สวัสดีครับ กลับมา อีกครั้ง กับ ชิว โรตี บา สิก เพกา พรม สุ เมต
จี้ ภักดี บดินทร์ ดำเนิน รายการ นะครับ แอนด์ พี ส นี้ จะไป
พิสูจน์ ของ วันอาทิตย์ ซึ่ง ก็คือ เรื่องของ ซิตี้ นิว ในช่วง
สัปดาห์ ที่ผ่านมา นะครับ สำหรับ ที่ผ่านมา นะครับ ก็ มี ข่าว
อยู่มา เจ็ด ข้าว ด้วยกัน นะครับ ก็ ขอ เริ่ม เลยละกัน นะครับ ข้าว
ในช่วง แรก จะเป็น ข่าว เรื่องของ การถูก โจมตี นะครับ ก็ จะมี
เรื่องของ ทวิต นะครับ มีข้อมูล หลาย ประมาณ หนึ่ง ร้อย กิ๊ก
นะครับ ในช่วง ประมาณ วันที่ หก ตุลาคม ที่ผ่านมา นะครับ โดย มี
การ ประกาศ ขายตัว ข้อมูลของ ทวิต นะครับ ใน แหล่งข้อมูล ต่างๆ
มากมาย นะครับ ไม่ว่าจะเป็น เว็บ บอร์ด ของ ใต้ดิน หรือว่า จะเป็น
เว็บ บอร์ด ที่ อยู่ ใน ตัว ของ เรด ดิต เอง ก็ตาม ก็ มี
เหมือนกัน นะครับ ทั้งนี้ นะครับ ข้อมูล ที่หลุด ออกมา นะครับ
มีทั้ง เรื่องของ ตัว ซอร์ส โค้ด ของ ระบบ ภายใน ข้อมูลของ
เซิร์ฟเวอร์ และก็ มีเรื่อง ของ รายการ จ่าย เงิน ให้กับ ฟี เมอร์
ต่างๆ อีกด้วย นะครับ ซึ่ง ล่าสุด นะครับ ทาง ทวิต ได้ ออกมา ยอมรับ
แล้ว ว่าเป็น ความจริง นะครับ โดย ข้อมูล ทางการเงิน ที่หลุด ออกมา
นั้น ทาง ทวิต มี การ ยืนยัน ว่า นาย เป็น ในช่วง ของ กันยายน ปี ค
สิบ เก้า ไหน ครับ ต่อจากนั้น ไม่นาน อาจ ก็คือ วันที่ เจ็ด
ตุลาคม นะครับ ทาง ทวิต นะครับ ได้ออก มาพูด หลังจาก ที่มีการ
สืบสวน แล้ว พบว่า ข้อมูลที่ รั่วไหล นั้น เป็น ข้อมูลที่
หลุดออก มาจาก เซิร์ฟเวอร์ ที่ คอน ฟิก ผิดพลาด นะครับ จน
ทำให้เกิด ข้อมูล และ รายได้ แทบ ทาง ทวิต นะครับ ยังไม่ ยืนยันว่า
ข้อมูล ที่หลุด ออกไป นั้น รั่วไหล ไป กระทบ กับ ส่วนของ
ผู้ใช้งาน หรือไม่ นะครับ แต่ ยืนยัน ว่าไม่มี ข้อมูล เรื่องของ
รหัสผ่าน หรือ บัตรเครดิต รั่วไหล ไป แน่นอน ครับ อย่างไรก็ดี
นะครับ ตัวของ ระบบ เนี่ย ก็ ได้ทำ การรี เซ็ต ตัวของ สตรีม
คีย์ ทั้ง หมดแล้ว นะครับ และก็ การรี ไซ ครั้งนี้ นะครับ ทำให้
ผู้ใช้งาน สตรีม ผ่าน โอบี เอช และก็ แอพพลิเคชั่น อื่นๆ
