สวัสดีครับ กลับมา อีกครั้ง กับ สิว ตี บา เซ เล กา มผม สุเมธ จิต
ภักดี บดินทร์ ดำเนิน รายการ นะครับ แอบ โซ นิยม เป็น โสด ของ
วันเสาร์ คือ เรื่อง ของ เฟรด เด นะครับ วันนี้จะ พูดถึง เรื่องของ
คอย เบรก ถูก แฮก นะครับ อันนี้ ผมเอา มาจาก ทาง คุณ ณัฐวุฒิ อีก
ที่หนึ่ง หรือ บิ๊ก ต้า นะครับ ที่รู้จัก กันใน วงการ ซิตี้
นะครับ อันนี้ เค้า พูดถึง เรื่องของ คอย เบรก ถูก แฮก แล้ว
ผมก็ มอง ว่ามัน น่าสนใจ และก็ คิดว่า เป็นประโยชน์ ซึ่ง เราถาม
จริงๆแล้ว เนี่ย มันเป็น สิ่งที่ แตก ต่างกับ ตัวของ เขต อื่น ไหม
ก็ไม่ นะครับ ถ้าเรา มองกลับ ไปที่ ตัว ของ อูเบอร์ เครดิต และ
เขต อื่น ได้ โจมตี คล้ายๆ กัน เสมอ คือ เรื่องของ ตัว ฟิต
นะครับ โอเค ผมมา สรุป คร่าวๆ ก่อน ละกัน นะครับ ว่ามัน เกิด
อะไรขึ้น ในช่วง ประมาณ วันที่ ห้า กุมภาพันธ์ นะครับ ทาง
พนักงาน ของ คอยล์ เบรค นะครับ จำนวนหนึ่ง นะครับ ได้รับ
เอสเอ็มเอส ว่า เฮ้ย ต้องรีบ ล็อคอิน เข้าไป เพราะว่า จะมี
ประกาศ สำคัญ นะครับ ซึ่ง หนึ่งใน บรรดา พนักงาน เหล่า นั้นเนี่ย มี
พนักงาน หนึ่ง คน นะครับ ที่ หลง เชื่อ และ กด ลิงค์ เข้าไป กรอก
ข้อมูลใน เว็บไซต์ ปลอม นั้น นะครับ หลังจาก ที่คน ร้ายได้
คลีน เชื่อ ไปแล้ว พยายาม รีโมท แอคเซส เข้าไป ตัวของ ระบบ และ
แต่ก็ยัง ติด ตัวของ มัลติ เฟอร์ ดิ เอชั่น นะครับ ซึ่ง เรื่องราว
ก็ดู เหมือน ไม่มีอะไร แล้ว แต่ว่า ทาง คอยน์ เบส เนี่ย
ก็เชื่อ ว่าผู้ โจมตี ในรอบ นี้ น่าจะ เป็นกลุ่ม ออก ถ้า ผัด
นะครับ หรือ อีก ชื่อ นึง ก็คือ แก๊ส สไปเดอร์ หรือ ที่ทาง พอโต
คอร์ด กิ่ง ไว้เป็น ยูเอ็น สี่ สาม เก้า สี่ สี่ นะครับ ซึ่ง เคย
แหก ทั้ง ถ้า วิดีโอ แล้ว คร้า แฟร์ มาแล้ว นะครับ โดย
หลังจากที่ ผู้โจมตี พยายาม ล็อกอิน อยู่ เกือบ ยี่ สิบ นาที
แต่ไม่ สำเร็จ ก็เลย ใช้ วิธี โทรศัพท์ เข้า มายัง เบอร์ ของ
พนักงาน คนที่ ตกเป็น เหยื่อ อ้างว่า มาจาก คอยน์ เบส
คอร์ปอเรท ไอ ที ทีม และ หลอกให้ พนักงาน ดาวน์โหลด โปรแกรม แอนตี้
เดท กับ วี เอ็น มาติด ตั้ง ใน เครื่อง เพื่อ เปิดทาง ให้ผู้
โจมตี สามารถ รีโมท แอคเซส เข้า ไป ใน เครื่อง ของ เหยื่อ ได้
