ความตระหนักด้านการรักษาความปลอดภัยข้อมูล เทคโนโลยีสารเทศ(นาย พงศธร ประสาทสิทธิ์) เลขที่1 ปวส.1

ความตระหนักดา้ นการรกั ษาความปลอดภัยขอ้ มูล

1.นายศิวกร โตะ๊ ถม เลขที่ 3 สาขาเทคโนโลยสี ารสนเทศ 6239010003 E-mail : [email protected]
2.นายเจษฎา มณนี นั เลขที่ 2 สาขาวิชเทคโนโลยสี ารเทศ 6239010002 E-mail : [email protected]
3.นายพงศธร ประสาทสิทธิ์ เลขที่ 1 2 สาขาวิชเทคโนโลยีสารเทศ 6239010001 E-mail : [email protected]

ประกอบการศึกษารายวิชา
3001-2001 เทคโนโลยีสารสนเทศ

เพื่อการจดั การอาชีพ
ภาคเรยี นท่ี 1 ปีการศึกษา 2562

ความตระหนักด้านการรักษาความปลอดภัยขอ้ มลู

1. ความตระหนักด้านการรกั ษาความปลอดภยั ขอ้ มูล (Information Security
Awareness) คืออะไร?
2. องคป์ ระกอบพ้ืนฐานความปลอดภยั ของข้อมูล (CAI)
3. ความเส่ียงด้านเทคโนโลยสี ารสนเทศ (Risk Management of IT)
4. มลั แวร์(Malware) คืออะไร?
5. ไวรสั คอมพิวเตอร์(Virus Computer) คืออะไร?
6. โทรจนั (Trojan) คืออะไร?
7. สปายแวร์(Spyware) คอื อะไร?
8. ฟชิ ชงิ่ (Phishing) คืออะไร?
9. Ransomware คอื อะไร?
10. การปอ้ งกนั คอมพิวเตอร์ด้วยโปรแกรม Antivirus

นายศิวกร โตะ๊ ถม

ความตระหนักด้านการรกั ษาความปลอดภยั ข้อมลู (Information
Security Awareness) คืออะไร?

ความตระหนักในเรอ่ื งการรักษาความมั่นคงปลอดภัยดา้ นสารสนเทศ ถอื เปน็ สิ่งท่ีผดู้ ูแลระบบ
ตอ้ งให้ความสาคัญ ด้วยประโยชนท์ ี่หลากหลายของการเข้าถงึ ไดท้ กุ ที่ ทกุ เวลา บนเครือข่าย
อนิ เทอรเ์ นต็ สิ่งที่ต้องพึงระวงั คอื ภยั คกุ คาม ทมี่ ผี ลกระทบต่อความปลอดภยั ในชีวติ และ
ทรพั ยส์ ิน ของบุคคลและหน่วยงาน ท้ังในรูปแบบการโจรกรรมขอ้ มลู ส่วนบคุ คลอนั เป็น
ความลับ การจารกรรมทางอเิ ลก็ ทรอนกิ ส์

นายศิวกร โตะ๊ ถม

องค์ประกอบพ้ืนฐานความปลอดภัยของขอ้ มูล (CAI)

องคป์ ระกอบพื้นฐานความปลอดภยั ของขอ้ มูลน้ันหลักๆ แล้วมอี ยู่ 3 ประการ ซ่ึงก็คือ CIA ยอ่ มา
จาก Confidentiality, Integrity และ Availability ซ่ึงนั้นก็เป็นที่มาของ CIA – Social blog
เลก็ ๆ เเห่งนี้ ต่อไปมาดูกนั วา่ ตวั ยอ่ 3 ตัวท่ีกลา่ วมาขา้ งต้นน้ัน มีความหมายวา่ อยา่ งไรกนั บา้ ง
1. Confidentiality (ความลับของขอ้ มูล)
2. Integrity (ความคงสภาพของข้อมลู )
3. Availability (ความพร้อมใช้งานของข้อมูล)

นายศิวกร โตะ๊ ถม

ความเส่ียงด้านเทคโนโลยสี ารสนเทศ (Risk Management of IT)

การจัดการความเส่ียงด้านเทคโนโลยีสารสนเทศและการส่ือสาร คือ กระบวนการการ
ทางานทช่ี ่วยให้ IT Managers สามารถสรา้ งความสมดุลของต้นทุนเชิงเศรษฐศาสตร์
และการดาเนินธุรกิจ ระหว่างมาตรการในการปอ้ งกนั และการบรรลุผลสาเรจ็ ของพันธกจิ
ด้วยการปกป้องระบบเทคโนโลยีสารสนเทศและขอ้ มลู สาคญั ซง่ึ จะชว่ ยสนบั สนุน
ความสาเร็จของการบรรลพุ ันธกจิ ขององคก์ ร

นายศิวกร โตะ๊ ถม

มัลแวร(์ Malware) คืออะไร?

