Cyber security awareness สถาบันพระปกเกล้า

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร

Surachai Chatchalermpun Information Security Officer PTT ICT Solutions Co., Ltd.

IRCA:ISO27001, CSSLP, SSCP, CEH, ECSA , LPT Asia-Pacific Information Security Leadership Achievement Award

Data Protection

“หลกสตรผน ายคใหมในระบอบประชาธปไตย รนท 1”

1

3 กนยายน 2554


Speaker Profile 2

Speaker profile


Speaker Profile 3

Speaker profile




TISA Volunteer




1. เพอใหเขาใจและตระหนกในภยคกคามตางๆ ในโลก Cyber

2. เรยนรวธการปองกนและลดความเสยงใหไมตองตกเปนเหยอหรอแพะรบบาป

3. เพอใหสามารถน าความรไปแบงปน ถายทอดผอนไดอยางมประสทธภาพ

Main Objectives


เพอใหผน ายคใหมไดรเทาทนภยคกคาม เทคนคของโจรในโลก Cyber ซงใช กลโกง หลอกลอ เหยอ หรอใชความรเทาไมถงการณของเหยอ แลวเอารดเอาเปรยบ ท าใหเกดผลกระทบตอการท างานหรอถกลวงขอมลสวนตวได ท าใหอบอายและอาจถงขนน าไปสวมรอย ปลอมตวเปนเหยอ แลวกระท าความผด จนท าใหเหยอตองเปนแพะรบบาป

Course Overview

เพราะ SECURITY จะเกดขนไมไดเลย หากขาด U

ดงนน จงตองเรยนรทจะตงรบ เพอหาวธการปองกนตนเองและรก เพอเปนผน าตวแทนในการสอสารใหผทยงไมรไดตระหนกและระมดระวงมากยงขนโดยใช SENSE of Security


1. การคนหาขอมลสวนบคคล(อน) ดวยอาวธทาง Cyber

2. กลโกงการขโมยขอมลบตรเครดต งายนดเดยว…แตคณอาจคาดไมถง

3. ระวงเสยทา…โดนโพสตแกลง เพยงแคร Secret email Facebook เหยอ

4. คอมพวเตอรสาธารณะ … กดอะไรกรนะ เกบไวทก Shot เดด

5. USB Thumb Drive เสยบกระซวกไส ลวงความลบ!!!

6. เมอ “สมารทโฟน”… กลายเปน “สมารทโจร” ยงทนสมย ยงมภยตามตวตว

7. ภาพสยว คลบหลด มากนอกแลว…ลบยงไงใหสาปสญ

Agenda

12

People

Technology

(Tool)

Process

Confidentiality

Availability

Integrity

3 Pillars of ICT 3 Pillars of Security Disclosure

Alteration Disruption

PPT CIA

Key Principle


Do you have…


How well do you PROTECT them ?



“If you know your enemies and know yourself, you will not be imperiled in a hundred battles; if you do not know your enemies but do know yourself, you will win one and lose one; if you do not know your enemies nor yourself, you will be imperiled in every single battle.”, Sun Tzu – The Art of War 6th century BC

“รเข(ล)า รเรา”



การเปลยนแปลงรปแบบการกระท าความผด


18

Let’s make “SENSES”


วนนคณคดวาขอมลในบตรประชาชนส าคญหรอไม !!!

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://rdserver.rd.go.th

ผลกระทบ…หากขอมลสวนตวรวไหล แลวถกสวมรอยเขาไปท าการรายงานภาษสวนบคคลแทนเจาของ จะเกดอะไรขน?

http://rdserver.rd.go.th/













www.lullar.com

http://www.lullar.com/






http://www.123people.com/s/surachai+chatchalermpun

In cyber internet , I'm . . .

And you ?






