Cyber security awareness สถาบันพระปกเกล้า

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร

Surachai Chatchalermpun Information Security Officer PTT ICT Solutions Co., Ltd.

IRCA:ISO27001, CSSLP, SSCP, CEH, ECSA , LPT Asia-Pacific Information Security Leadership Achievement Award

Data Protection

“หลกสตรผน ายคใหมในระบอบประชาธปไตย รนท 1”

3 กนยายน 2554

Speaker Profile 2

Speaker profile

Speaker Profile 3

Speaker profile

TISA Volunteer

1. เพอใหเขาใจและตระหนกในภยคกคามตางๆ ในโลก Cyber

2. เรยนรวธการปองกนและลดความเสยงใหไมตองตกเปนเหยอหรอแพะรบบาป

3. เพอใหสามารถน าความรไปแบงปน ถายทอดผอนไดอยางมประสทธภาพ

Main Objectives

เพอใหผน ายคใหมไดรเทาทนภยคกคาม เทคนคของโจรในโลก Cyber ซงใช กลโกง หลอกลอ เหยอ หรอใชความรเทาไมถงการณของเหยอ แลวเอารดเอาเปรยบ ท าใหเกดผลกระทบตอการท างานหรอถกลวงขอมลสวนตวได ท าใหอบอายและอาจถงขนน าไปสวมรอย ปลอมตวเปนเหยอ แลวกระท าความผด จนท าใหเหยอตองเปนแพะรบบาป

Course Overview

เพราะ SECURITY จะเกดขนไมไดเลย หากขาด U

ดงนน จงตองเรยนรทจะตงรบ เพอหาวธการปองกนตนเองและรก เพอเปนผน าตวแทนในการสอสารใหผทยงไมรไดตระหนกและระมดระวงมากยงขนโดยใช SENSE of Security

1. การคนหาขอมลสวนบคคล(อน) ดวยอาวธทาง Cyber

2. กลโกงการขโมยขอมลบตรเครดต งายนดเดยว…แตคณอาจคาดไมถง

3. ระวงเสยทา…โดนโพสตแกลง เพยงแคร Secret email Facebook เหยอ

4. คอมพวเตอรสาธารณะ … กดอะไรกรนะ เกบไวทก Shot เดด

5. USB Thumb Drive เสยบกระซวกไส ลวงความลบ!!!

6. เมอ “สมารทโฟน”… กลายเปน “สมารทโจร” ยงทนสมย ยงมภยตามตวตว

7. ภาพสยว คลบหลด มากนอกแลว…ลบยงไงใหสาปสญ

Agenda

People

Technology

(Tool)

Process

Confidentiality

Availability

Integrity

3 Pillars of ICT 3 Pillars of Security Disclosure

Alteration Disruption

PPT CIA

Key Principle

Do you have…

How well do you PROTECT them ?

“If you know your enemies and know yourself, you will not be imperiled in a hundred battles; if you do not know your enemies but do know yourself, you will win one and lose one; if you do not know your enemies nor yourself, you will be imperiled in every single battle.”, Sun Tzu – The Art of War 6th century BC

“รเข(ล)า รเรา”

การเปลยนแปลงรปแบบการกระท าความผด

Let’s make “SENSES”

วนนคณคดวาขอมลในบตรประชาชนส าคญหรอไม !!!

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://rdserver.rd.go.th

ผลกระทบ…หากขอมลสวนตวรวไหล แลวถกสวมรอยเขาไปท าการรายงานภาษสวนบคคลแทนเจาของ จะเกดอะไรขน?

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://rdserver.rd.go.th

www.lullar.com

http://www.123people.com/s/surachai+chatchalermpun

In cyber internet , I'm . . .

And you ?

