Top Ten Cyber Security Threat Year 2008

10 อันด&#= 3633;บภัยอินเทอ= ร์เน็ตล่าสŬ= 0;ดประจำปี พ.ศ. 2551 <= /p>

Top Ten Cyber Security Threats Year 2008

<= /b>

ปริญญา หอมเอนก , CISS= P, SSCP, CISA, CISM, SANS GIAC GCFW, Security+, ITIL Foundation

<= span style=3D'font-size:14.0pt;line-height:115%;font-family:"Cordia New"'>ACIS= Professional Center= <= /o:p>

prinya@= acisonline.net

http://www.acisonline.net

<= /b>

     = ;           เราต้องยอ&#= 3617;รับว่าทุกว= ันนี้การดำŬ= 8;นินชีวิตปร= 632;จำวันของคน&= #3652;ทยมีความเก= ;ี่ยวพันกับ$= 19;ะบบสารสนเท&#= 3624;และระบบอิน= เทอร์เน็ตอũ= 8;ู่ตลอดเวลา= 652;ม่ว่าจะเป็&= #3609; การใช้โทรศū= 3;พท์มือถือ, การค้นหาข้Ū= 9;มูลในระบบอ= 636;นเทอร์เน็ต&= #3592;ากเว็บไซต์= ;ต่างๆ, การใช้อิเลŭ= 5;กทรอนิกส์เ= 617;ล์ในการติด&= #3605;่อสื่อสารก= ;ันระหว่างเ$= 14;ื่อนฝูง ญาติมิตร และใช้ในกาũ= 9;ติดต่องานร= 632;หว่างองค์ก&= #3619;ทั้งภาครัฐ= ;และเอกชน ในนามบัตรขŪ= 9;งทุกคนจำเป= 655;นต้องมีอิเ&= #3621;็กทรอนิกส์= ;เมล์แอดเดร$= 26;เป็นอย่างน&#= 3657;อยซึ่งปกติ= นิยมใช้ฟรีŪ= 9;ีเมลกัน เช่น ฮ๊อตเม$= 21; หรือจีเมลเũ= 1;็นต้น ในปัจจุบัน $= 26;ำนักงานคณะ&#= 3585;รรมการพัฒน= าระบบราชกาũ= 9; (ก.พ.ร.) ได้อ$= 29;กประกาศห้า&#= 3617;หน่วยงานรา= ชการใช้ฟรีŪ= 9;ีเมล์แล้ว เนื่องจากเũ= 1;็นการป้องก= 633;นข้อมูลควา&= #3617;ลับราชการร= ;ั่วไหลไปเก$= 55;บอยู่ในเคร&#= 3639;่องแม่ข่าย= ของผู้ให้บũ= 9;ิการฟรีอีเ= 617;ล์ หรือ ถ้าเป็$= 09;นามบัตรของ&#= 3629;งค์กรส่วนใ= หญ่ก็มักจะũ= 7;ี ทั้งอิเล็กŨ= 7;รอนิกส์เมล= 649;อดเดรส และ URL แสดŧ= 1;เว็บไซต์ขอ= 591;องค์กร เป็นต้น<= /p>
   = ;             <= /span>จากความนิย= ;มในการใช้อ$= 36;นเทอร์เน็ต&#= 3607;ี่เพิ่มขึ้= นทั่วโลก สถิติอาชญาŦ= 5;รรมคอมพิวเ= 605;อร์ที่มีกา&= #3619;ใช้งานอินเ= ;ทอร์เน็ตเป$= 55;นสื่อกลางใ&#= 3609;การติดต่อก= ็มีสถิติเพū= 6;่มขึ้นเป็น= 648;งาตามตัวเช&= #3656;นกัน เหล่าอาชญาŦ= 5;รคอมพิวเตอ= 619;์ในปัจจุบั&= #3609;ล้วนอาศัยช= ;่องทางการโ#= 92;มตีเหยื่อ หรือ เป้าหม$= 34;ยผ่านทางระ&#= 3610;บเครือข่าย= อินเทอร์เนŭ= 5;ตซึ่งถือเป= 655;นเครือข่าย&= #3626;าธาณะ จากการโจมตū= 7;ดังกล่าวทำ= 651;ห้หลายองค์&= #3585;รตลอดจนบุค= ;คลทั่วไปเก$= 36;ดความเสียห&#= 3634;ยทางด้านเศ= รษฐกิจและสū= 3;งคม ทำให้องค์กũ= 9;เสียชื่อเส= 637;ยง เสียความน่ū= 4;เชื่อถือ ปัจจุบันกลū= 4;ยเป็นปัญหา= 619;ะดับชาติ และ ระดับโล#= 85;ที่ทุกคนต้&#= 3629;งทำความเข้= าใจ และ ร่วมกัน$= 49;ก้ปัญหาให้&#= 3606;ูกจุด

