The words you are searching are inside this book. To get more targeted content, please make full-text search by clicking here.

ภัยคุมคามจากการใช้เทคโนโลยีสารสนเทศและการป้องกันเทคโนโลยีสารสนเทศ

Discover the best professional documents and content resources in AnyFlip Document Base.
Search

ด.ญ.มณฑิตา ภักดิ์จันทร์

ภัยคุมคามจากการใช้เทคโนโลยีสารสนเทศและการป้องกันเทคโนโลยีสารสนเทศ

บทที่ 8 ภยั คกุ คามจากการใช้เทคโนโลยสี ารสนเทศและการป้ องกนั

ภยั คกุ คามจากเทคโนโลยีสารสนเทศ(Threats of Information technology)

โลกไซเบอร์ทกุ วนั นกี ้ ้าวหน้าอยา่ งรวดเร็วจนแทบตามไมท่ นั ขณะเดยี วกนั บรรดา มิจฉาชีพก็ฉวยโอกาสเกาะขบวนรถไฟ
สายเทคโนโลยขี บวนนดี ้ ้วย โดยอาศยั ชอ่ งโหวข่ องระบบปฏบิ ตั กิ าร บวกกบั ความรู้เทา่ ไมถ่ งึ การณ์และการละเลยในการศกึ ษา
ข้อแนะนาตา่ งๆ ของผ้ใู ช้คอมพวิ เตอร์ ซง่ึ เป็ นเสมือนหนงึ่ เปิ ดประตตู ้อนรับโจรไซเบอร์เข้าโดยไมร่ ู้ตวั และด้วยหน้าทกี่ ารงานทกุ
วนั นเี ้ราตา่ งก็เป็ นคนหนงึ่ ที่ได้ช่ือวา่ เป็ น “ผ้ใู ช้คอมพวิ เตอร์” ปัจจบุ นั เทคโนโลยไี ด้เป็ นท่ีสนใจของคนทกุ มมุ โลกทกุ สาขา
เทคโนโลยจี งึ เป็ นทแ่ี พร่หลายและนามาใช้ในการทางานและชีวติ ประจาวนั การเรียนการศกึ ษาในสมยั นจี ้ งึ มีหลกั สตู รทเ่ี ก่ยี วกบั
เทคโนโลยีเข้าไปด้วย เทคโนโลยีท่ลี า้ หน้าท่สี ดุ ท่ีคนทว่ั โลกให้ความสาคญั คือ เพราะปัจจบุ นั นอี ้ ปุ กรณ์หลายชนดิ ก็ต้องพงึ่ พา
เทคโนโลยีสารสนเทศ ไมว่ า่ จะเป็น คอมพิวเตอร์ โทรศพท์ มอื ถือ PDA GPS ดาวเทยี ม และไมน่ านมานมี ้ กี ารออก
พระราชบญั ญตั วิ า่ ด้วยการกระทาความผดิ เก่ียวกบั คอมพิวเตอร์ เป็ นการบง่ บอกวา่ สงั คมให้ความสาคญั แกค่ อมพวิ เตอร์ จงึ
ได้มกี ารออกพรบ.วา่ ด้วยการกระทาความผดิ เก่ียวกบั คอมพวิ เตอร์ พ.ศ.2550 ประกาศในราชกิจจานเุ บกษา เม่อื วนั ท่ี 18
มถิ นุ ายน 2550 และมีผลบงั คบั ใช้ในวนั ท่ี 19 กรกฎาคม 2550 กฎหมายนเี ้ป็ นกฎหมายทกี่ าหนดฐานความผิดและบทลงโทษ
สาหรับการกระทาความผดิ ทาง คอมพวิ เตอร์ในรูปแบบใหม่ ซง่ึ กฎหมายที่ผา่ นมายงั ไมส่ ามารถรองรับหรือครอบคลมุ ถงึ เชน่
การกระทาให้ระบบคอมพวิ เตอร์ไมส่ ามารถทาตามคาสงั่ ทกี่ าหนดไว้หรือทาให้การทา งานผดิ พลาดไปจากคาสง่ั ท่กี าหนดไว้
หรือใช้วิธีการใดๆ เข้าลว่ งรู้ข้อมลู แก้ไข หรือทาลายข้อมลู ของบคุ คลอนื่ ในระบบคอมพวิ เตอร์โดยมชิ อบฯลฯ

ดงั นนั้ “ เทคโนโลยี ” หรือ อาซฺโมป่ ระยกุ ตวทิ ยา หรือ เทคนคิ วิทยา มีความหมายคอ่ นข้างกว้าง โดยทว่ั ไปหมายถงึ การ
นาความรู้ทางธรรมชาตวิ ิทยา และตอ่ เน่อื งมาถงึ มาเป็ นวธิ ีการปฏิบตั แิ ละประยกุ ต์ใช้เพอื่ ชว่ ยในการทางานหรือแก้ปัญหาตา่ ง
ๆ อนั ก่อให้เกิดวสั ดุ อปุ กรณ์ เครื่องมอื เคร่ืองจกั ร แม้กระทงั่ องคค์ วามรู้ เช่น ระบบหรือกระบวนการตา่ ง ๆ เพ่อื ให้การดารงชีวติ
ของมนษุ ย์งา่ ยและสะดวกยิง่ ขนึ ้ เทคโนโลยีก่อเกิดผลกระทบตอ่ และในพืน้ ท่ีที่มีเทคโนโลยีเข้าไปเกีย่ วข้องในหลายรูปแบบ
เทคโนโลยีได้ชว่ ยให้สงั คมหลาย ๆ แหง่ เกิดการพฒั นาทางเศรษฐกิจมากขนึ ้ ซง่ึ รวมทงั้ เศรษฐกิจโลกในปัจจบุ นั ในหลาย ๆ
ขนั้ ตอนของการผลติ โดยใช้เทคโนโลยไี ด้ก่อให้ผลผลติ ท่ีไมต่ ้องการ หรือเรียกวา่ มลภาวะ เกิดการสญู เสยี ทรัพยากรธรรมชาติ
และเป็ นการทาลายสงิ่ แวดล้อม เทคโนโลยีหลาย ๆ อยา่ งทถี่ กู นามาใช้มผี ลตอ่ คา่ นยิ มและวฒั นธรรมของสงั คม เมอ่ื มี
เทคโนโลยีใหม่ ๆ เกิดขนึ ้ ก็มกั จะถกู ตงั้ คาถามทางจริยธรรม

จากการศกึ ษาแนวโน้มและทิศทางเทคโนโลยสี ารสนเทศและความมนั่ คงปลอดภยั สารสนเทศในปี 2010 วา่ ชอ่ งโหและ
ภยั คกุ คามทีเ่ กิดขนึ ้ ในโลกไซเบอร์สว่ นใหญ่เกดิ ขนึ ้ โดยชอ่ งโหวข่ อง โปรแกรมประยกุ ต์ (Application Security
Vulnerability), ช่องโหวข่ องการพฒั นาโปรแกรมประยกุ ต์ทีไ่ มม่ นั่ คงปลอดภยั (Insecure Application Development),
การ Hack ข้อมลู ผา่ น Wireless, การหลอกเอาข้อมลู สว่ นตวั (Identity theft/ Privacy Information Attack), การต้มตนุ๋
หลอกหลวงในรูปแบบ Social Engineering และชอ่ งโหวผ่ า่ นการใช้ประโยชน์โดยมชิ อบจาก Social Network เชน่ hi5,
Twitter, Facebook, MySpace, Linkedln เป็ นต้น
สาหรับปี 2010 เทรนด์ของภยั คกุ คามจะมาจากเว็บเซอร์วสิ รวมถงึ ภยั การใช้ Social Network ดงั นนั้ ผ้ใู ช้งาน Social
Network ไมค่ วรใสข่ ้อมลู สว่ นตวั มากเกินไป เพราะอาจตกเป็ นเหยื่อของอาชญากรไซเบอร์ได้ง่ายขนึ ้ โดยอาชญากรไซเบอร์ใช้
หาข้อมลู สว่ นตวั ของเหย่ือโดยอาศยั ข้อมลู จากเครือขา่ ย Social Network เป็ นหลกั

นอกจากนี ้Gartner Inc. ได้วเิ คราะหเ์ ทรนด์ของเทคโนโลยีทมี่ ีความสาคญั ในปี 2010 ได้แก่

1) Cloud Computing ซงึ่ เป็นแนวคิดด้านบริการโดยใช้ประโยชน์จากโครงสร้างพนื ้ ฐานไอทที ี่ทางาน เช่ือมโยงกนั ซง่ึ มขี ้อดี
คอื ลดความซบั ซ้อนยงุ่ ยาก อีกทงั้ ยงั ชว่ ยประหยดั พลงั งานและลดคา่ ใช้จา่ ย สามารถรองรับความต้องการทหี่ ลากหลายกวา่

2) Advanced Analytics เป็ นเคร่ืองมอื ที่จะจาลองและวเิ คราะห์ Business Process และข้อมลู ในองคก์ รให้มี
ประสทิ ธิภาพและเหมาะสมมากท่สี ดุ

3) Client Computing Virtualization จะถกู นามาใช้ในเครื่อง Client ทาให้การเลอื กใช้ OS ตา่ งๆ มีความสาคญั น้อยลง
และจะทาให้การบริหารจดั การ Client ทาได้ง่ายขนึ ้

4) IT for Green เป็ นการนาไอทเี ข้ามาใช้เพื่อลดสภาวะโลกร้อน และยงั สามารถใช้สร้างเคร่ืองมือวิเคราะห์วิธีทอ่ี งค์กรจะใช้
พลงั งานให้ตา่ สดุ ได้

5) Reshaping the Data Center เป็ นการจดั ทา Data Center ในยคุ ใหม่ จะมกี ารออกแบบทใ่ี ช้พนื ้ ทน่ี ้อยลง และลด
คา่ ใช้จา่ ย

6) Social Computing ปัจจบุ นั สงั คมการทางานเร่ิมเปลย่ี นไป องค์กรตา่ งๆ จะต้องมีการเช่ือมตอ่ กบั ชมุ ชนมากขนึ ้ ดงั นนั้
จะมกี ารนา Social Network เข้ามาใช้ในองค์กรมากขนึ ้

7) Security-Activity Monitoring ระบบความปลอดภยั ด้านไอทีเป็ นเร่ืองสาคญั ซง่ึ กาลงั พฒั นาไปสคู่ วามสามารถใน
การตรวจสอบกิจกรรมตา่ งๆ ทผี่ ้ใู ช้กาลงั ทาอยู่ รวมถงึ เร่ืองของการระบตุ วั ตน