2. กลโกงขโมยขอมลบตรเครดต…ทคณอาจคาดไมถง





Security Awareness >> VDO


©2011 PTT ICT All rights reserved



http://socialmediatoday.com/pamdyer/266010/65-terrific-social-media-infographics

750















Person of the Year 2010 Mark Zuckerberg

http://www.time.com/time/specials/packages/article/0,28804,2036683_2037183,00.html

http://www.time.com/time/specials/packages/article/0,28804,2036683_2037183,00.html


ประเดนนาสนใจ Impersonation (การแอบอางสวมรอยบคคล)

จะท าอยางไรหากคณหรอหนวยงานถกสวมรอย

Marketing tool or Brand destruction (เครองมอทางการตลาดหรอชองทางท าลายภาพลกษณ) การสงขาวสารถงประชาชนไดเรวยอมด แตหากมผไมประสงคด สงขอมลผดๆ ใหประชาชน ภาครฐจะท าอยางไร

Privacy (ขอมลสวนบคคล) ใสขอมลมากมาย แลวความเปนสวนตวอยทไหน

Intelligent Internet Data Mining (ระบบสบคนขอมลอจฉรยะ) คนหาขอมลบคคลจากเครอขายสงคมออนไลน

Social Network and Information Warfare (เครอขายสงคมกบสงครามขอมลขาวสาร)


อยาใหใครยมใชเครองคอมพวเตอร/ Smartphone/ Tablet ของคณ ขณะท Login Facebook คางเอาไว เพราะผไมประสงคดอาจจะเขาไปขโมย secret email นไดงายๆ เพยงแคเขาไปท http://www.facebook.com/mobile/

แลวไปโพสตขอความบนหนา Wall ของเหยอ…ท าใหอบอาย หรอ เสยหายได (โดยไมตองร password ของเหยอ) วธการลดความเสยง คอ (กอนจะเสยทา) 1. Lock หนาจอเมอไมอยหนาคอมของคณ หรอใส Pincode 2. Sign out ทกครงหลงใชงานเสรจหรอจ าเปนตองใหผอนยมใชเครองคอม (ตองสงสย วานาจะเสยทาซะแลว) สามารถเขาไปเปลยน secret email โดยเขาไปท www.facebook.com/mobile/

Upload via Email Find out more refresh your upload email Reset

ระวงเสยทา…โดนโพสตแกลง เพยงแคร Secret email Facebook เหยอ

http://mattmckeon.com/facebook-privacy/

The Evolution of Privacy on Facebook Finally … Privacy = Public ?






http://www.slideshare.net/padday/the-real-life-social-network-v2

© 2011 PTT ICT All Rights Reserved. ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร














© 2011 PTT ICT All Rights Reserved.
















• ไมหลงเชอขอมลตางๆ โดยงาย • ไมเปดเผยขอมลสวนตวมากเกนไป • ไม Click หรอ Download โดยไมระมดระวง • Update News • Update Patch • Update Anti-Virus/Anti-Malware • เตรยมแผนรองรบเมอ Account ถกขโมย

ค าแนะน าเพอการปองกน


Important Trick for Account Recovery

Email x Password x

Email x Password z

Email y Password y

Email n Password n



• Social Network มทงประโยชน และโทษ • มมจฉาชพและภยมากมายทอาศยชองทางน • ตองใชอยางมสต รเทาทน และระมดระวง

บทสรป


Security Awareness Poster

43


Evil USB Identity Theft


ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://www.it24hrs.com/2011/usb-autorun/


http://www.it24hrs.com/2011/usb-autorun/








ผลจากการเสยบ USB กะซวกไสแลวเหนขอมล Password ของเหยอทไดมาจากคาทเกบอยใน AutoComplete ของ Internet Browser เชน Internet Explorer หรอ

Firefox ไมวาจะเปนเวบไซต Social network, web mail หรอ web board เปนตน http://www.it24hrs.com/2011/usb-autorun/