ไม่สามารถ ล็อกอินทวิต ได้ โดยตรง จะต้อง เปลี่ยน คีย์ ใหม่ใน
แอปพลิเคชัน ก่อนที่จะ นำมา ล็อกอิน อีกครั้งหนึ่ง นะครับ
เช่นเดียวกัน นะครับ ในช่วง สัปดาห์ ที่ผ่านมา นะครับ ก็มี
เรื่องของ ข่าวที่ เฟซบุ๊ก นะครับ ล้ม ไป หก ชั่วโมง นะครับ ซึ่ง
ผมได้ อธิบาย รายละเอียด ไปแล้ว ในช่วง สุดท้าย ที่ผ่านมา
เช่นเดียวกัน นะครับ โดย ทาง เฟซบุ๊ก นะครับ ได้ ล้ม ไป ประมาณ
หก ชั่วโมง ด้วยกัน นะครับ ใน คืน ประมาณ วันที่ สี่ คาบ เกี่ยวกัน
วันที่ ห้า ตุลาคม ที่ผ่านมา นะครับ และก็ เกิดเหตุ ซ้ำอีก
ครั้งหนึ่ง ในช่วง ประมาณ วันที่ เก้า ตุลาคม ที่ผ่านมา นั่นเอง
นะครับ โดย ครั้ง ที่สอง นะ คือ ในช่วง วันที่ เก้า ตุลาคม ล้ม ไป
ประมาณ สอง ชั่วโมง นะครับ เป็น ระบบ ของ ตัว เฟซบุ๊ก และ
อินสตาแกรม แต่ ว่า ครั้งแรก เนี่ย มีทั้ง เรื่องของ เฟซบุ๊ก
อินสตาแกรม วัด แอพ ด้วย นะครับ ซึ่ง แน่นอนว่า ครั้งนี้ ไม่ได้
เกี่ยวกับ ปัญหา เรื่อง การ คอน ฟิก แล้ว นะครับ แต่ว่า ไม่ได้มี
รายละเอียด อะไร ออกมา เพิ่มเติม ครับ อาจจะ ต้องรอ ทาง เฟสบุ๊ค
อัพเดต อีกที หนึ่ง นะ ครับ ต่อมา เป็น เรื่องของ ข่าว ช่องโหว่
บ้าน นะครับ ในช่วง สัปดาห์ ที่ผ่านมา นะครับ ก็จะ มีข่าว
ช่องโหว่ ที่น่า สนใจ ก็คือ ทีวี สอบสวน หนึ่ง สี่ หนึ่ง เจ็ด สาม
นะครับ ซึ่ง กระทบ ในตัว ของ ประเภท บี เซอร์ เวอร์ชั่น สอง
จุด สี่ จุด สี่ เก้า นะครับ เป็น ลักษณะ ของ ผ้า ทั่ว เสาร์ นะครับ
ซึ่ง ในที่นี้ เนี่ย ผมได้ อธิบาย ไปแล้ว ในช่วง วันศุกร์ ที่ผ่านมา
นะครับ และก็ มี ออกมา ต่อเนื่อง นะครับ ในช่วง ประมาณ วันที่ แปด
ตุลาคม ที่ผ่าน มาก็ มีการ ออก ช่องโหว่ อีก อันนึง ออกมา นะครับ
ก็คือ ซีวี สอง ศูนย์ สอง หนึ่ง สอง หนึ่ง ศูนย์ สี่ สาม นะครับ
เป็น ช่องโหว่ ที่ เป็น เหมือนเดิม เลยนะคะ เป็น ผ้า
โทรศัพท์ เหมือน นะครับ แต่ อันนี้ ไม่ได้ เป็นปัญหา ไม่
นับเป็น ปัญหา เก่า นี่ แหละ แต่ ว่ามัน อาจจะ แพทย์ ได้ ไม่ครบ
ถ้วน นะครับ คือ การโจมตี ตอนแรก มันเป็น สามารถ ทำ ผ่าน โทรศัพท์
