแอบส่องแล้วเข้าไปเปลี่ยนแปลงข้อมูล นึกออกมั้ย
เงินเดือนใบเตย
เดือนนี้ติดลบ
210 นะ
เต้ยเห็นพอดีเขาไม่ล็อคหน้าจอไว้แต่ไม่เปลี่ยนใหม่
เป็น + 20,000 นะ
เป็นต้น
ขั้นตอนระเบียบวิธีการ
ผมเคยยกตัวอย่างให้เราดูอันนึงนักศึกษารุ่นพี่เรา
เมื่อประมาณ
ปี 8 ปีที่แล้ว
เกิดความไม่มั่นคงและลักษณะนี้ครับ
ขั้นตอนและวิธีปฏิบัติ
เพราะพี่ของเรานั้นเรียนหนังสือไม่จบ
ไปทำงานได้ไหม
บังเอิญ
เขารู้จักกับเจ้าหน้าที่นายทะเบียน
แล้วเจ้าหน้าที่ให้ไปรับแก้ให้นะ
ก็ลักษณะเดียวกันนี่แหละครับ
เปิดหน้าจอไว้
ไม่ได้ออก มัน
ก็เข้าไปแก้
แก้ไอ
คนติด F
เอาไปเรียนต่อปริญญาโท
ที่ไหนมาเรียนที่นี่
สกลนคร
เพราะเขามองว่า
เอกบริหารการศึกษา
เพราะผมเป็นที่ปรึกษาโครงงานเจ้าหนี้
โรงงานคุณไม่ผ่านคุณจะจบ
ไม่จบ
จบยังไงเนี่ยจบเนี่ย
โครงงานก็ยังไม่สอบก็ยังไม่เห็นคุณตอบเลย
ปรากฏว่าไปเช็คครับ
มันจบจริงครับ
ทุกอย่าง
ผ่านหมดครับ
ก็เลยไปสอบ
ขึ้นมาปรากฏว่า
ผมว่า
เกิดความละเลยในหน้าที่ของเรา ถามว่าจะ
ทำไงดี
เวลาทำงาน
เอาไงดี
มันถูกต้องแล้วพร้อมใช้งาน
ครับ ทำไงครับ เขาบอกว่า
เราก็สามารถจำแนกได้
ดังต่อไปนี้นะครับ ว่าทำยังไง
1
ความมั่นคงปลอดภัยเชิงกายภาพ
ป้องกันไปวัดเชิงกายภาพ
เชิงกายภาพเขาว่าเป็นการป้องกันอุปกรณ์
สิ่งของ
หรือบริเวณให้ปราศจากการเข้าถึงข้อมูลโดยไม่รับ
อนุญาต
และการใช้งานที่ไม่ถูกต้อง
คอมพิวเตอร์ของเราต้องทำไงครับ
ต้องใส่รหัสผ่าน
คอมพิวเตอร์ปั๊บ
กลัวไฟตก
กลัวฟ้าผ่ากลัวเครื่องคอมพิวเตอร์เสีย UPS
สำรองไฟ
พวกเราไม่มีใช่ไหม
แต่ห้องข้างบนใช่ไหมครับ
GPS ทุกตัว
ป้องกันความเสียหาย
ไม่มีตัวตน
เราใช้ไหม
ยังไงไม่รู้
พรุ่งนี้เราเราก็คือ
ไม่งั้น
ไม่งั้นจะออกไปหาพี่หล้าไม่ได้
เดี๋ยวปิด
เทอมซัมเมอร์ใหญ่จะให้
