สวัสดีครับ กลับมาอีก กัน ก็ ชิวๆ ซิตี้ บาเซิ่ล เพกา ครับผม สุเมธ
จิต ภักดี บดินทร์ ดำเนิน รายการ นะครับ เอวี สอน นี้จะ โสด ของ
วัน พฤหัสฯ ซึ่ง ก็คือ เรื่องของ ชิวสัส ก็ดี นะครับ วันนี้จะ
พูดถึง เรื่องของ อินไซเดอร์ เทรด ใน แฮกเกอร์ วัน นะครับ ก็เดิน
ต้องทำ ความเข้าใจ ก่อนครับ แฮกเกอร์ วัน คือ แพลตฟอร์ม
ที่เป็น เบาๆ ตี้ โปรแกรม นะครับ ก็คือ หมายความว่า ตัว ของทาง ส์
วาน ให้ เป็น เหมือน ตัวกลาง ระหว่าง ผู้ที่ ต้องการ จะแจ้ง
ช่องโหว่ กับ ผู้ที่ ประกาศ หาคน หา ช่องโหว่ นะครับ คือ เคย พูดไป
ก่อนหน้านี้ เนี่ย ไป หลาย รอบเเล้ว ในเรื่อง ของ ตัว เบาๆ
ตี้ โปรแกรม นะครับ ก็คือ เรื่องของ ที่ว่า บริษัท เนี่ย
เปิดให้ ใครก็ แล้วแต่ เนี่ย ที่สามารถ มา เจอ ช่องโหว่ ในตัว
ของ โปรดักส์ เขาได้ สามารถ มา แจ้ง ได้ เพื่อ จะ ได้ รับเงิน
รางวัล ไป แต่ ทีนี้ เนี่ย ด้วย หลายๆ ครั้ง เอง ครับ ตัว ของทาง
ทีมงาน เอง ไม่มีคน ที่คอย ตรวจสอบ ได้ รวดเร็ว หรือ ว่ามี
แพลตฟอร์ม ที่ คอย รองรับ การรับ การแจ้ง ตัวของ ช่องโหว่ ขนาดนั้น
นะครับ ดังนั้น เนี้ย ก็เลย บริษัท ตัวกลาง ทำ ขึ้นมา ซึ่ง
ในที่นี้ ก็คือ เรื่องของ ให้ กว้าง แต่ ว่ามัน จริงๆ ไม่ใช่
มีแค่ วันเดียว มี เจ้า อื่นอีก มากมาย นะครับ แต่ ทีนี้ ที่
รอเรา วันนี้เรา มาพูด คุย กันก็ เพราะว่า ด้วยความ ที่ตัว ของ
แฮกเกอร์ ว่า เนี่ย มันเกิด ปัญหา ขึ้น มาเกิด เป็น อินไซเดอร์ เทรด
ขึ้นมา คือ เป็น บุคคล ภายใน พยายาม เอา ข้อมูล ไป ขาย นั่นเอง
นะครับ ขอ เล่า ไล่ เรียง แบบนี้ นะครับ ในวันที่ สิบ สอง มิถุนายน
เนี่ย แจ้ง ทาง ให้ ก็ วันนะ ครับ ได้รับ การติด ต่อจาก ตัว ของทาง
ลูกค้า นะครับ ว่า เออ มี การ ซับ มิช ตัวของ ช่องโหว่ ที่ ดู ผิด
ปกติ เพราะ ว่ามัน เป็น การ ซับ มิช ตัว ช่องโหว่ ที่ คล้ายคลึง
กับ ตัว ที่ เพิ่ง ถูก แจ้ง มาก่อน หน้านี้ นะครับ ซึ่ง
ตัวของ ยูสเซอร์ เนี่ย จะใช้ ชื่อว่า อาร์แซด แอลอาร์ นะครับ
หมายถึง ว่า ยูสเซอร์ ที่ เข้า มา ซับ มิส ตัวของ ช่องโหว่ ซึ่ง
