1
00:00:16,510 --> 00:00:19,230
สวัสดีครับ ครับผม 
สมมติจิตรภักดีบดินทร์ 

2
00:00:19,230 --> 00:00:21,590
ดําเนินรายการนะครับ episode นี้ 
episode ของเฟอร์นิ 10 เดย์นะครับ

3
00:00:21,630 --> 00:00:27,670
วันนี้จะพูดถึงเรื่องของ 
เวอร์ชั่น policy นะครับ 

4
00:00:28,430 --> 00:00:29,190
คือเวลาเราพูดถึงเรื่องของตัว 
variation policy 

5
00:00:29,190 --> 00:00:29,710
จริงจริงแล้วเนี่ย 
มันก็อาจจะไม่ได้เกี่ยวข้องกับตัวของ

6
00:00:29,710 --> 00:00:30,590
policy ซะที 
เดียวมันจะเกี่ยวข้องกับเรื่องของตัว

7
00:00:30,590 --> 00:00:31,830
institute หรือตัวของการ 
enforadment ของตัว policy 

8
00:00:31,830 --> 00:00:32,549
มากกว่านะครับ 
ทีนี้ในส่วนเนี้ยมันเป็นส่วนที่เราต้องมองว่ามันเป็น

9
00:00:32,549 --> 00:00:33,230
part 
นึงที่อาจจะทําให้เกิดตัวของความเ

10
00:00:33,230 --> 00:00:49,000
4 ยงที่ตามมาได้ 
คือองค์กร แต่ละองค์กรเนี่ย 

11
00:00:49,000 --> 00:00:53,070
โดยปกติแล้วมันจะมีลักษณะของตัว 
ลิสต์ของแอปพลิเคชันที่อนุญาติให้ติดตามพงค์กรนะครับ

12
00:00:58,240 --> 00:00:58,840
ส่วนเหนือนอกเหนือจากนั้นก็จะเป็นเรื่องของตัวติดตั้งที่ไม่ได้อนุญาต
นั่นก็คือเรื่องของการ 

13
00:01:07,150 --> 00:01:08,190
ที่เกิดขึ้นเนี่ย 
มันอาจจะส่งผลกระทบในหลายหลายส่วนหลายมุมมองตามมาได้

14
00:01:08,190 --> 00:01:08,870
ไม่ว่าจะเป็นเรื่องของ 
การใช้งานใดๆ 

15
00:01:08,870 --> 00:01:12,070
ก็แล้วแต่ที่ไม่เกี่ยวกับธุรกิจหรือไม่เกี่ยวกับการทํางานนะครับ
เช่น การติดตั้ง bital ในเครื่อง 

16
00:01:12,070 --> 00:01:12,790
หรืออะไรก็แล้วแต่นะครับกะ 
อีกส่วนหนึ่งคือเรื่องของเป็น 

17
00:01:12,790 --> 00:01:14,910
multi activity เลย 
ก็คือลักษณะของการติดตาม 

18
00:01:15,470 --> 00:01:16,710
application แล้วเป็น application
เถื่อนหรือแล้วแต่จะบอกว่าเพื่องานยังไงก็ได้ครับ

19
00:01:16,710 --> 00:01:33,360
แต่ว่าเมื่อ 
เรามีการใช้งานตัวของ crack 

20
00:01:33,360 --> 00:01:35,200
ภายในตัวของเครื่องที่โดยเฉพาะเป็นเครื่องขององค์กรเองเนี่ย
ต้องบอกว่าพาร์ทนึงก็จะนําความเ 4

21
00:01:35,200 --> 00:01:45,750
ยงให้กับองค์กรนะครับ เออ 
ซึ่งซึ่งในส่วนนั้นเนี่ยก็ต้องเป็นเรื่องของการบังคับใช้

22
00:01:45,750 --> 00:01:53,070
และก็มีกฎ กติกา 
มารยาทอย่างชัดเจน คําว่า กฎกติกา

23
00:01:53,070 --> 00:01:54,030
มารยาท 
หมายความว่ามีการบังคับใช้อย่างชัดเจน

24
00:01:54,030 --> 00:01:54,950
และก็ถ้ามีผู้กระทําความผิด 
หรือมีการละเมิดกฎเหล่านั้นก็ต้องมีบทลงโทษที่ชัดเจนเพื่อให้ไม่เกิด