8) Flash Memory แม้จะไมใ่ ชเ่ ร่ืองใหม่ แตเ่ นื่องจาก Flash Memory มีความเร็วสงู กวา่ Rotating Disk ดงั นนั ้ จึงเห็น
Storage ใหมๆ่ ทม่ี ีการใช้ Flash Memory ที่เพ่มิ ขนึ ้

9) Virtualization for Availability สามารถทจ่ี ะใช้ Virtualization สาหรับการทา High Availability ของเซิร์ฟเวอร์ได้

10) Mobile Applications ในปี 2010 ทว่ั โลกจะมีโทรศพั ท์มอื ถือถงึ 1.2 พนั ล้านเคร่ือง ซงึ่ จะทาให้ Application บน
โทรศพั ท์มอื ถือมีความสาคญั มากขนึ ้ ไมว่ า่ จะเป็ นบน BlackBerry, IPhone

ดงั นนั้ ผ้ใู ช้เทคโนโลยีทงั้ หลายจะต้องระวงั ภยั ทเ่ี กิดจากการใช้เทคโนโลยี เป็ นภยั ทต่ี ้องใช้เครื่องมอื ทางสงั คมในการ
สอดสอ่ ง และกากบั การใช้งาน ด้วยเหตนุ ี ้กระทรวงเทคโนโลยสี ารสนเทศและการสอื่ สาร จงึ ให้ความสาคญั กบั การจดั การ
เว็บไซต์ท่ไี มเ่ หมาะสมเป็ นอนั ดบั ต้น ๆ เนือ่ งจากเป็ นภยั อนั ตรายตอ่ ความคิดและพฤตกิ รรมของการบริโภคสอ่ื ซง่ึ จะมีแนวทาง
ร่วมกนั เฝ้ าระวงั ภยั ทางเทคโนโลยอี ยา่ งไร ติดตามจากรายงาน ศนู ย์ปฏบิ ตั ิการความปลอดภยั อินเทอร์เน็ต หรือ Internet
Security Operation Center เรียกสนั้ ๆ วา่ ศนู ย์ ISOC จดั ตงั้ ขนึ ้ โดยความดแู ลของกระทรวงเทคโนโลยีสารสนเทศและการ
สอื่ สาร และหนว่ ยงานด้านความมน่ั คงของประเทศ ประกอบด้วย กรมยทุ ธการทหารบก กรมการทหารสอ่ื สาร ศนู ย์รักษาความ
มนั่ คงภายใน กองทพั ไทย สานกั ขา่ วกรองแหง่ ชาติ สานกั งานสภาความมน่ั คงแหง่ ชาติ กองบญั ชาการสอบสวนกลาง กระทรวง
การตา่ งประเทศ สานกั งานอยั การสงู สดุ และสานกั งานตารวจแหง่ ชาติ เพือ่ ทาหน้าทเ่ี ฝ้ าระวังและตอบโต้การกระทาทกุ รูปแบบ
ท่ีมผี ลกระทบตอ่ ความมนั่ คง วฒั นธรรม ศีลธรรม การพนนั และสง่ิ ผดิ กฎหมายผา่ นทางเครือขา่ ยอินเทอร์เน็ต

กอ่ นอื่นเราทกุ คนควรต้องรู้ทนั เลห่ ์กลลวงทีเ่ กิดขนึ ้ ในโลกออนไลน์ ซง่ึ ภยั ร้ายดงั กลา่ ว 10 อนั ดบั ดงั นี ้

1. ภยั จากไวรัสคอมพิวเตอร์และอีเมลลแ์ ปม(Computer Virus and E-mail SPAM) ปัจจบุ นั ไวรัสคอมพวิ เตอร์นิยม
แพร่ผา่ นอปุ กรณ์เชื่อมตอ่ ยเู อสบี(USB) เช่น แฟลชไดรฟ์ ทมั บ์ไดรฟ์ และเคร่ืองเลน่ เอม็ พี 3 เป็ นต้น ซง่ึ โปรแกรมสแกนไวรัสไม่
สามารถตรวจพบไวรัสได้ และเมอื่ ไวรัสเข้ามาอยใู่ นเคร่ือง นอกจากจะแพร่ไวรัสในคอมพิวเตอร์แล้ว ยงั เป็ นการเปิ ดให้แฮ็กเกอร์
เข้ามาทาลายข้อมลู ได้อกี เช่นกนั สว่ นสแปมสามารถแพร่ทางเครือขา่ ยอินเทอร์เนต็ ความเร็วสงู เชน่ ข้อมลู ผ้ใู ช้บริการเครือขา่ ย
อนิ เทอร์เน็ตความเร็วสงู 5 แสนราย มีผ้ตู ิดสแปมถงึ 5 หม่นื ราย ดงั นนั้ จึงควรตดิ ตงั้ โปรแกรมป้ องกนั สแปม เพอื่ เป็ นการช่วยคดั
ครองสแปม โดยสแปมเมลล์ (Spam mail) เกดิ จากผ้ไู มห่ วงั ดใี ช้จดหมายอเิ ลคทรอนคิ หรืออเี มลลเ์ ป็ นเคร่ืองมอื สง่ ข้อมลู
อนั ตรายให้กบั ผ้ใู ช้งานอินเทอร์เน็ตทงั้ ในรูปแบบการแนบไฟล์หรือในรูป แบบของเนอื ้ หาลอ่ ลวง สว่ นวิธีการป้ องกนั คอื ใช้ระบบ
แอนตสี ้ แปมและไวรัสป้ องกนั ทอ่ี นิ เทอร์เนต็ เกตเวย์ หรือใช้ซอฟต์แวร์กรองสแปมเมลลใ์ นจดุ ท่ีระบบของผ้ใู ช้รับ-สง่ อเี มลลจ์ าก
อิน เทอร์เนต็ นอกจากนนั้ ถ้าไมจ่ าเป็ นอยา่ เผยแพร่อีเมลล์ตนเองในเวบ็ บอร์ดและเว็บไซต์ของตนเอง แตใ่ นกรณีจาเป็ นควรทา
เป็ นรูปภาพ หรือ ในรูปเอชทเี อม็ เอลแทน นอกจากนยี ้ งั มี สปายแวร์ (Spyware) ซงึ่ มสี าเหตหุ ลกั มาจากการเข้าชมเวบ็ ไซต์
ตา่ งๆ แบบไมร่ ะมดั ระวงั และดาวน์โหลดไฟลต์ า่ งๆ ทม่ี ีสปายแวร์ตดิ มาด้วย ซง่ึ สปายแวร์ก็คอื โปรแกรมเลก็ ๆทถี่ กู เขยี นขนึ ้ มา
สอดสอ่ ง (สปาย)การใช้งานเคร่ืองคอมพวิ เตอร์ของเรา โดยมจี ดุ ประสงค์อาจจะเพอ่ื โฆษณาสนิ ค้าตา่ งๆสปายแวร์บางตวั ก็สร้าง
ความราคาญ เพราะจะเปิ ดหน้าตา่ งโฆษณาบอ่ ยๆพร้อมกนั หลายๆ หน้าตา่ ง แตบ่ างตวั อาจจะทาให้ใช้อินเตอร์เนท็ ไมไ่ ด้เลย

2. ภยั จากการขโมยข้อมลู (Unauthorized Logical & Physical Access) ข้อมลู สาคญั ทางคอมพิวเตอร์จะอยใู่ น
ฮาร์ดดสิ ก์ ซงึ่ มวี ิธีนาออกมา 2 แบบ คอื คนบกุ เข้าไปขโมยฮาร์ดดสิ ก์ออกจากเครื่องคอมพิวเตอร์ และแฮ็กเกอร์เข้าไปขโมย
ข้อมลู ในฮาร์ดดิสก์ประเภทแรก คอื การเปลยี่ นแปลง ทาลาย ยกเลกิ หรือขโมยข้อมลู ทางคอมพวิ เตอร์ โดยผิดกฎหมาย สว่ น
ใหญ่จะกระทาโดยพนกั งานในองค์กรนนั้ เองเพอ่ื ต้องการปกปิ ดธุรกรรมท่ไี ม่ ชอบ แตถ่ ้าเป็ นคนนอกจะเป็ นการยากมากทจี่ ะ
เจาะเข้าไปในระบบได้และสว่ นมากจะทา เพอื่ เปลย่ี นแปลงข้อมลู ตา่ งๆ สว่ นอกี ประเภทหนงึ่ นนั้ คอื ผ้ทู ่ีพยายามหาวิธีการ หรือ
หาชอ่ งโหวข่ องระบบ เพอื่ แอบลกั ลอบเข้าสรู่ ะบบ เพื่อล้วงความลบั หรือแอบดขู ้อมลู ขา่ วสาร บางครัง้ มีการทาลายข้อมลู
ขา่ วสาร หรือทาความเสยี หายให้กบั องค์กร เช่น การลบรายช่ือลกู หนกี ้ ารค้า การลบรายช่ือผ้ใู ช้งานในระบบ ยิง่ ในปัจจบุ นั
ระบบเครือขา่ ยเช่ือมโยงถึงกนั ทว่ั โลก ปัญหาในเรื่องอาชญากรรมทางด้านเทคโนโลยี โดยเฉพาะในเร่ืองแฮกเกอร์ก็มใี ห้เห็นมาก
ขนึ ้ ผ้ทู ่ีแอบลกั ลอบเข้าสรู่ ะบบจงึ มาได้จากทว่ั โลก และบางครงั้ ก็ยากทจ่ี ะดาเนนิ การใดๆได้ ลกั ษณะของการก่อกวนในระบบท่ี
พบเห็นมหี ลายรูปแบบ แตล่ ะรูปแบบมีวิธีการแตกตา่ งกนั เทคนิควธิ ีการทีใ่ ช้ก็แตกตา่ งกนั ออกไป

3. ภยั ทเี่ กิดจากการใช้อนิ เทอร์เนต็ (Social Engineering, Identity Theft, Phishing, and Pharming Tactics,
etc.) เป็ นภยั ทส่ี ร้างความเสยี หายแกท่ รัพย์สนิ มากท่สี ดุ เช่น การสง่ อเี มลล์แจ้งวา่ ถกู ลอตเตอรี่ ให้โอนเงินภาษีไปให้กอ่ น หรือ
สง่ อเี มลล์เพื่อเข้าสเู่ วบ็ ไซต์ธนาคารตา่ งๆ ทล่ี วงขนึ ้ มาเพือ่ ให้เหยื่อกรอกรหสั สมาชกิ และรหสั ผา่ น กอ่ นนาข้อมลู ไปทาธรุ กรรม
ทางการเงินแทนเจ้าของเงินตวั จริง รวมถงึ การโทรศพั ท์ลวงถามข้อมลู บตั รเครดติ เพือ่ นาไปทาบตั รเครดิตปลอมด้วย