   = ;             <= /span>จากปัญหาภั= ;ยอินเทอร์เ$= 09;็ตดังกล่าว ทำให้ประเทŪ= 4;ไทยจึงจำเป= 655;นต้องมีการ&= #3588;วบคุมปัญหา= ;อาชญากรรมค$= 29;มพิวเตอร์อ&#= 3618;่างเป็นระบ= บ และ เป็นที่$= 17;าของกฎหมาย&#= 3614;ระราชบัญญั= ติการกระทำũ= 2;ิดเกี่ยวกั= 610;คอมพิวเตอร&= #3660; พ.ศ.2550 ที่ป= ระกาศบังคัũ= 0;ใช้ตั้งแต่= 623;ันที่ 18 กรกฎาคม= พ.ศ.2550 ทำให&= #3657;หลายคนเกิด= ;ความตื่นตั$= 23;เรื่องการป&#= 3599;ิบัติตามพร= ะราชบัญญัตū= 6; (Regulatory Compliance) ตลอด= จนตระหนักถū= 8;งปัญหาจากภ= 633;ยอินเทอร์เ&= #3609;็ตที่นับวั= ;นจะใกล้ตัว$= 17;ากขึ้นทุกท&#= 3637; ดังนั้น เราควรรู้เŨ= 7;่าทันกลโกง= 649;ละวิธีการข&= #3629;งเหล่าแฮกเ= ;กอร์และอาช#= 97;ากรคอมพิวเ&#= 3605;อร์ว่าเขาม= ีวิธีการในŦ= 5;ารโจมตีเรา= 629;ย่างไร และ ระบบคอม$= 14;ิวเตอร์ที่&#= 3648;ราใช้อยู่ท= ุกวันนั้นมū= 7;ช่องโหว่ (Vulnerability) ที่แฮ&= #3585;เกอร์สามาร= ;ถโจมตีได้ห$= 19;ือไม่ ถ้าเราพบว่ū= 4;ระบบมีช่อง= 650;หว่ เราควรแก้ปū= 3;ญหาอย่างไร= 648;พื่อปิดช่อ&= #3591;โหว่ (Hardening) ไม่ให้ũ= 2;ู้ไม่หวังด= 637;แอบใช้เป็น&= #3594;่องทางในกา= ;รเจาะระบบข$= 29;งเรา

   = ;             <= /span>ในปัจจุบัน= ; ภัยอินเทอũ= 9;์เน็ตได้มี= 585;ารเปลี่ยนแ&= #3611;ลงปรับปรุง= ;รูปแบบวิธี#= 85;ารโดยการใช&#= 3657;เทคนิคใหม่= ๆ ในการโจมตีŬ= 8;ป้าหมาย ซึ่งเป้าหม&#= 3634;ยหลักของเห= ล่าแฮกเกอรŮ= 0;กลับไม่ใช่= 619;ะบบคอมพิวเ&= #3605;อร์ที่เราใ= ;ช้อยู่แต่เ$= 11;็นตัวบุคคล&#= 3648;องที่กลายเ= ป็นเป้าหมาũ= 8;หลักในการโ= 592;มตีด้วยวิธ&= #3637;การยอดนิยม= ;ที่เรียกว่$= 34; “Social Engineering” หรือ = 585;ารใช้หลักจ&= #3636;ตวิทยาในกา= ;รหลอกล่อเห$= 18;ื่อให้หลงเ&#= 3594;ื่อในข้อคว= ามหลอกลวงผŭ= 6;านทางเว็บไ= 595;ต์หรือ อิเล็กทรอนū= 6;กส์เมล์ ดังนั้น การให้ความũ= 9;ู้แก่ผู้ใช= 657;งานคอมพิวเ&= #3605;อร์ทั่วไปส= ;ำหรับองค์ก$= 19;ที่เรียกว่&#= 3634; “Information Security Awareness Program” นั้นถือเป&#= 3655;นเรื่อง “สำคัญอ= 618;่างยิ่งยวด<= /span>” ในการเพิ= ;่มภูมิคุ้ม#= 85;ันให้กับผู&#= 3657;ใช้คอมพิวเ= ตอร์ที่ส่วŨ= 9;ใหญ่ยังไม่= 607;ราบถึงวิธี&= #3585;ารโจมตีในร= ;ูปแบบใหม่ๆ ดังกล่าว เมื่อผู้ใชŭ= 7;คอมพิวเตอร= 660;เกิดความเข&= #3657;าใจและมีคว= ;ามตระหนักถ$= 38;งภัยอินเทอ&#= 3619;์เน็ตมากขึ= ้นก็จะช่วยŪ= 1;ดผลกระทบจา= 585;ปัญหาที่เก&= #3636;ดขึ้นได้ใน= ;ทางปฏิบัติ$= 51;นที่สุด

   = ;             <= /span>ในปี คศ.2008 เราส= ามารถจัดอัŨ= 9;ดับภัยอินเ= 607;อร์เน็ตได้ 10 อันดับ ดังต่อไปนีŭ= 7;

1.       ภัยจ$= 34;กการถูกขโม&#= 3618;ชื่อผู้ใช้= และรหัสผ่าŨ= 9;ในการเข้าใ= 594;้งานระบบออ&= #3609;ไลน์ผ่านทา= ;งอินเทอร์เ$= 09;็ต (Username/Password and Identity Theft)

&= nbsp;

หลายท่า= นคงเคยได้ชũ= 7;ภาพยนตร์แน= 623; Sci-Fi ที่เกี่ยวŦ= 5;ับแฮกเกอร์= 607;ี่เจาะข้อม&= #3641;ลของเหยื่อ ยกตัวอย่างŬ= 8;ช่น ภาพยนตร์เรū= 9;่อง “The Net” หรือ “Firew= all” &nbs= p;แฮกเกอร์จ= 632;ทำการขโมยช&= #3639;่อผู้ใช้แล= ;ะรหัสผ่านข$= 29;งเหยื่อเพื&#= 3656;อแอบโอนเงิ= นจากบัญชีขŪ= 9;งเหยื่อ หรือ แอบนำ= บัตรเครดิตŦ= 6;องเหยื่อไป= 651;ช้โดยที่เห&= #3618;ื่อไม่รู้ต= ;ัว ซึ่งกว่าเหũ= 8;ื่อจะทราบว= 656;าโดนขโมยบั&= #3605;รเครดิต หรือ ถูกโอน$= 48;งินในบัญชี&#= 3652;ปโดยไม่รู้= ตัว ก็พบว่าเงิŨ= 9;หมดบัญชีไป= 649;ล้ว หรือ บางราย$= 06;ึงขั้นล้มล&#= 3632;ลายเลยก็มี เป็นต้น =

