เช็กให้แน่ ดูให้ชัวร์ อยู่ไกลกลลวง Phishing

บทความน่าสนใจ

Loading

  Phishing เป็นคำพ้องเสียงจากคำว่า Fishing หมายถึงการตกปลา เป็นการเปรียบเทียบว่า เหยื่อล่อที่ใช้ตกปลาคือกลวิธีที่มิจฉาชีพใช้หลอกลวง โดยมักเป็นการปลอมอีเมลหรือหน้าเว็บไซต์ที่มีข้อความ ทำให้ผู้อ่านหลงเชื่อว่า เป็นความจริงจนตกเป็นเหยื่อ   โดยกลวิธีหลอกล่อ Phishing มีดังนี้ – ปลอมอีเมล : ให้ดูเหมือนของหน่วยงานที่น่าเชื่อถือ เช่น ธนาคาร โดยเขียนข้อความในอีเมลเชิงหลอกล่อเพื่อให้เหยื่อส่งข้อมูลส่วนตัวกลับไป หรือให้เหยื่อคลิกลิงก์ไปยังหน้าเว็บไซต์ปลอม – ปลอมเว็บไซต์ : ให้ดูเหมือนเว็บไซต์ทางการเงิน เช่น ธนาคารออนไลน์ ซึ่งเป็นช่องทางที่จะนำไปสู่บัญชีเก็บเงินของลูกค้า เมื่อเหยื่อหลงเชื่อกรอกข้อมูล รหัสประจำตัว และ Password มิจฉาชีพก็สามารถเข้าถึงและทำธุรกรรมทางการเงินของเราได้ทันที   คำแนะนำ 1. URL : ไม่คลิกลิงก์ที่แนบมาในอีเมล์ของคนที่เราไม่รู้จัก ถ้าต้องการเข้าเว็บไซต์ ให้พิมพ์ URL เอง 2. E-mail : ระวังอีเมลที่ขอให้ส่งข้อมูลส่วนตัวกลับไป หรืออีเมลที่มาพร้อมกับลิงก์ 3. HTTPS : โดยปกติธนาคารจะใช้งาน HTTPS เพื่อป้องกันการโจมตีทางเครือข่าย…

3 เหตุผลทำไม? ต้องปกป้อง “มือถือ” ให้ใช้งานได้ปลอดภัย!

บทความน่าสนใจ

Loading

  ปัจจุบันในสมาร์ตโฟนของเรา จะมีข้อมูลส่วนบุคคลต่าง ๆ มากมาย ทั้งรูปภาพ บทสนทนา รวมถึงการใช้างนแอปต่าง ๆ   ปัจจุบันในสมาร์ตโฟนของเรา จะมีข้อมูลส่วนบุคคลต่างๆ มากมาย ทั้งรูปภาพ  บทสนทนา รวมถึงการใช้างนแอปต่างๆ  โดยเฉพาะ แอปการเงิน   ทำให้การป้องกันความปลอดภันของสมาร์ตโฟน ถือเป็นสิ่งจำเป็นอย่างยิ่ง แต่คนส่วนใหญ่เมื่อโทรศัพท์ใหม่ จะรีบหาซื้อเคสป้องกันทันที เพื่อป้องกันไม่ให้โทรศัพท์มีรอยหรือแตกหักแม้จะตกหล่น แต่ละเลยเรื่องความปลอดภัยในการใช้งาน แคสเปอร์สกี้ (Kaspersky) แนะเหตุผลสำคัญ 3 ประการว่าทำไมจึงจำเป็นต้องปกป้องโมบายดีไวซ์ด้วยซอฟต์แวร์   1. เพราะมีเงินอยู่ในสมาร์ตโฟนของคุณ ภูมิภาคเอเชียตะวันออกเฉียงใต้ได้รับการขนานนามว่าเป็นตลาดโมบายวอลเล็ต หรือกระเป๋าเงินออนไลน์ ที่เติบโตเร็วที่สุดหลังจากเหตุโรคระบาดที่ทำให้เกิดการยอมรับธนาคารออนไลน์และการใช้กระเป๋าเงินอิเล็กทรอนิกส์ในภูมิภาคอย่างเฟื่องฟู   ในปีที่แล้ว การชำระเงินผ่านโมบายดีไวซ์ยังคงเติบโตอย่างต่อเนื่องด้วยบริการเงินออนไลน์ทั้ง 86 บริการในภูมิภาคเอเชียตะวันออกเฉียงใต้ และคาดการณ์ว่าจะมีสตาร์ทอัพกลุ่มยูนิคอร์นเพิ่มมากขึ้น และกระแสกระปุกออมสินดิจิทัลมากขึ้นเช่นกัน และการวิจัยของแคสเปอร์สกี้เรื่องการจ่ายเงินดิจิทัล หรือ Digital Payments ระบุว่าสมาร์ตโฟนแอนดรอยด์เป็นอุปกรณ์ที่ใช้ในการทำธุรกรรมทางการเงินออนไลน์มากที่สุดในภูมิภาคนี้     ผู้บริโภคส่วนใหญ่ในภูมิภาคนี้ใช้โทรศัพท์แอนดรอยด์ ผู้ใช้บริการการชำระเงินดิจิทัลในอินโดนีเซียและฟิลิปปินส์จำนวนมากกว่าสี่ในห้า (82%) ระบุว่าใช้อุปกรณ์แอนดรอยด์ในการทำธุรกรรม ขณะที่มาเลเซียมี…

