TCSD Cybersecurity Conference 2019
TCSD Cybersecurity Conference 2019 เตรียมพบกับการประชุมความปลอดภัยไซเบอร์สุดยิ่งใหญ่ที่จะมาช่วยพัฒนาความรู้ ความสามารถด้าน Cybersecurity ภายใต้แนวคิด “ร่วมคิดร่วมสร้างการป้องกันอาชญากรรมทางเทคโนโลยี” จัดขึ้นโดยความร่วมมือระหว่างกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี ร่วมกับ กองบังคับการปราบปราม กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม บริษัท เอ็ม เอฟ อี ซี จำกัด (มหาชน) และ บริษัท ซีเคียว ดี เซ็นเตอร์ จำกัด ภายในงานทุกท่านจะได้พบกับเวทีการสัมมนาที่มาเพื่อแบ่งปันประสบการณ์ความรู้ถึงเรื่องการสร้างการตระหนักรู้และวิธีป้องกันภัยอันตรายบนโลกออนไลน์ โดยผู้เชี่ยวชาญจากภาครัฐ และกิจกรรมแชร์องค์ความรู้ทางด้าน Cybersecurity จากวิทยากรชื่อดังของเมืองไทย นอกจากนี้ยังมีบูธกิจกรรมให้ร่วมสนุกจากองค์กรไอทีชั้นนำระดับประเทศมากมาย รวมไปถึงการแข่งขัน CTF ในสาย Offensive Security และ Defensive Security รอบชิงชนะเลิศ ที่ชิงเงินรางวัลมูลค่ากว่า 100,000 บาท ผู้เข้าร่วมงานมีสิทธิ์ลุ้นรับของรางวัลในกิจกรรม …
ทำไมผู้สร้างและผู้จัดจำหน่าย ransomware กำหนดเป้าหมายธุรกิจ
ทำไมผู้สร้างและผู้จัดจำหน่าย ransomware กำหนดเป้าหมายธุรกิจ เพราะนั่นคือ ที่ที่เงินอยู่ เนื่องจากผู้โจมตีทราบว่าการติดเชื้อที่ประสบความสำเร็จสามารถทำให้เกิดการหยุดชะงักทางธุรกิจที่สำคัญ ซึ่งจะเพิ่มโอกาสในการได้รับเงินค่าไถ่ เนื่องจากระบบคอมพิวเตอร์ในบริษัท มักจะมีความซับซ้อนและมีแนวโน้มที่จะเกิดช่องโหว่ที่สามารถถูกโจมตีด้วยวิธีการทางเทคนิค เพราะปัจจัยของมนุษย์ยังคงเป็นความรับผิดชอบที่ยิ่งใหญ่ ซึ่งสามารถถูกเอาเปรียบได้ โดยผ่านกลยุทธ์ทางวิศวกรรมสังคม เพราะ ransomware ไม่เพียงสามารถส่งผลกระทบต่อคอมพิวเตอร์ แต่ยังรวมถึงเซิร์ฟเวอร์และระบบแชร์ไฟล์บนคลาวด์ เพราะอาชญากรไซเบอร์รู้ว่าธุรกิจจะไม่รายงานการติดเชื้อ เนื่องจากความกลัว หรือผลทางกฎหมายและความเสียหายของแบรนด์ เนื่องจากธุรกิจขนาดเล็กมักไม่ได้เตรียมตัวไว้ เพื่อรับมือกับการโจมตีทางไซเบอร์ขั้นสูงและมีนโยบาย BYOD (นำอุปกรณ์ของคุณมาเอง) เหตุใดผู้สร้างและผู้จัดจำหน่าย ransomware จึงกำหนดเป้าหมายสถาบันสาธารณะ เนื่องจากสถาบันสาธารณะ เช่น หน่วยงานรัฐบาล จัดการฐานข้อมูลขนาดใหญ่ของข้อมูลส่วนบุคคลและข้อมูลลับที่อาชญากรไซเบอร์สามารถขาย […] …