ได้โดย ครับ ในการ เอ็น โค้ด ตัวของ ยู แอล นะครับ แต่ว่า ไอ้
ตัว ของ สอง หนึ่ง ศูนย์ สี่ สาม เนี่ย จะเป็น ลักษณะ ของ ดับ
เบิ้ล เอ็น โค้ด ดิ้ง นะครับ มันเลย บายพาส ในเรื่อง ของการ
แพทย์ ครั้งแรก ได้ นั่นเอง นะครับ ซึ่ง ใน จุดนี้ ก็ได้
มีการ ออกมา แก้ไข แล้ว นะครับ เวอร์ชัน ที่ แก้ไข แล้วคือ สอง
จุด สี่ จุด ห้า หนึ่ง นะครับ หาก ใครที่ มีการ ให้บริการ ตัวของ
แอพ เช เวอร์ชั่น สอง จุด สี่ จุด สี่ เก้า หรือว่า คนที่ อัพเดท
ไปเป็น สอง จุด สี่ จุด ห้า ศูนย์ เเล้วก็ เเนะ นำให้ ทำการ อัพเดท
เป็น เวอร์ชั่น สอง จุด สี่ จุด ห้า หนึ่ง นะครับ โอเค ก็จบ กันไป
นะครับ สำหรับ ข่าว ช่องโหว่ และก็ ข่าวเ รื่อง ของการ โจมตี
นะครับ ก็ อันนี้ เป็นข่าว อื่นๆ ที่ น่าสน ใจบ้าง นะครับ
ไมโครซอฟท์ รายงาน ภัย ไซเบอร์ ในช่วง ปี สองพัน สิบเอ็ด นะครับ
การโจมตี ส่วนใหญ่ มัก มาจาก รัสเซีย และก็ และ แสวง แก๊ง
นะครับ เป็น ส่วนที่ โจมตี ไปใน กลุ่ม ค้าปลีก มากที่สุด นะครับ
ไม่กระทบ ออก รายงานการ ป้องกัน ภัย ไซเบอร์ ประจำปี สองพัน พิเศษ
นะครับ ซึ่ง ครอบคลุม ใน ช่วง เหตุการณ์ ตั้งแต่ ช่วง ประมาณ
กลางปี สอง พัน ยี่ สิบ จนถึง กลางปี สองพัน ยี่สิบ เอ็ด นะครับ
แสดง ถึง ระดับ ภัยที่ คุกคาม มากขึ้น กว่า ใน ทุกๆ ปี ระบบ
เศรษฐกิจ ของ กลุ่ม คน ร้าย ในโลก ไซเบอร์ มี ระบบ เศรษฐกิจ ที่
หมุนเวียน ในตัวเอง นะครับ ค่าเฉลี่ย ของการ โจมตี ต่างๆ
ไม่ว่าจะเป็น เรื่องของ ค่า ทดสอบ จัดระบบ นะครับ อยู่ที่ ประมาณ
สอง ร้อย ห้า สิบ ดอลลาร์ หรือ ประมาณ แปด พันบาท เรื่องของ
การใช้ เมาส์ แหวน รักษา ของ แรน ซัมแวร์ นะครับ จะอยู่ ที่ ประมาณ
หก สิบ หก ดอลลาร์ เลย คือ ประมาณ สอง พันบาท ค่า ระบาด ผ่าน ที่ถูก
เจาะ นะครับ หรือ การขาย ตั๋ว พาส เวิด นั่นแหละ นะครับ จะอยู่ ที่
ประมาณ ศูนย์ จุด เก้า เจ็ด ดอลลาร์ ต่อ หนึ่ง พัน รายการ
นะครับ ค่า ส่ง มา แว้ ลักษณะ ของ เป็น ฟิช ชิ่ง นะครับ จะเป็น
ครั้งละ หนึ่ง ร้อย ถึง หนึ่ง พัน ดอลลาร์สหรัฐ ก็ คือ สาม พัน สี่