มาดูใหม่ว่าเป็นยังไง
ถ้างานไหนไม่เกี่ยวข้องกับตัวเองเขาก็จะไม่ให้ทำ
เหมือนกันเงินเรา
คุณก็ดูสิว่าการเงิน
ทะเบียนก็ดูทะเบียน
ห้องสมุดกับห้องสมุด
ไปดูด้วยกันไม่ได้
เป็นการกำหนดสิทธิ์
นะครับ เพื่อรักษาความปลอดภัย
ส่วนบุคคล
นะครับ
อธิษฐานเอาการรักษาความปลอดภัยที่สร้างความมั่นคง
ของการดำเนินงาน
เปียครับ
ความปลอดภัยของการดำเนินงาน
ก็คือการทำงานอะไรก็แล้วแต่กิจกรรมอะไรก็แล้วแต่ที่เกี่ยวข้อง
ต้องมีการ
ป้องกัน
ขั้นตอนกระบวนการจะต้องมี
ให้เกิดความมั่นใจยกตัวอย่างเช่น
สหกรณ์ออมทรัพย์
ต้องมีกลไกตรวจสอบความ
ส่วนของข้อมูลที่จะ
เก็บ
ประมวลผลยังไง
สมาชิกทำ
ธุรกรรมแล้วเป็นยังไง
ครับ
เอกสารความลับต่าง ๆ ถูกเก็บไว้ยังไง
ปลอดภัยไหม
ทำลายเมื่อไหร่ตามนโยบายไหม
เราต้องมีลักษณะแบบนี้อยู่
มีความมั่นคง
ปลอดภัย
ข้อมูลลาว
ตัวอย่างเช่น
เขาบอกว่า
ข้อสอบ
เช่น
ทดสอบพวกเราในข้อสอบที่ผมใช้สอบพวกเรา
สอบเสร็จ
ทิ้งไม่ได้นะครับ
การจะต้องเก็บไว้อย่างต่ำ
อย่างน้อย 5 ปี
จะถึงจะเอาไปทิ้งได้แล้วเอาไปทำลายได้
กรอบ
ปีนี้
3 ปี
เลยคิดได้
ข้องใจของอาจารย์พิเชษฐ์
ขอดูข้อสอบนะเว้ย
ตัวจริงหรือเปล่าว่ามีอะไรต่อไปจะทำให้ได้เกรดน้อยจัง
เข้ามาถามแบบว่า
กูทิ้งแล้วอะ
เป็นไงครับ
อาจารย์วิเชียร
ถือว่าเป็นเอกสาร
ทางราชการ
เป็นความลับ
แต่ถามว่านักศึกษาขอดูได้ไหม
ขอดูได้
5 ปีมาแล้ว
ok ครับ
กูจะไปเผาทิ้ง
กูจะไปย่อยสลายทิ้ง
ก็แล้วแต่เรา
ไม่เป็นระเบียบตามนโยบายด้วยนะครับ
ที่เขาว่าทำลายตามระยะเวลาที่กำหนด
แบงค์เก่าทำไงครับ แบงค์เก่า
แบงค์พันเก่า
ขาดครึ่งนึงใช้ได้ไหม
จะได้ไม่ได้
ครึ่งหนึ่ง
ใบเตยบอกว่าใช้ได้แบงค์พันขาดครึ่ง
เอาแล้วค่อยกลับไปกูแบ่งครึ่งแบงค์พันทุกแบงค์เลยเว้ย
แบ่งครึ่ง
เจ๊งพอดี.