มีความ เหมือน กันอยู่ เนี่ย นะครับ ทีนี้ จากนั้น เสร็จ
แล้วครับ ตัวของ ท่าน ก็ เริ่ม ทำการ ตรวจสอบ ครับ ว่า โอเค ตัว
ของ อาร์เซน ว่า นี่มัน เป็น ไง และ ก็มี พฤติกรรม อะไรบ้าง ใน
แพลตฟอร์ม นะครับ ซึ่ง จากการ ตรวจสอบ นะครับ ห้า วัน พบ ว่า มี
พนักงาน คนหนึ่ง เข้ามา เกี่ยวข้องกับ เรื่องนี้ นะครับ
คือ ทำให้ เมื่อวาน เนี่ย พบว่า หนึ่งใน พนักงาน ได้เข้า ใช้คำ
ได้ ใช้งาน แพลตฟอร์ม ในช่วง ประมาณ เดือนเมษายน จนถึง กระทั่ง
เดือน มิถุนายน นะครับ และก็ มีการ ติดต่อ ไปยัง บริษัท ต่าง
ที่เคย ถูก รีพอร์ต ผ่านให้ เก้า วัน ถึง เจ็ด บริษัท ด้วยกัน
นะครับ โดย ใช้ ชื่อ อาร์แซน ว่า ซึ่ง ก็คือ เป็น แอคเคาท์ หลุม
ของ ตัว พนัก งานอีก ทีนึง นะครับ ตอนนั้น เสร็จแล้ว นะครับ ตัวของ
การ ซับ มิช ไปยัง เจ็ด บริษัท นั้นเนี่ย มัน กลาย เป็นว่า ตัว
ของ บริษัท มีการ จ่ายเงิน ให้กับ ตัวของ ยู เซอ นาน ด้วย ยูสเซอร์
อาร์ เซอร์ ด้วย นะครับ ซึ่ง ตัวของ ทาง แฮกเกอร์ วันก็ เลยทำ
การติดต่อ เพิ่มเติม ไปยัง ตัวของ บริษัท แล้วก็ ขอ ข้อมูล
เพิ่มเติม ในเรื่อง ของการ โอนเงิน นะครับ ว่ามัน โอนเงิน
อะไร ยังไง นะครับ ซึ่ง จาก การ ตรวจสอบ ก็ พบว่า ตัว ของ อาร์เซน
อา หรือ บัญชี ที่ รับเงิน นะครับ ก็ดัน ไป ตรงกับ พนักงาน แล้วก็
เลย สืบสวน สอบสวน ย้อนหลัง กลับมา อีกที หนึ่ง ว่า โอเค และ
พนักงาน ที่ว่า เนี่ย มัน เข้า ตัวของ ช่องโหว่ ของ บริษัท
อะไรบ้าง ซึ่ง มันก็ ประจวบ เหมาะกับ ตัวของ การ เข้าถึง
ช่องโหว่ ของ เจ็ด บริษัท วันที่ มีการ แจ้ง ไป ซ้ำ พอดี นะครับ
รวมถึง นะครับ ตัวของ หลักฐาน การ เข้าถึง ตัวของ แอคเคาท์ อาร์เซน
อา กับ ตัวของ พนักงาน นะครับ คือ ตัว แอคเคาท์ จริง พนักงาน เอง ก็
มันมี ความคล้ายคลึง กัน ระหว่าง ตัว ของ เน็ตเวิร์ค ไอ พี ในการ
เข้าถึง นะครับ ดังนั้ นเนี่ย มัน ก็เลย เป็น หลักฐา นที่ แน่นหนา
ผอ นะครับ ที่ ตัวของ ทาง แฮกเกอร์ ว่าจะ เอาผิด ได้
หลังจากที่ พบตัว ของ แอคเคาท์ ที่ เป็น แอคเคาท์ จริง ของ ตัว
