ตัวนี้ครับ ก็ไม่แข็งก็ชิวๆครับผม สุเมธ กิจภักดีบดินทร์
ดําเนินรายการนะครับ episode นี้จะเป็นส่วนของ chill chill
security นะครับ วันนี้จะพูดถึงเรื่องของ 10
ความผิดพลาดในงาน cyber security ที่คุณจะไม่มีวันลืมนะครับ
อันนี้เป็นหัวข้อนึงใน reddit นะครับ เค้าก็เป็นเหมือ
นแบบประมาณว่า เอ่อ เอาข้อมูลในส่วนของที่แบบเออ
เคยผิดพลาดแล้วมาเล่าสู่กันฟังอ่ะนะว่าโอเค แต่ละคนเคยผิดพลาดประมาณไหนนะครับ
ก็เป็นหนึ่งใน topic ของตัว reddit นะครับ ของทาง
เทคโนโลยีนะครับ โอเคในส่วนของตัวงานเนี่ยจริงจริง
อันนี้มันมีมากกว่านี้นะครับ แต่ว่าอันนี้ผมเอายกตัวอย่างมา 10
อันเท่านั้นเองนะครับ ในพาร์ทแรกครับ ขน back up
ของเจ้าชายบนมอเตอร์ไซค์นะครับ อันนี้เป็นจากทางฝั่งของ user
ชื่อว่า ไมค์ เอช 117 นะครับ คือเขามีเรื่องที่ว่าตัวของเทป
back up ข้อมูล 250,000 รายนะครับ ที่เป็นข้อมูลของทางฝั่งของผู้ใช้งานต่างๆ
นะครับ รวมถึงตัวของปรินซ์ชาร์ลส์ด้วยเนี่ย
อยู่ในนั้นน่ะนะครับ และถูกขนในเป้สะภายหลัง
โดยไม่มีการ รหัสแล้วก็ไม่มีการลงชื่อผู้รับผู้ส่งแล้วสุดท้ายดันหายระหว่างทางคือระหว่างการส่งขนส่งไอ้ตัวของ
take back up นี้นะครับ ซึ่งมันก็เลยกลายเป็นปัญหาใหญ่ขึ้นมา
นะครับ ผลกระทบที่เกิดขึ้นก็คือตัวของทั้งสื่อมวลชนรัฐสภา
และก็หน่วยข่าวกรองอังกฤษเข้ามาตรวจสอบอย่างทันทีกลายเป็นเรื่องระดับชาติ และก็กลายเป็นปัญหาใหญ่
เพราะว่าข้อมูลของประชาชนหลุดหาย โดยไม่ทราบที่มาที่ไป
ซึ่งประเด็นนี้ก็จะเป็นเรื่องของ เออ
เป็นเรื่องของตัวที่เป็นต้องมีการปรับในเรื่องของ การส่งเดต้าแบบนี้นะครับ
แล้วก็มีการกําหนดเรื่องของดาต้า และก็ hellering positive
อย่างชัดเจน ซึ่งในแน่นอนในเรื่องของตัวข้อมูลระดับที่เป็น
p a i หรือ secret เองเนี่ยต้องมี transport policy
ที่เหมาะสมที่พิเศษมากขึ้นนะครับ เอิ่ม
ซึ่งถ้าในตอนนั้นเนี่ยมันเกิดยุค เอ่อ ที่เป็นแบบ g d p r นะครับ
อาจจะโดนเรื่องของการฟ้องร้องเป็นแบบหลาย ล้านปอนด์ก็เป็นไปได้เหมือนกันนะครับ
ซึ่งในส่วนนี้เนี่ยเราเองก็ไม่ทราบได้นะว่าสุดท้ายตัวของไอ้ back up data ไอ้ 250,000
รายที่ว่าเนี่ยมันหลุดไปยังไงแล้วก็หลุดไปที่ใครกันแน่นะครับ อันนี้คือตัวของ scenario
ที่หนึ่งนะครับ scenario ที่ 2 คือเรื่องของ block s v cost dot
e x e นะครับบนหมื่นเครื่อง อันนี้มาจากทางฝั่งของ user
ชื่อว่า ซาร์ส วันเดอร์ซุปนะครับ อันนี้เป็นฝั่งของทางซอกนะครับ
อนาลิสนะครับ มือใหม่ใส่ hash นะครับ ทําให้ตัวของ eda
บล็อกการทํางานทั้งหมดของ s v c host