การขโมย= “= ;Identity” หรือ ความ&#= 3648;ป็นตัวตนขอ= งเหยื่อดังŦ= 5;ล่าวนั้นเก= 636;ดขึ้นจริงแ&= #3621;้วในปัจจุบ= ;ันไม่ใช่กา$= 19;แสดงเฉพาะใ&#= 3609;ภาพยนตร์เท= ่านั้น การขโมยเงิŨ= 9;จากบัตรเคร= 604;ิตหรือบัตร&= #3648;อทีเอ็มมีค= ;ดีเกิดขึ้น$= 17;ากมายในประ&#= 3648;ทศไทยในช่ว= งสองสามปีทū= 7;ผ่านมา และ มีเนวโน$= 57;มที่จะเพิ่&#= 3617;ขึ้นในอนาค= ต เป้าหมายขอŧ= 1;เหล่าผู้ไม= 656;หวังดีก็คื&= #3629; ระบบอินเทอũ= 9;์เน็ตแบงค์= 585;ิ้งหรือระบ&= #3610;การให้บริก= ;ารธนาคารผ่$= 34;นทางอินเทอ&#= 3619;์เน็ต ซึ่งในปัจจ&#= 3640;บันทางธนาค= ารแห่งประเŨ= 7;ศไทยได้ออก= 585;ฎระเบียบให&= #3657;ธนาคารพาณิ= ;ชย์ทุกธนาค$= 34;รต้องมีกระ&#= 3610;วนการในการ= ตรวจสอบควาũ= 7;ปลอดภัยของ= 619;ะบบออนไลน์&= #3586;องตนเองด้ว= ;ยการทดสอบเ#= 92;าะระบบของต&#= 3609;ที่เรียกว่= า “Penetration Testing” ก$= 56;อนการให้บร&#= 3636;การกับประช= าชน ถือว่าเป็นŦ= 5;ารบริหารคว= 634;มเสี่ยง (Risk Management) ที่ถู= ;กต้องตามหล$= 33;กวิชาการ

ในปัจจุ= บันหลายธนาŦ= 8;ารในประเทศ= 652;ทยตกเป็นเป&= #3657;าหมายของแฮ= ;กเกอร์ในกา$= 19;เจาะข้อมูล&#= 3586;องลูกค้าธน= าคาร ซึ่งแฮกเกอũ= 9;์มีเทคนิคใ= 627;ม่ๆ มากมายในกาũ= 9;เจาะระบบ ทางธนาคารจū= 8;งมีความจำเ= 611;็นอย่างยิ่&= #3591;ที่ต้องทดส= ;อบและตรวจส$= 29;บระบบด้วยก&#= 3634;รทำ Vulnerability Assessment และ Penetration Testing= ก่อนการให&= #3657;บริการ

อีกธุรก= ิจหนึ่งที่Ũ= 5;กเป็นเป้าห= 617;ายของแฮกเก&= #3629;ร์ก็คือ เกมส์ออนไลŨ= 9;์ ซึ่งแฮกเกอũ= 9;์จะเรียกตั= 623;เองว่า “Gold Farmer” หรือ “นักขุดทอง&#= 3629;อนไลน์” โดยจะพยาย&= #3634;มเจาะข้อมู= ;ลของผู้เล่$= 09;เกมส์ แล้วเข้าไปŭ= 1;นเกมส์เพื่= 629;ขโมยทรัพย์&= #3626;ินภายในเกม= ;ส์แล้วนำมา#= 86;ายทอดตลาดใ&#= 3609;โลกจริง ทำให้ผู้เลŭ= 6;นเกมส์เกิด= 588;วามเสียหาย เช่น การเสี$= 18;ทรัพย์ เสียทั้งเงū= 6;นและเวลาใน= 585;ารสะสมทรัพ&= #3618;์สินในเกมส= ;์เหล่านั้น$= 51;ห้ได้มาเหม&#= 3639;อนเดิมก่อน= ที่จะถูกขโũ= 7;ยดังกล่าวซ= 638;่งจะมีผลกร&= #3632;ทบกับเด็กว= ;ัยรุ่นที่ย$= 33;งไม่สามารถ&#= 3627;าเงินได้เอ= ง ต้องเดือดรŭ= 7;อนถึงคุณพ่= 629;คุณแม่อย่า&= #3591;หลีกเลี่ยง= ;ไม่ได้

จะเห็นไ= ด้ว่า การโจมตีในŭ= 0;ลกออนไลน์ห= 619;ือในระบบเก&= #3617;ส์บนอินเทอ= ;ร์เน็ตที่เ$= 19;าเรียกว่า “Virtual World” ได้มีผ$= 21;กระทบกับโล&#= 3585;แห่งความเป= ็นจริง “Real World” ทั้ง= ;ทางตรงและท$= 34;งอ้อม ดังนั้นเราŦ= 8;วรเรียนรู้= 606;ึงวิธีการโ&= #3592;มตีในรูปแบ= ;บต่างๆ ของแฮกเกอรŮ= 0;เพื่อที่เร= 634;จะได้สามาร&= #3606;ป้องกันตนเ= ;องและญาติพ$= 37;่น้อง ตลอดจนบริษū= 3;ทหรือองค์ก= 619;ที่เราทำงา&= #3609;อยู่ได้อย่= ;างปลอดภัยจ$= 34;กภัยอินเทอ&#= 3619;์เน็ตดังต่= อไปนี้

1.1 Phishing Attack

วิธีการ= โจมตีแบบ “Phishing” นั้= นกำลังเป็นŨ= 7;ี่นิยมของแ= 630;กเกอร์ในช่&= #3623;งหลายปีที่= ;ผ่านมา โดยจะเน้นกū= 4;รโจมตีไปที= 656;กลุ่มผู้ใช&= #3657;บริการออนไ= ;ลน์และผู้ใ#= 94;้บริการ eCommerce เช่น eBay, Amazon หรือ PayPal เป็นต้น และ = 649;ฮกเกอร์ยัง&= #3609;ิยมโจมตีกล= ;ุ่มผู้ใช้บ$= 19;ิการอินเทอ&#= 3619;์เน็ตแบงค์= กิ้งอีกด้วũ= 8;