25
00:01:54,950 --> 00:01:55,990
มีการกระทําซ้ําก็คือไม่มีคนอื่นมาทําซ้ําในลักษณะแบบนี้
นั่นเองนะครับ 

26
00:01:55,990 --> 00:01:56,710
อันนี้คือส่วนที่ค่อนข้างสําคัญ 
เพราะว่าการที่เราปลดเปล่าละเลย 

27
00:01:56,710 --> 00:01:57,430
โดยเล็กเล็กน้อยน้อย 
มันจะนําไปสู่เรื่อง 

28
00:02:17,000 --> 00:02:19,600
ของเอ่อ การเป็น residence 
ใหญ่ได้ในอนาคตนะครับ 

29
00:02:22,550 --> 00:02:22,830
ใกล้ได้แอพพลิเคชั่นใดใดในก็แล้วแต่ที่มาจากแหล่งที่ไม่อนุญาตหรือการติดตั้งที่เป็นซอฟต์แวร์เถื่อน
หรืออะไรก็แล้วแต่ 

30
00:02:22,830 --> 00:02:24,310
มันอาจจะส่งผลกระทบในระยะยาวได้ 
การเกิด insent 

31
00:02:24,590 --> 00:02:25,270
ตามมาเป็นลูกโซ่ก็เป็นไปได้เช่นเดียวกัน
อีกส่วนหนึ่งเลยครับ 

32
00:02:25,270 --> 00:02:26,670
ตัวของความแตกต่างระหว่างตัวของแอพพลิเคชั่นที่เป็นลักษณะของ
parable กับตัวของเป็น insorer 

33
00:02:26,670 --> 00:02:27,670
ธรรมดา นะครับ คือมันก็มีเนอะ 
ตัวของแอปพลิเคชันที่เป็นลักษณะของ

34
00:02:27,670 --> 00:02:28,110
portable 
ก็คือไม่มีการติดตั้งเป็น 

35
00:02:28,110 --> 00:02:28,750
คือสามารถรันในเครื่องได้เลย 
โดยที่ไม่ต้องติดตั้งแล้วก็ใช้งาน

36
00:02:52,080 --> 00:02:52,920
คําถามคือเราเชื่อได้ไงว่าตัวของ 
poorable 

37
00:02:52,920 --> 00:02:53,480
เหล่านั้นเป็นเครื่องมือที่ทรูลิขสิทธิ์
จริงๆนะครับ 

38
00:02:53,480 --> 00:02:54,440
ถ้าเราโหลดจากหลายๆที่เองเนี่ยมันมักจะไม่ได้มีเรื่องของลิขสิทธิ์มาเกี่ยวข้องและอาจจะรวมถึงเรื่องของการโมดิฟายใดๆก็แล้วแต่ที่ทําให้สามารถทําลักษณะของ
portfolio ได้ 

39
00:02:54,440 --> 00:02:56,960
ซึ่งการทําลักษณะของ portable 
ได้แล้วมีการใช้งานนะครับ 

40
00:02:56,960 --> 00:03:00,320
มันก็ถือว่า เป็น การ prepoid 
เช่นเดียวกัน 

41
00:03:00,880 --> 00:03:01,280
ต่อให้ชื่อเป็นชื่อเดียวกัน 
ยกตัวอย่างเช่น 

42
00:03:18,680 --> 00:03:19,640
ตัวของโครมกับโครม portable 
หรือตัวของโน้ตแผนที่เป็นลักษณะของ

43
00:03:19,640 --> 00:03:22,440
portable หรืออะไรก็แล้วแต่ครับ 
คือคือโดยปกติเนี่ย 

44
00:03:22,480 --> 00:03:24,920
ผมเข้าใจในมุมมองอันนึงของตัวยูที่ว่าเขาอยากใช้แอพพลิเคชั่นอื่นอื่นแหละ
แต่ว่า 