อันที่ 4 นะครับ การรักษาความมั่นคง
ปลอดภัยของระบบคอมพิวเตอร์
ของการสื่อสาร
ของการสื่อสารก็คือเน้นที่ไหนครับ
ช่องทางของการสื่อสาร
โดยดูที่อุปกรณ์ต่าง ๆ ที่เชื่อมต่อกัน
ในระบบการสื่อสารว่ามันโอเคไหมหรือไม่โอเค
การเข้ารหัสเป็นยังไง
การตรวจจับข้อมูลเป็นยังไงนะครับ การรับส่งข้อมูลเป็นยังไง
ตัวอย่างเช่นไรครับ อยู่บนหัวเราเห็นไหมเนี่ย
เชื่อมต่อกัน
ทวิต
เป็นไง
ปู่ไหม
เพราะบางคน
เห็นแก่ของถูก
ฟ้าผ่า
ผู้หญิงลงมา
ที่อาคาร 13 เป็นไงครับ
ไม่รู้เลยก็ไม่ได้
วันที่ 5 นะครับ ความมั่นคงปลอดภัยของเครือข่าย
เบิกเมื่อกี้ไปอุปกรณ์นะครับ
อันที่ 5 คือ
ของเครือข่าย
เครือข่ายที่ใช้ของเราเป็นยังไง
ขายคนเดียวไหมหรือใช้เฉย ๆ
เธอขายของใคร
ทำไมเน็ตมหาลัยเราช้าจัง
เพราะอะไร
ความมั่นคงของเครือข่ายทำไม
เขาถึงบอกว่าตอนนี้ทำงานศูนย์คอมพิวเตอร์ถึงต้องเอา Server ไปไว้ที่ศูนย์ความหมดเลย
เพื่อป้องกันความปลอด
ถามว่า
Hacker
ต้องการที่จะเข้ามาเจาะระบบ
ราชภัฏสกลนครไหม
ผมก็ไม่อยากจะจอดทำไม
จะได้อะไรครับ
ได้อะไรไปเลย
เอารถไปจอดเหรอครับ ในสถานศึกษา
เขาไปจอดไหนครับ
ธนาคารจะต้องมีระบบรักษาความปลอดภัยอย่างเยอะแยะมากมาย
เดี๋ยวผมจะพาไปดู
นครพนมเขาทำไง
การการเจาะระบบยังไง
มอเกษตรเขาทำยังไง
ห้องสมุดขอนแก่นมขเข้าทำยังไง
ตัวอย่างบทสรภัญญะ
ป้องกันยังไงให้
เขาอธิบายให้เราดู
ทำไมต้องพิสูจน์ตัวตน
แต่ก่อนไม่มีครับ
จะใช้เลยตามสบาย
แม้แต่เด็กบ้านเราก็ต้องพิสูจน์ตัวตนไหม
พิสูจน์ไหม
ต้องพิสูจน์นะครับ
สุดท้ายไม่ได้นะครับ
ทุกอย่างที่เราไปเปิดเว็บไซต์ทุกอย่างที่เราใช้งานผ่านเครือข่ายมันอยู่ในระบบทั้งหมด
งั้นเราจะไป
อะไรจะไปทำอะไรที่มัน
ไม่ดีนะครับ เขารู้หมด
ขอดูความมั่นคงปลอดภัยของข้อมูลข่าวสาร
เขาบอกเพื่อรักษาความลับ
สมบูรณ์ของข้อมูลและความ
พร้อมใช้งาน
ก็ต้องมีกระบวนการสร้างการประมวลผลการรับส่งข้อมูลที่ดี
ความครบท้วนส่งไปหาเรา
ส่งแบบไหน
จะรับคืนรับยังไง
มีขบวนการวิธีการแบบไหน
เราต้องดูตรงนี้ด้วยนะครับ ไม่ใช่ว่าสักแต่ส่ง
แ
บ่อยไหมเตย
พูดผิดกลุ่มไหม
ตายแล้วเราพูดผิด