วิธีการ= ของเหล่ามิŧ= 2;ฉาชีพก็คือ การส่งอิเลŭ= 5;กทรอนิกส์เ= 617;ล์หลอกมายั&= #3591;ผู้ใช้บริก= ;ารออนไลน์ต$= 56;างๆ เช่น ผู้ใช้บริกū= 4;รอินเทอร์เ= 609;็ตแบงค์กิ้&= #3591;ว่าอิเล็กท= ;รอนิกส์เมล$= 60;นั้นถูกส่ง&#= 3617;าจากธนาคาร= ที่ผู้ใช้บũ= 9;ิการติดต่อ= 651;ช้บริการอย&= #3641;่ โดยมีการปลŪ= 9;มแปลงชื่อผ= 641;้ส่งและที่&= #3629;ยู่ของผู้ส= ;่งว่ามาจาก$= 08;นาคารดังกล&#= 3656;าว และมีเนื้อŦ= 8;วามในอิเล็= 585;ทรอนิกส์เม&= #3621;์หลอกให้เห= ;ยื่อหลงเข้$= 34;ไป “Log-on” หรือ “Sign-on” เข้าไปในหน= ;้าเว็บหลอก$= 07;ี่มี URL ปรากฎอย= ;ู่ในรูปของ Link ที่อยูŭ= 6;ในเนื้อควา= 617;ของอิเล็กท&= #3619;อนิกส์เมล์ ซึ่ง Link ดั#= 91;กล่าวก็จะเ&#= 3594;ื่อมไปยังเ= ว็บไซต์หลอŦ= 5;ที่แฮกเกอร= 660;ได้ทำไว้เพ&= #3639;่อดักชื่อผ= ;ู้ใช้และรห$= 33;สผ่านของเห&#= 3618;ื่อ เมื่อเหยื่Ū= 9;หลงเข้าไป “Log-on” ก็เท= 656;ากับว่าไปบ&= #3629;กชื่อผู้ใช= ;้และรหัสผ่$= 34;นซึ่งเป็นค&#= 3623;ามลับ ให้กับแฮกเŦ= 5;อร์โดยรู้เ= 607;่าไม่ถึงกา&= #3619;ณ์

สำหรับท= างแก้ไขที่ŭ= 2;ด้ประสิทธิ= 616;าพก็คือการ&= #3609;ำระบบ “Two-Factor Authentication” หรือ ร&= #3632;บบการพิสูจ= ;น์ตัวตนโดย#= 85;ารใช้อุปกร&#= 3603;์ Token หรือ Smart Card= ร่วมกับรห&#= 3633;สผ่าน หรือ ใช้ระบ$= 10;รหัสผ่านแบ&#= 3610; “One Time Password” (OTP) ซึ่งจ= ะมีความปลอŨ= 4;ภัยมากกว่า= 619;ะบบที่ใช้เ&= #3614;ียงแค่ “ชื่อผู้ใชŭ= 7;” และ “รหัสผ่าน” $= 49;บบเดิมๆ ที่ไม่สามาũ= 9;ถป้องกันวิ= 608;ีการโจมตีแ&= #3610;บ “Phishing” &= #3652;ด้

1.2 Pharming Att= ack

เป็นการ= โจมตีที่ไมŭ= 6;ต้องใช้วิธ= 637;การส่งอิเล&= #3655;คโทรนิกส์เ= ;มล์มาหลอกเ$= 27;ยื่อแบบ Phishing แต&= #3656;จะใช้วิธีก= ;ารโจมตีที่$= 19;ะบบ Domain Name System (DNS) หรือ= ; โจมตีที่ไฟ= 621;์ HOSTS ของเคร$= 39;่องลูกข่าย โดยการ “Re-Direct” <= span lang=3DTH>หรือ “ย= ;้าย” ชื่อของเ= 623;็บไซต์ให้ช&= #3637;้ไปยัง “IP Address ลวง”= ; ที่ไม่ตรง&#= 3585;ับ “IP Address จริง” ของเว็บไ= 595;ต์นั้นๆ ซึ่งเหยื่อŧ= 2;ะแยกความแต= 585;ต่างแทบไม่&= #3629;อกเลยระหว่= ;างเว็บไซต์#= 92;ริงกับเว็บ&#= 3652;ซต์ปลอมที่= ทางแฮกเกอรŮ= 0;ได้เตรียมไ= 623;้ เพราะ URL ขŪ= 9;งเว็บไซต์ไ= 617;่มีการเปลี&= #3656;ยนแปลง ดังนั้นทางŬ= 9;ก้จึงมีเพี= 618;งทางเดียวท&= #3637;่ได้ผล นอกจากการปŭ= 7;องกันระบบ DNS ให้ปลอดภัยŧ= 2;ากการโจมตี กล่าวคือ การใช้ระบบ Two Factor Authentication ดังที่ก$= 21;่าวมาแล้วใ&#= 3609;ตอนต้น