2. กลโกงขโมยขอมลบตรเครดต…ทคณอาจคาดไมถง

Security Awareness >> VDO

http://socialmediatoday.com/pamdyer/266010/65-terrific-social-media-infographics

Person of the Year 2010 Mark Zuckerberg

ประเดนนาสนใจ Impersonation (การแอบอางสวมรอยบคคล)

จะท าอยางไรหากคณหรอหนวยงานถกสวมรอย

Marketing tool or Brand destruction (เครองมอทางการตลาดหรอชองทางท าลายภาพลกษณ) การสงขาวสารถงประชาชนไดเรวยอมด แตหากมผไมประสงคด สงขอมลผดๆ ใหประชาชน ภาครฐจะท าอยางไร

Privacy (ขอมลสวนบคคล) ใสขอมลมากมาย แลวความเปนสวนตวอยทไหน

Intelligent Internet Data Mining (ระบบสบคนขอมลอจฉรยะ) คนหาขอมลบคคลจากเครอขายสงคมออนไลน

Social Network and Information Warfare (เครอขายสงคมกบสงครามขอมลขาวสาร)

อยาใหใครยมใชเครองคอมพวเตอร/ Smartphone/ Tablet ของคณ ขณะท Login Facebook คางเอาไว เพราะผไมประสงคดอาจจะเขาไปขโมย secret email นไดงายๆ เพยงแคเขาไปท http://www.facebook.com/mobile/

แลวไปโพสตขอความบนหนา Wall ของเหยอ…ท าใหอบอาย หรอ เสยหายได (โดยไมตองร password ของเหยอ) วธการลดความเสยง คอ (กอนจะเสยทา) 1. Lock หนาจอเมอไมอยหนาคอมของคณ หรอใส Pincode 2. Sign out ทกครงหลงใชงานเสรจหรอจ าเปนตองใหผอนยมใชเครองคอม (ตองสงสย วานาจะเสยทาซะแลว) สามารถเขาไปเปลยน secret email โดยเขาไปท www.facebook.com/mobile/

Upload via Email Find out more refresh your upload email Reset

ระวงเสยทา…โดนโพสตแกลง เพยงแคร Secret email Facebook เหยอ

http://mattmckeon.com/facebook-privacy/

The Evolution of Privacy on Facebook Finally … Privacy = Public ?

http://www.slideshare.net/padday/the-real-life-social-network-v2

• ไมหลงเชอขอมลตางๆ โดยงาย • ไมเปดเผยขอมลสวนตวมากเกนไป • ไม Click หรอ Download โดยไมระมดระวง • Update News • Update Patch • Update Anti-Virus/Anti-Malware • เตรยมแผนรองรบเมอ Account ถกขโมย

ค าแนะน าเพอการปองกน

Important Trick for Account Recovery

Email x Password x

Email x Password z

Email y Password y

Email n Password n

• Social Network มทงประโยชน และโทษ • มมจฉาชพและภยมากมายทอาศยชองทางน • ตองใชอยางมสต รเทาทน และระมดระวง

บทสรป

Security Awareness Poster

Evil USB Identity Theft

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://www.it24hrs.com/2011/usb-autorun/

ผลจากการเสยบ USB กะซวกไสแลวเหนขอมล Password ของเหยอทไดมาจากคาทเกบอยใน AutoComplete ของ Internet Browser เชน Internet Explorer หรอ

Firefox ไมวาจะเปนเวบไซต Social network, web mail หรอ web board เปนตน http://www.it24hrs.com/2011/usb-autorun/

ผลจากการเสยบ USB กะซวกไสแลวเหนประวต URL เวบไซตทเราเคยเขาใชงานท าใหเหยอเสยความเปนสวนตวได เพราะถกลวงร ประเภทเวบไซตหรอสงทชอบเขาไปคนหาใน internet ทงเรองดและไมด ซงอาจสรางความอบอายได

http://www.it24hrs.com/2011/usb-autorun/

อกทงหากหวหนางานไดรวาวนๆ ลกนองไมท างาน มวแตเลนเวบไซตทนอกเหนอจากงาน อยเปนประจ า

คราวนหละ งานคณอาจจะเขาโดยไมรตว

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://www.it24hrs.com/2011/usb-autorun/

Facts: • User สวนใหญมกตกใหคอมพวเตอรชวยจ า Password ให

• ผไมหวงดสามารถใชงาน Account ของคณโดยไมตองร Password

• ผไมหวงดสามารถขโมย Password ทงหมดของคณได

No remember Password ตกใหคอมพชวยจ า จะน าภยมาสคณ

ตวอยางการตกใหคอมพวเตอรชวยจ า

ภยทอาจเกดขนกบคณ

• ไม ตก ใหคอมพวเตอรชวยจ า Password แทนคณ • พมพ Password ดวยตวเองทกครง • Lock หนาจอคอมพวเตอรทกครง เมอไมใชงาน