Internet คือสอื่ ประเภทหนงึ่ ซง่ึ ขนึ ้ อยกู่ บั ผ้ใู ช้งานท่ีจะใช้ในทางทถี่ กู หรือผิดตาม วตั ถปุ ระสงค์ แตใ่ นโลกมดื ของ
Internet ถ้าผ้ใู ช้อนิ เตอร์เน็ตไปในทางที่ผดิ ก็จะกอ่ ให้เกิดปัญหาตามมาดงั นี ้

– ปัญหา : การถกู ลอ่ ลวงไปการทามิดีมิร้ายซงึ่ เกิดจาก Social Engineering หลกี เลยี่ งการพบคนแปลกหน้าทาง
Internet วยั รุ่นมกั จะพดู คยุ หรือหาเพือ่ น มีสงั คมของเขาโดยทาการพมิ พ์ข้อความเสนทนาผา่ นพวก Instant Messenger
(IM หรือโปรแกรมสนทนา) สงิ่ ที่เกิดขนึ ้ ตามมาท่เี ราเหน็ บอ่ ยๆ คอื การนดั หมายพบปะกนั เพราะฉะนนั้ สง่ิ ทีค่ วรหลกี เลยี่ งคอื ไม่
ควรนดั พบเจอบคุ คลแปลกหน้าในที่ลบั ตาคน หรือนดั ไปกนั 2 ตอ่ 2 ถ้าจะมีการพบเจอกนั จริงๆ ควรพาเพอื่ น หรือบคุ คลที่สนทิ
ไปด้วย เพอ่ื หลกี เลย่ี งการถกู พาไปลอ่ ลวง ขม่ ขืนหรือกระทาชาเรา

– ปัญหา : การถกู แอบอ้างช่ือไปใช้ในทางที่ไมด่ ี( Identity Theft ) หลกี เลย่ี งการให้ข้อมลู สว่ นตวั เช่น ชื่อ นามสกลุ ที่
อยู่ เบอร์โทรศพั ท์มอื ถือจริงบนเวบ็ ไซต์ที่ไมไ่ ด้มาตรฐาน (เวบ็ ไซตท์ ี่ดีจะมตี วั ชว่ ยในการปกปิ ดข้อมลู เหลา่ นไี ้ ด้) – เพราะวา่ การท่ี
เราเข้าไปพดู คยุ กบั คนแปลกหน้านนั้ หรือเวบ็ หาเพ่อื น หาคทู่ งั้ หลาย ไมค่ วรอย่างยิง่ ท่เี ราจะให้ข้อมลู สว่ นตวั เหลา่ นนั้ ไป เพราะ
เราเองไมส่ ามารถทราบได้เลยวา่ เขามคี วามคดิ อยา่ งไรกบั เรา วนั ดคี ืนดีคณุ อาจจะได้รับโทรศพั ท์ หรือ SMS ทงั้ วนั โดยท่ี
นอกจากคณุ จะราคาญแล้ว บางทอี าจจะมคี นโทรมาวา่ กลา่ วตาหนคิ ณุ เน่ืองจากพวกโรคจิตเอาเบอร์โทรศพั ท์ หรือช่ือเลน่ ของ
คณุ ทีค่ ณุ ไปโพสต์ไว้ เอาไปโพสต์ตอ่ ไว้ในกระท้กู ็เป็ นได้

– ปัญหา : การทาธรุ กรรมทางการเงิน ( Phishing, and Pharming Tactics ) เป็ นการหลอกลวงขนั ้ สงู ทาง
อนิ เตอร์เนต็ ในรูปแบบของการปลอมแปลง อเี มล์ หรือข้อความทสี่ ร้างขนึ ้ เพ่อื หลอกให้เหย่อื เปิ ดเผยข้อมลู ทางด้านการเงินหรือ
ข้อมลู สว่ นตวั ตา่ งๆ อาทิ ข้อมลู หมายเลขบตั รเครดิต หมายเลขประจาตวั ผ้ใู ช้ (User Name) รหสั ผา่ น (Password) หมายเลข
บตั รประจาตวั โดยการสง่ อเี มล์ หรือข้อความที่อ้างวา่ มาจากองค์กรตา่ งๆ ทีท่ า่ นตดิ ตอ่ ด้วย เชน่ บริษัทให้บริการ Internet
หรือ ธนาคาร โดยสง่ ข้อความเพอ่ื ขอให้ทา่ น “อพั เดท” หรือ “ยนื ยนั ” ข้อมลู บญั ชีของทา่ น หากทา่ นไมต่ อบกลบั อีเมลด์ งั กลา่ ว
อาจก่อให้เกิดผลเสยี ตามมาได้ เพ่ือให้อเี มล์ปลอมท่ีสง่ มานนั้ ดสู มจริง ผ้สู ง่ อเี มล์ลวงนจี ้ ะใส่ hyperlink ท่ีอเี มล์ เพื่อให้

เหมอื นกบั URL ขององคก์ รนนั้ ๆ จริง ซง่ึ แท้ทจ่ี ริงแล้วมนั คอื เวบ็ ไซต์ปลอม หรือหน้าตา่ งทีส่ ร้างขนึ ้ หรือที่เราเรียกวา่ “เว็บไซต์
ปลอมแปลง” (Spoofed Website) เมอ่ื ทา่ นเข้าสเู่ วบ็ ไซต์ปลอมเหลา่ นี ้ทา่ นอาจถกู ลอ่ ลวงให้กรอกข้อมลู สว่ นตวั ท่จี ะถกู สง่ ไป
ยงั ผ้ผู ลติ เว็บไซต์ลวง เหลา่ นี ้เพื่อนาข้อมลู ของท่านไปใช้ประโยชน์ เช่น ซือ้ สนิ ค้า สมคั รบตั รเครดิต หรือแม้แตท่ าสง่ิ ผิดกฎหมาย
อ่ืนๆ ในนามของทา่ น

– ปัญหา: การที่เด็กเลน่ เกมสม์ ากจนเกินไป อยา่ ปลอ่ ยให้บตุ รหลานของทา่ นอยบู่ นโลกของเกมสอ์ อนไลน์มาก
จนเกินไป แท้ทีจ่ ริงแล้วเกมส์ที่ดสี ามารถช่วยในการพฒั นาทกั ษะ ตรรกะ ไหวพริบ ปฏภิ าณฯ แตส่ ง่ิ ท่ีแอบแฝงมากบั เกมส์
ออนไลน์สมยั นกี ้ ลบั กลายเป็ น “ยาเสพติด” ทานองทว่ี า่ ไมต่ ดิ แตข่ าดไมไ่ ด้ ถ้าความสามารถของตวั ละครในเกมสไ์ มเ่ พม่ิ วนั นี ้
ไมน่ อน (เสยี ทงั้ สขุ ภาพกายและจิตใจ)

เกมส์สมยั นมี ้ ที งั้ เรื่องเพศทีแ่ ฝงมากบั สอื่ ซง่ึ โลกความจริงทค่ี ณุ และเขาเป็ นไมไ่ ด้ แตโ่ ลกเสมอื นจริงนนั้ ทาได้ ตวั ตนแท้จริงของผู้
เลน่ เป็ นเดก็ ผ้ชู าย แตอ่ ยากกลายเป็ นผ้หู ญิงทาให้ความคิดของเดก็ ถกู สงิ่ เร้าและอยากให้เกิดความ รู้สกึ ในการเบย่ี งแบนทาง
เพศ

การซอื ้ ขายของในโลกเสมือนจริง การซอื ้ บตั รเติมเงินเพือ่ แลกของหรือ Item ในเกมสท์ ่มี าในรูปแบบของการซือ้ การ์ดตามร้าน
สะดวกซือ้ หรือผา่ นโทรศพั ท์มอื ถือในการเติมแต้ม ซง่ึ โลกความจริงคณุ กาลงั เอาเงินไปแลกกบั รหสั 0 กบั 1 เพ่อื ให้ได้ความรู้สกึ
วา่ คณุ แขง็ แกร่งมากในเกมส์ แตค่ ณุ กลบั ออ่ นแอมากในโลกความจริง พอ่ แมค่ วรอบรมดแู ลให้เดก็ ได้เรียนรู้จักโลกความจริง
โลกเสมือนจริง ให้เขาได้เข้าใจและแยกแยะได้ และเดก็ บางคนไมเ่ ข้าใจวา่ เงินท่ีพอ่ แมห่ ามาได้อยา่ งยากลาบากนนั้ กาลงั สญู ไป
กบั ความบนั เทงิ ท่จี บั ต้องไมไ่ ด้

เกมส์มคี วามทารุณโหดเหยี ้ ม ซง่ึ ไมเ่ หมาะสมกบั เด็ก การท่เี ดก็ ไมบ่ รรลนุ ติ ิภาวะ หรือเกมสบ์ างเกมสไ์ มเ่ หมาะสาหรับอายขุ อง
เขา ควรแนะนาวา่ อยา่ ปลอ่ ยให้เขาเลน่ แม้จะมคี วามรู้สกึ วา่ มนั ไมเ่ สยี หาย แตเ่ ป็ นเพราะวา่ เกมสท์ ย่ี งิ กนั มเี ลอื ดพงุ่ มีการทา
ร้ายร่างกายกนั สงิ่ เหลา่ นเี ้ดก็ สามารถรับ และซมึ ซบั ได้งา่ ยอยา่ งมาก และสง่ ผลตอ่ ความคดิ การกระทาของเขาเม่อื โตเป็ น
ผ้ใู หญ่ บางทีเขาอาจจะหยบิ มดี แทงใครซกั คนด้วยความแค้นโดยทเี่ ขาไมร่ ู้สกึ ผดิ ก็ได้

– ปัญหา : การท่เี ด็กดสู อ่ื ลามกอานาจาร สง่ ผลให้เดก็ มนี สิ ยั ทีข่ ดั ตอ่ วฒั นธรรม ควรหลกี เลยี่ งการปลอ่ ยให้บตุ รหลานของ
คณุ ใช้เน็ตในทล่ี บั ตาคนบางครอบครัวเอา คอมพวิ เตอร์ไว้ในห้องนอนของลกู ๆ โดยท่ีไมไ่ ด้สอดสอ่ งดแู ล จึงมกั จะเป็ นขา่ วทวี่ า่ มี
นดั หมายกนั ออกไปและกระทาผดิ ทางเพศกนั บางรายทพี่ อ่ แมซ่ ือ้ กล้อง (Webcam) ให้ลกู ก็มขี า่ วถึงการโชว์เนอื ้ หนงั ผา่ นทาง
กล้องและถกู บนั ทกึ ไปลงใน Internet และถกู ขม่ ขกู่ นั ก็มี หรือบางรายถกู ลอ่ ลวงหายไปจากบ้านจนพอ่ แมต่ ้องไปแจ้งความ

