TCSD Cybersecurity Conference 2019
TCSD Cybersecurity Conference 2019 เตรียมพบกับการประชุมความปลอดภัยไซเบอร์สุดยิ่งใหญ่ที่จะมาช่วยพัฒนาความรู้ ความสามารถด้าน Cybersecurity ภายใต้แนวคิด “ร่วมคิดร่วมสร้างการป้องกันอาชญากรรมทางเทคโนโลยี” จัดขึ้นโดยความร่วมมือระหว่างกองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเทคโนโลยี ร่วมกับ กองบังคับการปราบปราม กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม บริษัท เอ็ม เอฟ อี ซี จำกัด (มหาชน) และ บริษัท ซีเคียว ดี เซ็นเตอร์ จำกัด ภายในงานทุกท่านจะได้พบกับเวทีการสัมมนาที่มาเพื่อแบ่งปันประสบการณ์ความรู้ถึงเรื่องการสร้างการตระหนักรู้และวิธีป้องกันภัยอันตรายบนโลกออนไลน์ โดยผู้เชี่ยวชาญจากภาครัฐ และกิจกรรมแชร์องค์ความรู้ทางด้าน Cybersecurity จากวิทยากรชื่อดังของเมืองไทย นอกจากนี้ยังมีบูธกิจกรรมให้ร่วมสนุกจากองค์กรไอทีชั้นนำระดับประเทศมากมาย รวมไปถึงการแข่งขัน CTF ในสาย Offensive Security และ Defensive Security รอบชิงชนะเลิศ ที่ชิงเงินรางวัลมูลค่ากว่า 100,000 บาท ผู้เข้าร่วมงานมีสิทธิ์ลุ้นรับของรางวัลในกิจกรรม …
ความมั่นคงปลอดภันทางไซเบอร์ : ไม่หลงกลเทคนิคจิตวิทยาทางสังคม
ความมั่นคงปลอดภันทางไซเบอร์ : ไม่หลงกลเทคนิคจิตวิทยาทางสังคม มองหาจุดแตกต่างของโดเมน หรือที่อยู๋อีเมล ระมัดระวัง เมื่อเผยแพร่ข้อมูลส่วนตัวลงบนโซเชียลมิเดีย เมื่อได้รับคำร้องขอที่ไม่ได้มีการแจ้งเตือนมาก่อน สิ่งแรกที่ควรกระทำคือ การยืนยันผ่านช่องทางการติดต่อทางช่องทางอื่น เช่น โทรศัพย์ ระวังเว็บไซต์ฟิชชิ่ง (PHISHING) ไม่ลงข้อมูลส่วนตัวบนเว็บไซต์ โดยไม่ตรวจสอบความน่าเชื่อถือของเว็บไซต์ ใช้รหัสผ่านที่ยากต่อการเดาและเปลี่ยนรหัสผ่านใหม่เป็นประจำ …
ประเภทของการหลอกลวงผ่านอีเมลทางธุรกิจ
ประเภทของการหลอกลวงผ่านอีเมลทางธุรกิจ 3 องค์ประกอบหลัก – ผลกำไรที่มิชอบโดยกฏหมาย การแฮ็ก บัญชีผู็ใช้อีเมลถูกแฮ็กผ่านมัลแวร์ จากพนักงานในองค์การและวิธีอื่นๆ การใช้หลักจิตวิทยาเพื่นหลอกหลวงเอาข้อมูล เหยื่อจะถูกหลอกโดยวิธีกลอุบายเพื่อในได้มาซึ้งข้อมูล หรือตัวเงิน การฝากเงิน การโอนเงินที่เกี่ยวข้องกับธนาคารหรือสถานบันการเงินต่างชาติ …
ฟิชชิ่งคืออะไร?