“เกสตาโป” ตำรวจลับยุคฮิตเลอร์ ขาโหด-สอดส่อง-รวบตัวคนได้ทั่วแดนจริงหรือ?

บทความน่าสนใจ

Loading

    เยอรมนี ภายใต้ร่มเงา อดอล์ฟ ฮิตเลอร์ เป็นช่วงที่นักประวัติศาสตร์ล้วนอธิบายการเมืองการปกครองในห้วงนั้นว่าเป็นแบบเผด็จการเบ็ดเสร็จ องค์ประกอบหนึ่งที่สำคัญในระบอบนาซีคือหน่วย เกสตาโป (Gestapo) ตำรวจลับที่มีบทบาทสำคัญในการฝังความรู้สึกหวาดกลัวในหมู่พลเรือน คำถามคือ เรื่องนี้เป็นมายาคติ หรือเป็นเรื่องจริงที่มาจากหลักฐานอันมีน้ำหนักเพียงพอ? ในยุคนาซี ชาวเยอรมันคุ้นเคยกับการเรียกหน่วยงาน “ตำรวจ” ด้วยคำว่า Po เช่น ตำรวจฝ่ายอาชญากรรมเรียกว่า Kripo ตำรวจที่ดูแลรักษาความปลอดภัยเรียกว่า Sipo แต่ศัพท์เรียกหน่วยตำรวจซึ่งลือชื่อที่สุดต้องเป็นคำว่า “เกสตาโป” หรือ ตำรวจลับ ซึ่งเป็นคำที่จดจำยาวนานมาจนถึงวันนี้ ทั้งยังกลายเป็นคำศัพท์ที่สื่อถึงสิ่งที่ทำให้รู้สึกหวาดหวั่นในอำนาจการสอดส่องและการดำเนินการอันน่าสะพรึงกลัว การศึกษาเรื่อง “เกสตาโป” ยุคต้น งานศึกษา (เกี่ยวกับเกสตาโปและนาซี) โดยนักวิชาการผู้ศึกษาการเมืองในช่วงหนึ่ง ส่วนใหญ่เป็นงานที่เกิดขึ้นนอกอาณาเขตของเยอรมนี หนึ่งในผลงานที่ถูกกล่าวขานกันมากคืองานเขียน The Origins of Totalitarianism (หรือจุดกำเนิดของการปกครองแบบเผด็จการ) โดย ฮันนาห์ อาเรนด์ท (Hannah Arendt) เธอวิเคราะห์และอธิบายการปกครองแบบลัทธินาซีและลัทธิสตาลิน เธอบ่งชี้ว่า รัฐที่ปกครองในระบอบเผด็จการ “ทุกแห่ง” ล้วนพึ่งพิง “ตำรวจลับ” (secret…

