Category Archives: News

Cisco Hyperflex และ Cisco Meraki เพิ่มประสิทธิภาพให้แผนงานของรัฐบาลดุงรีเจนซีในโครงการสมาร์ทซิตี้

ThaiCERT (ไทยเซิร์ต) ภายใต้สำนักงานพัฒนาธุรกรรมอิเล็กทรอนิกส์ (องค์การมหาชน) หรือ ETDA กระทรวงไอซีที เผยข้อแนะนำแนวทางการรักษาความมั่นคงปลอดภัยไซเบอร์แก่ชาวเน็ต ไทยเซิร์ต ออกประกาศแนะนำวิธีรักษาความมั่นคงปลอดภัยไซเบอร์  เพื่อให้ปลอดภัยจากการโดนเจาะระบบที่นำมาซึ่งความเสียหายอันไม่สามารถประเมินค่าได้  แนวทางการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับบุคคลทั่วไป 1. ระมัดระวังในการใช้อินเทอร์เน็ต โดยหลีกเลี่ยงการเข้าเว็บไซต์ที่ไม่เหมาะสม ไม่คลิกไฟล์แนบจากผู้อื่นกรณีที่ไม่ได้ตกลงกันก่อนที่จะส่งให้ และโปรดระมัดระวังความเสี่ยงจากการเปิดไฟล์ผ่านโปรแกรม Internet Messaging หรือช่องทาง Social Media ทั้งนี้เพื่อหลีกเลี่ยงการติดมัลแวร์ เนื่องจากหลายครั้งพบว่ามัลแวร์มักจะถูกส่งมากับไฟล์แนบหรือจากเว็บไซต์ที่ไม่เหมาะสม 2. ไม่ใช้รหัสผ่านชุดเดียวกันกับทุกระบบ 3. ติดตามข้อมูลข่าวสารเกี่ยวกับความมั่นคงปลอดภัย และพิจารณาข้อมูลก่อนการแชร์ต่อ ตลอดจน ไม่ส่งต่อข้อมูลที่ไม่ได้รับการยืนยันจากผู้เกี่ยวข้อง แนวทางการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับหน่วยงาน 1. ตรวจสอบและยืนยันสิทธิการเข้าระบบที่สำคัญของบัญชีผู้ใช้ให้สอดคล้องกับความจำเป็นเข้าถึงระบบและข้อมูล 2. เพิ่มมาตรการป้องกันเว็บไซต์สำคัญด้วยระบบการป้องกันการโจมตี เช่น Web Application Firewall หรือ DDoS Protection โดยสามารถขอรับบริการได้ที่ ThaiCERT/สพธอ. 3. แจ้งเจ้าหน้าที่ของหน่วยงานให้เพิ่มความระมัดระวังในการใช้อินเทอร์เน็ต โดยหลีกเลี่ยงการเข้าเว็บไซต์ที่ไม่เหมาะสม ไม่คลิกไฟล์แนบจากผู้อื่นกรณีที่ไม่ได้ตกลงกันก่อนที่จะส่งให้ และโปรดระมัดระวังความเสี่ยงจากการเปิดไฟล์ผ่านโปรแกรม Internet Messaging หรือช่องทาง Social Media ทั้งนี้เพื่อหลีกเลี่ยงการติดมัลแวร์ เนื่องจากหลายครั้งพบว่ามัลแวร์มักจะถูกส่งมากับไฟล์แนบหรือจากเว็บไซต์ที่ไม่เหมาะสม 4. หากพบพิรุธว่าระบบถูกโจมตี เช่น ไม่สามารถเข้าใช้งานระบบ/เว็บไซต์ได้ หรือมีความล่าช้ากว่าปกติ ควรตรวจสอบข้อมูลการเข้าถึงระบบที่สำคัญ เช่น ข้อมูล Log  ย้อนหลัง 30 วัน เพื่อตรวจหาความผิดปกติในการเข้าถึงข้อมูล 5. ตั้งค่าระบบงานที่สำคัญให้บันทึกเหตุการณ์ (Log) การเข้าใช้งานระบบไม่ต่ำกว่า 90 วัน หรือตามที่กฎหมายกำหนด 6. หากเป็นไปได้ ให้หน่วยงานส่งรายชื่อผู้ติดต่อ (Contact Point) กรณีเกิดเหตุภัยคุกคามไซเบอร์มายัง ThaiCERT ขอบคุณข้อมูลจาก : http://www.adslthailand.com/post/thaicert-ไทยเซิร์ต-แนะวิธีป้องกันภัยไซเบอร์แก่ชาวเน็ต