ถึง สาม หมื่น สี่ พัน บาท นะครับ รายงานพบ ว่ากลุ่ม แฮกเกอร์ ระดับ
รัฐ หรือ ก็คือ เนชั่น สเตจ แอค เตอร์ เนี่ย มาจาก ทาง ฝั่ง ของ
รัสเซีย มาก ที่สุด นะครับ โดย นับ จาก ปริมาณ การโจมตี รองลง
มาก็ คือ ได้แก่ เกาหลีเหนือ อิหร่าน น จีน เกาหลีใต้ ตุร กี
นะครับ นอกจากนี้ กลุ่ม เวียดนาม ก็ เริ่ม มากขึ้น แต่ ปริมาณ ยัง
รวม ยัง น้อย อยู่ นะ ครับ เมื่อ เทียบกับ ชาติ อื่นๆ นะครับ
โดยการ โจมตี ส่วนใหญ่ นะครับ จะ มุ่ง เป้า ไปที่ องค์กร ประมาณ
เจ็ด สิบ เก้า เปอร์เซ็นต์ นะครับ เกือบ ครึ่งหนึ่ง นับ เป็นการ
โจมตี หน่วยงาน ภาครัฐ นะครับ ถึง สิบ แปด เปอร์เซ็นต์ และ รองลงมา
เป็น เอ็นจีโอ และก็ บริษัท วาง นโยบาย หรือ ก็คือ ติ่ง แทง นับ
รวมกัน ประมาณ สามสิบ เปอร์เซ็นต์ ส่วน ในช่วง ประมาณ สาม ปีที่
ผ่านมา นะครับ ทาง ไมโครซอฟท์ เอง เนี่ย ก็ได้ มีการ แจ้งเตือน
ลูกค้า เรื่อง ของพวก และ ซอฟต์แวร์ ต่างๆ พวกนี้ นะครับ
ประมาณ สอง หมื่น ห้า ร้อย ครั้ง นั่นเอง นะครับ ส่วน เรื่อง
ขององค์กร นะครับ ถ้า เราลอง มอง ไปที่ เรื่องของ บิสซิเนส นะครับ
ว่า เอ้ย เขา อยู่ใน เซ็ก เตอร์ ใน บางที โดน โจมตี เยอะๆ นะครับ
อันดับแรก จะเป็น เรื่องของ กลุ่ม ค้าปลีก อยู่ที่ สาม เปอร์เซ็นต์
นะครับ กลุ่ม ประกันภัย หรือ เกาะ สถาบันทาง การเงิน นะครับ อยู่ที่
สิบสอง เปอร์เซ็นต์ ภาคการ ผลิต หรือ เกษตร ก็คือ สิบสอง
เปอร์เซ็นต์ หน่วยงาน ภาครัฐ สิบ เอ็ด เปอร์เซ็นต์ และ หน่วยงาน
ด้าน สาธารณสุข อีก เก้า เปอร์เซ็นต์ ด้วยกัน นะครับ
ในส่วน สุดท้าย ของ ตัว รายงาน ของทาง ไมโครซอฟท์ นะครับ มีการ
ระบุไว้ ว่าการ โจมตี จำนวนมาก ที่เ กิดขึ้น เนี่ย สามารถ ป้อง
กันได้ นะครับ ถึง เก้า สิบ เก้า เปอร์เซ็นต์ เพียงแค่ หมั่น
อัพเดท ตัว ของ ซอฟต์แวร์ ให้ ล่าสุด อยู่เสมอ และก็ ลั่น
โปรแกรม ป้องกัน มา แว้ และก็ เปิด ใช้ งานการ ล็อกอิน แบบที่
เป็น ทู เฟอ ดิ เค ชั่น หรือการ ล็อกอิน แบบ สอง ชั้น เท่านั้น ก็
เรียก ได้ว่า ลดความ เสี่ยง ไปได้ เยอะ มากเลย ทีเดียว นะครับ ข่าว