บางคนทำอะไรก็ต้องอะไรนะต้องถ่ายรูป
ต้องไลค์ต้องให้ดู
กลับนะครับ
กินข้าวกว่าจะได้กิน
เดี๋ยวพ่อเดี๋ยวก่อนรอแป๊บนึง
เดี๋ยวหนูถ่ายก่อน
ไปอัพ IG
หลักการรักษาความมั่นคงปลอดภัยแบบหลักการพื้นฐานมีอะไรบ้าง ครับ
ซึ่ง
การพื้นฐานนั้นจะต้องทำตามนโยบายที่เกี่ยวข้อง
ราจะเห็นว่าทุกอย่างที่เราทำอยู่ณปัจจุบันนี้
เราไม่ได้คิดเองนะครับ
.เป็นแนวนโยบายมาจากระดับ
เทพ
ใช่ไหมครับ
ประชาชนเราสมัยก่อนเป็นไงครับ
เป็นไงทำให้ก่อน
ถ่ายรูปไม่ยิ้มมันก็ไม่ถ่ายให้เรา
ผมไปถ่ายบัตรประชาชน
ตัวใหม่ล่าสุด
รู้ไม่เคยเกิดอะไรขึ้น
ขายครึ่งชั่วโมงก็ไม่เสร็จ
มันบังคับไม่ค่อยยิ้ม
ถ่ายถ่ายถ่าย
จนกว่าจะพอใจ
บันทึกถ่ายให้เรา
ตกลงแกแกล้งฉันใช่ไหมเนี่ย
เป็นลูกศิษย์ไงเอาคืน
ต่อสู้
เต็มมันเยอะ
ค่อนข้างจะดื้อนิดนึงรุ่นพี่เรา
โอกาสแต่ได้ยินเขาบอกคนมาเขาจะให้
ยิ้มนะครับ แต่ให้หน้าบูด
การรักษาความลับ
ทำให้เกิดความมั่นคงเกิดขึ้นในระบบ
ประเทศของเรานะครับ
ต้องมีการรักษาความลับก็คือมันจะเป็นกระบวนการมาตรการที่เกี่ยวข้องกับ
การรักษาความลับ
ของสารสนเทศ
ประมวลผล
และส่งต่อไปจ๊ะ
กระบวนการ
แต่ละอย่างจะแตกต่าง
ทำไมว่าทุกวันนี้
เขาบอกว่า
ประชาชนบัตรเดียวเป็นไงครับ
ใช้ได้ทุกที่ไหม
แพ้ทุกอย่าง
จะต้องมีการจัด
ที่เป็นมาตรฐานมาตรการเดียวกันเช่นเขาบอกว่าในเช่น
ความลับข้อมูลที่สำคัญโดยเฉพาะ
ในโรงพยาบาล
ถูกไหม
เช่น
ไปตรวจสุขภาพที่ปีนี้
ตรวจเลือดตรวจ
ยาง
เขาบอกให้คนอื่นรู้ไหมครับ
ไม่บอกอ่ะครับ
บอกไม่ได้ครับ ผิดกฎหมาย
เป็นสิทธิ์ของคนไข้นี่คือลักษณะของ
การพื้นฐานในการรักษาความมั่นคงปลอดภัยในระบบคอมพิวเตอร์คือ
ต้องรักษาความลับ
แต่ทั้งนี้ทั้งนั้นสุดท้ายเป็นไงครับ
ก็ขึ้นอยู่ที่ใครอีก
พี่คนใช่ไหม
คนที่ทำ
ผมเคยจำได้
ลูกศิษย์เราทำงานที่โรงพยาบาลค่ายกฤษณ์
แล้วปรากฏว่าอาจารย์เราสมัยก่อนจะไปตรวจสุขภาพที่โรงพยาบาล
แล้วมีร้านมีอาจารย์คนหนึ่งเท่านั้นนะลูกเอกกำลังดัง
ตรวจว่าพบว่าอาจารย์
คุณหนึ่งเป็นโรคเอดส์
แล้วมันมา
เปิดเผยทั่วมหาลัยเราลองนึกภาพซิ
จะเกิดอะไรขึ้น
ตายพอดีไอ้ชายคนนั้นใช่ไหม
พ่อเขาก็ไม่เอา