ฟิชชิ่งคืออะไร? ฟิชชิงคือชื่อที่กำหนดให้กับอาชญากรไซเบอร์ ที่พยายามหลอกล่อให้คุณให้ข้อมูลที่ละเอียดอ่อน โดยคำว่า “ฟิชชิง” นั้นคล้ายคลึงกับ “การตกปลา” เนื่องจากการเปรียบเทียบการใช้เหยื่อล่อเหยื่อ . ข้อมูลที่ละเอียดอ่อนเราหมายถึงทุกสิ่ง ที่มีตั้งแต่หมายเลขประกันสังคมของคุณ ไปจนถึงรหัสผ่านหมายเลขบัญชีธนาคาร รายละเอียดบัตรเครดิต หมายเลข PIN ที่อยู่บ้าน บัญชีออนไลน์ วันเกิด ชื่อนามสกุลของแม่ เป็นต้น . ข้อมูลเหล่านี้สามารถใช้ในการโจรกรรมข้อมูลส่วนตัว เพื่อเข้าใช้งานบัญชีที่แตกต่างกันสำหรับแบล็กเมล์ หรือสร้างความเสียหายทางการเงิน เป็นต้น …
พฤติกรรมบนโลกออนไลน์ที่จะทำให้คุณปลอดภัย
พฤติกรรมบนโลกออนไลน์ที่จะทำให้คุณปลอดภัย อย่าเปิดอีเมลขยะ หรืออีเมลจากผู้ส่งที่ไม่รู้จัก อย่าดาวน์โหลดไฟล์แนบจากอีเมลขยะ หรืออีเมลที่น่าสงสัย อย่าคลิกลิงก์ในอีเมลขยะ หรืออีเมลที่น่าสงสัย เครื่องมือความปลอดภัย เพื่อป้องกันภัยจาก ransomware ใช้ผลิตภัณฑ์ป้องกันไวรัสที่เชื่อถือได้ และ มีค่าใช้จ่าย ที่มีการอัพเดทอัตโดยโนมัติ และสแกนไวรัสต่างๆ ตามเวลาจริง ทำความเข้าใจถึงความสำคัญของ traffic-filtering solution (ผลิตภัณฑ์ช่วยกรองข้อมูล) เพื่อป้องกันภัยจาก ransomware 10สิ่งที่ผู้ใช้คอมพิวเตอร์ต้องสัญญากับตัวเอง ฉันจะไม่เก็บข้อมูลสำคัญบนพีซีของฉันเพียงแค่ที่เดียว ฉันมีการสำรองข้อมูลของฉัน 2 ครั้ง: บนฮาร์ดไดรฟ์ภายนอก และ ในระบบคลาวด์ – Dropbox / Google Drive / ฯลฯ Dropbox / Google Drive / OneDrive / …
ทำไมผู้สร้างและผู้จัดจำหน่าย ransomware กำหนดเป้าหมายธุรกิจ
ทำไมผู้สร้างและผู้จัดจำหน่าย ransomware กำหนดเป้าหมายธุรกิจ เพราะนั่นคือ ที่ที่เงินอยู่ เนื่องจากผู้โจมตีทราบว่าการติดเชื้อที่ประสบความสำเร็จสามารถทำให้เกิดการหยุดชะงักทางธุรกิจที่สำคัญ ซึ่งจะเพิ่มโอกาสในการได้รับเงินค่าไถ่ เนื่องจากระบบคอมพิวเตอร์ในบริษัท มักจะมีความซับซ้อนและมีแนวโน้มที่จะเกิดช่องโหว่ที่สามารถถูกโจมตีด้วยวิธีการทางเทคนิค เพราะปัจจัยของมนุษย์ยังคงเป็นความรับผิดชอบที่ยิ่งใหญ่ ซึ่งสามารถถูกเอาเปรียบได้ โดยผ่านกลยุทธ์ทางวิศวกรรมสังคม เพราะ ransomware ไม่เพียงสามารถส่งผลกระทบต่อคอมพิวเตอร์ แต่ยังรวมถึงเซิร์ฟเวอร์และระบบแชร์ไฟล์บนคลาวด์ เพราะอาชญากรไซเบอร์รู้ว่าธุรกิจจะไม่รายงานการติดเชื้อ เนื่องจากความกลัว หรือผลทางกฎหมายและความเสียหายของแบรนด์ เนื่องจากธุรกิจขนาดเล็กมักไม่ได้เตรียมตัวไว้ เพื่อรับมือกับการโจมตีทางไซเบอร์ขั้นสูงและมีนโยบาย BYOD (นำอุปกรณ์ของคุณมาเอง) เหตุใดผู้สร้างและผู้จัดจำหน่าย ransomware จึงกำหนดเป้าหมายสถาบันสาธารณะ เนื่องจากสถาบันสาธารณะ เช่น หน่วยงานรัฐบาล จัดการฐานข้อมูลขนาดใหญ่ของข้อมูลส่วนบุคคลและข้อมูลลับที่อาชญากรไซเบอร์สามารถขาย […] …