แนะนำ 10 Search Engine สำหรับผู้สนใจด้านความมั่นคงปลอดภัยทางไซเบอร์

บทความน่าสนใจ

Loading

    สำหรับบุคคลทั่วไปใครๆก็รู้จัก Search Engine เป็นอย่างดี เช่น Google , Bing, Yandex หรืออื่นๆอีกมากมาย เช่นกันในมุมของผู้ที่เกี่ยวข้องกับเรื่องความมั่นคงทางไซเบอร์เองก็มีมือเครื่องมือขุดค้นข้อมูลในอินเทอร์เน็ตที่อาจเป็นเหยื่อของการโจมตี ยกตัวอย่าง เช่น Shodan ก็เป็นเครื่องมือตัวหนึ่งที่ถูกอ้างถึงในหน้าข่าวว่า สามารถใช้สืบค้นเครื่องที่มีความเสี่ยงจากช่องโหว่ต่างๆ ว่ามีจำนวนเท่าใดที่เชื่อมต่ออินเทอร์เน็ต แต่นั่นไม่ใช่เครื่องมือแค่ตัวเดียว ในบทความนี้ขอแนะนำรายชื่อเครื่องมือค้นหาอีก 10 รายการ ให้ทุกท่านได้รู้จักและไปทดลองกันต่อได้ครับ   1. DNSdumpster หากคุณกำลังสนใจว่ามีโฮสต์ใดที่เกี่ยวข้องกับโดเมนที่สนใจบ้าง ในมุมของแฮ็กเกอร์หรือบุคคลจากภายนอกเขาจะเห็นอะไรบ้างนะ เครื่องมือตัวนี้ก็น่าจะไขข้อข้องใจท่านได้บ้าง 2. FullHunt เป็นอีกหนึ่งเครื่องมือสำหรับการค้นหาสินทรัพย์ใดที่เชื่อมต่ออยู่ในอินเทอร์เน็ต โดยริเริ่มมาจากแนวคิดที่ว่าหากองค์กรต้องการรู้ว่าพวกเขาเปิดเผยอะไรไว้ในอินเทอร์เน็ตจะทำอย่างไร ซึ่งเป็นสิ่งที่ใช้งานได้ฟรี 3. GreyNoise เป็นเครื่องมือสำหรับค้นหาสิ่งที่ผู้คนค้นหา แตกต่างจาก Shodan หรือเครื่องมืออื่นที่ใช้เพื่อค้นหาสิ่งที่อยู่ในอินเทอร์เน็ต (ข้อมูลจาก csoonline) ไอเดียคือพวกเขาได้สร้าง Honeypot ไว้ในผู้ให้บริการคลาวด์ต่างๆ จำนวนมากแล้วก็เก็บ Log มาวิเคราะห์ว่ามี Request มาจากไหนมากแน่นอนว่าฝ่ายดีที่เห็นได้ชัดเช่น Shodan , Censys ,…

เทคโนโลยีจำลองวัตถุจริงจาก “ฟูจิตสึและเฮกซากอน” ช่วยคาดการณ์ภัยพิบัติและจัดการความปลอดภัยบนท้องถนน

บทความน่าสนใจ

Loading

  สิงคโปร์และโตเกียว – วันนี้ ฝ่ายความปลอดภัย โครงสร้างระบบ และพิกัดตำแหน่งภูมิศาสตร์ของเฮกซากอน (Hexagon) และฟูจิตสึ ลิมิเต็ด ประกาศความร่วมมือในการพัฒนาแอปพลิเคชันดิจิทัลทวิน (digital twin) หรือการจำลองวัตถุเสมือนจากวัตถุจริง เพื่อใช้คาดการณ์และบรรเทาภัยพิบัติทางธรรมชาติและอุบัติเหตุบนท้องถนน   โซลูชันดังกล่าวสะท้อนถึงความพยายามอย่างต่อเนื่องของทั้งสองบริษัทในการแสวงหาแนวทางปกป้องและฟื้นฟูเมืองจากภัยพิบัติผ่านความร่วมมือทางธุรกิจตั้งแต่เมื่อเดือนมิถุนายน 2565   ทั้งสองบริษัทได้พัฒนาโมเดลการคาดการณ์เพื่อบรรเทาภัยพิบัติโดยอาศัยการคำนวณขอบเขตและผลกระทบจากอุทกภัยโดยใช้ข้อมูลหยาดน้ำฟ้า สร้างภาพขอบเขตปัญหาอุทกภัย และวิเคราะห์ข้อมูลเพื่อคาดการณ์ความเสียหาย ทั้งนี้เพื่อให้เมืองต่างๆ สามารถจัดทำแผนรับมือภัยพิบัติได้อย่างมีประสิทธิภาพโดยอาศัยการวิเคราะห์ข้อมูลด้านต่าง ๆ สำหรับความปลอดภัยบนท้องถนน บริษัททั้งสองได้มุ่งเป้าไปที่แอปพลิเคชันที่ใช้วิเคราะห์จุดเสี่ยงจากการจราจรที่คับคั่งและปัญหาการออกแบบถนนซึ่งก่อให้เกิดความเสี่ยงต่ออุบัติเหตุเพิ่มขึ้น พร้อมทั้งเสนอแนวทางแก้ไข แอปพลิเคชันดังกล่าวจะช่วยให้หน่วยงานผังเมืองและฝ่ายดูแลท้องถนนสามารถพัฒนาเครือข่ายการคมนาคมขนส่งที่มีความปลอดภัยยิ่งขึ้น   ฟูจิตสึและเฮกซากอนจะเดินหน้าทดสอบในพื้นที่จริงกับลูกค้าฝ่ายบริหาร เทศบาล และภาคคมนาคมขนส่ง เพื่อช่วยสนับสนุนการตัดสินใจด้านการปรับปรุงสภาพแวดล้อมของเมือง ภายใต้เป้าหมายในการจัดทำโซลูชันให้ครอบคลุมทั่วโลกภายในปีงบการเงิน 2566 ซึ่งสิ้นสุดเดือนมีนาคม 2567   กรณีการใช้งานที่ 1: การปกป้องเมืองและภูมิภาคจากภัยธรรมชาติ   (ตัวอย่าง) ภาพจำลองสถานการณ์ภัยพิบัติโดยการพยากรณ์อุทกภัยล่วงหน้า   (ตัวอย่าง) การรายงานจำนวนอาคารสถานที่และผู้คนที่ได้รับผลกระทบจากภัยพิบัติ และการเสนอมาตรการรับมือ   ข้อมูลพิกัดตำแหน่งและภาพบนพื้นที่ต่าง ๆ ทั้งด้านการแพทย์ การคมนาคมขนส่ง พลังงาน…