เป็นเอดส์ตายอย่าไปใกล้ทำไมก่อนใช่ไหมน่ากลัวมากใช่ไหม เป็นเอดส์ตายอย่าไปใกล้ทำไมก่อนใช่ไหมน่ากลัวมากใช่ไหม
ดูตัวอย่างแล้วต้องรักษาความลับ
หลักการพื้นฐานที่ 2 นะครับ
การรักษาความครบ
อ้วน
สารสนเทศสารสนเทศ
ชื่ออะไรครับ ครับ
เขาบอกว่าตัวอย่างเช่น
หากมีการแก้ไขไฟล์
ตรงทางเข้าเครือข่ายแล้ว
เราต้องตรวจสอบด้วยว่าใครเป็นคนแก้ไขแก้ไขเมื่อไหร่
ความครบถ้วนของ
ข้อมูลนะครับ
หลักการพื้นฐานอันที่ 3 นะครับ
ข้อมูลนะการรักษาความพร้อมกษาความพร้อม
มก็คือหมายความว่า
สารสนเทศเราต้องมีความพร้อมใช้งานอยู่เสมอ
ความสมบูรณ์แล้วไม่พอรักษาความลับก็ต้องได้
แล้วก็พร้อมใช้งานได้ตลอดเวลา
เช่นตัวอย่างเช่น
ใช้ได้ตลอด 24 ชั่วโมง
เช่นบัตร ATM
เราจะสามารถกด
เอ็มได้เฉพาะเวลา 8:00 น ถึง 16:00 น
ไม่ใช่เหรอครับ
ต้องมีความพร้อม
ทำไมครับ เป็นไงครับ
เปิดตลอด 24 ชั่วโมง
ข้อมูลทุกครั้งที่พวกเราสังเกตนะครับ พวกเราเดินเข้าเซเว่น
ทำไมไม่มีเสียง
เขาทำอะไรเสี่ย
นับคนเข้า
โอนเข้านะคนออก
ทำไมเขารู้ว่าตลาดบ้านธาตุ
จึงต้องมีเซเว่น
ทำไม
หน้ามอ
ฝั่งตรงข้ามหน้ามอ
เซเว่น 2 ที่โดยตรงข้ามกัน
คนเข้าเยอะ คนใช้บริการเยอะ
สมัยก่อนก่อน 72 ที่จะเปิดนะครับ
เขามาจ้างนักศึกษาเราเนี่ย
เขาบอกผมนี่แหละเขาให้วันละ 300
ไม่มานั่งกด
ต้องกดตัวไหน
ว่า
ไปเดินผ่านเดินผ่านไปผ่านมาอยู่หน้ามอมีกี่คน
ประมาณเดือนนึง
แล้วก็เอาไปประเมินผล
เดินผ่านไปผ่านมาเดือนนึง
ประมาณ
แผน 10
เราจะขายอะไรดีวะ
ฝั่งตรงข้าม
เหมือนกัน
ทำไมผมต้องหัวเราะ
ทำไมเซเว่นขายกล้วยหอมได้
คิดในใจนะ ตอนนั้นเขามาขายตอนแรก
เอามาขายให้ใครกินวะ
เป็นสินค้าที่ไหนครับ
โคตรขายดี
ลูกแม่ง
9 บาท มัน
มาจากอะไรรู้ไหม
มันมาจากการนับ
มันมาจากการดูพฤติกรรม
เราไม่กินซาลาเปา
ขนมจีบเราก็ต้องได้กินคาราบาวขนมจีบ
ถามทุกวัน
ถ้าเราเข้าเซเว่น
รับขนมจีบซาลาเปาเพิ่มไหมคะ
อีก 2-3 วัน
อะไรครับ
อะไรที่อยู่ในเซลล์ของเซเว่นที่อยู่ข้างบนนั่นแสดงว่า
ขายไม่ดี
เราจะเห็นว่าเซเว่นทุกเซเว่น
เขาจะเปลี่ยนที่วางของตลอดใช่ไหม
น่าจะไม่ซ้ำเดิมครับ
นี่คือการเขาเอา