อี ซึ่งเอสวีซีโฮลดดอกเบี้ยอีจริงจริง
มันคือตัวของ เอิ่ม เซอร์วิสนะครับ
ที่ที่ให้บริการในตัวของวินโดว์นะครับ ประเด็นคือไอ้การทํางานในส่วนเนี้ย
มันทําให้การบล็อกในส่วนนี้นะครับ ทําให้ตัวของเอ็นพอยท์หลายพันเครื่องไม่
3 ารถใช้งานได้เน็ตเวิร์กเซอร์วิสหยุดทํางาน
ไม่ว่าจะเป็นเรื่องของตัวดีเอ็นเอชดีเอสซีพีดับบลิวเอ็มไอแล้วก็วินโดวส์อัพเดทนะครับ แน่นอนการแก้ไขต้องให้คนแต่ละประเทศนะครับ
คือด้วยความที่อันนี้มันเป็นเหมือนเหมือนมาติดคันทรี่โกลบอลคอมปะนีนะครับ เค้าก็ต้องให้คนไปที่ไซต์งานในแต่ละที่
ออนไซต์ไปนะครับ แล้วก็เข้าไปแก้ไขในส่วนนี้นะครับ
ซึ่งต้องบอกตรงตรงคือผลกระทบค่อนข้างมากเลยทีเดียวนะครับ ดังนั้นเนี่ย
บทเรียนจากในส่วนนี้เลยก็คือเรื่องของแฮชนะครับ ต้องให้แน่ใจว่ามันเป็นตัวของมอร์แวร์ร้อยเปอร์เซ็นต์
ถึงจะทําการบล็อกนะครับ อย่าไปถ้าเกิดการอะไรสิ่งที่ผิดพลาดก็จะกลายเป็นปัญหาแบบนี้ขึ้นมาได้นะครับ
ทํามาคือแล้วของของก็มี ควรจะมีเรื่องของการ testing
approve แล้วก็ asset based targeting ก่อนนะครับ
ไม่ควรจะทําการ block ทั้งหมดเลยทีเดียวนะครับ
ซึ่งทั้งหมดตรงตรงก็คือมันจะล้อไปกับตัวของทางฝั่งของ cloud strike case
ก็เป็นไปได้เหมือนกันนะครับ ในส่วนนี้ข้อ 3 ครับ
คืออัพโหลดข้อมูลลูกค้า 500,000 รายนะครับ ขึ้นตัวของ water
นะครับ อันนี้เป็นทางฝั่งของ user ชื่อว่า strate ซูนะครับ
ตัวของ song intern ครับ ดันอัพโหลดฟาทีเอทีที่ถูก flat
ไว้นะครับว่า เป็น multis นะครับ แต่ปรากฏว่า เอ่อ
เมื่อเอาขึ้นไปแล้ว เป็นข้อมูลธนาคารขนาดใหญ่ นะครับ
แล้วนําแล้วตัวของข้อมูลต่างต่างเนี่ย มันถูก upload
ไปขึ้นตัวของไวรัสสตอลลักษณะ ของแบบ public ทําให้ตัวของ
sensitive information data ของลูกค้านะครับ
หลุดไปทั่วโลกนะครับ ซึ่งมีความเป็นได้สูงที่ตัวของ
trade hunting หรือว่าตัวของพวกบอทต่างต่างอาจจะมา
scareping หมายถึงว่าดึงข้อมูลเดต้านี้ไปนําไปใช้ต่อก็เป็นไปได้เหมือน
นะครับ ดังนั้นเนี่ย ในส่วนของตัวพวกข้อมูลการอัพโหลดต่างต่างนะครับ
ผมเคยเน้นย้ําไปหลายรอบแล้วล่ะว่าไอ้การอัพโหลดเนี้ย มันควรจะมีการตรวจสอบก่อนอย่างชัดเจน
แล้วค่อยเอาขึ้นนะครับ ถ้าเป็นข้อมูลที่เราไม่แน่ใจว่า
เป็นเพอร์ชั่นหรือไม่เนี่ย ไม่ควรจะเอาขึ้นโดยเด็ดขาด
เพราะว่าถ้าเกิดเกิดมันกลายเป็นโปรโมชั่นขึ้นมาเนี่ย จะกลายเป็นปัญหาระยะยาวได้นะครับ
4 นะครับบล็อกกูเกิลโฮมบนเทรดดิ้งฟอร์นะครับ
โดยทางไฮแลนดานะครับ ไอโอซีที่จริงจริงแล้วเนี่ยเป็นของโครมนะครับ