สำเร็จ นะครับ ซึ่ง หลังจากนั้น ประมาณ สิบ นาที นะครับ ตัวของ
ทาง ทีม ซีเอส ไออาร์ ที่ ฤาษี เสิร์ช ของทาง คอย เบรค นะครับ
สามารถ ตรวจจับความ ผิดปกติ ได้ แล้วก็ รีบแจ้ง ให้ พนักงาน ปิด
เซคชั่น ที่ คน ร้าย เชื่อมต่อ อยู่ ทันที โดย ทาง ศรี เสริฐ
เนี่ย หรือ จริงๆ เรียกว่า เสิร์ช ได้ นะ ได้ ระงับ อักเสบ
คอมมิชชั่น ทุก อย่าง ของ พนักงาน คนนั้น และก็ ดำเนินการ วิเคราะห์
เหตุการณ์ โจมตี ทันที นะครับ ถ้า ข้อสรุป และ ซะเลย ออกมา สาม
หัวข้อ หลักๆ นะครับ หนึ่ง คือ เทรนนิ่ง ให้ พนักงาน รู้จัก
สังเกต และ ป้องกัน การโจมตี แบบ โซเชียล เจอ ริ่ง เพราะ นอกจาก
จะเป็น การโจมตี ลักษณะ ที่เป็น อีเมล แชท ขอ เอ็ด แล้วนะ ก็ยัง
อาจ ปลอม ตัว เดิน เข้ามาใน ออฟฟิศ ก็เป็น ไปได้ เช่นเดียวกัน
นะครับ ประเทศ ถัดมา คือ เรื่องของ มอนิเตอร์ นะครับ ว่า
พนักงาน มีการ เข้า เว็บไซต์ ที่มี โดเมน คล้ายๆ กับของ บริษัท
หรือ ไม่ นะครับ แต่ไม่ใช่ ชื่อ เว็บ ของ บริษัท นะครับ เพราะ
อย่างใน เคส ที่เ กิดขึ้น คนร้าย จด โดเมน ชื่อ ว่า ล็อกอิน ดอท
เอสโอ ขีด ตามด้วย ชื่อ ของ บริษัท นะครับ ซึ่ง อัน เนี้ย
มันก็ เป็นไป ได้ทั้ง บริษัท ต่างๆ คือ เขา อาจจะ เป็น
เอสเอ็มอี ไมโคร ซอฟ เอสโอ ขีด คอยน์ เบส แล้ว แต่ เพื่อ พยายาม
ปลอม ให้ มัน คล้ายกับ เรื่องของ ตัว สิ่ง ก็ ใส่ อ่อน นะครับ ซึ่ง
อันนี้ ก็เป็น ผ้า หนึ่ง ที่สำคัญ นะครับ ซึ่ง บางครั้ง พนักงาน ก็
อาจจะ แยกไม่ออก นะครับ ประเด็น สุดท้าย คือ เรื่องของ มอนิเตอร์
ว่า พนักงาน มีการ ติดตั้ง แอปพลิเคชัน ประเภท รีโมท แอคเซส
เข้า มา ใน เครื่อง โดย ไม่ อนุญาต หรือไม่ นะครับ ซึ่ง
อันนี้ เป็นไปได้ อาจจะต้อง วิเคราะห์ การติดตั้ง เบราว์เซอร์
เป็น ชั้นที่ สามารถ แก้ไข หน้า เว็บ หรือ ขโมย คุกกี้ จาก
เครื่อง ได้ด้วย นะครับ เพราะ ในบางครั้ง เนี่ย ตัวของ ผู้ร้าย
อาจ จะใช้ วิธี ในการ หลอกให้ ติดตั้ง ตัว มา แว้ แบบ ตรงๆ
นะครับ ซึ่ง อันนี้ เนี้ย ก หาก ใครสนใจ รายละเอียด นะครับ ก็ลอง
เข้า ไปดู ที่ตัว คอยล์ เบซอส คอม ได้นะ ครับ มัน จะมี รายละเอียด
ที่ เป็น บล็อค อยู่ ของเขา นะครับ ทั้งนี้ทั้งนั้น เอง
นะครับ ในกรณี นี้เรา แตกแยก ย่อย ก่อน ในประเด็น นี้นะ ครับ