สรป วธการปองกน

หากตองการ Clear คาทเคยใหคอมพวเตอรจ าไวแลวกอนหนาน แนะน าใหใชโปรแกรม CCleaner (ฟร)

Key Logger

5. ภยคอมพวเตอรสาธารณะ … กดอะไรกรนะ เกบไวทก Shot เดด

Program หรอ Website

ทก าลงเปดใชงานอยในขณะนน

Hacker ก าลงดกจบทกๆ การกด Keyboard ทเหยอพมพลงไป

Hacker ก าลงดกดภาพหนาจอของเหยอในทกๆ กจกรรม

ปฏทนการนดหมาย Facebook Twitter

E-mail E-banking

“มอถอยงทนสมย ยงมภย ตามตดตว…”

เมอ “สมารทโฟน” กลายเปน… “สมารทโจร” เรองลบๆ อาจไมลบอกตอไป !!!

ถงแมลง… กเสรจโจรอยด !!!

Backdoor

เมอ “สมารทโฟน” กลายเปน… “สมารทโจร” เรองลบๆ อาจไมลบอกตอไป !!!

• Can read SMS…

• Can read & send e-mail…

• Can see Call logs

• Can see & stolen your data in Phone or SD Card

• Can record & download your voice …

• Can see your WebCam…

• Can know Location where you are…

ภยคกคามตอความเปนสวนตว !!! โดยทคณไมรตว…

How to survive

• Raise user security awareness • Always lock your mobile’s screen with PinCode

• Install mobile’s antivirus

• Don’t use free Wi-Fi, if you not sure it can trust

• Always check your list of Application

• If you use it as utility, change default password of web management

คลปฉาวหลด...อกแลว! งานนคงเปนอทาหรณใหกบใครหลายคนทชอบถายคลปแลวมนใจวายงไงกไมมทางหลด

ไปใหสงคมภายนอกไดรบร...

• พฤตกรรมเสยง • สงเครอง/media ซอม/คน/ยม

• ขอสงเกต • การลบโดยทวไปมไดท าใหขอมลหายออกไปจาก media โดยทนท • Format กยงไมหาย ???

• ความเสยหาย • สญเสยขอมลสวนตว ขอมลเจานาย ขอมลธรกจ แผนกลยทธ ขอมลราคา บญชลกคา เอกสารลบ ฯลฯ

ลบแลว (จรงหรอ?) Recovery/Erase

Facts: • User สวนใหญไมรวาขอมลสามารถถกกกลบคนมาได หลงจาก Delete หรอ Format Drive แลว

• User สวนใหญขาดความรในการลบขอมลอยางปลอดภย

(Delete ≠ Erase)

ลบแลวนา… มาไดไง (Clip หลด)

• ถาตองการเลกใชขอมลนนอยางถาวร

= ตอง Erase (Securely delete) เทานน

Delete หรอ “Shift + Delete” = กคนขอมลกลบมาได

โปรแกรม Eraser ท างานคลายๆผมครบ ขอมลทถกท าลายแลว จะกคนกลบมาไมไดอก

หลกการท างานเบองตน การเกบขอมลตางๆใน Hard disk ของเรากเหมอนกบการเกบขอมลในหนงสอ

สารบญ Email นองกอย หนา 8 เบอรโทรนองจอย หนา 20

หนา20 เบอรนองจอย 08x-xxx-xxxx

Note: ในการใชงานระบบจะไปทสารบญ เพอหาดวา ขอมลทเราตองการอยทสวนใดของ Hard disk

หลกการท างานเบองตน • แตเมอเราลบขอมลออกจาก Hard disk สงทระบบท ากคอ ลบขอมลออกจากสารบญเทานน!

สารบญ Email นองกอย หนา8 วาง หนา20

หนา20 เบอรนองจอย 08x-xxx-xxxx

แต หากไมมขอมลถกเขยนทบ ขอมลเดมกจะยงคงอยตลอดไป

Note: เพอใหขอมลใหมสามารถมาเขยนทบลงไปได

Secure ERASE Remove the data securely

• Encouragement campaign to use the

ERASER secure deletion tool

• This tool provide US DOD 5220.22-M (US military secure deletion requirement)

ความอนตรายทแฝงเขามากบสงทเหมอนจะไมมอะไร

Trojan Horse

71 ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร

Security Awareness >> VDO

Can you trust this file? Click or Not ?