หรือบางรายถกู ขม่ ขใู่ ห้ทาผิดทางเพศก็มี อยากจะแนะนาวา่ ถ้าเป็นไปได้ พอ่ แมค่ วรจะสอดสอ่ งดแู ล ควรตงั้ เคร่ืองคอมพิวเตอร์
ไว้ในท่ๆี ผ้ปู กครองสามารถสอดสอ่ งดแู ลเขาได้ หรือควรจะตรวจเชค็ ประวตั กิ ารใช้งานของลกู คณุ บ้าง คอยตกั เตือนเขาเม่ือเข้า
ไปในเวบ็ ทไ่ี มเ่ หมาะสมพอ่ แม่จาเป็ นต้องเรียนรู้ เร่ืองเทคโนโลยใี ห้เป็ นและใช้เวลากบั เขาด้วย

– ปัญหา : การท่ีเด็กก้าวร้าว เน่ืองจาก ตดิ internet ทาให้ไมส่ งุ สงิ กบั ครอบครัว หรืออาจเกิดจากผ้ปู กครองไม่
ควบคมุ ดแู ลหรือดแู ลไมท่ ว่ั ถงึ ควร หลกี เลย่ี งในการโพสต์ดา่ ด้วยข้อความหยาบคาย เขยี นข้อความทลี่ บหลใู่ นเร่ืองของบคุ คล
ชาติ ศาสนา หรือพระมหากษัตริย์ หรือสง่ ตอ่ อีเมล์ที่มเี นอื ้ หาข้อความดงั กลา่ วข้างต้นไปยงั ผ้อู นื่ โดยขาด สานกึ และรับผดิ ชอบ
อยา่ งรูปทไ่ี มเ่ หมาะสม คลปิ๊ วดี ีโอจากโทรศพั ท์ การเขยี นข้อความดา่ ทอเพอ่ื ความสะใจ หรือคาตฉิ ินนนิ ทาผ้อุ ืน่ นนั้ สามารถเป็ น
หลกั ฐานในการดาเนินคดไี ด้ เพราะทกุ ๆข้อความท่คี ณุ โพสตจ์ ะมี IP Address ในการใช้งาน และสงิ่ ทเ่ี ป็ นเร่ืองไมด่ ีนนั้ สามารถ
แพร่กระจายได้อยา่ งรวดเร็วเหมอื นกบั การ แพร่ระบาดของเชือ้ โรค ซงึ่ คณุ อาจจะเป็ นชนวนหรือตวั แปรตวั หนง่ึ ในการตดั สนิ และ
ทาลายชีวติ คนอื่นให้ พงั ได้เพียงแคค่ ลก๊ิ เดยี วเทา่ นนั้

– ปัญหา : มีคนมาเผยแพร่บทความ ทาให้ง่ายตอ่ การหา downloadsหลกี เลยี่ งการใช้งาน ซอฟแวร์ทลี่ ะเมิดลขิ สทิ ธิ์
หลายๆ คนอาจจะชอบใช้ซอฟแวร์ท่ผี ดิ กฎหมาย บางคนก็ดาวโหลดเพลง หนงั ละคร โปรแกรม มาเพือ่ ใช้งาน แตถ่ ้าทกุ คน
ละเมดิ ลขิ สทิ ธ์ิหรือละเมดิ ทรัพย์สนิ ทางปัญญา ทาให้เช่ือได้เลยวา่ การทมุ่ เทเวลาของคนทีส่ ร้างสรรค์ผลงานอาจจะกลายเป็ น
ของ ราคาถกู โดยการขาดจิตสานกึ ของผ้ใู ช้งาน อยา่ สร้างคา่ นยิ มผดิ ๆ ทีว่ า่ ใช้ของ copy แล้วไมเ่ สยี หาย เพราะใครๆ เขาก็ใช้
กนั

– ปัญหา :โฆษณาตาม internet และเด็กเกิดความอยากรู้อยากเหน็ และ เปิ ดตามเข้าไปดเู พอื่ คายความสงสยั หลกี เลยี่ ง
การเปิ ดเว็บไซต์ท่ีไมเ่ หมาะสม เชน่ เว็บโป๊ เวบ็ ทมี่ ภี าพยวั่ ยวนทางเพศ เวบ็ ไซต์ท่ีมกี ารดาวโหลดซอฟแวร์ละเมดิ ลขิ สทิ ธิ์ เว็บไซต์
ทส่ี อนการโจรกรรมข้อมลู ฯ เพราะเว็บไซต์เหลา่ นตี ้ วั คณุ เองอาจจะเป็ นคนถกู โจรกรรมข้อมลู เสยี งเอง หรือได้รับสงิ่ ทีไ่ มพ่ งึ
ประสงค์เข้ามาในเคร่ือง อยา่ งเชน่ ไวรัส หรือหนอนคอมพวิ เตอร์ (Worms) และสงิ่ ทีเ่ ลวร้ายกวา่ นนั้ คือถ้าบตุ รหลานของคณุ ใช้
งานคอมพวิ เตอร์อยู่ แล้วอยดู่ ๆี มหี น้าตา่ งท่ีเปิ ดขนึ ้ เองอตั โนมตั เิ ป็นรูปทีไ่ มพ่ งึ ประสงค์ และพวกเขาเข้าไปคลกิ๊ อะไรจะเกดิ ขนึ ้

– ปัญหา : ผ้ทู เี่ ปิ ดให้บริการทาง website มีบริการโฆษณา และไมไ่ ด้ตรวจให้มน่ั ใจวา่ ผ้มู าใช้บริการคือใคร ทาให้เกิดการ
ลอ่ ลวงขนึ ้ ระวงั อยา่ หลงเช่ือคาโฆษณา หลวงลวง ต้มตนุ๋ จากการซือ้ ขายสนิ ค้าผา่ นสอ่ื Internet เน่อื งจากสนิ ค้าทค่ี ณุ ซอื ้

อาจจะเป็ นของปลอม หรือของไมไ่ ด้คณุ ภาพก็ได้ อยา่ คดิ แตไ่ ด้ของถกู ใช้งานแบบวา่ ได้ผลทนั ตาเห็นแบบด่มื ป๊ บุ กินปั๊บคณุ
กลายเป็ นยอดมนษุ ย์ พวกมจิ ฉาชีพสว่ นใหญม่ กั จะให้คณุ โอนเงินไปก่อนเสมอ และลวงให้คณุ กรอกที่อยู่ ทงั้ ๆ ท่คี นเลวพวกนี ้
ไมม่ ที ีอ่ ยจู่ ริง บ้างก็จะปิ ดโทรศพั ท์หนหี ายหลงั จากท่ีคณุ โอนเงินเสร็จเรียบร้อยแล้วก็มี เร่ืองของการซอื ้ ขายของสนิ ค้าควรศกึ ษา
ให้ดีถงึ ตวั เวบ็ ไซต์ท่ที าการเปิ ดขาย วา่ มคี ณุ ภาพหรือไม่ หรือคณุ ภาพของสนิ ค้าเองก็ดี หรือเว็บไซต์นนั้ ๆ มกี ารจดั ระดบั ความ
นา่ เช่ือถือของผ้ขู ายสนิ ค้าหรือไม่ มที ่อี ยตู่ ดิ ตอ่ ท่สี ามารถตามผ้ซู ือ้ ได้ไหม

– ปัญหา : เม่อื ได้รับจดหมายลกู โซจ่ ากเพ่อื นแล้ว เกิดการกลวั เรื่องที่เขาสง่ มาจึงทาให้เราสง่ จดหมายตอ่ ๆไป อยา่ หลงเชื่อ
จดหมายลกู โซ่ จดหมายเวยี น หรือโฆษณาชวนเชื่อ – เชน่ ถ้าคณุ ได้รับจดหมายฉบบั นี ้ให้สง่ ไปหาเพอื่ นอกี 15 คนแล้วคณุ จะ
ได้รับสง่ิ นนั้ สง่ิ นี ้ตวั คณุ เองจะกลายเป็ นคนปลอ่ ยเมล์ขยะเสยี เอง

– ปัญหา : การเอาเมลล์ไปปลอ่ ยใน website ตา่ งๆ เชน่ การสมคั รสมาชิก หรือการตอบกระท้ตู า่ งๆอยา่ เปิ ดอา่ น e-mail
หรือรับ fileจากคนทคี่ ณุ ไมร่ ู้จกั เพราะสงิ่ ที่ไมพ่ งึ ประสงค์อาจทาให้เครื่องของคณุ ไมส่ ามารถใช้งานได้ก็เป็ น ได้ หรือบางทีคณุ
อาจจะได้รับเมลข์ ยะเพิ่มเป็ นจานวนมหาศาลโดยทคี่ ณุ ไมร่ ู้ตวั เลย เพราะการท่คี ณุ เปิ ดอา่ นจะมกี ารสง่ ข้อมลู กลบั ไปยงั ผ้สู ง่
Spam mail (เมล์ขยะ) วา่ อเี มลข์ องคนท่ีเปิดอา่ นยงั มกี ารใช้งานอยู่ เพราะฉะนนั้ คนสง่ ก็ยงิ่ สง่ มาเพิ่มให้อีกฃ

– ปัญหา : ความอยากรู้อยากลองของคนเราอยา่ หลงเข้าไปเลน่ การพนนั บน Internet อาจทาให้คณุ หมดตวั จากบตั รเครดิต
หมดเนอื ้ หมดตวั โดยไมร่ ู้ตวั เวบ็ พวกนมี ้ นั จะลวงให้ผ้เู ลน่ เข้าไปเลน่ โดยจะบอกวา่ ให้เงินทดลองเลน่ เม่ือผ้เู ลน่ ติด ภายหลงั คณุ
อาจจะเพ่งิ คิดได้วา่ ”โลกนคี ้ นเราก็แพ้เป็ นเหมอื นกนั และการหมดตวั เพยี งชว่ั เวลาแป๊ บเดยี วมนั มจี ริง” เรื่องบางเร่ืองไมไ่ กลเกิน
นวิ ้ มอื ทีค่ ลกิ๊ จริงๆ