Cyber security หรือ การรักษาความปลอดภัยในโลกไซเบอร์นั้น ไม่ใช่เป็นเพียงแค่การจัดการกับภัยคุกคามจากภายนอกเท่านั้น – แต่ยังมีในส่วนของภัยคุกคามจากภายในด้วยเช่นกัน ไม่ว่าจะเป็นภัยคุกคามที่เกิดโดยบังเอิญจากความประมาทเลินเล่อของผู้ใช้ หรือจากข้อมูลที่เป็นอันตราย ที่สามารถก่อให้เกิดความเสี่ยงอย่างมีนัยสำคัญต่อธุรกิจ ดังนั้น ระบบการรักษาความปลอดภัยเครือข่ายที่ดีที่สุด จึงเป็นกุญแจสำคัญในการป้องกันการสูญเสียข้อมูล เนื่องจาก เหตุการณ์ประเภทนี้อาจจะเกิดขึ้นได้ รวมถึงผู้ที่มีหน้าที่ที่เกี่ยวข้อง ก็ควรที่จะสามารถกำหนดนโยบายและทำการควบคุมทั้งภายในและทั่วทั้งระบบเครือข่ายได้   ภัยคุกคามใหญ่ใกล้ตัว ถือเป็นเรื่องใหญ่ที่น่ากลัวเลยทีเดียว เหตุเนื่องมาจากในปัจจุบันอินเทอร์เน็ตถือเป็นโครงสร้างพื้นฐานสำคัญที่ช่วยอำนวยความสะดวกทั้งในชีวิตประจำวันของผู้คนทั่วไป การดำเนินธุรกิจของภาคเอกชน ตลอดจนการทำงานของภาครัฐ ทำให้มีข้อมูลต่าง ๆ จำนวนมากที่ไหลเวียนอยู่บนโลกออนไลน์ ทั้งข้อมูลทั่วไป ข้อมูลที่เป็นความลับ ไปจนถึงข้อมูลที่เกี่ยวข้องกับความมั่นคงระดับประเทศ ซึ่งหากข้อมูลเหล่านี้รั่วไหลออกไปอยู่ในมือของกลุ่มผู้ไม่หวังดี ก็อาจก่อให้เกิดความเสียหายแบบที่ไม่สามารถประเมินค่าได้ นอกจากนี้ นโยบายดังกล่าวอาจจะรวมถึงการควบคุมการเข้าถึงเครือข่าย เช่น การจำกัดประเภทของอุปกรณ์ที่สามารถเข้าถึงเครือข่าย หรือ จำกัดว่า อุปกรณ์หรือผู้ใช้สามารถทำอะไรได้บ้างเมื่อมีการเชื่อมต่อเครือข่าย ยกตัวอย่างเช่น ผู้ที่ไม่ได้รับการว่าจ้างจากแผนกทรัพยากรบุคคลจะไม่สามารถเข้าถึงไฟล์ HR ได้ หรือผู้ที่ไม่ได้ทำงานในแผนกการเงินจะไม่สามารถเข้าถึงข้อมูลทางด้านการเงินได้

AI ย่อมาจาก Artificial Intelligence หรือที่คนไทยคุ้นหูในชื่อ “ปัญญาประดิษฐ์” โปรแกรมที่ถูกเขียน และพัฒนาให้มีความฉลาด มีความสามารถคิด วิเคราะห์ และตัดสินใจได้ จากการประมาลผลของฐานข้อมูลขนาดใหญ่ และยังสามารถดัดแปลงการประมวลผล ประยุกต์ ให้เป็นไปตามสถารณ์ต่างๆ ในมุมมองของธุรกิจนั้น AI กำลังจะมีบทบาทอย่างมากกับธุรกิจ โดยเฉพาะงานที่ต้องเกี่ยวข้องกับการใช้งานคนเป็นจำนวนมาก หรืองานที่ต้องการการคำนวณข้อมูลจำนวนมหาศาล โดยงานแรก ๆ ที่มีการใช้งาน AI ในประเทศไทย คือการนำ AI มาใช้งานกับ Call Center ภายใต้โซลูชันที่เรียกว่า Chatbot เป็นระบบที่ฉลาดมาก เพราะมันสามารถประมวลผลข้อมูลจำนวนเยอะๆ และเรียนรู้เพื่อพัฒนาตัวเองได้ (ต้องมีฐานข้อมูลที่ดีด้วย) ดังนั้นจึงนำมาปรับใช้กับส่วนของ Call Center ที่เรียกว่าต้องทำงานกับข้อมูลจำนวนมาก ได้เป็นอย่างดี ส่วน AI นอกจากตอบส่วนระบบอัตโนมัติ และช่องทางแชทบอทต่างๆแล้ว  แต่ AI จะต้องช่วยส่งคำตอบให้พนักงานทำให้บริการเร็วขึ้นด้วย ดังนั้นจุดเริ่มต้นของ AI คือการเรียนรู้รูปแบบของคำถาม-คำตอบ การแยกแยะเสียงว่าเสียงไหนลูกค้า เสียงพนักงาน เมื่อเกิดเคสใหม่ๆ คำถามใหม่ๆ แม้ว่า […]