45
00:03:25,400 --> 00:03:25,880
พอมีการถูกลิมิตสิทธิ์การติดตั้งซอฟต์แวร์
ก็เลยจําเป็นต้องไปดาวน์โหลดตัวของ

46
00:03:25,880 --> 00:03:26,960
parable application ขึ้นมา 
แต่ว่าประเด็นคือไอ้ตัวของ 

47
00:03:26,960 --> 00:03:28,640
software porable เหล่านั้นเนี่ย 
คําถามคือ มันถูกต้องจริงหรือไม่ 

48
00:03:47,200 --> 00:03:47,560
เราโหลดมาจากแหล่งที่น่าเชื่อถือหรือเปล่านะครับ
นั่นคือส่วนที่อาจจะต้องระมัดระวังเพิ่มเติมด้วยเหนือสิ่งใดครับ

49
00:03:47,560 --> 00:03:48,040
การที่เค้าหมายถึงว่าองค์กรเองไม่ได้อนุญาตให้ติดตั้ง
มันอาจจะมีข้อ concert 

50
00:03:48,040 --> 00:03:48,800
อื่นอื่นที่เราอาจจะไม่รับทราบรึเปล่านะครับ
ก็ต้องอาจจะต้องมีเรื่องของการ 

51
00:03:48,960 --> 00:03:51,320
lead ประเด็นนี้ให้ทางฝั่งของทาง 
t i t 

52
00:03:51,320 --> 00:03:52,040
หรือทางก็นั้นของทางบริษัทดูอีกทีนึงว่า
เออ 

53
00:03:52,400 --> 00:03:53,400
มันมีความเหมาะสมแค่ไหนที่จะติดตั้งตัวของ
pection เหล่านี้ลงในเครื่องแล้ว 

54
00:03:53,960 --> 00:04:18,470
ตัวของ outsoftware 
ที่ถูกเลขสิทธิ์จริงจริงเอาไปลงในตัวของ

55
00:04:21,950 --> 00:04:22,950
Marketplace 
ของตัวบริษัทแล้วเป็นตัวดาวน์โหลดอย่างงั้นจะดีกว่านะครับ

56
00:04:22,950 --> 00:04:23,510
กลับกัน 
ถ้าสมมุติเราเอาแต่ใจคือไปดาวน์โหลดมาจากที่ไหนก็ไม่รู้

57
00:04:23,510 --> 00:04:25,230
มาใช้งานเนี่ย อันเนี้ย ผมคิดว่า 
เป็นความเสี่ยงต่อองค์กร 

58
00:04:25,230 --> 00:04:27,190
และจะรวมถึงเรื่องของ การ 
variation policy 

59
00:04:27,190 --> 00:04:37,470
ในเชิงของตัวแอปพลิเคชัน 
ซึ่งมันก็จะมีอย่างที่แจ้งไปก่อนหน้านี้เนาะ

60
00:04:37,870 --> 00:04:38,950
ถ้าสมมติว่าตัวขององค์กรที่เข้ม 
มีการ inforcement 

61
00:04:38,950 --> 00:04:46,630
อย่างเหมาะสมมีการ 
ออกใบแจ้งเตือนให้ทางฝั่งของผู้ที่ใช้งานหรือการกระทําความผิด

62
00:04:47,150 --> 00:04:48,110
โดยที่ไม่อนุญาตเนี่ยก็อาจจะมีปัญหาได้ในอนาคตกับตัวของคนๆนั้น
ในสภาวะที่อยู่ในองค์กรนั้นๆ 

63
00:04:48,110 --> 00:04:48,510
เพิ่มเติมนะครับ 
ดังนั้นต้องเน้นย้ําจริงจริงว่า 

64
00:04:48,510 --> 00:04:50,990
การทํา veration policy 
มันมีหลายส่วนที่เป็นผลกระทบได้กับตัวขององค์กรนะครับ

65
00:04:50,990 --> 00:04:51,910
อันนี้ผมยกเคสอีกเคสหนึ่งละกัน 
ก็คือตัวคอมพิวเตอร์เนี่ย 

66
00:04:51,910 --> 00:04:53,790
มีการไปดาวน์โหลดตัวของ polival 
application มาแล้ว polival 