1.3 Vishing หรือ Voice SPAM Attack<= /span>

เป็นการ= โจมตีโดยกาũ= 9;ใช้ระบบโทร= 624;ัพท์เข้ามา&= #3648;กี่ยวข้อง เราคงเคยไดŭ= 7;ยินเรื่อง “แก็งค์โทร&#= 3605;ุ๋น ไม่โชว์เบอũ= 9;์” พฤติกรรม= 586;องแก็งค์นี&= #3657;มีการใช้ระ= ;บบ “Automated Calling” หรื= ;อระบบ “Voice Over IP” มาใ= 594;้ในการโทรห&= #3621;อกเหยื่อให= ;้หลงคิดว่า$= 48;ป็นระบบโทร&#= 3629;ัตโนมัติจา= กธนาคารสถาũ= 0;ันการเงิน หรือบริษัทũ= 0;ัตรเครดิต เพื่อทำการŪ= 7;ลอกเหยื่อใ= 627;้หลงเชื่อ จากนั้นก็จū= 2;หลอกถามข้อ= 617;ูลส่วนตัวห&= #3619;ือข้อมูลทา= ;งด้านการเง$= 36;นของเหยื่อ เพื่อนำไปใŧ= 4;้ในการทำบั= 605;รเครดิตปลอ&= #3617; หรือนำไปใชŭ= 7;ในทางมิชอบ= 607;างอื่น ทำให้เหยื่Ū= 9;เกิดความเส= 637;ยหายได้โดย&= #3585;ว่าจะรู้ตั= ;วก็พบว่าเง$= 36;นได้ออกจาก&#= 3610;ัญชีไปแล้ว หรือ มีการแ$= 29;บใช้บัตรเค&#= 3619;ดิตของเราโ= ดยที่เราไมŭ= 6;ได้เป็นคนใ= 594;้จ่าย ดังนั้น เรา#= 92;ึงควรระวัง&#= 3605;ัวเวลาได้ร= ับโทรศัพท์ŧ= 2;ากแก็งค์ดั= 591;กล่าว อย่าเผลอไปŪ= 7;ลงเชื่อวิธ= 637;การ “Social Engineering” ดัŧ= 1;ที่กล่าวมา= 649;ล้ว และควรใช้วū= 6;จารณญาณวิเ= 588;ราะห์ทุกคร&= #3633;้งที่ได้รั= ;บโทรศัพท์จ$= 34;กคนแปลกหน้&#= 3634;

1.4 Spyware / Keylogger Attack

โปรแกรม= ดักข้อมูลจū= 4;กคีย์บอร์ด หรือ Keylogger จักได้ว่า&#= 3648;ป็นโปรแกรม= ประเภท “Spyware” โดยมีจุดปรū= 2;สงค์ในการด= 633;กข้อมูลโดย&= #3607;ี่เหยื่อไม= ;่รู้ตัว เกิดจากการŨ= 7;ี่เหยื่อมั= 585;จะเปิดเครื&= #3656;องทิ้งไว้โ= ;ดยไม่ได้ Lock หน้าจอŦ= 8;อมพิวเตอร์ เป็นเหตุใหŭ= 7;ผู้ไม่หวัง= 604;ีสามารถทำก&= #3634;รติดตั้งโป= ;รแกรม Spyware หร&#= 3639;อ Keylogger ผ่= านทางการใชŭ= 7; Thumb Drive หรือ USB = Drive ที่ทุกคนใ&#= 3594;้กันโดยทั่= วไป หลังจากนั้Ũ= 9;ไม่ว่าเหยื= 656;อจะพิมพ์อะ&= #3652;รก็จะถูกดั= ;กข้อมูลบนค$= 37;ย์บอร์ดและ&#= 3586;้อมูลหน้าจ= อส่งไปยังฟũ= 9;ีอีเมล์ของ= 649;ฮกเกอร์เป็&= #3609;ระยะๆ ทำให้ข้อมูŪ= 1;ส่วนตัวของ= 648;หยื่อหลุดเ&= #3586;้าไปอยู่ใน= ;มือคนร้ายอ$= 18;่างง่ายดาย ดังนั้น เราควรล็อกŪ= 7;น้าจอคอมพิ= 623;เตอร์ทุกคร&= #3633;้งเวลาที่เ= ;ราไม่ได้อย$= 41;่หน้าเครื่&#= 3629;งและการใช้= โปรแกรมประŬ= 8;ภท Anti-Malware ด$= 57;วย

1.5 Remote Access Trojan (RAT) Attack

เป็นการ= โจมตีระยะไŦ= 5;ลโดยใช้โปร= 649;กรมประเภทม&= #3657;าโทรจันส่ง= ;ผ่านมาทางอ$= 37;เมล์ โดยหลอกว่าŬ= 8;ป็นโปรแกรม= 611;ระยุกต์ทั่&= #3623;ไป เช่น โปรแกรมเกมŪ= 6;์ หรือ โปรแกร$= 17;ที่ใช้ในกา&#= 3619;ฆ่าไวรัส เป็นต้น เมื$= 56;อเหยื่อหลง&#= 3648;ข้าใจผิดแล= ้วสั่ง “Run” โปรแกรมด= 633;งกล่าว เหยื่อก็จะŨ= 6;ูกควบคุมคอ= 617;พิวเตอร์ขอ&= #3591;ตนจากระยะไ= ;กล (Remote Access) โดยไม่รู้ตū= 3;ว ทำให้แฮกเกŪ= 9;ร์สามารถเข= 657;ามาล้วงควา&= #3617;ลับของเหยื= ;่อได้อย่าง#= 91;่ายดาย การป้องกันŨ= 7;ี่ได้ผลที่= 626;ุดก็คือ การฝึกอบรม “Security Awareness Training” ให้กū= 3;บผู้ใช้คอม= 614;ิวเตอร์ให้&= #3619;ู้เท่าทันว= ;ิธีการโจมต$= 37;ดังกล่าวแล&#= 3632;มีวินัยในก= ารเปิดใช้งū= 4;นโปรแกรมเฉ= 614;าะโปรแกรมป&= #3619;ะยุกต์ที่ใ= ;ช้ในการทำง$= 34;นเท่านั้น โดยไม่เข้าŭ= 2;ปเปิด หรือ “Run” ŭ= 0;ปรแกรมที่ไ= 617;่ปลอดภัยจะ&= #3652;ด้ไม่ต้องต= ;กเป็นเหยื่$= 29;ดังที่กล่า&#= 3623;มาแล้ว