มันถูกบล็อกนะครับ ทําให้ตัวของเทรดเดอร์ทุกทุกคนที่เปิดเบราว์เซอร์ไม่3ารถใช้งานได้แล้วก็หยุดงานซื้อขายไปเลยสําหรับตัวของบริษัทนะครับ
อันนี้ก็เป็นคล้ายกับตัวของเคสที่ 2
เอฟบีซีโฮสแต่วันนี้เป็นตัวของคนฟรอมแทนเอ้ยต่อไปกูเกิลโครมแทนนะครับ ซึ่งในส่วนนี้ก็ทําให้ตัวของบริษัทได้รับผลกระทบนะครับ
ตัวของเทรดเดอร์ต่าง ต่างไม่ 3 ารถทํางานได้นะครับ
แล้วทําให้การเทรดเสียเวลาเพิ่มเติมนะครับ ทําให้ตัวของบริษัทเรียกว่าเสียรายได้มหาศาลเลยทีเดียวนะครับ
ดังนั้นเนี่ย ในส่วนของตัวเอโอซีจริงจริง
ควรจะต้องตรวจสอบก่อนอย่างชัดเจน และก็ค่อยทําการบล็อกนะครับ
อันนี้ก็เป็นส่วนที่ค่อนข้างคล้ายกับตัวของเคสที่ 2 นะครับ
ส่วนทําไมเป็นเรื่องของครับ ก็มีอนาลิสนะครับ
ไม่พบตัวของอีเวนท์ไอดีที่ควรจะเจอในตัวของเรดทีนซี มูเลชั่นนะครับ
ซึ่งสรุปว่าตัวของฟอลเวทีฟนะครับ ทั้งที่จริงจริงแล้วตัวของเทอรีตี้ไม่ได้ถูกเข้าไปเลยนะครับ
ทําให้ตัวของทางเองเนี่ยใช้ช่องโหว่นี้นะครับ ในการทําเอ็กซ์เพรสชั่น
แล้วก็ทําไพรเวทติ้งไปที่ตัวของดีซีได้นะครับ ซึ่งตัวของสต็อกเองนะครับ
ด้วยความที่มันไม่มีสปีดล็อกในพาร์ทนี้นะครับ ทําให้กลายเป็นว่า
สต๊อก เข้าใจว่า ไม่มี การเกิด โจมตี เกิดขึ้น นะ ครับ แล้วก็
บริ หาร รีพอร์ต ไป ที่ ฝั่ง ของผู้ บริ หาร ว่าไม่มี
เหตุการ ณ ์ โจมตี นะ ครับ ซึ่งทาง ฝั่ง ของผู้ บริ หาร มา
ทราบ ทีหลัง ว่า มาจาก รีพอร์ต ของ เรด ทีม นะ ครับ ว่า เออ
มีการ โจมตี เกิดขึ้น นะ ครับ ซึ่ง อันนี้ ก็ เป็น
กลายเป็นปัญหาที่ฝั่งของทางสต็อกเองนะครับว่ามีการมอนิเตอร์ได้อย่างไม่ครบถ้วนนะครับ ต้องมั่นใจว่าตัวของ data
piekline ต่างต่างข้อมูลทํางานครบทุกอย่าง
แล้วก็เรื่องของ corporate ต่างต่างก็ควรจะครบถ้วนนะครับ
ตัวของสินค้าที่ 6 ครับ ลบเอ็กซ์พลอเรอร์บนร้อย 20
เครื่องนะครับ อันนี้มาจากยูสเซอร์ที่ชื่อว่า
โอพีนะครับ อนาลิสครับ มีการดีพลอยตัวของสคริปท์ไปผิดพลาดครับ
แล้วก็ไปลบตัวของฟราย เอ็กซ์โพลเลอร์ ดอทอีเอ็กซ์อี
ทําให้ผู้คนจํานวนมากนะครับ ประมาณร้อย 20 เครื่องไม่ 3
ารถเข้าด้วย สอบได้นะครับ เอ่อ ผลกระทบที่เกิดขึ้นก็คือตัวของทางยูสเซอร์ที่เป็นแอดมินเนี่ยจะต้องเข้าไปที่ตัวของเซฟโมดของแต่ละเครื่องร้อย
20 เครื่อง เพื่อจะทําการก๊อบปี้ตัวของเอ็กโทรเออร์ดอตเออีไปแปะไว้ที่เดิมนะครับ
ซึ่ง อีเนี่ย เป็นตัวของ process
หลักเลยนะครับ ในการใช้งาน การทําพวก g u i graphic user
internet แล้วก็ตัวของของ การทํางาน
ส่วนส่วนอื่นของทางวินโดวส์นะครับ พอไม่มีในส่วนนี้เลยมันก็เลยกลายเป็นว่าไม่3ารถที่จะเปิดเครื่องขึ้นมาได้นะครับ