Ransomware คืออะไร
Ransomware คืออะไร Ransomware เป็นมัลแวร์ที่ซับซ้อน ซึ่งสามารถบล็อกการเข้าถึงไฟล์ของเหยื่อ และวิธีเดียวที่จะได้รับสิทธิ์ในการเข้าถึงไฟล์คือ จ่ายค่าไถ่มีการเรียกใช้แรนซัมแวร์สองประเภท การเข้ารหัส ransomware ซึ่งประกอบด้วยอัลกอริธึมการเข้ารหัสขั้นสูง ได้รับการออกแบบมาเพื่อบล็อกไฟล์ระบบและเรียกร้องการชำระเงิน เพื่อมอบกุญแจที่สามารถถอดรหัสเนื้อหาที่ถูกบล็อกให้กับเหยื่อ ตัวอย่างเช่น CryptoLocker, Locky, CrytpoWall และอีกมากมาย . Locker ransomware ซึ่งล็อคจะเหยื่อออกจากระบบปฏิบัติการ ทำให้ไม่สามารถเข้าถึงเดสก์ท็อปและแอพ หรือไฟล์ใดๆ ผู้โจมตียังสามารถขอค่าไถ่ เพื่อปลดล็อกคอมพิวเตอร์ที่ติดไวรัส ตัวอย่างเช่น ransomware หรือ Winlocker. เหตุใดผู้สร้างและผู้จัดจำหน่าย ransomware จึงกำหนดเป้าหมายผู้ใช้ตามบ้าน เนื่องจากไม่มีการสำรองข้อมูล เพราะผู้ใช้ตามบ้านมีการศึกษาด้านความปลอดภัยในโลกไซเบอร์น้อย หรือไม่มีเลย ซึ่งหมายความว่าพวกเขาจะคลิกทุกสิ่งที่ขวางหน้า เนื่องจากการขาดความตระหนักเรื่องความปลอดภัยบนโลกออนไลน์ ทำให้ผู้ใช้ตามบ้านมีแนวโน้มที่จะถูกโจมตีทางไซเบอร์ ขาดการป้องกันไซเบอร์พื้น […] …
การยืนยันข้อมูล2ขั้นตอน (2FA) ทำงานอย่างไร
การยืนยันข้อมูล2ขั้นตอน (2FA) ทำงานอย่างไร เมื่อคุณต้องการลงชื่อเข้าใช้บัญชีของคุณ คุณจะได้รับแจ้งให้ตรวจสอบสิทธิ์ด้วยชื่อผู้ใช้และรหัสผ่านซึ่งเป็นชั้นการตรวจสอบแรกการยืนยันข้อมูล2ขั้นตอนทำงานเป็นกระบวนการ ซึ่งเป็นเลเยอร์ความปลอดภัยสองชั้นที่จะยืนยันตัวตนของคุณอีกครั้งโดยมีวัตถุประสงค์คือ เพื่อทำให้ชีวิตของอาชญากรยากขึ้น และ ลดความเสี่ยงจากการทุจริต หากคุณปฏิบัติตามมาตรการรักษาความปลอดภัยรหัสผ่านขั้นพื้นฐาน แล้วการตรวจสอบสิทธิ์แบบสองชั้นจะทำให้อาชญากรไซเบอร์ทำการละเมิดบัญชีของคุณได้ยากขึ้น การยืนยันข้อมูล2ขั้นตอนคืออะไร? การยืนยันข้อมูล2ขั้นตอนแบ่งเป็น 3 ประเภทหลัก สิ่งที่คุณรู้ – อาจเป็นรหัสผ่านรหัส PIN หรือคำตอบสำหรับคำถามลับ สิ่งที่คุณมี – สิ่งนี้เกี่ยวข้องกับอุปกรณ์ทางกายภาพ เช่น โทเค็น, โทรศัพท์มือถือ, SIM, USB, กุญแจ, บัตรประจำตัว สิ่งที่คุณเป็น – คือปัจจัยทางชีวภาพ เช่น การจดจำใบหน้า เสียง ลายนิ้วมือ DNA ลายมือ หรือการ สแกนม่านตา อย่างไรก็ตามสิ่งเหล่านี้บางอย่างค่อนข้างแพง ดังนั้นหากคุณไม่ได้ทำงานในสถานที่ลับสุดยอด / ประเภท …