67
00:04:53,790 --> 00:04:54,550
application นั้นน่ะ 
มันมีตัวของมอร์แวร์ฝังอยู่ 

68
00:05:16,240 --> 00:05:17,120
สิ่งที่มันเกิดตามมา ก็คือตัวของ 
user เอามาทําการติดตั้ง 

69
00:05:17,120 --> 00:05:18,200
และเมื่อทําการติดตั้งไปแล้ว 
ตัวของ toarter 

70
00:05:18,200 --> 00:05:19,160
สามารถที่จะควบคุมเครื่องของเหยื่อได้
โดยเริ่มจากตัวคอมพิวเตอร์ 10 

71
00:05:19,160 --> 00:05:19,520
ธรรมดา 
จากนั้นเสร็จก็พยายามหาข้อมูลแล้วก็พบว่าตัวของวินโดว์มีช่วงโหว่ก็ทําการพูเรสเวอร์ชั่นส่วนตัวของยูสเซอร์ธรรมดาให้กลายเป็นสิ่งสูงสุด

72
00:05:19,520 --> 00:05:20,880
แล้วก็ทําการ discible ตัวของแอน 
จิไวัส 

73
00:05:21,160 --> 00:05:22,160
ดาวน์โหลดไฟล์มัลแวร์ต่างต่างหรือเครื่องมือต่างต่างในการโจมตีเข้ามาเพิ่มเติมจากนั้นก็ใช้เครื่องของ
user นั่นแหละ 

74
00:05:43,630 --> 00:05:47,670
ที่โจมตีเข้าไปในระบบ 
ข้างในเพิ่มเติม นะ ครับ จาก ที่ 

75
00:05:47,670 --> 00:05:52,350
เห็น เออ จะพบ ว่ามัน เริ่มจาก 
จุด เล็กเล็ก ก็คือ เรื่องของ โปร

76
00:05:52,350 --> 00:05:54,790
ยูสเซอร์ ไว เรชั่น พลินทรีย์ 
คือการ ติดตั้ง ตัวของ 

77
00:05:54,790 --> 00:05:58,590
แอพพลิเคชั่น เออ โดย ที่ 
ไม่อนุญาต และ รวมถึงการ 

78
00:05:58,590 --> 00:06:03,030
ดาวน์โหลด เองก็ มาจาก แหล่ง 
ที่ ไม่ ถูกต้อง ซึ่ง มัน ผสม 

79
00:06:03,030 --> 00:06:07,630
ปนกัน ทําให้เกิด เรียกว่า 
เหตุการ ณ ์ ครั้งใหญ่ ขึ้นมา 

80
00:06:07,630 --> 00:06:10,510
นะ ครับ นั่นคือ ตัว ของทาง try 
actor สามารถ ที่ จะ โจมตี 

81
00:06:10,510 --> 00:06:13,880
เข้าไปใน ภายใน องค์กร 
ได้อย่างกว้างขวางนะครับ ซึ่ง 

82
00:06:16,830 --> 00:06:17,310
มันอาจจะนําไปสู่เรื่องของ 
การที่ข้อมูลหลุด 

83
00:06:17,310 --> 00:06:20,350
หรือทําให้ตัวของ database 
ข้อมูลหลุด หรือ a d activaly 

84
00:06:20,350 --> 00:06:22,230
ข้อมูลหลุดก็เป็นไปได้เหมือนกันนะครับ
ดังนั้น จาก zero 

85
00:06:22,230 --> 00:06:22,990
ที่ผมยกตัวอย่างขึ้นมาอย่างเมื่อกี้เนี่ยก็จะเห็นค่อนข้างชัดเจนว่าจากจุดเล็กเล็กจุดเดียวเพียงแค่ว่า
ฉันอยากจะใช้งานแอปพลิเคชั่นตัวนั้นตัวนี้นะครับ

86
00:06:22,990 --> 00:06:24,150
แล้วไม่ได้สนใจตัวของ volicy 
ก็จะนําไปสู่เรื่องของภัยคุกคามลักษณะ

87
00:06:24,150 --> 00:06:24,630
แบบนี้ก็เป็นไปได้เหมือนกันนะครับ
ฉะนั้นอยากฝากไว้อีกครั้งหนึ่งว่าการเคารพ