ทุกอย่างเรานี่แหละครับ เอามาใช้
การรักษาความมั่นคงปลอดภัยในของประเทศนี้ดีไหม
เซเว่นโดนขโมยของไหม
โดนประจำอยู่ทุกวัน
แต่เขาก็เป็นครับ
ค่าประกันความเสี่ยงไว้เรียบร้อยแล้ว
น่าดูอะต่อไปหลักการพื้นฐาน
การรักษาความมั่นคงปลอดภัยของเรา
อันที่ 2 นะครับ เมื่อกี้หลักการพื้นฐานอันที่ 2 คือหลักการอื่น ๆ ที่เกี่ยวข้องกับความมั่นคงปลอดภัย
1 ช่องโหว่
ช่องโหว่คือความบกพร่องหรือจุดอ่อน
ที่มีต่อทรัพยากร
สารสนเทศ
โดยเป็นผลมาจาก
จากการออกแบบและพัฒนาซอฟต์แวร์
กระบวนการทำงานและก็การบำรุงรักษา
เกิดจากความบกพร่องหรือจุดอ่อน
ของฮาร์ดแวร์ของซอฟต์แวร์ของการผลิต
การออกแบบการวิเคราะห์
เกิดช่องโหว่
ทำให้เกิดความมั่นคง
ภายในข้อมูลของเรา
นะครับ
ช่องโหว่นั้นนะครับ
ของระบบปฏิบัติการ
ดูฟุตบอลสด
ซึ่งมีอยู่ 3 ลักษณะ
ตัวอย่างของช่องโหว่ของ OS เช่นอะไรครับ
Windows Change มันมีช่องโหว่ไงอ้วนเคยเห็นไหม
สังเกตไหม
ยังไม่รู้แล้วใช้ของเถื่อน
เลย ๆ ไม่ค่อยรู้
ถ้าเราใช้ของแท้หรือเราจะเจอบ่อยนะครับ
พี่ก็รู้กับพวกเรานะ
กีฬารู้กัน
ถ้าเราไปใช้
ถ้าเราไม่ใช่ของแท้ปุ๊บเราจะรู้เราจะเจอพวกนี้เต็มไปหมดเลยครับ
บังเอิญเราไปขายของ
ละเมิดลิขสิทธิ์
ก็เลยไม่ค่อยมี
Web Browser
เราทัน
โปรแกรม Browser ได้ยินไหม
ไม่ได้ทำบุญเราไม่ได้ทำ
โอ้โหสุดยอดมากเลยนะครับ สามารถที่จะ
เขียนโปรแกรมได้ 7 s m L สร้างเว็บไซต์ได้
ตัวมาเวอร์ชั่นแรกแรงมาก
i o i e ของอะไรนะ
Microsoft
หายไปเลย
เป็นไงครับ
ไม่รู้อยู่ไหนเก็บไปไหนแล้วก็ไม่รู้
ดูแบบทดสอบซื้ออะไรครับ
เขารวยดิ
อะไรก็แล้วแต่ที่จะเป็นคู่แข่ง Microsoft
แบบทดสอบสมัยก่อนแก้ปัญหาง่าย ๆ ครับ
ขายได้พันล้าน
เป็นเราเราก็ขายนะพันล้าน
Red Sky ปิดตำนานไปเลย
เหมือนโปรแกรมการสร้าง
บทเรียนคอมพิวเตอร์ช่วยสอน
ได้ยินไหม
ไม่เคยได้ยินนะ
โดนซื้อเหมือนกัน
เดี๋ยวปีนี้นะครับ เทอมหน้านะครับ
เราจะต้องเริ่มแล้วนะ
ฝากพี่ปอยด้วยเราเพิ่งเริ่ม
หัวข้อในการทำโครงงาน
วางแผนนะครับ ว่าจะทำอะไร
วัยรุ่นที่เราผมให้
คู่
เราก็เป็นคู่ได้แต่เป็นคู่แบบมีเงิน
เช่น
เพื่อนหูกับกูได้
กูดีกับหมูได้