พนักงาน แล้ว นะครับ ของ ผู้กระทำ ความผิด แล้ว และก็ มีหลักฐาน ที่
แน่นหนา ไม่ว่า จะ เป็น เรื่อง ของ หลักฐาน การโอน เงินหรือ
ตัวของ เน็ตเวิร์ค ฝรั่งเศส เองก็ แล้วแต่ นะครับ ถ้า แฮกเกอร์ วัน
ก็ได้ ทำการ ปิด การ เข้าถึง ทั้งหมด ของ บุคคล อากาศ ทันที
พร้อมกับ รีโมท ไป ล็อค เครื่อง ของ พนักงานคน ดังกล่าว เพื่อ ใช้
เป็น หลักฐาน ใน ต่อไป อีกด้วย นะครับ และ นั่น แฮกเกอร์ วัน
ก็ได้ ทำการ รีโมท ไปทำ การ ฟ้อน ต์ รับประกัน เก็บ หลักฐาน มาเป็น
การเก็บ ตัวของ อิเบล หลักฐาน ต่างๆ จาก ภายใน เครื่อง มา
ไม่ว่า จะ เป็น เรื่อง ของ เบราว์เซอร์ และ อื่นๆ นะครับ
มาทำการ วิเคราะห์ ต่อ นะครับ ซึ่ง ก็ พบ เรื่อง หลักฐาน การ
เข้าถึง ตัว แพลตฟอร์ม จึง ทำให้ ตัวของ ทาง แหก วันเนี้ย ก็
ดำเนิน การยกเลิก สัญญา ของ ทาง พนักงาน ดังกล่าว ภายใน วันที่
สาม สิบ มิถุนายน ทันที นะครับ พร้อมกันนี้ นะครับ หลังจากที่
ตัวของ ทาง แฮกเกอร์ วัน ได้เข้า ข้อมูล ดังกล่าว เรียบร้อยแล้ว
นะครับ ก็ได้ ทำการ สืบสวนสอบสวน ย้อนหลัง ทั้งหมด ของ ตัว
ยูสเซอร์ ครับ ของ ตัว พนักงาน และก็ อาเซียน อา ว่า โอเค ตัว
ของ ยูสเซอร์ ทั้งสอง อัน เนี้ย มันไป เข้า ตัวของ รีพอร์ต
อะไรบ้าง นะครับ แล้วก็ ทำการ ติดต่อ ไปยัง ตัวของ บริษัท
ทั้งหมด ที่ ตัว ของทาง อ่า แล้วก็ ตัวของ บริษัท ออฟ ให้
ตัวของ พนักงาน เนี่ย เคย เข้า นะครับ แล้วก็ ทำการ แจ้ง ให้ หมด
ว่า เออ มันมี การถูก เข้าถึง นะ แบบ นี้นะ นะครับ ซึ่ง ในส่วน
นี้ก็ จะทำให้ ตัว ของนาง บริษัท เนี่ย จะได้ รับทราบ ว่า เอ้ย
ตัวของ ช่องโหว่ อาจจะ ถูก เข้าถึง แล้วก็ อาจจะ มีการ
นำไปใช้ ประโยชน์ ต่อเนื่อง อาจเป็น ไปได้ นะครับ ดังนั้น ตัว
ของ บริษัท ก็ ควรจะ รีบทำ การแก้ไข ตัวของ ช่องโหว่ โดย
ด่วน นั่นเอง นะครับ ซึ่ง ในส่วนนี้ ในส่วน ที่เรา เห็น จะ
สรุป ของ ตัว เคส อินเทอร์เน็ต เนี่ย เราเห็น จาก อะไรนะ เหรอ
เห็นอะ ไรบ้าง หนึ่ง คือ สิ่ง สำคัญเลย คือ ความโปร่งใส
ครับท่าน เรน ซี ของ ตัวถัง ก็ วัน แม้ว่า จะเป็น เรื่อง อิสรา