ถอนการติดตั้งแอพที่ไม่ได้ใช้
ถอนการติดตั้งแอพที่ไม่ได้ใช้ ใน Windows ไปที่แผงควบคุม -> ถอนการติดตั้ง หรือเปลี่ยนโปรแกรมแล้วคลิกที่คอลัมน์ “ติดตั้ง” เพื่อเรียงลำดับแอปของคุณวิธีนี้จะช่วยให้คุณเห็นได้ว่าแอปใดที่เก่าที่สุด ที่คุณติดตั้งและเรียงลำดับไว้ เพื่อให้คุณสามารถลบสิ่งที่คุณไม่ได้ใช้ คุณยังสามารถจัดเรียงแอปพลิเคชันตามขนาด เพื่อให้คุณสามารถล้างพื้นที่บนพีซีของคุณและอาจทำให้การทำงานเร็วขึ้น ตรวจสอบปลั๊กอินเบราว์เซอร์ของคุณ ปลั๊กอินของเบราว์เซอร์ เป็นภัยคุกคามด้านความปลอดภัยที่ร้ายกาจ มันอาจดูเหมือนไม่เป็นอันตรายอย่าง แต่ความจริงก็คือมันสามารถทำลายทั้งความเป็นส่วนตัวและความปลอดภัยของคุณได้ ดังนั้นจึงเป็นการดีที่จะควบคุมสิ่งต่างๆ โดยเฉพาะการป้องกันไม่ให้อาชญากรไซเบอร์ใช้เบราว์เซอร์เป็นกลยุทธ์ในการโจมตีหลัก …
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป เราโพสต์รูปภาพ อัปเดตตำแหน่ง และเนื้อหาต่างๆ บนโลกออนไลน์ ซึ่งเราไม่คิดอะไรมากนัก เพราะเราไม่ระบุชื่อผู้ใช้ในการโพสต์ แต่ฟอรัมเฉพาะจะถูกจัดทำดัชนี โดยผลการค้นหา และ หากคุณใช้ชื่อผู้ใช้ซ้ำคนอื่นๆ ก็สามารถเริ่มเชื่อมต่อจุดต่างๆได้ สิ่งนี้เรียกว่า doxxing ที่ซึ่งผู้คนค้นหาข้อมูลเกี่ยวกับผู้ใช้อินเทอร์เน็ตจนกว่าพวกเขาจะค้นพบได้ว่าพวกเขาเป็นใครในชีวิตจริง และคุณอาจคิดว่าการโพสต์และแสดงความคิดเห็นของคุณมักถูกเพิกเฉย หรือไม่ได้รับความสนใจมากนัก แต่สิ่งเหล่านั้นยังคงอยู่ที่นั่น และ คุณไม่มีทางรู้ว่าสิ่งที่คุณโพสต์จะกลับมาที่คุณเมื่อไหร่ ไม่ต้องพูดถึงความจริงที่ว่าเครื่องมือค้นหา สามารถบันทึก และ จัดประเภทเนื้อหาของคุณบนเซิร์ฟเวอร์ออนไลน์จำนวนมากได้ ดังนั้นคิดก่อนโพสต์ หรือถามตัวเองซ้ำๆ ด้วยคำถามเหล่านี้ ข้อมูลนี้เป็นข้อมูลส่วนบุคคลมากเกินไปหรือไม่ ลบ / แก้ไขโพสต์ที่ผ่านมาซึ่งเปิดเผยเกี่ยวกับคุณมากเกินไป เนื้อหาของคุณอาจส่งผลกระทบต่อชีวิตส่วนตัว หรือชีวิตการทำงานในอนาคตหรือไม่ ใช้การป้องกันไวรัสก่อนที่จะออนไลน์ อย่าออนไลน์จนกว่าคุณจะได้การป้องกั […] …