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร ผใชงานตองมความรเทาทนและระแวดระวงอยเสมอ

เครองทจะใชตองไดรบการดแลและรทมา

เชอมตอผานระบบทนาเชอถอและไวใจได

เขาสบรการทนาเชอถอและไวใจได

Trusted Components 73

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://www.thairath.co.th/content/tech/176993

• ประกาศเมอวนท 18 มถนายน 2550 • เรมมผลบงคบใช 18 กรกฎาคม 2550 • เจตนารมณ

– ก ำหนดฐำนควำมผดและบทลงโทษ – ก าหนดอ านาจหนาทของพนกงาน

เจาหนาท – ก าหนดหนาทของผใหบรการ

• กฎหมายทเกยวของ – ประมวลกฎหมายอาญา – หลกการใชกฎหมายอาญา, เจตนา, ผใช,

ผสนบสนน, เหตยกเวนความรบผด, เหตยกเวนโทษ, เหตบรรเทาโทษ – ประมวลกฎหมายวธพจารณาความอาญา – การสอบสวน & การด าเนนคด

พ.ร.บ.วาดวยการกระท าความผดเกยวกบคอมพวเตอร พ.ศ. ๒๕๕๐

Qu35t!0n &

Answer

หากมขอสงสยหรอค าถามเพมเตมตดตอไดท:

Email: wonjujub@gmail.com

Twitter: @wonjujub

Facebook: Won Ju Jub ตดตามผลงานไดท:

Slideshare: www.slideshare.net/chatsec YouTube: www.youtube.com/user/WonJuJub Blogspot: www.wonjujub.blogspot.com/ Facebook Fanpage:

www.facebook.com/pages/Surachai- Chatchalermpun/176012029101728

Contact us 78

Cyber security awareness สถาบันพระปกเกล้า

Education

Cyber Security Awareness Month

Building Resilience in Space Domain Awareness · 2/27/2020 · • Cyber situational awareness key • Must defend all segments against cyber attack • Cyber – EW convergence

Cyber Security Awareness Seminar - UC

Cyber Crime Awareness Project

Training 2000 Cyber Security - Your Guide to Cyber Awareness

Security Awareness and CYBER - PerformCare · 2019-08-20 · Security Awareness and CYBER - Providers - PerformCare Author: PerformCare Subject: training, security awareness, CYBER

CYBER AWARENESS TRAINING - Allied Maritime Command CY… · CYBER AWARENESS TRAINING. INTRODUCTION Growing threats in the Cyber domain. Definitions Cyber security Cyber defence Information

Cyber Security Awareness October 2014

Preventing Cyber Attacks with End User Security Awareness · Today’s Presenters – Preventing Cyber Attacks with End User Security Awareness ... Technology Security Awareness and

Cyber Security Awareness Program

Cyber Crime Awareness Module

2017 Annual Cyber Security Awareness Training - … Annual Cyber Security Awareness Training ... are required to complete annual Cyber Security Awareness Training ... mobile phones,

Executive Cyber Awareness - Amazon S3...Executive Cyber Awareness Our GCHQ Certified Executive Cyber Awareness course allows you, as a leader or a manager of your organisation, to

รายชื่อนักศึกษาหลักสูตร ปรม รุ่นที่11 สถาบันพระปกเกล้า

Cyber awareness highschoolers

Cyber Defense Situational Awareness - Perspecta · 2019-07-10 · Perspecta DXC Cyber Defense Situational Awareness 4 1.0 Perspecta’s road to Cyber Defense Situational Awareness

Cyber Safety Awareness Training...Cyber Safety Awareness Training Overview Cyber Safety Awareness Training protects your organization from the latest Internet threats and reduces the

Cyber Security Awareness training - Curricular Affairsca.med.sc.edu/handbooks/CyberSecurity.pdf · Cyber Security Awareness Training Cyber Security Awareness Training FY 2007FY 2007

Cyber Safety Security Awareness Workshop

Cyber Legal Awareness Program for Youngsters · Establish a cyber crime awareness program Questions: ... Knowledge: Cyber Law Communications . Teaching Application of Law Organizational