สวัสดีครับ ครับผม สมมติจิตรภักดีบดินทร์
ดําเนินรายการนะครับ episode นี้ episode ของเฟอร์นิ 10 เดย์นะครับ
วันนี้จะพูดถึงเรื่องของ เวอร์ชั่น policy นะครับ
คือเวลาเราพูดถึงเรื่องของตัว variation policy
จริงจริงแล้วเนี่ย มันก็อาจจะไม่ได้เกี่ยวข้องกับตัวของ
policy ซะที เดียวมันจะเกี่ยวข้องกับเรื่องของตัว
institute หรือตัวของการ enforadment ของตัว policy
มากกว่านะครับ ทีนี้ในส่วนเนี้ยมันเป็นส่วนที่เราต้องมองว่ามันเป็น
part นึงที่อาจจะทําให้เกิดตัวของความเ
4 ยงที่ตามมาได้ คือองค์กร แต่ละองค์กรเนี่ย
โดยปกติแล้วมันจะมีลักษณะของตัว ลิสต์ของแอปพลิเคชันที่อนุญาติให้ติดตามพงค์กรนะครับ
ส่วนเหนือนอกเหนือจากนั้นก็จะเป็นเรื่องของตัวติดตั้งที่ไม่ได้อนุญาต นั่นก็คือเรื่องของการ
ที่เกิดขึ้นเนี่ย มันอาจจะส่งผลกระทบในหลายหลายส่วนหลายมุมมองตามมาได้
ไม่ว่าจะเป็นเรื่องของ การใช้งานใดๆ
ก็แล้วแต่ที่ไม่เกี่ยวกับธุรกิจหรือไม่เกี่ยวกับการทํางานนะครับ เช่น การติดตั้ง bital ในเครื่อง
หรืออะไรก็แล้วแต่นะครับกะ อีกส่วนหนึ่งคือเรื่องของเป็น
multi activity เลย ก็คือลักษณะของการติดตาม
application แล้วเป็น application เถื่อนหรือแล้วแต่จะบอกว่าเพื่องานยังไงก็ได้ครับ
แต่ว่าเมื่อ เรามีการใช้งานตัวของ crack
ภายในตัวของเครื่องที่โดยเฉพาะเป็นเครื่องขององค์กรเองเนี่ย ต้องบอกว่าพาร์ทนึงก็จะนําความเ 4
ยงให้กับองค์กรนะครับ เออ ซึ่งซึ่งในส่วนนั้นเนี่ยก็ต้องเป็นเรื่องของการบังคับใช้
และก็มีกฎ กติกา มารยาทอย่างชัดเจน คําว่า กฎกติกา
มารยาท หมายความว่ามีการบังคับใช้อย่างชัดเจน
และก็ถ้ามีผู้กระทําความผิด หรือมีการละเมิดกฎเหล่านั้นก็ต้องมีบทลงโทษที่ชัดเจนเพื่อให้ไม่เกิด
มีการกระทําซ้ําก็คือไม่มีคนอื่นมาทําซ้ําในลักษณะแบบนี้ นั่นเองนะครับ
อันนี้คือส่วนที่ค่อนข้างสําคัญ เพราะว่าการที่เราปลดเปล่าละเลย
โดยเล็กเล็กน้อยน้อย มันจะนําไปสู่เรื่อง
ของเอ่อ การเป็น residence ใหญ่ได้ในอนาคตนะครับ
ใกล้ได้แอพพลิเคชั่นใดใดในก็แล้วแต่ที่มาจากแหล่งที่ไม่อนุญาตหรือการติดตั้งที่เป็นซอฟต์แวร์เถื่อน หรืออะไรก็แล้วแต่
มันอาจจะส่งผลกระทบในระยะยาวได้ การเกิด insent
ตามมาเป็นลูกโซ่ก็เป็นไปได้เช่นเดียวกัน อีกส่วนหนึ่งเลยครับ
ตัวของความแตกต่างระหว่างตัวของแอพพลิเคชั่นที่เป็นลักษณะของ parable กับตัวของเป็น insorer
ธรรมดา นะครับ คือมันก็มีเนอะ ตัวของแอปพลิเคชันที่เป็นลักษณะของ
portable ก็คือไม่มีการติดตั้งเป็น
คือสามารถรันในเครื่องได้เลย โดยที่ไม่ต้องติดตั้งแล้วก็ใช้งาน
คําถามคือเราเชื่อได้ไงว่าตัวของ poorable
เหล่านั้นเป็นเครื่องมือที่ทรูลิขสิทธิ์ จริงๆนะครับ