เรื่องของ การทำ เรื่อง ถูก โจมตี เนี่ย เป็น โซเชียล เป็นหลัก
แน่นอน นะครับ แต่ ผ้า หนึ่ง เลย จะเห็นว่า ในตอน แรก ที่ตัว
ของผู้ โจมตี นั้น สามารถ โจมตี ได้ คือ เอา ตัว เครน มาได้ เนี่ย
ก็ยังไม่ สามารถ เข้าถึง องค์กร ได้ เพราะว่า ขาด โอ ทีพี ดังนั้น
ผ้า ที่เป็น โอ ทีพี ถือเป็น เรื่อง สำคัญของ ทุกองค์กร ที่ควร
จะทำ เรื่องของ เอเบิล ตัวมา ของ วัน ถ้า พูด ขึ้นมา นะครับ ไม่ว่า
ยังไงก็ แล้วแต่ ผ้า นี้เป็น ถือว่า เป็น ภาระ ที่สำคัญ
อย่างยิ่ง และก็ เอส ที ตัว เอช ที่ พาสเวิร์ด ไกด์ไลน์ เนี่ย
ก็มี การระบุ อย่างชัดเจน ครับ ว่า ไอ้ ตัว ของ พาสเวิร์ด
ไม่ต้อง เปลี่ยน บ่อย หรอก แต่ เน้นไป ที่เรื่อง ของการ ใช้ โอดี
พี สา มากกว่า นะครับ นั่นคือ ผ้า สำคัญ เพราะ ยิ่ง เปลี่ยน บ่อย
มันจะ กลาย เป็นว่า ตัว ของ ยูสเซอร์ จะ ยิ่ง ตั้ง พาสเวิร์ด
ให้มัน ง่าย มากขึ้น คือ จำ ง่าย มากขึ้น นั่นเอง นะครับ อีก พรรค
หนึ่ง เลย คือ ตัวของ ฟัง สี่ เสิร์ช ครับ คือ ฝั่ง ของ เอ่อ
ถ้า มอง อีกแบบ หนึ่ง ก็คือ เป็น ศอก ทีม นะครับ ศพธีม เนี่ย
จะต้อง คอย ตรวจสอบ เรื่องของ พฤติกรรม การทำงาน ของ ความ
ผิดปกติ ของ ยูสเซอร์ ซึ่ง ภาค นี้ เป็น ภาค ที่สำคัญ นะครับ ว่า
เอ่อ ตัวของ การดำเนินงาน ของ ศรี เสริฐ หรือ ซักที เนี่ย ไม่ควรจะ
อ้างอิง ไปที่ เรื่องของ ตัว ซิกเนเจอร์ หรือ อัน เลิศ
เป็นหลัก จะ เน้ นที่ เรื่องของ พฤติกรรม ที่ผิด ปกติ มากกว่า
ซึ่ง อันนี้ จะเป็น เรื่องของ ยู เซอร์ ไบ เออร์ เบส ไอซีท นะครับ
ซึ่ง ภาย ในภาพ เนี้ย มัน เป็น ประเด็น และก็ ทำได้ ยาก แต่ว่า
ทำได้ มั้ย ทำได้ นะครับ ถ้า สมมุติ เรา สามารถ รู้ได้ จริงๆ
ว่า โอเค พฤติกรรม ของ ยูสเซอร์ เป็น อย่างไร และมี การกำหนด การ
เข้าถึง ต่างๆ คือ ไอคอน ต่างๆ อย่างชัดเจน เรียบร้อยแล้ว เนี่ย
อัน นี้คือ ภาพ ที่ สำคัญ แบบ นึง เลยนะ ครับ ที่ เชื่อ ได้เลยว่า
ใน หลายๆ องค์กร ไม่ว่าจะ ไทย หรือ เทศ ผ้า นี้เป็น ผ้า ที่ แลก
มากคือ ภา ณี เป็น พระที่ ไม่รู้ ด้วยซ้ำ ว่า ยูสเซอร์ สามารถ
ไปถึง ไหนได้ บ้าง หรือ ต่อให้ ถ้า สมมุติ ยูสเซอร์ เกิด มีการ