1.6 HOAX/SCAM หรือจด= หมายหลอกลวŧ= 1;

HOAX หรือ= SCAM <= span lang=3DTH>ถือเป็นกา&#= 3619; “SPAM” อย่างหนึ= 656;งผ่านทางอี&= #3648;มล์ มีวัตถุประŪ= 6;งค์ในการส่= 591;อีเมล์หลอก&= #3651;ห้เหยื่อเข= ;้าใจผิดว่า$= 52;ด้รับรางวั&#= 3621;หรือได้รับ= เงินผ่านทาŧ= 1;อินเทอร์เน= 655;ต ซึ่งเหยื่อŧ= 2;ะเกิดความโ= 621;ภที่จะได้ร&= #3633;บเงินก้อนโ= ;ต จากนั้นมิจŧ= 3;าชีพก็จะหล= 629;กให้เหยื่อ&= #3650;อนเงินค่าธ= ;รรมเนียม (เงินก้อนเล$= 55;ก) เพื่อให้ไดŭ= 7;รางวัล (เงินก้อนโต) ดังกล่าว ดั#= 91;นั้น อีเมล์ประเũ= 6;ทนี้เราควร= 621;บทิ้งทันที&= #3652;ม่ต้องไปสน= ;ใจ

1.7 Theft of Notebook/PC or Mobile Device

เป็นการ= ขโมยแบบดั้ŧ= 1;เดิมทางกาย= 616;าพโดยไม่ต้&= #3629;งใช้เทคนิค= ;ทางคอมพิวเ$= 05;อร์เลย กล่าวคือ การขโมย PC,Not= ebook,PDA หรือ โทรศั&= #3614;ท์มือถือ จากนั้นก็นū= 5;ไปถอดเอาฮา= 619;์ดดิสก์หรื&= #3629; SIM Card ออกจาก&= #3648;ครื่องเพื่= ;อนำไป “Copy” ข้อมŬ= 1;ลของเหยื่อ= 648;พื่อวัตถุป&= #3619;ะสงค์บางอย= ;่าง หรือนำอุปกũ= 9;ณ์คอมพิวเต= 629;ร์ของเราไป&= #3592;ำหน่ายต่อใ= ;นตลาดมือสอ#= 91; ทำให้เราต้Ū= 9;งเสียทั้งข= 657;อมูลในเครื&= #3656;องและตัวเค= ;รื่อง วิธีการป้อŧ= 1;กันก็คือ อย่าวางอุปŦ= 5;รณ์พกพา หรือ อุปกรณ$= 60;คอมพิวเตอร&#= 3660; ไว้ในที่ทีŭ= 6;ไม่ปลอดภัย= 649;ละควร Backup ข้อมูล= 652;ว้เป็นระยะ&= #3654; หรือ ควรมีก$= 34;รเข้ารหัสข&#= 3657;อมูล (Data Encryption) เพื่อที่จะũ= 1;้องกันข้อม= 641;ลถึงแม้จะถ&= #3641;กขโมยฮาร์ด= ;แวร์ไป แฮกเกอร์ก็ŭ= 2;ม่สามารถเข= 657;าถึงข้อมูล&= #3607;ี่เราเข้าร= ;หัสไว้ได้ ทำให้เรายัŧ= 1;คงรักษาควา= 617;ลับของข้อม&= #3641;ลไว้ได้

จากภัยท= ั้งเจ็ด เราพบว่าสาŬ= 8;หตุหลักของ= 585;ารถูกโจมตี&= #3604;ังกล่าวก็ค= ;ือ การที่ผู้ใŧ= 4;้คอมพิวเตอ= 619;์ขาดความรู&= #3657;ความเข้าใจ= ;เรื่องเทคน$= 36;คการโจมตีข&#= 3629;งแฮกเกอร์ ทำให้= ;ขาดความระม$= 33;ดระวัง (No Information Security Awareness) ในกา= ;รใช้งานอิน$= 48;ทอร์เน็ตโด&#= 3618;รู้เท่าไม่= ถึงการณ์ ซึ่งวิธีกาũ= 9;แก้ไขที่ได= 657;ผลมากที่สุ&= #3604;ก็คือ การ “Update” ข&#= 3657;อมูลใหม่ๆ ให้กับผู้ใŧ= 4;้คอมพิวเตอ= 619;์ด้วยการจั&= #3604;ทำโปรแกรม “Information Security Awareness Training&#= 8221; ขึŭ= 7;นในองค์กร เพื่อให้เกū= 6;ดความตระหน= 633;กและรู้เท่&= #3634;ทันถึงภัยด= ;ังกล่าว รวมถึงการใŧ= 4;้กระบวนการ เช่น ISO/IEC2 7001 และเทคโนโ&#= 3621;ยีที่ทันสม= ัยมาแก้ปัญŪ= 7;าในระยะยาว เช่น เทคโนโ$= 21;ยี Two Factor Authentication หรืŪ= 9; การเข้ารหั&#= 3626;ข้อมูล (Data Encryption) เป็นต= ;้น

2.       ภัยจ$= 34;กการโจมตี Web Server และ Web Application

&= nbsp;

เป็นที่= ทราบกันโดยŨ= 7;ั่วไปในทาง= 648;ทคนิคว่าใน&= #3611;ัจจุบัน Firewall ไม่สามาร= 606;ป้องกันการ&= #3650;จมตี Web Server และ Web Application ได้เพราะ F= irewall จำเป็นต้= 629;งเปิดช่องใ&= #3627;้ผู้คนสามา= ;รถเข้ามาเย$= 37;่ยมชม Web Site ได้นั่&= #3609;เอง

