น สวัสดีครับ กลับมาอีก กัน ค่ะ ชิวๆ คริสตี้ บ่าย เซ็ต เพลย์ การ
ผม สุเมธ จิต ภักดี บดินทร์ เมือง รายการ นะครับ เอ มิ โซ นิก โสด
ชิลๆ สกิล ตี ในข่าว วันนี้เจอ พูดถึง ประเด็น ดัง และก็ สำคัญ
มาก ในช่วง ประมาณ สัปดาห์ ที่ผ่านมา นะครับ ก็คือ เรื่องของ
พันตำรวจโท พร้อม เจ้าหน้าที่ และ ชาว ค่าย ข้อมูล คนไทย ให้ แก๊ง
คอลเซ็นเตอร์ จีน นะครับ แลกกับ เงิน วันละ สอง หมื่นบาท นะครับ
อันนี้ เป็น เนื้อข่าว นี้ น่าสน ใจมาก นะครับ เดี๋ยว ผมจะ อ่าน
ข่าว ให้ฟัง ก่อน แล้ว เดี๋ยว ค่อยมา วิเคราะห์ กัน อีกที
นะครับ ที่ กองบัญชาการตำรวจ สืบสวนสอบสวน อาชญากรรม
ทางเทคโนโลยี บ ช สอด หรือ ตำรวจ ไซเบอร์ นะครับ พลตำรวจเอก
ต่อศักดิ์ สุข วิมล นะครับ รอง ผบ ตร นำทีม ตำรวจ ออก แถลงข่าว
จับกุม เครือข่าย แก๊ง คอลเซ็นเตอร์ จาก ปฏิบัติการ เด็ด
ปีก มังกร ที่ เริ่ม ภารกิจ มาตั้งแต่ ช่วง ต้น เดือนตุลาคม
สามารถ จับกุม ผู้ต้องหา ได้รวม ทั้งสิ้น สิบ หก ราย โดย สอง ราย
จากใน นั้น เป็น เจ้าหน้าที่ รัฐ ประกอบด้วย ตำรวจ ยศ พันตำรวจโท
และ การแพทย์ทางเลือก เจ้าหน้าที่ ระดับล่าง ของ กระทรวงพาณิชย์
นะครับ รายงาน ระบุว่า ตำรวจ ยศ พันตำรวจโท และ เจ้าหน้าที่
ระดับล่าง เนี่ย ของ กระทรวงพาณิชย์ ที่ตก เป็นผู้
ต้องหา ในคดีนี้ มี จุด ร่วม ที่เ หมือนกัน คือ ทั้งคู่ ทำงาน
อยู่ใน หน่วย สายงาน ที่สามารถ เข้าถึง ข้อมูล ส่วนตัว
ของประชาชน ได้ ฝ่าย แรก นะครับ เป็น ข้อมูล ทะเบียนราษฎร์ ส่วน
อีกฝ่าย หนึ่ง เป็น ข้อมูล การจดทะเบียน การค้า หรือ ตรา
ธุรกิจ นะครับ ซึ่ง ทั้งคู่ จะ มี การ พิจารณา ก่อน ว่า เหยื่อ ราย
ได้มี ทุน จดทะเบียน ทางธุรกิจ ด้วย เงิน จำนวนมาก ก่อนจะ นำส่ง
ข้อมูล ไปยัง แก๊ง คอลเซ็นเตอร์ อีก ท่อ หนึ่ง ใน ผู้ต้องหา ทั้ง
สอง ราย นั้ นมี พฤติกรรม ในการ ล็อกอิน เข้าสู่ระบบ คอมพิวเตอร์
เพื่อ เข้าถึง ข้อมูล ส่วนตัว ประชาชน มาก อย่าง ผิดสังเกต
อย่าง ต่อเนื่อง มาได้ ระยะหนึ่ง นะครับ พบว่า มีข้อมูล คน ไทย
ที่ถูก นำออกไป ขาย แล้ว กว่า หนึ่ง พัน รายการ นะครับ และ จาก
การ ตรวจสอบ ความเคลื่อนไหว ทางการเงิน เพิ่มเติม ยัง พบว่า
มีการ โอน เงิน จาก บัญชี มา มาสู่ บัญชี ผู้ต้องหา เฉลี่ย
วันละ สอง หมื่น บาท หรือ เดือนละ ประมาณ หก แสนบาท ก่อนจะ นำไปสู่