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง ข้อมูลประจำตัว สำหรับบัญชีออนไลน์ ชื่อผู้ใช้ และรหัสผ่าน คือกุญแจสู่ข้อมูลสำคัญมากมาย และด้วยเหตุนี้จึงเป็นเป้าหมายที่อาชญากรไซเบอร์ต้องการมากที่สุด การใช้รหัสผ่านเดียวกันสำหรับเว็บไซต์มากกว่าหนึ่งเว็บไซต์ เป็นการเพิ่มความเสี่ยง เนื่องจาก แฮกเกอร์สามารถเข้าสู่นะบบของคุณได้ทั้งหมด ในการเดารหัสผ่านถูกเพียงครั้งเดียว หนึ่งในเคล็ดลับความปลอดภัยออนไลน์ คือการใช้รหัสผ่านที่แตกต่างกัน สำหรับทุกเว็บไซต์ที่คุณลงทะเบียน ข้อเสียคือ ความยากลำบากในการจดจำ วิธีแก้ปัญหาคือ การใช้ตัวจัดการรหัสผ่าน สิ่งเหล่านี้จะช่วยจดจำรายละเอียดการเข้าสู่ระบบของทุกเว็บไซต์ที่คุณใช้ และ สามารถสร้างรหัสผ่านที่คาดเดายากสำหรับคุณได้ สิ่งที่เราแนะนำสำหรับคุณสมบัติและความสะดวกในการใช้งานคือ LastPass คุณเพียงจะต้องจำรหัสผ่านหลักของ LastPass เท่านั้น รายงานข้อมูลที่ผิดกฎหมายหรือเนื้อหาที่ละเมิดบนออนไลน์ หากคุณสังเกตเห็นว่ามีการใช้ภาษาที่รุนแรง เช่นการกลั่นแกล้งในโลกไซเบอร์ หรือการคุกคามรูปแบบใด ๆ อย่าลังเลที่จะรายงาน การใช้ปุ่ม “ตั้งค่าสถานะว่าเป็นการล่วงละเมิด” หรือ “ตั้ […] …
TCSD ร่วมกับ MFEC แข่งความปลอดภัยไซเบอร์ เพื่อให้สังคมตระหนักภัยออนไลน์
TCSD ร่วมกับ MFEC แข่งความปลอดภัยไซเบอร์ เพื่อให้สังคมตระหนักภัยออนไลน์ กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี หรือ บก.ปอท. ร่วมกับกระทรวงดีอี และบริษัท MFEC จัดงานสัมมนาพร้อมการแข่งขันความปลอดภัยไซเบอร์ไปในตัว คือ TCSD Cyber Security Competition 2019 ทีมที่ชนะเลิศได้เงิน 50,000 บาท ในงานแข่งขันคือเป็นการแข่ง CTF ในสาย Offensive Security เจาะหาคำตอบจากช่องโหว่ในระบบ เปิดให้บุคลากรในองค์กรภาครัฐ ภาคเอกชน รวมถึงประชาชนทั่วไปได้เข้ามาประลองฝีมือแข่งขันกัน โดยมีบริษัท MFEC มาออกแบบโจทย์และการแข่งขันในภาพรวมให้ การแข่งขันมีสองรอบคือ รอบให้โจทย์ ให้ผู้เข้าแข่งขันหาคำตอบและช่องโหว่ที่เกิดขึ้นได้จากสถานการณ์การแฮก หลังจากนั้นจะคัดเลือกเหลือ 10 ทีม เข้าสู่การแข่งขันรอบที่สองที่จะจัดขึ้นทั้งวันทั้งคืนเพื่อเฟ้นหาทีมชนะเลิศ พลตำรวจตรี จิรภพ ภูริเดช ผู้บังคับการปราบปราม ระบุว่า …
