Security

บทความนี้มีเป็นภาษาอังกฤษด้วย เรามี 10 ข้อควรรู้ที่จะช่วยให้คุณเข้าใจและรู้จักการรับมือกับภัยทางไซเบอร์ได้อย่างเหมาะสมสามารถนำไปปฏิบัติตามได้เพื่อความปลอดภัยทางไซเบอร์ทั้งส่วนตัวและส่วนองค์กร 1. ปรับความเข้าใจเบื้องต้นว่าคอมพิวเตอร์และเครื่องมือเชื่อมต่อทางอินเตอร์เน็ตทุกประเภทอาจไม่ได้ถูกติดตั้ง การรักษาความปลอดภัยมาตั้งแต่แรก ฉะนั้นเราควรติดตั้งซอฟท์แวร์หรือแอปพลิเคชันที่ใช้ป้องกันภัยจากมัลแวร์ และไม่ควรใช้ซอฟท์แวร์ปลอมหรือแอปพลิเคชันที่ไม่น่าเชื่อถือ 2. อ่านข้อตกลงและนโยบายความเป็นส่วนตัวทุกครั้งก่อนติดตั้งซอฟท์แวร์ในคอมพิวเตอร์ หรือแอปพลิเคชันใดๆ ลงในอุปกรณ์เชื่อมต่ออินเตอร์เน็ต เพราะหลังการติดตั้งข้อมูลทุกอย่างที่เกี่ยวข้องกับคุณและการใช้งาน จะถูกส่งไปยังผู้ผลิตอุปกรณ์ ซอฟท์แวร์ และแอปพลิชันเสมอ 3. ภัยทางไซเบอร์ที่เข้าโจมตีผ่านทางคอมพิวเตอร์เรียกว่า มัลแวร์ หรือ Malicious Software เป็นซอฟท์แวร์ที่เข้าสู่ระบบ โดยที่ผู้ใช้ไม่ได้อนุญาต มีหลายชนิด ได้แก่ ไวรัสคอมพิวเตอร์ หนอนคอมพิวเตอร์ โทรจัน สปายแวร์ ฯลฯ การติดมัลแวร์แต่ละชนิดมีที่มาไม่เหมือนกัน

บทความนี้เราอยากจะช่วยให้คุณตระหนักถึง “การรักษาความปลอดภัยทางเทคโนโลยี หรือ IT Security ” เพราะเรื่องนี้ถือเป็นรากฐานสำคัญสำหรับทุกคนที่กำลังใช้เทคโนโลยีขับเคลื่อนอนาคตชนิดนี้อยู่ และเป็นสิ่งที่เราควรคำนึงถึงเป็นอันดับแรกๆ ทำไมน่ะเหรอ เราชวนคุณมาทำความเข้าใจไปพร้อมๆกัน   คุณอาจไม่ทราบว่าอุปกรณ์เชื่อมต่ออินเทอร์เน็ตไม่ได้ติดตั้งการรักษาความปลอดภัยทางเทคโนโลยีมาตั้งแต่แรก   คุณรู้หรือไม่ว่าอุปกรณ์เชื่อมต่ออินเทอร์เน็ตทั้งหลายส่วนใหญ่ ถูกออกแบบมาให้ใช้งาน แต่ไม่ได้บรรจุการป้องกันภัยใดๆมาให้ ถ้าสังเกตุเวลาที่คุณซื้อคอมพิวเตอร์หรือโน๊ตบุคใหม่มาใช้ นอกจากการติดตั้งซอฟท์แวร์ต่างๆแล้ว คุณจะถูกแนะนำให้ติดตั้งซอฟท์แวร์รักษาความปลอดภัยให้แก่คอมพิวเตอร์ด้วย หากคุณยังไม่ทราบเราสามารถบอกได้เลยว่าโซลูชั่นความปลอดภัยแบบเดิมจะค่อยๆล้าสมัยไปเรื่อยๆ เกินกว่าที่จะระบุและตรวจจับภัยคุกคามได้ ยิ่งสภาพแวดล้อมของอุปกรณ์ต่างๆสามารถเชื่อมต่อถึงกันมากขึ้นและซับซ้อนยิ่งขึ้น สิ่งเรานี้เรายิ่งต้องตามให้ทัน   สมาร์ทโฟนเองก็เช่นกัน ยิ่งเป็นระบบแอนดรอยด์คุณยิ่งต้องระวังในเรื่องการใช้งานให้มากๆ

HeartBleed Bug เป็นปัญหาหรือ bug ที่เกิดขึ้นใน ไลบรารีของ OpenSSL สำหรับใช้ในการเข้ารหัสลับข้อมูลผ่านโพรโทคอล SSL และ TLS ชื่อ HeartBleed Bug นั้นมาจากคำล้อเลียน ส่วนที่ทำหน้าที่ ที่เรียกว่า Heartbeat Extension ของ OpenSSL ซึ่งจะเป็นส่วนของการเชื่อมต่อ TLS/DTLS ที่เอาไว้ตรวจสอบว่า Host