4. ภยั จาก Web Application Hacking เป็ นภยั จากแฮ็กเกอร์ทเ่ี ข้ามาเปลยี่ นหน้าเว็บไซต์ให้ไมส่ ามารถใช้งานได้
อยา่ งกรณีที่เคยเกิดขนึ ้ กบั เว็บไซต์ของกระทรวงไอซีที ไทยโพสต์ และไอเอน็ เอน็ เป็ นต้น ซงึ่ ในอดตี กลมุ่ แฮ็กเกอร์แคท่ าเป็ นเร่ือง
สนกุ แตป่ ัจจบุ นั แฮ็กเกอร์ทาเพ่ือต้องการเงิน และเปลย่ี นรูปแบบการแฮ็กเกอร์หน้าแรกของเว็บไซต์มาเป็ นหน้าเว็บไซต์ด้านใน
เพือ่ ฝังตวั และรอจงั หวะล้วงข้อมลู ความลบั จากองคก์ รนนั้ ๆ โดยเฉพาะองคก์ รด้านขา่ วสารอาจถกู กลมุ่ แฮ็กเกอร์เฝ้ าจบั ตามอง
เป็ นพิเศษ

5. โปรแกรมดาวน์โหลด, การโจมตรี ะบบสาธารณปู โภคพนื ้ ฐาน (Cyber Terrorist/Critical Infrastructure
Attack (SCADA attack))เกิด จากการเจาะระบบเพ่ือโจมตรี ะบบสาธารณปู โภค เคยเกิดขนึ ้ แล้ว ลา่ สดุ เมอ่ื เดือนมกราคม
2551 เจ้าหน้าที่ประเทศหนงึ่ จบั กมุ เดก็ ชายวยั 14 ปี ฐานดดั แปลงรีโมทคอนโทรลสลบั รางรถไฟจนเกิดอบตุ เิ หตรุ ถไฟชนกนั และ
มผี ้ไู ด้ รับบาดเจ็บ ขณะทโ่ี รงไฟฟ้ านวิ เคลยี ร์ในสหรัฐกงั วลใจตอ่ เร่ืองนมี ้ าก จงึ ลองให้แฮ็กเกอร์เจาะระบบเข้าไปควบคุมระบบ
การทางานของโรงไฟฟ้ านวิ เคลยี ร์ ซง่ึ ก็ทาได้สาเร็จภายในไมก่ ่ีนาที

6. ภยั จาก Spyware, ม้าโทรจนั (Trojan Horses), Keylogger and BHO แฮ็กเกอร์จะสง่ ตวั ไวรัสหรือสปายแวร์
เข้าไปฝังในเคร่ืองคอมพวิ เตอร์ทางช่องโหวต่ า่ งๆ ของระบบปฏิบตั ิการ แล้วสปายแวร์จะแจ้งกลบั มาทแี่ ฮก็ เกอร์วา่ มนั กาลงั เกาะ
อยใู่ นเคร่ืองไหน แล้วเม่ือนนั้ ก็เสมอื นเปิ ดประตตู ้อนรับแฮ็กเกอร์เข้ามาใช้เครื่องแทนคณุ นน่ั เอง

บิทเฟนเดอร์ ประเทศไทย หรือ Bitdefender (Thailand) ธุรกิจซอฟแวร์ป้ องกนั ไวรัสที่มปี ระสทิ ธิภาพจากประเทศ
โรมาเนยี เปิ ดเผยภยั ร้าย รายเดอื นทก่ี าลงั คกุ คามเครื่องคอมพิเตอร์ผา่ นทางอินเตอร์เนต็ โดยงานนี ้บทิ เฟนเดอร์ แลป็ ได้ทาการ
สรุป 5 อนั ดบั เจ้าตวั ร้าย ท่ีการแพร่กระจายมาจากโปรแกรมดาวโหลด (Torrent ) ทเ่ี รียกกนั วา่ “Warez” และโปรแกรมการ
สอื่ สารแบบเครื่องตอ่ เคร่ือง หรือทเี่ รียกกนั วา่ “peer-to-peerplatform” ผา่ นทางเวบ็ ฟรีดาวน์โหลดตา่ งๆ เริ่มกนั ท่ี

อนั ดบั ที่ 1 Trojan.Clicker.CM ม้าโทรจนั สายพนั ธ์นุ พี ้ บมากในเวบ็ ไซต์ทม่ี กี ารแชร์ไฟล์กนั เชน่ เว็บทอร์แรนด์ตา่ ง ๆ ซง่ึ เรา
เรียกวา่ “Warez” และพบมากในเวบ็ ที่มกี ารโพสต์พวกโฆษณาและสอื่ ลอ่ ลวงต่างๆ เชน่ ลงิ ค์เวบ็ โป๊ , ฟรีเกมสอ์ อนไลน์เป็ นต้น

อนั ดบั ที่ 2 Trojan.AutorunInf.Gen เจ้าม้าโทรจนั สายพนั ธ์นุ จี ้ ะตดิ มากบั อปุ กรณ์ Removable ตา่ งๆ เช่น FashDrive,
Memory Card,External Harddrive เป็ นต้น โดยเจ้าโทรจนั ตวั นจี ้ ะเข้าไปฝังตวั ใน Win32.Worm.Downadup and
Worm.Zimuse เพื่อเจาะเข้าระบบคอมพวิ เตอร์ ซง่ึ ผ้ใู ช้ต้องพงึ ระมดั ระวงั เป็ นอยา่ งมาก โดยเฉพาะการนาอปุ กรณ์เหลา่ นไี ้ ป
โอนถา่ ยข้อมลู กบั บคุ คลอ่นื เพราะมีเปอร์เซ็นเสยี่ งสงู มาก

อนั ดบั ที่ 3 Win32.Worm.Downadup.Gen โดยเจ้าตวั ร้ายตวั นี ้จะเข้ามาทาง Microsoft Windows Server Service
RPC ผา่ นทางรีโมทโค้ตมนั จะจโู่ จมเข้ามาในระบบเครือขา่ ยภายในองค์กร ซงึ่ จะทาให้ผ้ใู ช้ไมส่ ามารถอพั เดท Windowsและ
ระบบ Securityได้ นอกจากนเี ้จ้าวายร้ายยงั ปลอมตวั เป็ นโปรแกรมแอนตไี ้ วรัสเพอื่ ตบตาไมใ่ ห้ผู้ ใช้ทาการลบมนั ทงิ ้ ดงั นนั้
วธิ ีการป้ องกนั เจ้าวายร้ายตวั นี ้คอื การมนั้ อพั เดทระบบและซอฟแวร์ป้ องกนั ไวรัสบอ่ ยๆ ก็จะสามารถช่วยได้เลยทเี ดียว

อนั ดบั ท่ี 4 Exploit.PDF-JS.Gen ไวรัสสายพนั ธ์นุ จี ้ ะมาใน รูปแบบของไฟล์PDF โดยจะเข้าไปในชอ่ งโหวข่ องโปรแกรม
AdobePDF Reader เม่อื ไฟล์ PDF ถกู เปิ ด Javascriptcode จะสงั่ ดาวโหลดอตั โนมตั ิและเม่ือนนั้ เจ้าไวรัสสายพนั ธ์นุ กี ้ จ็ ะเข้า
ไปจ่โู จม ทาลายหรือขโมยข้อมลู สาคญั จากเครื่องคอมพิวเตอร์ในเครือขา่ ยทงั้ หมด ดงั นนั้ เมื่อต้องการดาวน์โหลด ไฟล์ PDF
ขอให้ผ้ใู ช้ได้ทาการสแกนไฟลก์ ่อนทาการเปิ ดใช้งานจะเป็ นการชว่ ยป้ องกนั ได้ใน อีกสเตปหนง่ึ

อนั ดบั ท่ี 5 Trojan.Wimad.Gen.1 พบมากบนเวบ็ ที่ให้บริการดาวน์โหลดซอฟแวร์(Torrent)หรือไฟล์วีดโี อ, ไฟล์หนงั ตา่ ง ๆ
(เว็บบิททอเร็นนนั่ เอง)มนั สามารถแฝงตวั และเช่ือมตอ่ กบั URL และดาวโหลดไวรัสแถมมาให้คณุ ตามCodec ของไฟล์วดี โี อ
นนั้ ๆ

7. ภยั จาก Network infrastructure overloading กาลงั เป็ นภยั คกุ คามรูปแบบใหม่ เกิดจากการดาวน์โหลดไฟล์
คลปิ ไฟลภ์ าพยนตร์ จนทาให้อนิ เทอร์เนต็ ช้าและระบบอาจลม่ ในที่สดุ

8. ภยั จาก Rush in Development for E-Business/M-Business เป็ นระบบการใช้บริการที่เน้นความรวดเร็ว อยา่ ง
ระบบ อ-ี แบงคกงิ ้ อาจเป็ นช่องวา่ งให้แฮ็กเกอร์เจาะระบบเข้ามาขโมยข้อมลู รหสั ลบั ทสี่ ง่ มาจาก ระบบบริการทีเ่ น้นความรวดเร็ว
ทนั ใจมาใช้แทนคณุ

การขโมยหมายเลขบตั รเครดติ เมื่อจะซือ้ สนิ ค้าและชาระเงินด้วยบตั รเครดติ ผา่ นทางอนิ เทอร์เนต็ จะต้องแนใ่ จวา่ ระบบมกี าร
รักษาความปลอดภยั ซง่ึ สงั เกตงา่ ย ๆ จากมมุ ขวาลา่ งของเว็บไซต์จะมีรูปกญุ แจลอ็ กอยู่ หรือทีอ่ ยเู่ วบ็ ไซต์หรือ URL จะระบุ

https://

การแอบอ้างตวั เป็ นการแอบอ้างตวั ของผ้กู ระทาตอ่ บคุ คลท่สี ามวา่ ตนเป็ นอกี คนหนง่ึ เช่นนา หมายเลขบตั รประชาชน
หมายเลขบตั รเครดติ หนงั สอื เดินทาง และข้อมลู สว่ นบคุ คลอนื่ ๆ ของผ้ถู กู กระทาไปใช้แอบอ้างเพอ่ื หาผลประโยชน์

การสแกมทางคอมพวิ เตอร์ เป็ นการกระทาโดยใช้คอมพิวเตอร์เป็นเครื่องมอื ในการหลอกลวงผ้อู ื่น ปัจจบุ นั มรี ูปแบบทแี่ ตกตา่ ง
กนั มากมาย