ผลจากการเสยบ USB กะซวกไสแลวเหนประวต URL เวบไซตทเราเคยเขาใชงานท าใหเหยอเสยความเปนสวนตวได เพราะถกลวงร ประเภทเวบไซตหรอสงทชอบเขาไปคนหาใน internet ทงเรองดและไมด ซงอาจสรางความอบอายได



อกทงหากหวหนางานไดรวาวนๆ ลกนองไมท างาน มวแตเลนเวบไซตทนอกเหนอจากงาน อยเปนประจ า

คราวนหละ งานคณอาจจะเขาโดยไมรตว

































Facts: • User สวนใหญมกตกใหคอมพวเตอรชวยจ า Password ให

• ผไมหวงดสามารถใชงาน Account ของคณโดยไมตองร Password

• ผไมหวงดสามารถขโมย Password ทงหมดของคณได

No remember Password ตกใหคอมพชวยจ า จะน าภยมาสคณ


52

ตวอยางการตกใหคอมพวเตอรชวยจ า


53

ภยทอาจเกดขนกบคณ


• ไม ตก ใหคอมพวเตอรชวยจ า Password แทนคณ • พมพ Password ดวยตวเองทกครง • Lock หนาจอคอมพวเตอรทกครง เมอไมใชงาน

54

สรป วธการปองกน


หากตองการ Clear คาทเคยใหคอมพวเตอรจ าไวแลวกอนหนาน แนะน าใหใชโปรแกรม CCleaner (ฟร)


Key Logger

5. ภยคอมพวเตอรสาธารณะ … กดอะไรกรนะ เกบไวทก Shot เดด


Program หรอ Website

ทก าลงเปดใชงานอยในขณะนน

Hacker ก าลงดกจบทกๆ การกด Keyboard ทเหยอพมพลงไป



Hacker ก าลงดกดภาพหนาจอของเหยอในทกๆ กจกรรม

ปฏทนการนดหมาย Facebook Twitter

E-mail E-banking



“มอถอยงทนสมย ยงมภย ตามตดตว…”


เมอ “สมารทโฟน” กลายเปน… “สมารทโจร” เรองลบๆ อาจไมลบอกตอไป !!!

ถงแมลง… กเสรจโจรอยด !!!

Backdoor


เมอ “สมารทโฟน” กลายเปน… “สมารทโจร” เรองลบๆ อาจไมลบอกตอไป !!!


• Can read SMS…

• Can read & send e-mail…

• Can see Call logs

• Can see & stolen your data in Phone or SD Card

• Can record & download your voice …

• Can see your WebCam…

• Can know Location where you are…

ภยคกคามตอความเปนสวนตว !!! โดยทคณไมรตว…


How to survive

• Raise user security awareness • Always lock your mobile’s screen with PinCode

• Install mobile’s antivirus

• Don’t use free Wi-Fi, if you not sure it can trust

• Always check your list of Application

• If you use it as utility, change default password of web management

63


คลปฉาวหลด...อกแลว! งานนคงเปนอทาหรณใหกบใครหลายคนทชอบถายคลปแลวมนใจวายงไงกไมมทางหลด

ไปใหสงคมภายนอกไดรบร...



• พฤตกรรมเสยง • สงเครอง/media ซอม/คน/ยม

• ขอสงเกต • การลบโดยทวไปมไดท าใหขอมลหายออกไปจาก media โดยทนท • Format กยงไมหาย ???

• ความเสยหาย • สญเสยขอมลสวนตว ขอมลเจานาย ขอมลธรกจ แผนกลยทธ ขอมลราคา บญชลกคา เอกสารลบ ฯลฯ

ลบแลว (จรงหรอ?) Recovery/Erase


Facts: • User สวนใหญไมรวาขอมลสามารถถกกกลบคนมาได หลงจาก Delete หรอ Format Drive แลว

• User สวนใหญขาดความรในการลบขอมลอยางปลอดภย

(Delete ≠ Erase)

ลบแลวนา… มาไดไง (Clip หลด)