การจับกุม ครั้งนี้ นะครับ สำหรับ ผู้ต้องหา ราย อื่นที่ เหลือ
นะครับ ประกอบด้วย กลุ่ม รับจ้าง เปิดบัญชี มา อีก แปด ราย และผู้
ที่ทำ หน้าที่ ในการ รวบรวม บัญชี มา เพื่อ ส่ง ต่อให้ นายทุน
ชาวจีน อีก หนึ่ง ราย ส่วน อีก ห้า ราย ที่เหลือ ไม่ ได้ถูก
กล่าวถึง นะครับ ทั้งนี้ พลตำรวจเอก ต่อศักดิ์ นะครับ ได้
ยกตัวอย่าง ให้ ฟังว่า ผู้เสียหาย รายล่าสุด ต้อง สูญ เงิน ไป เกือบ
เจ็ด ล้านบาท วิธี การที่ แก๊ง คอลเซ็นเตอร์ ใช้ ในการ หลอกลวง
คือ ทำไม สร้อย ปลอม ของ กรมสอบสวนคดีพิเศษ หรือ ดีเอสไอ
แล้ว โทร แจ้งให้ ผู้เสียหาย ว่า มี การ กระทำ ความ ผิด คดี อาญา
จึง ต้องถูก ตรวจสอบ เงิน ใน บัญชี พร้อม ส่ง หมายจับ ปลอม
ที่มี ทั้ง ข้อมูล ทางธุรกิจ และ ภาพ ใบหน้า ของผู้ เสียหาย แนบ มา
ผู้เสียหาย จึง หลง เชื่อ และ ตกเป็น เหยื่อ ใน ท้ายที่สุด
นะครับ อะ โอเค เราได้ อะไร จาก ข้อมูลของ ข่าวนี้ บ้าง ครับ สิ่ง
สำคัญเลย ที่เรา เห็นภาพ ชัดเจน คือ หนึ่ง เป็น อิน ทรศ ครับ
อินเตอเทรด เนี่ย จะเห็น ชัดเจน ครับ ว่ามี สอง คน จาก สิบ หก คน
นะ ครับ เป็น เจ้าหน้าที่ ภาครัฐ แล้ว ดัน ทำตัวเอง เป็น
คอลเซ็นเตอร์ คือ พูด ง่ายๆ คือเป็น แหล่ง ฟีด ข้อมูล ให้
คอลเซ็นเตอร์ นะครับ ทั้งคู่ เป็นคน ที่สามารถ เข้าถึง ข้อมูล
ส่วนตัว ของประชาชน ได้ ฝ่าย แรก เป็น ข้อมูล ทะเบียนราษฎร์ ฝ่าย
ที่สอง เป็น ข้อมูล การจดทะเบียน การค้า หรือ ตรา ธุรกิจ นะครับ
อัน เนี้ย จริงๆแล้ว ส่วนสำคัญ หลักๆ เลยที่ เราจะ ต้อง คำนึง นะ
ครับ หนึ่ง คือ เรื่องของ การออก ติ้ง คือ เหตุการณ์ นี้ที่
เกิดขึ้น เนี่ย เราไม่ ทราบ นะครับ ว่า เกิด มากี่ เดือนแล้ว
นะครับ เอ่อ ประเด็น สำคัญ อันหนึ่ง คือ ถ้า มันมี การเข้า
ถึงที่ มัน ผิดปกติ อ่ะ ระบบ ควรจะ มีการ แจ้งเตือน เป็น
เรื่อง ของ หิ ริ เบท นะครับ เพราะว่า ถ้าเรา มอง เนาะ คืน
จริงๆแล้ว เนี่ย ถ้าเรา มองเป็น ลักษณะ ของ ตัว เทรด ต่างๆ นะครับ
ไม่ว่าจะ เป็นตัว ขององค์กร ใดๆ ก็แล้วแต่ ไม่ ใช่ แค่ ภาครัฐ
อย่างเดียว นะครับ การทำ มีฤทธิ์ เดช เนี่ย เป็น ส่วน ประเด็น
สำคัญ ที่เรา มักจะ ต้อง ดูด้วย นะครับ คือ ถ้า เรามอง เนี่ย
เรื่องของ ตัว อิน ทรศ เนี่ย ไม่ได้ มีแค่ ตัว ของ หน่วยงาน