กฎหมายเอไอจีน

บทความน่าสนใจ

Loading

  เมื่อเร็ว ๆ นี้ จีนบังคับใช้กฎระเบียบใหม่ล่าสุดเกี่ยวกับเนื้อหาที่สร้างโดยปัญญาประดิษฐ์ (เอไอ) โดยเป็นเวอร์ชันที่อ่อนลงของร่างกฎหมายที่เข้มงวดกว่า ซึ่งพยายามทำให้ประเทศอยู่ในการแข่งขันด้านเอไอ ควบคู่ไปกับการคงไว้ซึ่งการเซนเซอร์เนื้อหาออนไลน์อย่างเด็ดขาด   ความก้าวหน้าที่รวดเร็วของเอไอสำหรับการสร้างคอนเทนต์ ทำให้เกิดความตื่นตระหนกไปทั่วโลก เกี่ยวกับศักยภาพของเทคโนโลยีในการบิดเบือนข้อมูล และการใช้งานในทางที่ผิด ดังเช่นเทคโนโลยี “ดีพเฟค” ที่ทำให้เห็นภาพเสมือนของผู้คนซึ่งพูดในสิ่งที่พวกเขาไม่เคยพูด   บรรดาผู้สันทัดกรณีกล่าวว่า กฎระเบียบใหม่ 24 ข้อของจีน ดูเหมือนจะเป็นมาตรการที่ผ่อนคลายจากร่างข้อบังคับที่เข้มงวด ซึ่งเผยแพร่เมื่อช่วงต้นปีที่ผ่านมา เนื่องจากรัฐบาลปักกิ่งพยายามสนับสนุนให้คนในประเทศ เข้ามามีส่วนร่วมในอุตสาหกรรมที่สหรัฐมีอิทธิพล   สำหรับกฎระเบียบใหม่ของรัฐบาลปักกิ่ง ซึ่งมีเป้าหมายให้บริการแก่ประชาชนทั่วไป มีข้อกำหนดกับแนวทางสำคัญที่ควรทราบและปฏิบัติตามหลายประการ ไม่ว่าจะเป็น เอไอสำหรับการสร้างคอนเทนต์ ต้องยึดมั่นใน “ค่านิยมหลักของระบบสังคมนิยม” ตลอดจนละเว้นจากการคุกคามความมั่นคงของชาติ และการส่งเสริมการก่อการร้าย ความรุนแรง หรือความเกลียดชังทางชาติพันธุ์   ประการถัดมา ผู้ให้บริการต้องกำกับเนื้อหาที่สร้างโดยเอไอให้ชัดเจน และใช้มาตรการต่าง ๆ เพื่อป้องกันการเลือกปฏิบัติทางเพศ อายุ และเชื้อชาติ เมื่อดำเนินการออกแบบอัลกอริธึม อีกทั้งซอฟต์แวร์ของพวกเขาไม่ควรสร้างเนื้อหาที่มี “ข้อมูลอันเป็นเท็จ และเป็นอันตราย”   นอกจากนี้ โปรแกรมเอไอต้องได้รับการฝึกให้รับแหล่งข้อมูลอย่างถูกต้องตามกฎหมาย ซึ่งไม่เป็นการละเมิดสิทธิในทรัพย์สินทางปัญญาของผู้อื่น และบุคคลต้องให้ความยินยอม…