• ถาตองการเลกใชขอมลนนอยางถาวร

= ตอง Erase (Securely delete) เทานน

Delete หรอ “Shift + Delete” = กคนขอมลกลบมาได

โปรแกรม Eraser ท างานคลายๆผมครบ ขอมลทถกท าลายแลว จะกคนกลบมาไมไดอก



หลกการท างานเบองตน การเกบขอมลตางๆใน Hard disk ของเรากเหมอนกบการเกบขอมลในหนงสอ

สารบญ Email นองกอย หนา 8 เบอรโทรนองจอย หนา 20

หนา20 เบอรนองจอย 08x-xxx-xxxx

Note: ในการใชงานระบบจะไปทสารบญ เพอหาดวา ขอมลทเราตองการอยทสวนใดของ Hard disk



หลกการท างานเบองตน • แตเมอเราลบขอมลออกจาก Hard disk สงทระบบท ากคอ ลบขอมลออกจากสารบญเทานน!

สารบญ Email นองกอย หนา8 วาง หนา20

หนา20 เบอรนองจอย 08x-xxx-xxxx

แต หากไมมขอมลถกเขยนทบ ขอมลเดมกจะยงคงอยตลอดไป

Note: เพอใหขอมลใหมสามารถมาเขยนทบลงไปได


Secure ERASE Remove the data securely

• Encouragement campaign to use the

ERASER secure deletion tool

• This tool provide US DOD 5220.22-M (US military secure deletion requirement)


ความอนตรายทแฝงเขามากบสงทเหมอนจะไมมอะไร

Trojan Horse

71 ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร

Security Awareness >> VDO

Can you trust this file? Click or Not ?


ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร ผใชงานตองมความรเทาทนและระแวดระวงอยเสมอ

เครองทจะใชตองไดรบการดแลและรทมา

เชอมตอผานระบบทนาเชอถอและไวใจได

เขาสบรการทนาเชอถอและไวใจได

Trusted Components 73

ใชเพอการศกษาเทานน หามมใหท าการคดลอก ท าซ า เผยแพร สวนหนงสวนใดในเอกสารฉบบน กอนไดรบอนญาตจากเจาของเอกสาร http://www.thairath.co.th/content/tech/176993

http://www.thairath.co.th/content/tech/176993




• ประกาศเมอวนท 18 มถนายน 2550 • เรมมผลบงคบใช 18 กรกฎาคม 2550 • เจตนารมณ

– ก ำหนดฐำนควำมผดและบทลงโทษ – ก าหนดอ านาจหนาทของพนกงาน

เจาหนาท – ก าหนดหนาทของผใหบรการ

• กฎหมายทเกยวของ – ประมวลกฎหมายอาญา – หลกการใชกฎหมายอาญา, เจตนา, ผใช,

ผสนบสนน, เหตยกเวนความรบผด, เหตยกเวนโทษ, เหตบรรเทาโทษ – ประมวลกฎหมายวธพจารณาความอาญา – การสอบสวน & การด าเนนคด

พ.ร.บ.วาดวยการกระท าความผดเกยวกบคอมพวเตอร พ.ศ. ๒๕๕๐



Qu35t!0n &

Answer


หากมขอสงสยหรอค าถามเพมเตมตดตอไดท:

Email: [email protected]

Twitter: @wonjujub

Facebook: Won Ju Jub ตดตามผลงานไดท:

Slideshare: www.slideshare.net/chatsec YouTube: www.youtube.com/user/WonJuJub Blogspot: www.wonjujub.blogspot.com/ Facebook Fanpage:

www.facebook.com/pages/Surachai- Chatchalermpun/176012029101728

Contact us 78

mailto:[email protected]

http://www.slideshare.net/chatsec

http://www.slideshare.net/chatsec

http://www.youtube.com/user/WonJuJub

http://wonjujub.blogspot.com/

https://www.facebook.com/pages/Surachai-Chatchalermpun/176012029101728






Education

Cyber security awareness สถาบันพระปกเกล้า