9. ภยั จาก Script Kiddies inside Organization เป็ นการนาเครื่องมอื ของระบบการรักษาความปลอดภยั และ
เครื่องมือระบบการแฮ็กกงิ ้ ไปใช้ในทางทผี่ ิด รวมถงึ การใช้อปุ กรณ์เสริมอืน่ ๆ ทชี่ ว่ ยให้มจิ ฉาชีพทางานได้ง่ายขนึ ้ ทกุ วนั เพราะชอ่ ง
ทางการบกุ รุกสามารถมาได้ จากทกุ ที่ทกุ เวลา

10. ภยั จากการละเลยคาเตือนของระบบการระวงั ภยั (Information Security) ขาด การวางแผนและการจดั ระบบ
ความปลอดภยั ในคอมพวิ เตอร์ดงั นี ้การรักษาความปลอดภยั ในคอมพิวเตอร์สว่ นบคุ คล, การรักษาความปลอดภยั ในระบบ
ฐานข้อมลู , การรักษาความปลอดภยั ในเครือขา่ ยการสอื่ สารข้อมลู , การป้ องกนั ทางกายภาพ,การวเิ คราะห์ความเสยี่ ง, ประเด็น
ในแง่กฎหมาย, จรรยาบรรณในเรื่องความปลอดภยั ในระบบคอมพวิ เตอร์ ตวั อยา่ งเชน่ หากมกี ารสร้างการลอ็ กอนิ ลวงระบบจะ
มกี ารแจ้งเตือน

นอกจากภยั เหลา่ นแี ้ ล้วการใช้เทคโนโลยยี งั นาโรคภยั อนั มากมายตามมา การใช้เทคโนโลยผี า่ นคอมพวิ เตอร์จะไมเ่ ป็ น
อนั ตรายหากวา่ คณุ ไมใ่ ช้มนั จนตดิ เป็ นนิสยั ซง่ึ หมายความวา่ นงั่ จมจอ่ มอยหู่ น้าเคร่ืองคอมพวิ เตอร์เกือบจะตลอดวนั และทกุ
วนั คนที่ใช้คอมพวิ เตอร์บ้างเป็ นบางครงั้ คราวยอ่ มไมไ่ ด้เจ็บป่ วยเพราะ คอมพวิ เตอร์ แตท่ งั้ นที ้ งั้ นนั้ แตล่ ะคนก็จะได้รับ
ผลกระทบจากเคร่ืองใช้ไฮเทคนมี ้ าก น้อย ช้า เร็วไมเ่ หมอื นกนั หลายๆ อาการเจ็บป่ วยจากคอมพวิ เตอร์นนั้ อาจจะเป็ นสงิ่ ทเ่ี รารู้
กนั ดี แตบ่ างครงั้ ก็หลงลมื ซงึ่ โรคตา่ งๆทเี่ กิดจากการใช้เทคโนโลยผี า่ นคอมพวิ เตอร์มีดงั นี ้

1. โรคท้องร่วงเพราะคยี ์บอร์ด โรคที่ตงั้ ชื่อตามตวั อกั ษรชดุ แรกบนแป้ นคยี ์บอร์ดวา่ Qwerty Tummy อาจระบาดในท่ี
ทางานได้ หากวา่ แป้ นคยี ์บอร์ดมแี บคทเี รีย ซง่ึ เป็ นต้นเหตขุ องโรคอาหารเป็ นพษิ และผ้ใู ช้รับประทานอาหารไปพร้อมกบั ใช้งาน
คยี ์บอร์ดเครื่องคอมพ์ด้วย การศกึ ษาครัง้ นี ้แสดงวา่ คีย์บอร์ดเป็ นแหลง่ เพาะแบคทีเรียท่นี า่ กลวั ด้วยคนทางาน 1 ใน 10 ไมเ่ คย
ทาความสะอาดคยี ์บอร์ด และ 20% ไมเ่ คยทาความสะอาดเมาส์ ขณะที่ 50% ไมเ่ คยทาความสะอาดคยี ์บอร์ดภายในเวลาหนงึ่
เดือน

นอกจากนี ้ด้วยรูปแบบการทางานสมยั ใหม่ ที่พนกั งานต้องย้ายโต๊ะทางานไปเร่ือยๆ ทาให้พวกเขาไมม่ ที างรู้วา่ ใครใช้
คีย์บอร์ดที่กาลงั ใช้อยแู่ ละใช้งานอยา่ งไรบ้าง ทางแก้ไขคอื ผ้ใู ช้เคร่ืองคอมพวิ เตอร์จงึ ควรทาทงั้ ท่บี ้านและทีท่ างานควรทาความ
สะอาด คีย์บอร์ดเป็ นประจาไมใ่ ห้เป็ นแหลง่ สะสมของเชือ้ แบคทีเรีย วธิ ีการคอื ทาความสะอาดด้วยผ้าเนอื ้ นมุ่ ชบุ นา้ หมาดๆ ท่ี
สาคญั คือ อยา่ ลมื ถอดปลกั๊ คอมพิวเตอร์กอ่ น

2. โรคปวดตา เพราะการใช้คอมพวิ เตอร์ทาให้ตาต้องจ้องจอ สวา่ งๆ จงึ เป็ นสาเหตใุ ห้เกดิ ปัญหาเร่ืองสขุ ภาพสายตา
จึงควรระวงั แสงท่จี ะสอ่ งตรงมา โดยเฉพาะแสงจากด้านหลงั ของจอคอมพวิ เตอร์ ควรให้แสงเข้ามาด้านข้าง (ด้านขวาก็จะด)ี ถ้า
เป็ นไปได้ให้ตดิ แผน่ ป้ องกนั รังสี รวมทงั้ ปรับความสวา่ งของจอให้เหมาะสมกบั ดวงตา การอยหู่ น้าจอคอมพิวเตอร์เป็ นเวลานาน
ไมเ่ พยี งทาให้เกิดอาการปวดตาเทา่ นนั้ แตอ่ าจเป็ นสาเหตขุ องโรคต้อหินในอนาคตด้วยโดยเฉพาะในหมผู่ ้ทู สี่ ายตาสนั้

นอกจากนี ้จอคอมพวิ เตอร์ทส่ี นั่ ไหว หรือเป็ นคลนื่ นนั้ ควรจะยกไปซอ่ มซะ ควรละสายตาจากจอบ้างเป็ นครงั้ เป็ นคราว กระพริบ
ตาเป็ นระยะ เพราะดวงตาของคณุ ต้องการความช่มุ ชืน้

3. โรคเส้นประสาทบริเวณข้อมือถกู กดทบั ปรับระดบั ความสงู ของเก้าอหี ้ รือโต๊ะทวี่ างคอมพวิ เตอร์ เพ่อื ให้ข้อศอกอยู่
ในมมุ 90-100 องศา วางคยี ์บอร์ดให้เหมาะ เวลาใช้คยี ์บอร์ดจะได้ไมต่ ้องงอมอื ให้อยใู่ นทา่ ท่ไี มส่ ะดวกสบาย ควรวางข้อมอื บน
โต๊ะหน้าคีย์บอร์ดถ้าหากจาเป็ น ควรพมิ พ์คยี ์บอร์ดและใช้เมาสอ์ ยา่ งเบามอื ถ้ามเี วลาก็ออกกาลงั กายข้อมอื และนวิ ้ บ้าง หาก
สามารถทางานด้วยวิธีการอนื่ โดยไมใ่ ช้คอมพวิ เตอร์ก็ลกุ ขนึ ้ จากโต๊ะและทาซะ

4. ปวดคอและหลงั สารวจทา่ นง่ั เวลาทางานของตวั เอง ควรนง่ั ตวั ตรง หา่ งจากจอคอมพิวเตอร์ประมาณ 18-24 นวิ ้
เก้าอที ้ ด่ี ีควรจะมลี ้อ สามารถปรบั พนกั พงิ ได้ และต้องมีท่วี างแขน โต๊ะควรจะมพี นื ้ ทว่ี า่ งสาหรับวางเคร่ืองมอื อืน่ ๆ ในการทางาน
และสดุ ท้ายที่อยากตระหนกั กนั ให้มากคือ อนั ตรายคลนื่ ลกู ใหมท่ มี่ าจากคลนื่ แมเ่ หลก็ ไฟฟ้ าและหลอดภาพของจอคอมพวิ เตอร์
เม่ือเราเปิ ดเครื่องใช้ก็จะมีรังสแี ผอ่ อกมา จงึ ไมค่ วรนงั่ ใกล้จอเกินไป โดยเฉพาะเวลาใช้แลป็ ท็อปซงึ่ ทาให้เราต้องนงั่ ใกล้เครื่อง
มากกวา่ พซี ี ถ้าเป็ นไปได้ให้ใช้แผน่ ป้ องกนั รังสี หรือเลอื กใช้จอคอมพวิ เตอร์ทไี่ มแ่ ผพ่ ลงั รังสไี ฟฟ้ าออกมา แม้ราคาจะแพงกวา่
แตป่ ลอดภยั กวา่ หากไมใ่ ช้เคร่ืองก็ควรปิ ด โดยเฉพาะคอมพิวเตอร์ท่ีตงั้ อยใู่ นห้องนอน