เอล เทรด นะครับ คือเป็น บุคคล ภายใน ที่เป็น เป็นผู้ โจมตี ซะ
เอง นะครับ เป็น เอา ข้อมูล ภายใน ไป ขาย ที่ หนึ่ง เรียก แบบนั้น
ก็ได้ นะครับ ก็มี การ รับผิดชอบ อย่างเต็มที่ ครับ มีการ เปิดเผย
ผลการ เอส เค ชั่น การ สืบสวน สอบสวน อย่าง ชัดเจน และก็ มีการ
แจ้ง ให้ กับ ตัวของ ผู้ที่ ได้รับ ผลกระทบ ได้รับ ทราบ
อย่างชัดเจน และ รวดเร็ว มากๆ นะครับ จะเห็น ว่า วันที่ ยี่ สิบ
สอง เกิด เรื่อง นะครับ เรื่องที่ สอง มิถุนา เกิด เรื่อง วันที่
สามสิบ ทำการ เทอร์ มิ เน สัญญา แล้วก็ วันที่ สาม จุฬา นะครับ
กรกฎา สาม สาม กรกฎา ก็ได้ ทำการ แจ้ง กับบริษัท ต่างๆ ที ถูก
ได้รับ ผลกระทบ จาก ตัวของ ยู เซอร์ ที่ถูก เข้าถึง ไป เหล่านี้
นะครับ แต่ เห็นว่า ข้อมูลของ การดำเนินงาน ส่วนนี้ เป็นส่วน
ที่สำคัญ และ ก็ ชัดเจน ดี มากๆ นะครับ เป็นๆ เป็น สิ่งที่ ดีมาก
นะครับ แล้วก็ อีก ส่วนนึง เลยนะ ครับ ตัวของ ฝั่ง ฝรั่งเศส เองก็
ทำได้ อย่าง มีประสิทธิภาพ นะ คือมี การทำ เรื่องของ การล็อก
เครื่อง แล้วก็ ทำการ รีบ เข้าไป เก็บ หลักฐาน ตัว ของ หลักฐาน ใน
เครื่อง ออกมา นะครับ แล้วก็ ทำการ ฟิสิกส์ เพื่อให้ เห็น ถึง
ความ โปร่ง ใส แล้วก็ รวมถึง สามารถ เอา ไปใช้ ใน ชั้นศาล
ได้ด้วย นะครับ ชัดเจน แล้วก็ การรับมือ ค่อนข้าง จะ เป็น ไป
อย่าง มืออาชีพ และ รวด เร็วมาก นะครับ ดังนั้น จะเห็น ความ เขา
เรียก อะไรนะ ความ รับ มือ พร้อม รับมือ ในเรื่อง ของการ โจมตี แบบ
อินเตอร์ เทรด อย่าง ชัดเจน ของ ทาง แฮกเกอร์ วัน นะครับ ใน
จุดนี้ เนี่ย เราสามารถ นำไป ประยุกต์ กับ ตัว ขององค์กร
ได้ว่า เอ่อ สมมติ เกิดเหตุ แบบนี้ เนี่ย เราจำ เป็น ต้องมี
อะไรบ้าง เพื่อที่ จะคอย รับมือ หรือ เตรียม รับมือ ภัยคุกคาม
ที่จะเกิด ขึ้นได้ แบบนี้ นั่นเอง นะครับ โอเค เสาร์ นี้ ก็ ฝากไว้
เท่านี้ นะครับ สำหรับ เรื่อง ของ อิสรา เอล ของ ไทเกอร์ วัน นะครับ
ขอบคุณ ทุกๆ ท่านที่ เข้ามา ติดตาม แล้ว พบกัน ใหม่ สำหรับ
วันนี้ ลา กันไป ก่อน สวัสดีครับ