การสำรองข้อมูล
การสำรองข้อมูล เพื่อให้มั่นใจว่าข้อมูลส่วนตัวของคุณปลอดภัย เราขอแนะนำให้ใช้กลยุทธ์การป้องกันสองเท่า หมายถึงการรวมฮาร์ดไดรฟ์ภายนอกเข้ากับบริการสำรองข้อมูลออนไลน์ และนี่คือ สิ่งจำเป็นในการเลือกใช้บริการที่ การสำรองข้อมูล ความมั่นคง (มองหาชื่อบริษัทใหญ่) ใช้งานง่าย (ดังนั้นคุณจะไม่ต้องปวดหัวกับการสำรองไฟล์) ความเป็นไปได้ในการซิงโครไนซ์ไฟล์ของคุณกับเซิร์ฟเวอร์สำรองข้อมูลออนไลน์ ความปลอดภัยบางประเภท เช่น ความสามารถในการเข้ารหัส ของฟรีไม่ได้ปลอดภัยเสมอไป โดยทั่วไปแล้วซอฟต์แวร์ที่เสียตังค์นั้นมีความปลอดภัยและความปลอดภัยเกือบทุกครั้ง มันคงไม่สมเหตุสมผลสำหรับอาชญากรไซเบอร์ที่จะ จำกัด จำนวนผู้ที่ตกเป็นเหยื่อ โดยกำหนดให้มีการจ่ายเงินก่อนจะโดนหลอก ซึ่งคุณสามารถป้องกันโดนการตรวจสอบซอฟต์แวร์ฟรีอีกครั้ง โดยใช้ Google โดยเฉพาะหากไม่ใช่ซอฟต์แวร์ที่รู้จักกันดี . กระบวนการกรองนี้สามารถเปิดเผยว่าซอฟต์แวร์ฟรีดังกล่าวเป็นซอฟต์แวร์สำหรับมัลแวร์หรือไม่ ในขณะที่ซอฟต์แวร์เสรีอาจปลอดภัยและถูกกฎหมายเว็บไซต์อาจพยายามลดความปลอดภัยของคุณผ่านการดาวน์โหลด การดาวน์โหลดลับเหล่านี้เป็นการดำเนินการในพื้นที่ช่องโหว […] …
อย่าโพสต์ข้อมูลส่วนตัวในบัญชีโซเชียลมีเดีย
อย่าโพสต์ข้อมูลส่วนตัวในบัญชีโซเชียลมีเดีย การเปิดเผยรายละเอียดส่วนบุคคลอาจทำให้แฮ็กเกอร์ทำการค้นหาข้อมูลทางการเงินของคุณ ด้วยเหตุผลเดียวกันให้ตรวจสอบพฤติกรรมโซเชียลมีเดียของเด็กๆด้วย เพื่อให้แน่ใจว่าพวกเขาจะไม่เปิดเผยข้อมูลส่วนตัวที่อาจถูกใช้กับคุณในการโจมตีแบบฟิชชิง อัปเดตซอฟต์แวร์ของคุณอย่างสม่ำเสมอ ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์แนะนำให้รักษาระบบปฏิบัติการเว็บเบราว์เซอร์และแอพพลิเคชั่นซอฟต์แวร์หลักที่คุณใช้อยู่เสมอ โดยติดตั้งระบบรักษาความปลอดภัยล่าสุด การปรับปรุงส่วนใหญ่จะถูกปล่อยออกมา เพื่อครอบคลุมการละเมิดความปลอดภัย หากคุณไม่อัปเดตซอฟต์แวร์ของคุณ คอมพิวเตอร์ของคุณอาจตกอยู่ในอันตราย หรือคุณอาจใช้ผลิตภัณฑ์ฟรี เพื่อดูแลการอัปเดตซอฟต์แวร์ของคุณ วิธีนี้จะทำให้ระบบของคุณปลอดภัยโดยการติดตั้งการอัพเดทและระบบรักษาความปลอดภัยล่าสุดสำหรับซอฟต์แวร์เช่น : Java Adobe Shockwave Adobe Flash (ปลั๊กอิน / เครื่องเล่น) Adobe Acrobat reader Quicktime Google Chrome Mozilla Firefox Internet Explorer …