จากการสารวจความเสยี หายที่เกิดจากภยั คกุ คามทางเทคโนโลยใี นปี พ.ศ. 2552 จาก 2,100 บริษัททวั่ โลกพบวา่
บริษัทในออสเตรเลยี และนวิ ซแี ลนด์มอี ตั ราความเสยี หายมาก ทีส่ ดุ ในโลก คือ ร้อยละ 89 ทงั้ นี ้ได้รับความเสยี หายจากภยั
คกุ คามดงั กลา่ ว 200 ล้านเหรียญหรือประมาณ 6,500ล้านบาท ความเสยี หายท่ีเกิดขนึ ้ ได้แก่ ข้อมลู ที่เป็ นความลบั ของบริษัท
ทรัพย์สนิ ทางปัญญา และข้อมลู บตั รเครดติ อนง่ึ เม่ือวนั ที่ 12 กมุ ภาพนั ธ์ พ.ศ. 2553 ได้รายงานวา่ ได้เกดิ การโจมตีแบบ
“ปฏเิ สธการให้บริการ (Denial of Service)” บนเว็บตา่ งๆ ของรัฐสภาออสเตรเลยี ทาให้ไมส่ ามารถให้บริการได้เป็ นเวลา 1
วนั ซง่ึ ทางการออสเตรเลยี คาดวา่ ผ้มู สี ว่ นร่วมในการโจมตีมปี ระมาณ 500 คน สาหรับวิธีการโจมตคี รัง้ นผี ้ ้โู จมตไี ด้สง่ คาขอใช้
บริการไปยงั เวบ็ ของรัฐสภา ออสเตรเลยี เป็ นจานวนมากในเวลาเดยี วกนั ทาให้เวบ็ ทางานหนกั และหยดุ ชะงกั การให้ บริการ
นอกจากนเี ้วปใหญ่เวบ็ กเู กิล เว็บรัฐสภาออสเตรเลยี และเวบ็ รัฐสภาสหรัฐอเมริกากวา่ 40 เว็บ เป็นต้น ได้เกิดขนึ ้ บอ่ ยครัง้ ตงั้ แต่
ต้นปี พ.ศ. 2552 เป็ นต้นมาจงึ ได้มกี ารหยบิ ยกประเดน็ ปัญหาภยั คกุ คามทางเทคโนโลยไี ปพจิ ารณาบน เวที “ประชมุ เศรษฐกจิ
โลกครัง้ ที่ 40 (World Economic Forum Annual Meeting 40)” เม่อื เดือนมกราคม 2553 ท่เี มืองดาวอส สวิตเซอร์แลนด์
วา่ จะมกี ารร่างสนธิสญั ญาวา่ ด้วยเร่ืองดงั กลา่ วขนึ ้ เพอ่ื ให้เกิดความร่วมมือป้ องกนั และปราบปรามภยั คกุ คามเทคโนโลยี
ระหวา่ งประเทศ สาหรับภยั คกุ คามทางเทคโนโลยที ่ีมีแนวโน้มขยายตวั ขนึ ้ ทวั่ โลกนนั้ ทาให้หลายประเทศต้องหาทางป้ องกนั

และปราบปรามด้วยวธิ ีการตา่ งๆ อาทิ ร่างสนธิสญั ญาวา่ ด้วยการป้ องกนั ภยั คกุ คามทางเทคโนโลยรี ะหวา่ งประเทศ ออก
กฎหมายค้มุ ครองผ้ใู ช้คอมพวิ เตอร์และอนิ เทอร์เนต็ จดั ซือ้ อปุ กรณ์รักษาความปลอดภยั จดั จ้างเจ้าหน้าที่ผ้เู ช่ียวชาญ และ
วางแผนติดตงั้ ระบบรักษาความปลอดภยั เมื่อเดอื นธนั วาคม 2552 ได้คาดการณ์แนวโน้มภยั คกุ คามทางเทคโนโลยีทต่ี ้องระวงั
ในปี พ.ศ. 2553 แนวโน้มทีห่ นงึ่ คือ โปรแกรมประสงค์ร้าย หรือ “มลั แวร์ (Malware)” ซงึ่ จะมมี ลั แวร์ชนดิ ใหมๆ่ ทีย่ ากตอ่ การ
ตรวจพบและทาลาย แนวโน้มทีส่ อง คอื “การโจมตโี ดยใช้วศิ วกรรมสงั คม (Social Engineering Attack)” โดยผ้โู จมตีจะมงุ่
เป้ าหมายไปที่ผ้ใู ช้ปลายทางแล้วหลอกลวงและเกลยี ้ กลอ่ มทาง สงั คมให้ผ้ใู ช้บอกความลบั ให้ แนวโน้มที่สาม คือ การหลอกให้
ใช้ “ซอฟต์แวร์ป้ องกนั ไวรัสปลอม (Rogue Security Software)” ผ้โู จมตจี ะใช้วิธีลอ่ ลวงให้ผ้ใู ช้อนิ เทอร์เนต็ จา่ ยเงินซือ้
ซอฟต์แวร์ป้ องกนั ไวรัสปลอม ทาให้ผ้ทู ่ีหลงซือ้ ซอฟต์แวร์ป้ องกนั ไวรัสปลอมเสยี ทงั้ เงินและข้อมลู สว่ นตวั แนวโน้มทีส่ ่ี คือ “การ
โจมตผี า่ นการสบื ค้นข้อมลู (Search Engine Optimization)” จะเกดิ ขนึ ้ เมื่อผ้ใู ช้ค้นหาคาทีต่ ้องการผา่ นเวบ็ สบื ค้นข้อมลู
อาทิ กเู กิลและยะฮู เป็ นต้น ซงึ่ ลงิ ก์ทีม่ ีมลั แวร์แฝงอยจู่ ะปรากฏใกล้กบั ตาแหนง่ สงู สดุ ของผลการค้นหา เมอ่ื ผ้ใู ช้หลงกลคลกิ เข้า
ไปในลงิ ค์ทีม่ ีมลั แวร์แฝงอยจู่ ะสง่ ผลให้ลงิ ค์นนั้ มจี านวนคลกิ ทม่ี ากขนึ ้ และทาให้ลงิ ก์ปรากฏอยใู่ นตาแหนง่ ต้นๆ ของการค้นหา
วิธีการนจี ้ งึ ทาให้ผ้ใู ช้เสยี เวลาไปกบั การเข้าเวบ็ ท่ีไมต่ ้องการ แนวโน้มทหี่ ้า คอื “วินโดว์สเซเวน (Windows 7)” จะตกเป็ น
เป้ าหมายของการโจมตเี พราะเป็นระบบปฏบิ ตั กิ ารใหมท่ เ่ี พง่ิ เปิ ดตวั มา เมอื่ ไมน่ าน และคาดวา่ จะมผี ้ใู ช้งานเพมิ่ มากขนึ ้ จาก
หลายชอ่ งทาง อาทิ คอมพวิ เตอร์และโทรศพั ท์มอื ถืออจั ฉริยะ เป็ นต้น และแนวโน้มท่ีหก คือ การเกิด “มลั แวร์ทอี่ อกแบบมาเพอ่ื
ใช้งานเฉพาะด้าน (Specific Malware)” อาทิ มลั แวร์ทีโ่ จมตรี ะบบเอทีเอม็ และมลั แวร์ท่ีโจมตรี ะบบการโหวตผา่ นโทรศพั ท์ที่
เช่ือมตอ่ กบั รายการเรียลลิ ตโี ้ ชวห์ รือการแขง่ ขนั รูปแบบตา่ งๆ เป็ นต้น ถึงเดือนกมุ ภาพนั ธ์ 2553 “โซฟอส (Sophos)” บริษัท
ด้านความปลอดภยั คอมพวิ เตอร์ได้จดั อนั ดบั 10 ประเทศทีม่ ีอตั ราการขยายตวั ของมลั แวร์และการโจมตแี บบฟิชช่ิงมากทส่ี ดุ ใน
ปี พ.ศ. 2552 อนั ดบั ทีห่ นง่ึ คือ สหรัฐอเมริกา มอี ตั ราการขยายตวั ร้อยละ 37.4 อนั ดบั ทสี่ อง คอื รัสเซยี ขยายตวั ร้อยละ 12.8
อนั ดบั ท่ีสาม คอื จีน ขยายตวั ร้อยละ 11.2 อนั ดบั ทีส่ ่ี คือ เปรู ขยายตวั ร้อยละ 3.7 อนั ดบั ทีห่ ้า คอื เยอรมนี ขยายตวั ร้อยละ
2.6 อนั ดบั ทีห่ ก คือ เกาหลใี ต้ ขยายตวั ร้อยละ 2.4 อนั ดบั ทเี่ จ็ด คอื โปแลนด์ ขยายตวั ร้อยละ 2.1 อนั ดบั ทแี่ ปด คือ ไทย
ขยายตวั ร้อยละ 2 อนั ดบั ทีเ่ ก้า คอื ตรุ กี ขยายร้อยละ 1.9 และอนั ดบั ท่สี บิ คือ สหราชอาณาจกั รรขยายตวั ร้อยละ 1.6 นา่
สงั เกตวา่ ประเทศไทยตดิ อนั ดบั ที่ 8 ฉะนนั้ ชาวไทยจงึ ควรสนใจหาทางปรับปรุงการรักษาความปลอดภยั ทางเทคโนโลยใี ห้มาก
ขนึ ้ จากข้อมลู ดงั กลา่ ว แนวโน้มภยั คกุ คามทางเทคโนโลยดี จู ะรุนแรง ซบั ซ้อน และเปลย่ี นรูปแบบใหมๆ่ อยเู่ สมอ ฉะนนั้
การศกึ ษาข้อมลู หรือคาแนะนาตา่ งๆ จงึ เป็ นสงิ่ สาคญั ทผี่ ้ใู ช้คอมพวิ เตอร์ทกุ คนควรกระทา เพื่อการใช้คอมพวิ เตอร์อยา่ งรู้เทา่
ทนั และไมก่ ่อให้เกิดความเสยี หายขนึ ้ ทงั้ ตอ่ ตนเองและหนว่ ยงานทีเ่ ก่ียวข้อง

กอ่ นอื่นควรศกึ ษาเทคโนโลยดี ้านความมน่ั คงปลอดภยั ดงั นี ้

1. เทคโนโลยี Two-Factor Authentication ปัจจบุ นั การระบตุ วั ตนในโลกอนิ เตอร์เน็ต สว่ นใหญ่ใช้เพยี ง username
และ password ซง่ึ เป็ นจดุ ออ่ นทีม่ ิจฉาชีพอาจขโมยข้อมลู และปลอมตวั เพอ่ื แสวงประโยชน์ได้ (Identity Threat) เทคโนโลยี
นจี ้ ึงมีแนวโน้มเข้ามาอดุ ช่องโหว่ ด้วยการใช้ Token หรือ Smart card ID เข้ามาเสริมเพอ่ื เพ่มิ ปัจจยั ในการพิสจู น์ตวั ตน ซงึ่ มี
ความจาเป็ นโดยเฉพาะกบั การทาธุรกรรมทางการเงินออนไลน์ และธุรกิจ E-Commerce

2. เทคโนโลยี Single Sign On (SSO) เข้าระบบตา่ งๆ ด้วยรายชื่อเดยี ว โดยเชื่อมทกุ แอปพลเิ คชนั เข้าด้วยกนั ซง่ึ มี
ความจาเป็ นมากในยคุ Social Networking ช่วยให้เราไมต่ ้องจา username / password จานวนมาก สาหรับอเี มล์, chat,
web page รวมไปถงึ การใช้บริการ Wi-Fi / Bluetooth / WIMAX / 3G / 802.15.4 สาหรับผ้ใู ห้บริการ เป็ นต้น