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป
สิ่งที่คุณโพสต์บนออนไลน์จะอยู่บนโลกออนไลน์ตลอดไป เราโพสต์รูปภาพ อัปเดตตำแหน่ง และเนื้อหาต่างๆ บนโลกออนไลน์ ซึ่งเราไม่คิดอะไรมากนัก เพราะเราไม่ระบุชื่อผู้ใช้ในการโพสต์ แต่ฟอรัมเฉพาะจะถูกจัดทำดัชนี โดยผลการค้นหา และ หากคุณใช้ชื่อผู้ใช้ซ้ำคนอื่นๆ ก็สามารถเริ่มเชื่อมต่อจุดต่างๆได้ สิ่งนี้เรียกว่า doxxing ที่ซึ่งผู้คนค้นหาข้อมูลเกี่ยวกับผู้ใช้อินเทอร์เน็ตจนกว่าพวกเขาจะค้นพบได้ว่าพวกเขาเป็นใครในชีวิตจริง และคุณอาจคิดว่าการโพสต์และแสดงความคิดเห็นของคุณมักถูกเพิกเฉย หรือไม่ได้รับความสนใจมากนัก แต่สิ่งเหล่านั้นยังคงอยู่ที่นั่น และ คุณไม่มีทางรู้ว่าสิ่งที่คุณโพสต์จะกลับมาที่คุณเมื่อไหร่ ไม่ต้องพูดถึงความจริงที่ว่าเครื่องมือค้นหา สามารถบันทึก และ จัดประเภทเนื้อหาของคุณบนเซิร์ฟเวอร์ออนไลน์จำนวนมากได้ ดังนั้นคิดก่อนโพสต์ หรือถามตัวเองซ้ำๆ ด้วยคำถามเหล่านี้ ข้อมูลนี้เป็นข้อมูลส่วนบุคคลมากเกินไปหรือไม่ ลบ / แก้ไขโพสต์ที่ผ่านมาซึ่งเปิดเผยเกี่ยวกับคุณมากเกินไป เนื้อหาของคุณอาจส่งผลกระทบต่อชีวิตส่วนตัว หรือชีวิตการทำงานในอนาคตหรือไม่ ใช้การป้องกันไวรัสก่อนที่จะออนไลน์ อย่าออนไลน์จนกว่าคุณจะได้การป้องกั […] …
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง
เก็บข้อมูลบัญชีของคุณด้วยตัวคุณเอง ข้อมูลประจำตัว สำหรับบัญชีออนไลน์ ชื่อผู้ใช้ และรหัสผ่าน คือกุญแจสู่ข้อมูลสำคัญมากมาย และด้วยเหตุนี้จึงเป็นเป้าหมายที่อาชญากรไซเบอร์ต้องการมากที่สุด การใช้รหัสผ่านเดียวกันสำหรับเว็บไซต์มากกว่าหนึ่งเว็บไซต์ เป็นการเพิ่มความเสี่ยง เนื่องจาก แฮกเกอร์สามารถเข้าสู่นะบบของคุณได้ทั้งหมด ในการเดารหัสผ่านถูกเพียงครั้งเดียว หนึ่งในเคล็ดลับความปลอดภัยออนไลน์ คือการใช้รหัสผ่านที่แตกต่างกัน สำหรับทุกเว็บไซต์ที่คุณลงทะเบียน ข้อเสียคือ ความยากลำบากในการจดจำ วิธีแก้ปัญหาคือ การใช้ตัวจัดการรหัสผ่าน สิ่งเหล่านี้จะช่วยจดจำรายละเอียดการเข้าสู่ระบบของทุกเว็บไซต์ที่คุณใช้ และ สามารถสร้างรหัสผ่านที่คาดเดายากสำหรับคุณได้ สิ่งที่เราแนะนำสำหรับคุณสมบัติและความสะดวกในการใช้งานคือ LastPass คุณเพียงจะต้องจำรหัสผ่านหลักของ LastPass เท่านั้น รายงานข้อมูลที่ผิดกฎหมายหรือเนื้อหาที่ละเมิดบนออนไลน์ หากคุณสังเกตเห็นว่ามีการใช้ภาษาที่รุนแรง เช่นการกลั่นแกล้งในโลกไซเบอร์ หรือการคุกคามรูปแบบใด ๆ อย่าลังเลที่จะรายงาน การใช้ปุ่ม “ตั้งค่าสถานะว่าเป็นการล่วงละเมิด” หรือ “ตั้ […] …
บทความล่าสุด
Recent Posts