ถ้าเราโหลดจากหลายๆที่เองเนี่ยมันมักจะไม่ได้มีเรื่องของลิขสิทธิ์มาเกี่ยวข้องและอาจจะรวมถึงเรื่องของการโมดิฟายใดๆก็แล้วแต่ที่ทําให้สามารถทําลักษณะของ portfolio ได้
ซึ่งการทําลักษณะของ portable ได้แล้วมีการใช้งานนะครับ
มันก็ถือว่า เป็น การ prepoid เช่นเดียวกัน
ต่อให้ชื่อเป็นชื่อเดียวกัน ยกตัวอย่างเช่น
ตัวของโครมกับโครม portable หรือตัวของโน้ตแผนที่เป็นลักษณะของ
portable หรืออะไรก็แล้วแต่ครับ คือคือโดยปกติเนี่ย
ผมเข้าใจในมุมมองอันนึงของตัวยูที่ว่าเขาอยากใช้แอพพลิเคชั่นอื่นอื่นแหละ แต่ว่า
พอมีการถูกลิมิตสิทธิ์การติดตั้งซอฟต์แวร์ ก็เลยจําเป็นต้องไปดาวน์โหลดตัวของ
parable application ขึ้นมา แต่ว่าประเด็นคือไอ้ตัวของ
software porable เหล่านั้นเนี่ย คําถามคือ มันถูกต้องจริงหรือไม่
เราโหลดมาจากแหล่งที่น่าเชื่อถือหรือเปล่านะครับ นั่นคือส่วนที่อาจจะต้องระมัดระวังเพิ่มเติมด้วยเหนือสิ่งใดครับ
การที่เค้าหมายถึงว่าองค์กรเองไม่ได้อนุญาตให้ติดตั้ง มันอาจจะมีข้อ concert
อื่นอื่นที่เราอาจจะไม่รับทราบรึเปล่านะครับ ก็ต้องอาจจะต้องมีเรื่องของการ
lead ประเด็นนี้ให้ทางฝั่งของทาง t i t
หรือทางก็นั้นของทางบริษัทดูอีกทีนึงว่า เออ
มันมีความเหมาะสมแค่ไหนที่จะติดตั้งตัวของ pection เหล่านี้ลงในเครื่องแล้ว
ตัวของ outsoftware ที่ถูกเลขสิทธิ์จริงจริงเอาไปลงในตัวของ
Marketplace ของตัวบริษัทแล้วเป็นตัวดาวน์โหลดอย่างงั้นจะดีกว่านะครับ
กลับกัน ถ้าสมมุติเราเอาแต่ใจคือไปดาวน์โหลดมาจากที่ไหนก็ไม่รู้
มาใช้งานเนี่ย อันเนี้ย ผมคิดว่า เป็นความเสี่ยงต่อองค์กร
และจะรวมถึงเรื่องของ การ variation policy
ในเชิงของตัวแอปพลิเคชัน ซึ่งมันก็จะมีอย่างที่แจ้งไปก่อนหน้านี้เนาะ
ถ้าสมมติว่าตัวขององค์กรที่เข้ม มีการ inforcement
อย่างเหมาะสมมีการ ออกใบแจ้งเตือนให้ทางฝั่งของผู้ที่ใช้งานหรือการกระทําความผิด
โดยที่ไม่อนุญาตเนี่ยก็อาจจะมีปัญหาได้ในอนาคตกับตัวของคนๆนั้น ในสภาวะที่อยู่ในองค์กรนั้นๆ
เพิ่มเติมนะครับ ดังนั้นต้องเน้นย้ําจริงจริงว่า
การทํา veration policy มันมีหลายส่วนที่เป็นผลกระทบได้กับตัวขององค์กรนะครับ
อันนี้ผมยกเคสอีกเคสหนึ่งละกัน ก็คือตัวคอมพิวเตอร์เนี่ย
มีการไปดาวน์โหลดตัวของ polival application มาแล้ว polival
application นั้นน่ะ มันมีตัวของมอร์แวร์ฝังอยู่
สิ่งที่มันเกิดตามมา ก็คือตัวของ user เอามาทําการติดตั้ง
และเมื่อทําการติดตั้งไปแล้ว ตัวของ toarter
สามารถที่จะควบคุมเครื่องของเหยื่อได้ โดยเริ่มจากตัวคอมพิวเตอร์ 10
ธรรมดา จากนั้นเสร็จก็พยายามหาข้อมูลแล้วก็พบว่าตัวของวินโดว์มีช่วงโหว่ก็ทําการพูเรสเวอร์ชั่นส่วนตัวของยูสเซอร์ธรรมดาให้กลายเป็นสิ่งสูงสุด
แล้วก็ทําการ discible ตัวของแอน จิไวัส
ดาวน์โหลดไฟล์มัลแวร์ต่างต่างหรือเครื่องมือต่างต่างในการโจมตีเข้ามาเพิ่มเติมจากนั้นก็ใช้เครื่องของ user นั่นแหละ