3. เทคโนโลยี Cloud Computing เมอื่ มกี ารเก็บข้อมลู และใช้งานแอปพลเิ คชนั ตา่ งๆ มากขนึ ้ ตามการขยายตวั ของ
ระบบงานไอที สง่ ผลให้เคร่ืองแมข่ า่ ยต้องประมวลผลการทางานขนาดใหญ่ ให้ตอบสนองความต้องการของผ้ใู ช้ในเวลา
อนั รวดเร็ว จงึ มีแนวคิดเทคโนโลยี Clustering เพือ่ แชร์ทรัพยากรการประมวลผลท่ที างานพร้อมกนั หลายเคร่ืองได้ เม่ือนาแอป
พลเิ คชนั มาใช้ร่วมกบั เทคนคิ นี ้รวมเรียกวา่ Cloud Computing ทาให้ผ้ใู ช้สามารถใช้งานแอปพลเิ คชนั ได้รวดเร็วยงิ่ ขนึ ้
ปราศจากข้อจากดั ทางกายภาพ เข้าสยู่ คุ โลกเสมอื นจริงทางคอมพวิ เตอร์ (visualization) ทงั้ ยงั ชว่ ยลดทรัพยากรของเคร่ือง
คอมพวิ เตอร์ ถือเป็ นไอทีทีเ่ ป็ นมติ รกบั สงิ่ แวดล้อม (Green IT) อกี ด้วย

4. เทคโนโลยี Information Security Compliance Law โลกไอทเี จริญเตบิ โตไมห่ ยดุ นิง่ ด้วยมาตรฐานทห่ี ลากหลาย
โดยเฉพาะในด้านระบบความปลอดภยั ข้อมลู สารสนเทศ จงึ มแี นวโน้มจดั มาตรฐานเป็ นหมวดหมใู่ ห้สอดคล้องกบั ความ
ปลอดภยั ข้อมลู ใน องค์กร โดยนา Log ท่เี กิดขนึ ้ จากการใช้งานมาจดั เปรียบเทยี บตามมาตรฐานตา่ งๆ เชน่ ISO27001 สาหรับ
ความปลอดภยั ในองค์กร, PCI / DSS สาหรับการทาธุรกรรมการเงิน , HIPAA สาหรับธรุ กิจโรงพยาบาล หรือ พรบ.วา่ ด้วยการ
กระทาความผดิ เกยี่ วกบั คอมพวิ เตอร์ ที่มเี ป้ าหมายเพ่ือสบื หาผ้กู ระทาความผิดด้านอาชญากรรมคอมพวิ เตอร์ เป็ นต้น

5. เทคโนโลยี Wi-Fi Mesh Connection การใช้งานระบบอนิ เตอร์เน็ตไร้สายทีแ่ พร่หลายในปัจจบุ นั ซง่ึ ต้องเช่ือมโยง
ผา่ น Access Point นนั้ สามารถเช่ือมตอ่ แบบ Mesh (ตาขา่ ย) เพือ่ เข้าถงึ โลกออนไลน์ได้สะดวกขนึ ้ ผ้ใู ห้บริการ Wi-Fi จึงมี
แนวโน้มใช้แอปพลเิ คชนั ในการเก็บบนั ทกึ การใช้งานผ้ใู ช้ (Accounting Billing) และนาระบบ NIDS (Network Intrusion

Detection System) มาใช้ เพอ่ื เฝ้ าระวงั การบกุ รุกหลากรูปแบบ เช่น การดกั ข้อมลู , การ crack คา่ wireless เพ่อื เข้าถงึ
ระบบ หรือปลอมตวั เป็ นบคุ คลอนื่ โดยมชิ อบ เป็ นต้น

6. เทคโนโลยปี ้ องกนั ทางเกตเวย์แบบรวมศนู ย์ (Unified Threat Management) ถงึ แม้เทคโนโลยีนจี ้ ะใช้กนั อยา่ ง
แพร่หลายในปัจจบุ นั แตก่ ็ยงั ต้องกลา่ วถงึ เน่อื งจากธุรกิจในอนาคตมีแนวโน้มเป็ น SME มากขนึ ้ และเทคโนโลยีนถี ้ ือได้วา่ มี
ประโยชน์กบั ธุรกิจขนาดเลก็ เพราะผนวกการป้ องกนั ในรูปแบบ Firewall / Gateway, เทคโนโลยปี ้ องกนั ข้อมลู ขยะ (Spam)
การโจมตขี อง Malware/virus/worm รวมถงึ การใช้งานเว็บไซต์ทีไ่ มเ่ หมาะสม (Content filtering) รวมอยใู่ นอปุ กรณ์เดียว

7. เทคโนโลยเี ฝ้ าระวงั เชิงลกึ (Network Forensics) การกลายพนั ธ์ขุ อง Virus/worm computer ทาให้ยากแก่การ
ตรวจจบั ด้วยเทคนคิ เดิม รวมถึงพนกั งานในองค์กรมที กั ษะการใช้คอมพิวเตอร์สงู ขนึ ้ ซง่ึ อาจจะใช้ทกั ษะไปในทางท่ไี มเ่ หมาะสม
หรือเรียกได้วา่ เป็ น “Insider hacker” การมเี ทคโนโลยีเฝ้ าระวงั เชิงลกึ จงึ จาเป็ นอยา่ งยิ่งในการตรวจจบั สงิ่ ผดิ ปกติ ท่อี าจ
เกิดขนึ ้ ผา่ นระบบเครือขา่ ย เพอื่ ใช้ในการพสิ จู น์หาหลกั ฐานทางอเิ ลก็ ทรอนิกส์ประกอบการดาเนินคดี

8. เทคโนโลยี Load Balancing Switch สาหรับ Core Network เพอ่ื ใช้ในการป้ องกนั การสญู หายของข้อมลู (Data
loss) โดยเฉพาะในอนาคตทค่ี วามเร็วในการรับสง่ ข้อมลู บนระบบเครือขา่ ยจะสงู ขนึ ้ เทคโนโลยนี จี ้ ะชว่ ยกระจายโหลดไปยงั
อปุ กรณ์ป้ องกนั ภยั อ่นื ๆ ได้ เช่น Network Firewall หรือ Network Security Monitoring และอืน่ ๆ โดยไมท่ าให้ข้อมลู สญู
หาย

หลงั จากนนั้ ควรเรียนรู้วธิ ีให้เทา่ ทนั และไมต่ กเป็ นเหยอื่ ภยั คกุ คามสมยั ใหม่ ดงั นี ้

1.หมน่ั ดแู ลเครื่องคอมพวิ เตอร์ เคร่ืองบรรจขุ ้อมลู (Thumb Drive) และแผน่ บนั ทกึ ข้อมลู อยา่ งสมา่ เสมอ ให้ปลอดจาก
ไวรัสหรือมลั แวร์ตา่ งๆ, กาหนดรหสั ผา่ นเข้าใช้งาน PC และ Thumb Drive และลอ็ คหน้าจอทกุ ครัง้ เม่อื เลกิ ใช้งาน

2.ตงั้ รหสั ผา่ นที่ยากแก่การคาดเดา อยา่ งน้อย 8 ตวั อกั ษร และมอี กั ขระพเิ ศษ คาที่ใช้เป็ น password ไมค่ วรตรงกบั
พจนานกุ รม เพ่ือเลย่ี งภยั คกุ คามทเ่ี รียกวา่ Brute force password จากผ้ไู มป่ ระสงค์ดี

3.อยา่ ไว้วางใจเมื่อเหน็ สญั ญาณอนิ เตอร์เนต็ ทใ่ี ห้บริการฟรี ไมว่ า่ จะเป็ นระบบไร้สาย หรือมสี าย ตลอดจนโปรแกรมตา่ งๆ
ทีใ่ ห้ดาวน์โหลดฟรี เพราะมจิ ฉาชพี อาจให้โดยตงั้ ใจใช้ดกั ข้อมลู สว่ นตวั ของเรา เช่น username/password หรือข้อมลู บตั ร
เครดิต และนาข้อมลู ไปใช้สร้างความเสยี หายได้

4.อยา่ ไว้วางใจโปรแกรมประเภททีม่ ชี ื่อดงึ ดดู ใจให้ดาวน์โหลดฟรี เช่น คลปิ ฉาว, โปรแกรม Crack Serial Number,
โปรแกรมเร่งความเร็ว เป็ นต้น เพราะบอ่ ยครงั้ ทีม่ ีของแถม เช่น Malware พว่ งมาด้วยเสมอ ซงึ่ อาจทาให้เราตกเป็ นเหย่อื ของ
มิจฉาชีพโดยไมร่ ู้ตวั

5.ในแง่บคุ คล ควรหมน่ั เก็บสารองข้อมลู ใน Storage สว่ นตวั อยา่ ให้สญู หาย กรณีเกิดเหตฉุ กุ เฉินขนึ ้ สามารถหยิบมา
ใช้ได้ทนั ทว่ งที สว่ นในมมุ ขององค์กรควรให้ความสาคญั กบั การทาแผนสารองข้อมลู ฉกุ เฉิน ทงั้ การทา Business Continuity
Plan (BCP) และ Disaster Recovery Plan (DRP)

6.ดาเนนิ ชีวติ โดยไมย่ ดึ ตดิ กบั สอื่ อิเลก็ ทรอนิกส์ ทเ่ี ข้าครอบงาชวี ิตคนยคุ ใหมม่ ากขนึ ้ โดยการไมถ่ ลาลกึ บนโลกเสมือน
สงั คมเสมอื น ซง่ึ เป็ นหลมุ พรางทส่ี ร้างขนึ ้ เอง จึงต้องป้ องกนั โดยการยบั ยงั้ ชงั่ ใจ และสร้างสมดลุ ให้กบั ชีวติ

7.ใช้วจิ ารณญาณไตร่ตรองข้อมลู ทางอินเตอร์เนต็ โดยตงั้ สตแิ ละมองเหตผุ ลให้รอบด้าน เพ่ือป้ องกนั ตวั เองจากภยั คกุ คาม
ทมี่ าในรูปแบบการลอ่ ลวงผา่ นทางอเี มล์ / เวบ็ ไซต์

8.มจี ริยธรรมในการใช้สอื่ อนิ เตอร์เนต็ เอาใจเขามาใสใ่ จเราทกุ ครัง้ โดยเฉพาะการสอ่ื สารกนั ในยคุ เทคโนโลยไี ร้พรมแดน
เช่นนี ้ซง่ึ ไมเ่ พียงเป็ นผลดีในระยะยาว แตย่ งั โอบอ้มุ สงั คมให้สงบสขุ และนาไปสคู่ วามปลอดภยั ในการใช้สอ่ื อินเตอร์เนต็ ตอ่ ไป


Click to View FlipBook Version