ดังนั้นเนี่ย ถ้าบทเรียนในพาร์ทนี้นะครับ
ก็คือเรื่องของทุก script ที่เป็น การแก้ระบบเนี่ย
ควรจะมีการผ่านเรื่องของ taste o u lab แล้วก็ safe script lunner
ก่อนนะครับ ก่อนที่จะนําไป deploy ging นะครับ
7 นะครับ ไฟวอลูผิดพลาดนะครับ ทําให้บล็อกอินเตอร์เน็ต
ทุกเรื่องนะครับ อันนี้เป็นตัวของทางฝั่งของเฟซ
interest นะครับ เขามีการให้ข้อมูลไว้นะครับ
analyst ครับ ใส่ why class ผิด feel นะครับ
ทําให้มีการบล็อกอินเทอร์เน็ตของทุกเครื่อง วินโดวส์นะครับ ทุกเครื่อง รวมถึง
consult ของตัวเองด้วยนะครับ ซึ่งกลายเป็นว่าต้องมานั่ง crack
ตัวของ enpoint management นะครับ จากมือถือเพื่อจะให้ทําการล็อกอินอีกทีนึง
แทนนะครับ ซึ่งจริงจริงไอ้ข้อผิดพลาดแบบนี้เนี่ยก็ควรจะมีเรื่องของ
การตรวจสอบ การคอนเฟิร์มก่อนนะครับ ก่อนที่จะ
commit เรื่องของ conflation ในส่วนนี้นะครับ แล้วก็ต้องมีการ
review sintag แล้วก็มีการเคาะเช็คกับทางฝั่งของ
how worker ก่อนที่จะนําไป deploy ถึงจะเหมาะสมกว่านะครับ แต่นะครับ
ดีเฟนเดอร์แจ้งลิมิเอตแล้วนะครับ แล้วก็บิกเคสทันทีนะครับ
จากมาทางไซเบอร์ไมค์ 2020 นะครับ คือวินโดวส์ดีเฟนเดอร์เนี่ย
มีการแจ้งว่ามีการรีเอทแล้ว และก็ทําการเออแจ้งมาทางฝั่งของ
อลิซนะครับ อลิซ ก็เลยทําการปิดเคสนะครับ ปิด
alert นะฮะ จริงจริงแล้วเนี่ย มันคือ early state ของ lesson
ware ที่ใช้ทํา position trick นะครับ
ผลกระทบเนี่ยทําให้ตัวของมอร์แวร์ยังทํางานต่อได้และทําต่อจนกระทั่งสามารถที่จะยึดเครื่องได้ทั้งเครื่อง แล้วทําเรื่องของตัว listom ware
Activity ได้นั่นเองนะครับ ซึ่งจริงจริงแล้วเนี่ย
ในส่วนของเออทางฝั่ง อนาลิส ควรจะตรวจสอบเพิ่มเติมมากกว่านี้
ไม่ว่าจะเป็นเรื่องของไทม์ไลน์หรอก โปรเซสทรีต่างต่างว่ายังคงดําเนินการปกติอยู่มั้ย
หรือตัวของ process ที่เป็นตัวของมอร์แวร์นั้นถูกคิวไปแล้วหรือยัง
ก่อนที่จะดําเนินงานปิดเคสนะครับ ซึ่งอันนี้เป็นพาร์ทที่ค่อนข้าง
มักจะ เห็น ได้จาก ตัวของ ซอก เทียร์ หนึ่ง ที่ ที่ อาจจะ
ไม่ได้มี ประสบการ ณ ์ นะ ครับ เออ 9 นะครับ
จะเป็นส่วนของเออใช้สเปเชียลแอดมินไอดีทํารูทีนจ๊อบจนล็อคตัวเองนะครับ อันนี้มาจากทางฝั่งของแกรี่เดอะสแนล
เอ่อ โฟร์นะครับ เอิ่มใช้เรทไอดีครับ
ทางออโตเมชั่น จ็อบนะครับ แล้วจ็อบเกิดค้างขึ้นมาไอ้ตัวของจ็อบเนี้ย
มันดันกลายเป็นล็อคไอดีและทําให้เกิดสิคอลซิสเซินเคมิคอลแอคเซสนะครับ โดนล็อกเอาท์ไปด้วยนะครับ
ทําให้ตัวของระบบไม่3ารถให้บริการได้ อันนี้เป็นอีกส่วนนึง