พยายาม เข้า ที่ ผิดพลาด หรือ พยายาม เข้า สวน ผ่าน อะไรก็
แล้วแต่ ที่ดู ผิดปกติ แล้ว เนี่ย ตัว ระบบ เอง หรือ ตัวของ ซอก ทีม
เอง อาจจะ ไม่ได้ ใส่ใจ แล้ว ทำให้ กลาย เป็นเป็น ประเด็น
ต่อมา ได้นะ ครับ อีกหนึ่ง เลย ที่สำคัญ คือ ใน โดยปกติแล้ว
เนี่ย ตัวของ ชัตเตอร์ เวลา ที่ เข้าสู่ องค์กร ไปแล้ว ครับ หมาย
ถึงว่า แอ็ก แซก เขา ในตอน แรก ได้แล้ว เนี่ย เขาก็ พยายาม
หาข้อมูล ตัวของ เน็ตเวิร์ค และ ตัวของ ภายใน เครื่อง ซึ่ง
พระอินทร์ เม ชั่น เป็นภาพ ที่ สำคัญ หาก เราเจอ ตัวของ พฤติกรรม
เหล่า นี้ได้ ก่อน แล้ว รีบ ดำเนินการ ห้าม ฝ่าย รีบ ดำเนิน
การปิด การเชื่อมต่อ เข้าไป ข้างใน ก่อนได้ เนี่ย จะเป็น ผ้า
ที่ ดี มาก และ ทำให้ เรา สามารถ ที่จะ จากการ ตัว ของ การ โจมตี
นั้น ให้หยุด ใน จุด เริ่มต้น ได้ดี ที่สุด ได้เร็ว ที่สุด
นั่นเอง นะครับ ซึ่ง ภายใน ก็จะ วน กลับมา เหมือนเดิม ว่า ตัวของ
โพธิ์ศรี ตัวของ การดำเนินงาน ต่างต่าง มีการ ควบคุม การ
เข้าถึง และมี การจัดการ ได้ ดีพอ หรือยัง ถ้ายัง ปล่อยให้ มีการ
เข้า ใช้งาน แบบที่ ไม่อนุญาต ก็ยัง ปล่อยให้ เชื้อ เรื่อยๆ
หรือว่า แบบ เออ แบบ มีเรื่อง ของ โพลี สี มา เกี่ยวข้อ งว่า ห้าม
ยูสเซอร์ เข้า โซน นั้น โซน นี้ แต่ยัง มีการ ปล่อย ปะละเลย ยัง
ให้ ยูสเซอร์ สามารถ เข้า ใช้งาน ได้อยู่ แม้ว่า จะมีผล สีออก
มาแล้ว ก็ตาม เนี่ย การ มอนิเตอร์ ก็จะ เป็นไปได้ ยากมาก ขึ้น
นั่นเอง ดังนั้น ก็จะ วน กลับ ไปที่ ว่าคือ ตัวของ การดำเนินงาน
โอเปอเรชั่น เนี่ย แมตช์ กับ ตัวของ พริตตี้ มากแค่ไหน ถ้าหาก
มีการ ดำเนินการ ตามที่ บริษัท กำหนด ไว้แล้ว การบริ เตอร์ ก็ จะ
ยิ่ง ง่าย มากขึ้น นั่นเอง นะครับ ก็ ขอ ฝากไว้ เท่านี้ นะครับ
ในประเด็น เรื่องของ ตัว คอยน์ เบส ถูก โจมตี จะเห็นว่า มันมี
ส่วน หลายส่วน ที่ติดตาม กันมา และ สวน หลายส่วน ที่เรา สามารถ
ห้าม ไปตั้ง แต่ต้น แต่ การ กระทำ นั้นเป็น ไปได้ ยาก ถ้าหาก ตัวของ
โอเปอเรชั่น เอง ยังคง แลก กอล์ฟ แอนด์ แมเนจ คือ ยังไม่ มีความ
ตระหนัก รู้ใน เรื่องของ การทำงาน ให้เป็น ตาม ภาษี นะครับ โอเคก็
เอ โซน นี้ก็ ประมาณนี้ ขอบคุณ ที่มา ติดต่อ กัน สำหรับ วันนี้
ลา กันไป ก่อน สวัสดีครับ