ภาครัฐ หรอก ตัวของ เอกชน เองก็ มี ครับ เรื่องของ อินเทรนด์ เทรด
อ่ะ คือ ที่นี่ แล้ว ประเด็น คือ อินเตอเทรด เนี่ย มันจะ เป็นไป
ได้ยังไง หละ นะครับ โดยปกติแล้ว เนี่ย ถ้า เป็น ตัว ของ เอกชน
ก็จะ มีเรื่อง ของ ด่า ตลอด พรี เวน ชั่น นะครับ เป็น เรื่องของ
ตัว ดี โอพี ที่ เขาจะ ติดตั้ง ใน เครื่อง ใคร แอนน์ ต่างๆ ที่เป็น
ความสำคัญ ในการ เข้าถึง ตัว ข้อมูล นะครับ เพื่อจะ กันการ
ขโมย ข้อมูล ที่เป็น ลักษณะ ของ ที่เป็น ฝ่าย เด ต้า ต่างๆ ออกไป
นะครับ ทั้งนี้ ในส่วน ที่ ยังคง ขาด ในตัว ของ หน่วยงาน ภาครัฐ
ต่างๆ นะครับ ก็คือ เรื่องของ นี่แหละ พวก เครื่องมือ ในการ
ป้องกัน การขโมย ข้อมูล ออกไป เพราะ ว่าด้วย ความที่ โอเค
ตัวของ เครื่องมือ เดียว ผี พวกนี้ มันยัง ไม่ใช่ ราคา ที่ถูก
นะ มันยัง ค่อนข้าง ราคาแพง แต่ อีกอัน หนึ่ง ที่ ผมเชื่อ ว่า
ภาครัฐ ส่วนใหญ่ มีการ ซื้อ แล้ว ก็ คือ เรื่อง ของ พวก ที่เป็น
เสี้ยม นะครับ ในการ ที่จะ มอนิเตอร์ ตัว ของ ทราฟฟิก นะครับ
ไอ้ ตรง ส่วนนี้ คือ หน่วยงาน แต่ละ หน่วย มันมี อยู่แล้ว แต่
คำถาม คือ มีคน คอย ไป จูน นิ่ง คอย ตรวจสอบ พฤติกรรม ที่ผิด ปกติ
ไหม อัน นี้ก็ เป็นอีก ประเด็นหนึ่ง ที่ จำเป็นต้อง
พูดคุยกัน นะครับ ในส่วนนี้ ถ้า โดยปกติแล้ว เนี่ย ผมคิดว่า
หน่วยงาน ภาครัฐ เนี่ย ยังคง ไม่มี นะครับ ยังคง ไม่มีการ
ตรวจสอบ ในส่วนนี้ นะครับ เขาจะ มองเป็น เรื่องของ ตัว ซิกเนเจอร์
เบส เป็นหลัก แต่ยัง ไม่ค่อย เป็น ลักษณะ ของ ตัว เป็น หิน ลิก เบส
นะครับ ซึ่ง ในส่วนนี้ มันก็ จะมี ตัว ที่ ช่วย ได้ หลายส่วน
ไม่ว่าจะเป็น เรื่องของ บุคคล ภายใน ทราบถึง พฤติกรรม เองก็
มีการ สร้าง ตัวของ การ ตรวจสอบ พฤติกรรม ของ ยูสเซอร์ ขึ้นมา
นะครับ หรือ อีกแบบ หนึ่ง ก็คือ ใช้งาน ที่เป็น ยูวี เอ คือ
ยูสเซอร์ บี เออ อะไร สี ก็มี เครื่องมือ ในการ ที่ จะคอย
ตรวจสอบ พวกนี้ เช่นเดียวกัน นะครับ ทั้งสอง ส่วนนี้ มันมี
อยู่ แล้วแหละ แต่ เพียงแต่ว่า จะ นำไปใช้ ใน องค์กร แค่ไหน และก็
อีก ส่วนหนึ่ง คือ เรื่องของ ตัว การ ออดิท ติ้ง ครับ การวิ่ง
การเข้า ใช้งาน ต่างๆ อะไร เงี้ย คือ มัน ควร จะมี เรื่องของ
การตรวจสอบ อ่ะ ครับ ว่า ไอ้ ตัว ของ พฤติกรรม การ เข้าถึง อ่ะ