อีกตัวอย่างนึงที่เกิดจากความผิดพลาดในเรื่องของการพยายามทําออโตเมติกและใช้ตัวของรูทิงจ๊อบ เป็น
ออโตเมทในในการทําแก้ไขหรือการทํางานในพาร์ทนี้นะ ทําให้งานของตัวเองลดลง
แต่ด้วยความที่ตัวของจ๊อบมันผิดพลาดแล้วเกิดไปล็อคในส่วนของตัวไอดีนะครับ ทําให้ระบบไม่ 3
ารถใช้งานได้ต้องไปเอาตัวของแบ็ก อัปแอคเคานต์มาใช้งานนะครับ
ซึ่งอันเนี้ยก็จะเป็นปัญหาที่ทําให้ตัวของระบบหรือตัวของทางบริษัทเองเสียเวลาในการให้บริการไปเพิ่มเติมนั่นเองนะครับ 10
นะครับบล็อกทีเอลเอสหนึ่งจุดศูนย์ทําให้ตัวของอีเมล์ทั่วประเทศหยุดส่งนะครับ อันนี้มาจากทางฝั่งของแดเนียล
แอนเดรส ทเวนตี้นะครับ ทางวัคซีนครับ
แก้ปัญหาฟิชชิ่งแคมเปญโดยบล็อกตัวของทีเอชหนึ่งจุดศูนย์โดยไม่รู้ว่าตัวของอีเมล์และองค์กรยังใช้งานตัวของทีเอสหนึ่งจุดศูนย์อยู่ ทําให้ตัวของเมลคลัสเตอร์ล่มนะครับ
อีเมล์ทั้งประเทศนะครับ เอิ่ม หรือจริงจริงก็เป็นไอเอฟพีหลายเจ้าไม่
3 ารถใช้งานได้นะครับ ลูกค้าส่งคอมเพลนมาทางซัพพอร์ต
นับไม่ถ้วนนะครับ ซึ่งบทเรียนครั้งนี้เนี่ยทําให้ต้องมีการทําเรื่องของ
การตรวจสอบอย่างชัดเจนหรือเหมาะสมก่อนนะครับ ในเรื่องของจาดิ
แอพพลายซีเคียวริตี้โพลิซีใดเข้าไปเพิ่มเติมนะครับ ต้องมีเบสไลน์มีคอมพิวเตอร์ก่อนอย่างเหมาะสม
ไม่งั้นอาจจะเกิดปัญหาในวงกว้างแบบนี้ได้นะครับ ทั้งนี้ทั้งนั้นเองครับการใช้งานในส่วนนี้จริงจริง
ผมก็เคยคุยไปแล้วนะครับว่าไอ้การจะแอพพลายตัวของคอมพลิเคชั่นให้มันฮาร์ดได้นิ่ง หรือว่า เป็นแบบ
โพรโทคอลจริงจริงแล้วเนี่ย สุดท้ายต้องมาวนกลับไปที่ตัวของยูสเซอร์เองว่ายูสเซอร์นั้นยังจําเป็นต้องใช้งานอยู่ไหม
ถ้าจําเป็นต้องใช้งานมันก็มี ไม่มีความหนีไม่ได้ครับ
ที่ที่ยังจําเป็นต้องให้คอนฟิกที่มันไม่ซีเคียวยังใช้งานได้อยู่นะครับ แต่ว่าทั้งนี้ทั้งนั้นเองต้องดูว่าความเหมาะสมว่าตัวของจํานวนยูสเซอร์ที่ว่าเนี่ยมันเยอะแค่ไหนกี่เปอร์เซ็นต์
ถ้าเทียบกับตัวของยูสเซอร์ทั้งหมด ถ้ายูสเซอร์เลสเซย์ 99%
เอ่อใช้คอนฟิวเจอร์ใหม่ใหม่ได้แล้ว สามารถใช้ทีโอเอสหนึ่งจุดหนึ่งขึ้นไปได้แล้ว
ดังนั้นตัวของเอสแอลเวอร์ชัน 123 หรือเอทีแอลเอสหนึ่งจุดศูนย์ก็ไม่จํา
ใช้งานแล้วก็มีมานั่งเหมือนกันนะครับ โอเค episode นี้ประมาณนี้นะครับ
ก็เอามาเล่าสู่กันฟังในเรื่องของความ nest take
ที่เกิดขึ้นได้จากตัวของทางทีมงาน sable security ต่างๆนะครับว่า
เอ่อ มันมีความผิดพลาดแล้วมันเกิดอะไรขึ้นมาบ้าง
แล้วก็เราจะแก้ไขยังไงได้บ้างนั่นเองนะครับ ขอบคุณทุกทุกเข้ามาติดต่อเริ่มพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