Malicious Software คือโปรแกรมชนดิ หนึ่งทถ่ี ูกสรา้ งขน้ึ มาเพื่อประสงค์ร้ายตอ่ คอมพิวเตอร์
ซง่ึ ในปัจจบุ ัน Malware ถกู แบ่งประเภทออกไดม้ ากมายหลากหลายประเภทตามลักษณะพิเศษ
ของแต่ละชนดิ เช่น Computer Virus, Worms, Trojan house, Spyware เปน็ ตน้

นาย พงศธร ประสาทสทิ ธิ์

ไวรัสคอมพิวเตอร์(Virus Computer) คืออะไร?

โปรแกรมชนิดหน่ึงทม่ี คี วามสามารถในการสาเนาตวั เองเขา้ ไปตดิ อยใู่ นเครอ่ื งคอมพวิ เตอร์ และ
ถา้ มโี อกาสกส็ ามารถแทรกเขา้ ไปตดิ อยใู่ นระบบคอมพวิ เตอรอ์ ่นื ๆ ซง่ึ อาจเกดิ จากการนาเอา
แผน่ ดสิ กห์ รอื แฟลชไดรฟ์ ทต่ี ดิ ไวรสั จากเครอ่ื งหน่ึงไปใชก้ บั อกี เครอ่ื งหน่ึง จดุ ประสงคก์ ารทางาน
ของไวรสั แตล่ ะตวั ขน้ึ อยกู่ บั ผเู้ ขยี นโปรแกรมไวรสั นนั้ เชน่ อาจสรา้ งไวรสั ใหไ้ ปทาลายโปรแกรม
หรอื ขอ้ มลู อน่ื ๆ ทอ่ี ยใู่ นเครอ่ื งคอมพวิ เตอร์ หรอื แสดงขอ้ ความวงิ่ ไปมาบนหน้าจอคอมพวิ เตอร์
เป็นตน้

นาย พงศธร ประสาทสทิ ธิ์

โทรจนั (Trojan) คอื อะไร?

เป็นมลั แวรอ์ กี ชนิดทพ่ี บเหน็ การแพรร่ ะบาดไดท้ วั่ ไป มลี กั ษณะและพฤตกิ รรมไม่แพร่เชอ้ื ไปตดิ
ไฟลอ์ น่ื ๆ ไมส่ ามารถสง่ ตวั เองไปยงั คอมพวิ เตอรเ์ ครอ่ื งอ่นื ๆได้ ตอ้ งอาศยั การหลอกผใู้ ชใ้ หด้ าวน์
โหลดเอาไปไวใ้ นเครอ่ื งหรอื ดว้ ยวธิ อี น่ื ๆ สงิ่ ทม่ี นั ทาคอื เปิดโอกาสใหผ้ ไู้ ม่ประสงคด์ เี ขา้ มาควบคมุ
เครอ่ื งทต่ี ดิ เชอ้ื จากระยะไกล ซง่ึ จะทาอะไรกไ็ ด้ หรอื มจี ดุ ประสงคเ์ พอ่ื ลว้ งเอาความลบั ตา่ งๆ

นาย พงศธร ประสาทสทิ ธิ์

สปายแวร(์ Spyware) คืออะไร?