ที่โจมตีเข้าไปในระบบ ข้างในเพิ่มเติม นะ ครับ จาก ที่
เห็น เออ จะพบ ว่ามัน เริ่มจาก จุด เล็กเล็ก ก็คือ เรื่องของ โปร
ยูสเซอร์ ไว เรชั่น พลินทรีย์ คือการ ติดตั้ง ตัวของ
แอพพลิเคชั่น เออ โดย ที่ ไม่อนุญาต และ รวมถึงการ
ดาวน์โหลด เองก็ มาจาก แหล่ง ที่ ไม่ ถูกต้อง ซึ่ง มัน ผสม
ปนกัน ทําให้เกิด เรียกว่า เหตุการ ณ ์ ครั้งใหญ่ ขึ้นมา
นะ ครับ นั่นคือ ตัว ของทาง try actor สามารถ ที่ จะ โจมตี
เข้าไปใน ภายใน องค์กร ได้อย่างกว้างขวางนะครับ ซึ่ง
มันอาจจะนําไปสู่เรื่องของ การที่ข้อมูลหลุด
หรือทําให้ตัวของ database ข้อมูลหลุด หรือ a d activaly
ข้อมูลหลุดก็เป็นไปได้เหมือนกันนะครับ ดังนั้น จาก zero
ที่ผมยกตัวอย่างขึ้นมาอย่างเมื่อกี้เนี่ยก็จะเห็นค่อนข้างชัดเจนว่าจากจุดเล็กเล็กจุดเดียวเพียงแค่ว่า ฉันอยากจะใช้งานแอปพลิเคชั่นตัวนั้นตัวนี้นะครับ
แล้วไม่ได้สนใจตัวของ volicy ก็จะนําไปสู่เรื่องของภัยคุกคามลักษณะ
แบบนี้ก็เป็นไปได้เหมือนกันนะครับ ฉะนั้นอยากฝากไว้อีกครั้งหนึ่งว่าการเคารพ
Policy ขององค์กรถือเป็นเรื่องสําคัญเป็นเหมือนกับกฎที่ทุกคนควรทําตามในในบริษัทเดียวกันนะครับ
ดังนั้น ก็อย่าฝากไว้ละกันว่าถ้าอยากจะใช้งานอะไรจริงจริงก็ควรจะใช้เป็นเครื่องส่วนตัวในการติดตั้ง
แต่เน้นย้ําว่าไม่แนะนําให้ติดตั้งตัวของ appleent ตัวเถื่อน
หรือตัวของซอสที่มาจากแหล่งที่ไม่น่าเชื่อถือหรือแหล่งที่ไม่ใช่ official
ของตัวเว็บไซต์นั้นนั้นแต่อย่างใดนะครับ อันนี้ยังคงเน้นย้ําเหมือนเดิม
อยากให้เข้าใจว่าตัว ของสิ่งที่เราว่าเลี้ยงน้อย
คิดว่ามันคงทําได้ไม่มีปัญหาอะไร มันอาจจะนําไปสู่
ผลกระทบอันกว้างขวางก็เป็นไปได้เหมือนกันนะครับ แล้วก็อีกส่วนนึงที่อยากจะเน้นย้ําก็คือถ้ายิ่งองค์กรใดก็แล้วแต่มีทุนทรัพย์น้อย
ควรจะ ยิ่ง บังคับใช้ กฎ ให้มาก เพราะ ยิ่ง กด หลวม ก็จะ ยิ่ง
ทําให้เกิด เหตุการ ณ ์ ถูก โจมตี ได้ง่าย มากขึ้น และ การถูก โจมตี
ได้ง่าย มากขึ้น อาจ นํา ไปสู่ การถูก โจมตี เจาะ เข้าไปใน
องค์กร มากขึ้น ด้วย เช่นเดียวกัน นะครับ
และยังไม่รวมถึงเรื่องของการ dection
ที่ถ้าสมมุติว่าตัวขององค์กรไม่ได้มีทุนทรัพย์สูงก็อาจจะทําให้การมองเห็นไม่ได้เยอะมากอยู่แล้ว พอ ประกอบกับการใช้งาน
application ใดใดที่มันนอกเหนือจากการควบคุมก็จะยิ่งทําให้เกิดผลกระทบแบบทวีคูณ
มากเลยทีเดียวนะครับ โอเค ep นี้ ประมาณนี้นะครับ ก็ก่อนจากกันไป
ฝากทาง เออ กดไลค์ กดแชร์นะครับ ตัวของทางศุภ 9
ไม่ว่าจะเป็นตัวของทาง spotify หรือ
ทางฝั่งของยูทูป แชนแนล และรวมถึงเรื่องของตัวเฟซบุ๊กเพจด้วยละกันนะครับ
ขอบคุณทุกท่านเข้ามาติดตามรับกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