สุดท้าย นะครับ จะเป็น เรื่องของ ผู้ให้บริการ ขาว ยักษ์ ใหญ่ ตั้ง
กลุ่ม ถัด คราวน์ ปริ เบิ้ล เพื่อ ปกป้อง ลูกค้า เมื่อ ภาครัฐ ขอ
ข้อมูล นะครับ กลุ่ม ผู้ให้บริการ คลาวด์ สาม ราย ใหญ่ ก็ คือ
ไม่ว่าจะเป็น อเมซอน กูเกิล และก็ ไมโครซอฟท์ นะครับ พ่วง ด้วย
บริษัท ไอที องค์กร ยักษ์ใหญ่ อย่าง ตัว ของ ซิสโก้ ไอบีเอ็ม
แสบ แอ รัสเซียน เซลส์ ฟอร์ซ แรก ประกาศ จัดตั้ง กลุ่ม สัตว์
คราวน์ ปริ๊น สิบ เปอร์ นะครับ กำหนด หลักการ พื้นฐาน ที่
ผู้ให้บริการ คลาวด์ พึง กระทำ กรณี ภาครัฐ ขอ ข้อมูล จากลูกค้า
ที่มา เช่า บริการ ข่าว นะครับ หลักการ ทั้งหมด เนี่ย มีอยู่
ด้วยกัน ห้า ประการ หลักๆ หนึ่ง คือ ภาครัฐ ควร ต้อง ขอ ข้อมูล
จากลูกค้า เอกชน โดยตรง แทน การขอ ข้อมูล จาก ผู้ให้บริการ คลาวด์
สอง ลูกค้า ควร ต้องได้ รับการ แจ้งเตือน คือไร ศูนย์ ทิศ นะครับ
หาก หน่วยงาน ภาครัฐ ติดต่อ มาขอ ข้อมูล สาม ผู้ให้บริการ ข่าว
ต้องให้ ต้องมี กระบวนการ อุทธรณ์ การขอ ข้อมูล จาก ภาครัฐ เช่น
แจ้ง ไปยัง หน่วยงาน คุ้มครอง ข้อมูลใน ส่วน ปรับ ของประเทศ
นั้นๆ นะครับ สี่ ภาค รัฐ ต้องมี วิธีการ แก้ไข ปัญหา กฎหมาย
ในแต่ละ ประเทศ ต่างกัน ซึ่ง ผู้ให้บริการ ข่าว ต้อง ปฏิบัติ
ตาม กฎหมาย ใน หลายๆ ประเทศ นั้นๆ หา ภาครัฐ ต้อง สนับสนุน ไหลเวียน
ของข้อมูล ข้าม พรมแดน หรือ คอ เดอร์ เด ต้า โฟ เพื่อ กระตุ้น
ให้เกิด นวัตกรรม การรวม กลุ่มของ พลาด ขยะ รีไซเคิล และ ชัดเจน
ว่ามี เป้าหมาย เพื่อ ต้านทาน แรงกดดัน ของทาง ภาครัฐ ที่อยู่
ทั่วโลก นะครับ ที่มา ขอ ข้อมูลของ ลูกค้า มากขึ้น เรื่อยๆ
และ กลายเป็น ภาระ ของผู้ ให้บริการ คลาวด์ นะครับ อันนี้
ก็เป็น ส่วนที่ ผมมอง ว่ามัน สำคัญ นะ การใช้บริการ คลาวด์
และการ พม่า อยู่ดี ภาครัฐ ไป ขอ ข้อมูล โดย ที่ ไม่ ได้ รับ การ
เห็น ย่อม เห็นด้วย จาก ผู้ใช้ บริการ เนี่ย ผมว่า อันนี้
ไม่โอเค นะครับ โอเค พี่ โซน นี้ก็ ประมาณนี้ นะครับ ขอบคุณ
ทุกๆ ท่านที่ เข้ามา ติดตาม กันได้ สำหรับ วันนี้ ลา กันไป
ก่อน สวัสดีครับ