มลี กั ษณะและพฤตกิ รรมคลา้ ยโทรจนั คอื ไมแ่ พรเ่ ชอ้ื ไปตดิ ไฟลอ์ น่ื ๆ อาศยั การหลอกผใู้ ชใ้ ห้
ตดิ ตงั้ โปรแกรมทไ่ี มป่ ระสงคด์ ลี งบนเครอ่ื งของตนเอง หรอื อาศยั ชอ่ งโหวข่ อง Web Browser ใน
การตดิ ตงั้ ตวั เองลงบนเครอ่ื งเหยอ่ื สงิ่ ทม่ี นั ทาคอื รบกวนและละเมดิ ความเป็นส่วนตวั ของผใู้ ช้
คอมพวิ เตอร์ สรา้ งความราคาญใหก้ บั ผใู้ ชม้ ากทส่ี ดุ

นาย พงศธร ประสาทสทิ ธิ์

ฟชิ ชงิ่ (Phishing) คืออะไร?

เปน็ รูปแบบหนึ่งของการทา Social Engineering ซง่ึ เปน็ เทคนคิ การหลอกลวงโดยใช้
จติ วิทยาผา่ นระบบคอมพิวเตอร์ มกั มาในรปู ของอเี มลหรอื เว็บไซต์เพ่ือหลอกใหเ้ หยอ่ื เผยขอ้ มลู
ความลบั ตา่ งๆ เช่น รหัสผา่ นหรือหมายเลขบัตรเครดติ เปน็ ต้น รวมไปถงึ หลอกลอ่ ให้เหย่อื กด
ลิงค์เพ่ือแอบติดตัง้ มลั แวรล์ งบนคอมพิวเตอรโ์ ดยทเี่ หยือ่ ไมร่ ตู้ วั

นาย เจษฎา มณนี นั

Ransomware คอื อะไร?

ประเภทหน่ึงทม่ี ีลักษณะการทางานทแี่ ตกตา่ งกบั มลั แวรป์ ระเภทอื่นๆคอื ไมไ่ ดถ้ กู ออกแบบมา
เพ่ือขโมยข้อมูลของผูใ้ ชง้ านแต่อยา่ งใด แตจ่ ะทาการเขา้ รหสั หรือล็อกไฟล์ไม่วา่ จะเปน็ ไฟล์
เอกสาร รปู ภาพ วิดีโอ ผู้ใชง้ านจะไมส่ ามารถเปิดไฟล์ใดๆได้เลยหากไฟล์เหล่าน้ันถกู เขา้ รหสั
ซึ่งการถกู เข้ารหัสก็หมายความวา่ จะตอ้ งใชค้ ยี ์ในการปลดลอ็ คเพื่อก้ขู ้อมูลคนื มา ผใู้ ชง้ าน
จะตอ้ งทาการจา่ ยเงนิ ตามข้อความ "เรยี กค่าไถ"่ ทปี่ รากฏ

นาย เจษฎา มณนี นั

การปอ้ งกันคอมพิวเตอรด์ ว้ ยโปรแกรม Antivirus

คอื โปรแกรมประเภทหนง่ึ ท่ชี ว่ ยป้องกนั ตรวจหา และกาจดั ไวรสั กอ่ นที่ไวรสั นัน้ จะเข้ามาทาลาย
โปรแกรมหรอื ข้อมูลในเครื่องคอมพิวเตอร์ ส่วนมากจะสามารถระบุชอ่ื ไวรสั ได้ดว้ ย ดู virus
ประกอบ

นาย เจษฎา มณนี นั

เเหล่งขอ้ มลู อ้างอิง

1.ความตระหนกั ด้านการรกั ษาความปลอดภยั ข้อมลู http://gg.gg/eduf9
2.ความตระหนักดา้ นการรกั ษาความปลอดภยั ขอ้ มลู http://gg.gg/edu9y
3.องค์ประกอบพ้ืนฐานความปลอดภยั ของขอ้ มลู (CAI)http://gg.gg/edub7
4.มัลแวร(์ Malware) คอื อะไร?http://gg.gg/edu1a
5.ไวรัสคอมพิวเตอร์(Virus Computer) คอื อะไร?http://gg.gg/edu22
6.โทรจัน(Trojan) คอื อะไร?http://gg.gg/edu22
7.สปายแวร์(Spyware) คอื อะไร?http://gg.gg/edu22
8.ฟชิ ช่งิ (Phishing) คอื อะไร?http://gg.gg/edu3c
9.Ransomware คืออะไร?http://gg.gg/edu4c
10.การป้องกนั คอมพิวเตอรด์ ว้ ยโปรแกรม Antivirushttp://gg.gg/edu5n