88
00:06:47,590 --> 00:06:48,630
Policy 
ขององค์กรถือเป็นเรื่องสําคัญเป็นเหมือนกับกฎที่ทุกคนควรทําตามในในบริษัทเดียวกันนะครับ

89
00:06:48,630 --> 00:06:57,200
ดังนั้น 
ก็อย่าฝากไว้ละกันว่าถ้าอยากจะใช้งานอะไรจริงจริงก็ควรจะใช้เป็นเครื่องส่วนตัวในการติดตั้ง

90
00:06:57,200 --> 00:06:58,240
แต่เน้นย้ําว่าไม่แนะนําให้ติดตั้งตัวของ
appleent ตัวเถื่อน 

91
00:06:58,400 --> 00:06:59,400
หรือตัวของซอสที่มาจากแหล่งที่ไม่น่าเชื่อถือหรือแหล่งที่ไม่ใช่
official 

92
00:06:59,400 --> 00:07:01,080
ของตัวเว็บไซต์นั้นนั้นแต่อย่างใดนะครับ
อันนี้ยังคงเน้นย้ําเหมือนเดิม 

93
00:07:01,080 --> 00:07:22,600
อยากให้เข้าใจว่าตัว 
ของสิ่งที่เราว่าเลี้ยงน้อย 

94
00:07:22,600 --> 00:07:23,200
คิดว่ามันคงทําได้ไม่มีปัญหาอะไร 
มันอาจจะนําไปสู่ 

95
00:07:29,000 --> 00:07:29,720
ผลกระทบอันกว้างขวางก็เป็นไปได้เหมือนกันนะครับ
แล้วก็อีกส่วนนึงที่อยากจะเน้นย้ําก็คือถ้ายิ่งองค์กรใดก็แล้วแต่มีทุนทรัพย์น้อย

96
00:07:40,880 --> 00:07:46,640
ควรจะ ยิ่ง บังคับใช้ กฎ ให้มาก 
เพราะ ยิ่ง กด หลวม ก็จะ ยิ่ง 

97
00:07:46,680 --> 00:07:51,320
ทําให้เกิด เหตุการ ณ ์ ถูก โจมตี
ได้ง่าย มากขึ้น และ การถูก โจมตี

98
00:07:51,320 --> 00:07:54,720
ได้ง่าย มากขึ้น อาจ นํา ไปสู่ 
การถูก โจมตี เจาะ เข้าไปใน 

99
00:07:54,720 --> 00:07:58,310
องค์กร มากขึ้น ด้วย เช่นเดียวกัน
นะครับ 

100
00:07:58,550 --> 00:07:59,110
และยังไม่รวมถึงเรื่องของการ 
dection 

101
00:07:59,110 --> 00:08:00,830
ที่ถ้าสมมุติว่าตัวขององค์กรไม่ได้มีทุนทรัพย์สูงก็อาจจะทําให้การมองเห็นไม่ได้เยอะมากอยู่แล้ว
พอ ประกอบกับการใช้งาน 

102
00:08:00,830 --> 00:08:02,230
application 
ใดใดที่มันนอกเหนือจากการควบคุมก็จะยิ่งทําให้เกิดผลกระทบแบบทวีคูณ

103
00:08:02,350 --> 00:08:04,910
มากเลยทีเดียวนะครับ โอเค ep นี้ 
ประมาณนี้นะครับ ก็ก่อนจากกันไป 

104
00:08:04,910 --> 00:08:07,590
ฝากทาง เออ กดไลค์ กดแชร์นะครับ 
ตัวของทางศุภ 9 

105
00:08:07,590 --> 00:08:09,030
ไม่ว่าจะเป็นตัวของทาง spotify 
หรือ 

106
00:08:28,750 --> 00:08:30,030
ทางฝั่งของยูทูป แชนแนล 
และรวมถึงเรื่องของตัวเฟซบุ๊กเพจด้วยละกันนะครับ

107
00:08:30,430 --> 00:08:32,070
ขอบคุณทุกท่านเข้ามาติดตามรับกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