การออกจากระบบ และการใช้แอพธนาคารอย่างเป็นทางการ
การออกจากระบบ และการใช้แอพธนาคารอย่างเป็นทางการ ออกจากระบบ ทันทีที่คุณเสร็จสิ้นการดำเนินการทางการเงินบนแพลตฟอร์ม e-banking อย่าเพิ่งปิดเว็บเบราว์เซอร์ แต่ออกจากระบบก่อนเสมอ เราขอแนะนำให้คุณใช้เบราว์เซอร์เสมือนจริงสำหรับการดำเนินงานทางการเงินของคุณ ที่ออกแบบมาเพื่อรักษาความปลอดภัยธนาคารออนไลน์ของคุณ นอกจากนี้ยังแนะนำให้ใช้เซสชันการเรียกดูแบบส่วนตัว หากคุณต้องการป้องกันไม่ให้มีการจัดเก็บข้อมูลรับรอง (หรือ cookies) ใช้แอพธนาคารอย่างเป็นทางการ หากคุณต้องการจัดการธุรกรรมทางการเงินบนมือถือของคุณ ให้ติดตั้งแอปพลิเคชันมือถืออย่างเป็นทางการของธนาคารของคุณ เพื่อให้แน่ใจว่าคุณดาวน์โหลดแอปพลิเคชันที่ถูกต้อง โปรดติดต่อธนาคารของคุณโดยตรง หรือเข้าถึงเว็บไซต์อย่างเป็นทางการของพวกเขา …
ใช้เว็บไซต์ที่ปลอดภัยในการทำธุรกรรมทางการเงิน
ใช้เว็บไซต์ที่ปลอดภัยในการทำธุรกรรมทางการเงิน การดำเนินการทางการเงินและธุรกรรมควรได้รับการพิจารณาอย่างสูง เนื่องจากพวกเขาถือกุญแจสำคัญสำหรับอาชญากรไซเบอร์ในการเก็บออมเงินในชีวิตของคุณ นี่คือวิธีการทำให้แน่ใจว่าคุณเยี่ยมชมเว็บไซต์ที่ปลอดภัย : ดูทางด้านซ้ายของที่อยู่เว็บและค้นหาไอคอน“ ล็อค” สิ่งนี้บ่งชี้ว่าคุณกำลังเยี่ยมชมเว็บไซต์ที่เข้ารหัสและ / หรือตรวจสอบแล้ว ตรวจสอบให้แน่ใจว่าที่อยู่เว็บเริ่มต้นด้วย“ https: //” “ s” มาจาก“ เลเยอร์ซ็อกเก็ตที่ปลอดภัย” และบ่งบอกว่าคุณเชื่อมต่อกับเว็บไซต์ที่เข้ารหัส ไม่ว่าจะเป็นในการส่ง หรือรับข้อมูล . ตั้งรหัสผ่านที่คาดเดายากสำหรับบัญชีของคุณ รหัสผ่านของคุณควรมีความยาวประมาณ 20 ตัวอักษร อย่าลืมที่จะรวมตัวอักษรตัวเลขและสัญลักษณ์ตัวพิมพ์ใหญ่และเล็ก อย่าใช้รหัสผ่านเดียวกันสำหรับบัญชีทั้งหมดของคุณ สร้างนิสัยในการเปลี่ยนรหัสผ่านหลักของคุณทุกๆ 30 วัน แม้ว่าคุณจะถูกแฮ็ก การมีรหัสผ่านที่แตกต่างกันสำหรับแต่ละบัญชีจะช่วยให้คุณ จำกัด การสูญเสียที่อาจเกิดขึ้น …
บทความล่าสุด
Recent Posts