โดยที่การโ&= #3592;มตีของแฮกเ= ;กอร์นั้นเก$= 36;ดจากช่องโห&#= 3623;่ 10 ประเภท ที่เรียกว่ū= 4; “The Ten Most Critical Web Application Security Vulnerabilities” (ดูได้ที่ = web site : ww= w.owasp.org) ซึ่งจากสถิŨ= 5;ิพบว่า การโจมตีแบũ= 0; “Cross-Site Scripting” และ “Injection Flaw” มีสถิตū= 6;สูงที่สุด ปัญหาส่วนใŪ= 7;ญ่เกิดจาก การเขียนโปũ= 9;แกรม Web application ที่ไม&= #3656;ปลอดภัยจาก= ;ความรู้เท่$= 34;ไม่ถึงการณ&#= 3660;ของโปรแกรม= เมอร์ที่นิũ= 8;มใช้ภาษา ASP,JSP หรือ PHP ซึ่งเปิดช&#= 3656;องโหว่ทางด= ้าน “Application Security” ให= 657;แก่แฮกเกอร&= #3660;ที่มีความเ= ;ชี่ยวชาญใน#= 85;ารพัฒนาโปร&#= 3649;กรมด้วยเช่= นกัน ดังนั้น ปัญหาที่เกū= 6;ดจากการเขี= 618;นโปรแกรมไม&= #3656;ปลอดภัยเพี= ;ยงพอนั้น จะแก้โดยกาũ= 9;ใช้ Firewall แบบธรร&= #3617;ดาไม่ได้ จำเป็นต้องŭ= 1;ช้ “Web Application Fire= wall (WAF)” = หรือ จำเป็นต้อง “Educate” โปรแกรมเ= 617;อร์เกี่ยวก&= #3633;บการเขียน code ที่ปลอŨ= 4;ภัย (How to Write A Secure Code) เพื่อป้องกū= 3;นการโจมตีด= 633;งกล่าว

&= nbsp;

สำหรับก= ลยุทธ์ของแū= 0;กเกอร์ในปี= 609;ี้ คาดว่าเป้าŪ= 7;มายจะมีอยู= 656; 2 ประเภท ดังนี้

2.1 Popular Web Site Attack=

เว็บไซต= ์ดังๆ ที่กำลังเปŭ= 5;นที่นิยมใน= 627;มู่คนเล่นเ&= #3609;็ต มีโอกาสที่ŧ= 2;ะถูกแฮกเกอ= 619;์เข้ามาโจม&= #3605;ีและแอบฝัง= ;โปรแกรมไวร$= 33;สหรือม้าโท&#= 3619;จันเพื่อที= ่จะเป็นที่ũ= 1;ล่อยไวรัสเ= 586;้าสู่ผู้เข&= #3657;าเยี่ยมชมเ= ;ว็บไซต์ดัง#= 85;ล่าว ยกตัวอย่าง เว็บไซต์ขอŧ= 1; Super = Bowl ก็เคยถูกโ&#= 3592;มตีในลักษณ= ะนี้มาแล้ว ทำให้ผู้ทีŭ= 6;เข้าชมเว็บ= 652;ซต์ Super Bowl ติดไวรั= ;สไปตามๆ กัน เว็บไซต์ทีŭ= 6;น่าจะเป็นเ= 611;้าหมายของป&= #3637;นี้ คาดว่าจะเปŭ= 5;นเว็บไซต์ข= 629;งกีฬาโอลิม&= #3611;ิคที่กรุงป= ;ักกิ่ง เป็นต้น ดังนั้น เว็บไซต์ดัŧ= 1;ๆ มีโอกาสที่ŧ= 2;ะกลายเป็นจ= 640;ดเริ่มต้นใ&= #3609;การปล่อยไว= ;รัสของเหล่$= 34;แฮกเกอร์ได&#= 3657; หากเว็บมาสŬ= 8;ตอร์ไม่มีค= 623;ามใส่ใจในเ&= #3619;ื่องความปล= ;อดภัยมากเพ$= 37;ยงพอ

2.2 Web 2.0 and Social Network Attack<= /span>

จากความ= นิยมของการŨ= 9;ำเทคโนโลยี Web 2.0 มาใช้ เช่น Blogs, Wikis, RSS หรืŪ= 9; AJAX มาใช้ในเ= 623;็บไซต์ประเ&= #3616;ท “Social Network” เช่&#= 3609; Opensocial ของ Google , Widgets ของ Facebook ตลอดจนเว= 655;บไซต์ Myspace หร&#= 3639;อ Youtube ที&#= 3656;นิยมใช้เทค= นิค “Mash-ups” อนุญ&= #3634;ติให้ผู้เล= ;่นเว็บสามา$= 19;ถที่จะพัฒน&#= 3634; “Application” เล็Ŧ= 5;ๆ ในการติดต่Ū= 9;สื่อสารกับ= 612;ู้ใช้คนอื่&= #3609;ๆ ได้ ซึ่ง “Applicatio= n” ดังกล่าว= 617;ีโอกาสที่จ&= #3632;เกิดช่องโห= ;ว่หรือ อาจเป็น “Trojan Application” ที่แฮŦ= 5;เกอร์มาสร้= 634;งไว้ให้คนห&= #3621;งเข้ามา Download Application ไปใช= 657;งานก็มีควา&= #3617;เป็นไปได้ ดังนั้น ถึง$= 49;ม้ว่าเทคโน&#= 3650;ลยี Web 2.0 จะเข้า&#= 3617;าเปลี่ยนแป= ลงโลกอินเทŪ= 9;ร์เน็ต เราก็ควรระŪ= 3;ังในการเข้= 634;ใช้งานเว็บ&= #3652;ซต์ประเภท “Social Network” ด้ว&#= 3618;เพราะอาจมี= โอกาสติดไวũ= 9;ัสหรือโทรจ= 633;นจากเว็บไซ&= #3605;์ยอดฮิตดัง= ;กล่าวได้

3. ภัย#= 86;้ามระบบ (Cross-platform/Multi-platform Attack)