ทำไม อยู่ดี คนๆ นี้ เข้า ไป มากกว่า ผิดปกติ หรือ แม้กระทั่ง
อันนี้ เราไม่ รู้นะ ว่า ข้อมูล มัน เป็นราย ละเอียด แค่ไหน ก็
คือ มีการ เข้าถึง หลัง เวลา เลิกงาน หรือเปล่า อะไร เงี้ย
นะครับ ถ้ามี การ เข้าถึง ข้อมูล ใน เวลา ที่ ไม่ ได้ เป็นเวลา
ปกติ ก็ต้องมี การตรวจสอบ ไม่ว่า อ่ะ เค้า ไปทำ อะไร เข้าไป
เกี่ยวกับ เขต ไหน อะไร พวกนี้ นะครับ ซึ่ง สิ่ง เหล่า นี้เป็น
สิ่งที่ ควรจะ ตรวจสอบ ทั้งสิ้น นะครับ เพราะว่า มองว่า เป็น
พฤติกรรม ที่ นอกเหนือจาก กระบวน การทำงาน ปกติ ทั่วไป นะครับ
ทั้งนี้ทั้งนั้น นะครับ ก็ หวังว่า เคส นี้จะ เป็น เคส เลอ
รี ที่ ตัวของ ทาง หน่วยงาน ไม่ได้ เป็นของ ทาง ทะเบียนราษฎร์
นะครับ หรือ ตัวของ ทั้ง หน่วยงาน ที่เป็น ข้อมูล การจดทะเบียน
การค้า หรือ ตรา ธุรกิจ เรื่อง ของการ เข้าถึง ข้อมูลของ ประชาชน
ให้มา กขึ้น ให้มีความ รัดกุม มากขึ้น หรือมี การตรวจสอบ ที่
อย่างชัดเจน มากขึ้น นะครับ เพื่อให้ เรื่องของ เคส นี้ จะไม่
เกิดขึ้น ซ้ำอีก แล้ว ตัวของ ประชาชน ทั่วไป ก็จะ ยังคง ถูก
โจมตี แบบ นี้ โดยที่ มีข้อมูล พร้อมเพรียง แบบนี้ ซึ่ง ผมเคย
พูดแล้ว ในตัว ของ เคส กรณี ของ ตัว กรมสรรพากร นะครับ ที่มีการ
ปลอมแปลง ตัวของ ดิฉัน แล้วก็ มีการ พยายาม ขอ ไปหา ตัว
ยูสเซอร์ ต่างๆ ผมก็ มองว่า เป็นไปได้ ว่าเขา อาจ จะได้
ข้อมูล แบบ นี้มา รึเปล่า คือ มีข้อมูล ของ ตัวประชาชน
อย่างชัดเจน จึง ทำให้ ประชาชน นั้น เกิดความ เชื่อ ได้ง่าย
นะครับ แล้ว ก็ ส่งผล ทำให้ ตัวของ ประชาชน สูญ เงิน ไป จำนวน
มหาศาล นั่นเอง นะครับ โอเคก็ ประมาณนี้ นะครับ สำหรับ วันนี้
ก็หวัง ว่า เออ หน่วยงาน ใดก็ แล้วแต่ ที่เป็น หน่วยงาน ภาครัฐ
หรือ เอกชน ก็แล้วแต่ ครับ อาจจะต้อง ระมัดระวัง ในเรื่อง
ของ ตัว การ เข้าถึง ข้อมูลที่ สำคัญของ บริษัท ไม่ว่าจะเป็น
ตัวของ เอกสาร ลับ หรือ อะไรก็ แล้วแต่ หรือ แม้กระทั่ง ระวัง
ให้มัน ดีมา กขึ้น นะครับ เพราะ มองว่า ตัวของ พี่เอ ก็มี แล้ว
จริงๆ แล้วมัน มีการ บังคับใช้ ไปแล้ว ด้วยซ้ำ จริงๆ มัน ควรจะ
ถูก บังคับใช้ และก็ องค์กร ต่างๆ ก็ ควร จะ ล้อ ตาม ให้ มัน ดี มาก
กว่านี้ นะครับ โอเค เสาร์ นี้ ก็ ประมาณนี้ นะครับ ขอบคุณ ทุกท่าน
ที่เข้า มาติดต่อ รับ คน ใหม่ สำหรับ วันนี้ ลา กันไป ก่อน
สวัสดีครับ