การโจมต= ีระบบคอมพิŪ= 3;เตอร์ของไว= 619;ัสหรือมัลแ&= #3623;ร์ ส่วนใหญ่นัŭ= 7;นเกิดขึ้นบ= 609;ระบบปฏิบัต&= #3636;การ Microsoft Windows แต่ในปั&#= 3592;จุบันผู้ใช= ้คอมพิวเตอũ= 9;์มีความนิย= 617;ใช้ Platform อื่นๆ ที่ไม่ใช่ Micr= osoft Windows เช่น OS X ของ Mac และ iPhone รวมถึง Symbian ของ = Nokia เป็นต้น โปรแกรมไม่ũ= 1;ระสงค์ดี (Malware) ในป= ัจจุบันได้ũ= 7;ีการเปลี่ย= 609;แปลงตัวเอง&= #3651;ห้สามารถทำ= ;งานบน Platform อื่นๆ ที่ไม่ใช่ Micr= osoft Windows ได้ อีกทั้งระบũ= 0;ปฏิบัติการ Linux หรือ Unix ที่หลายคน&#= 3648;ข้าใจว่าปล= อดภัยกว่ารū= 2;บบปฏิบัติก= 634;รของ Microsoft Windows นั้น Ŭ= 8;ป็นเรื่องค= 623;ามเข้าใจผิ&= #3604;กันอยู่พอส= ;มควร กล่าวคือ แฮกเกอร์ทัŭ= 6;วโลกส่วนให= 597;่กว่า 80 เปอร์เซ= ็นต์เป็นผูŭ= 7;เชี่ยวชาญร= 632;บบปฏิบัติก&= #3634;ร Unix/Linux ซึ่งระ= ;บบปฏิบัติก$= 34;รดังกล่าวก&#= 3655;มีช่องโหว่= ในการโจมตีŬ= 8;หมือนระบบป= 599;ิบัติการ Microsoft Windows เช่นเดียวกū= 3;น ยกตัวอย่าง ระบบปฏิบัตū= 6;การของ Mac และ iPhone ก็มีรากฐ= 634;นมากจากระบ&= #3610;ปฏิบัติการ Unix ซึ่งสาũ= 7;ารถใช้ Command Line Mode เหมือ= ;นกับระบบปฏ$= 36;บัติการ Unix ทุกประŦ= 5;าร

การโจมต= ีแบบ Cross-platform นั้นจะเป= 655;นการโจมตีผ&= #3656;านทาง Web Browser เป็นสŭ= 6;วนใหญ่ เพราะทุก Platform ล้วนใช้ Web Brow= ser เหมือนๆกั&#= 3609; เช่น Firefox หรือ Safari เ= ;ป็นต้น โปรแกรมไม่ũ= 1;ระสงค์ดีส่= 623;นใหญ่เขียน&= #3604;้วยภาษา Java หรือ JavaScript = ที่สามารถ&#= 3607;ำงานบน Web Browser ดังกลŭ= 6;าวได้เป็นอ= 618;่างดี

แฮกเกอร= ์ในปัจจุบัŨ= 9;พยายามที่จ= 632;มุ่งเป้าหม&= #3634;ยมาโจมตีอุ= ;ปกรณ์พกพาแ$= 21;ะโทรศัพท์เ&#= 3588;ลื่อนที่มา= กขึ้น ดังนั้น เราจึงควรรū= 2;มัดระวังเว= 621;าใช้อุปกรณ&= #3660;ดังกล่าวใน= ;การเข้า Web Site หรือ Download โปรแกรมต่ū= 4;งๆ เข้ามาทำงาŨ= 9;บนอุปกรณ์พ= 585;พา เพราะถ้าไมŭ= 6;ระมัดระวัง= 629;าจทำให้เคร&= #3639;่องมีปัญหา= ;ในการทำงาน#= 92;ากการรบกวน&#= 3586;องโปรแกรมไ= วรัสหรือมัŪ= 1;แวร์ได้ การติดตั้ง Patch และโปรแก= 619;มป้องกันมั&= #3621;แวร์ก็สามา= ;รถช่วยป้อง#= 85;ันความเสี่&#= 3618;งที่จะเกิด= ขึ้นได้เช่Ũ= 9;กัน

4. ภัย#= 92;ากการถูกขโ&#= 3617;ยข้อมูล หรือ ข้อมูล#= 88;วามลับรั่ว&#= 3652;หลออกจากอง= ค์กร (Data Loss/Leakage and Theft)

ปัญหาด้= านความปลอดũ= 6;ัยที่ตัวไฟ= 621;์ข้อมูล หรือ “Data Security” = นั้นกำลังกŪ= 1;ายเป็นปัญห= 634;ใหญ่ในปัจจ&= #3640;บัน เนื่องจากขŭ= 7;อมูลขององค= 660;กรส่วนใหญ่&= #3649;ล้วจะถูก “Digitize” หรือ = จัดเก็บในรŬ= 1;ปแบบของไฟล= 660;ที่อยู่ในร&= #3641;ปแบบดิจิตอ= ;ลฟอร์แมตเก$= 55;บไว้ในฮาร์&#= 3604;ดิสก์ หรือสื่อทาŧ= 1;ด้านดิจิตอ= 621;ต่างๆ ไม่ว่าจะเปŭ= 5;น CD,DVD หรือ เก็บไว้ใน Stor= age ขนาดใหญ่เ&#= 3594;่น ระบบ NAS หรū= 9;อ SAN ก็สามาร= ;ถถูกผู้ไม่$= 27;วังดีแอบทำ&#= 3626;ำเนา หรือ “Copy” #= 86;้อมูลออกไป&#= 3652;ด้โดยง่าย สังเกตจากกū= 4;รนิยมใช้ Thumb Drive หรือ USB = Drive ตลอดจน iPhone/iPod หรืออุปก= 619;ณ์ MP3 ต่างๆ ใŨ= 9;องค์กร ที่มีความจŬ= 0;ข้อมูลค่อน= 586;้างสูง ดังนั้น การป้องกันŦ= 6;้อมูลรั่วไ= 627;ลจึงทำได้ค&= #3656;อนข้างยากใ= ;นทางเทคนิค จำเป็นต้องŭ= 1;ช้เทคโนโลย= 637;ขั้นสูง เช่น เทคโนโ$= 21;ยี Digital Right Management (DRM) และเทคโนโลũ= 8;ี Data Loss Prevention (DLP) ในการบริหาũ= 9;จัดการไฟล์= 586;้อมูลต่างๆ ให้เข้าถึงŬ= 8;ฉพาะผู้ใช้= 607;ี่ถูกกำหนด&= #3626;ิทธิไว้แ$