คำศัพท์เกี่ยวกับ Computer Security  (((ครั้งที่1)))

1. RISK Management หมายถึง โอกาสที่จะเกิดความผิดพลาด ความเสียหาย การรั่วไหล ความสูญเปล่า หรือเหตุการณ์ที่ไม่พึงประสงค์ที่ทำให้งานไม่ประสบความสำเร็จตามวัตถุประสงค์และเป้าหมายที่กำหนด หรือ ความเสี่ยง คือ ความไม่แน่นอนที่เกิดขึ้นและมีผลต่อการบรรลุเป้าหมายหรือวัตถุประสงค์ที่ตั้งใจไว้ ความเสี่ยงนี้จะถูกวัดด้วยผลกระทบที่ได้รับและความน่าจะเป็นของเหตุการณ์ หรือ “โอกาสหรือเหตุการณ์ที่ไม่พึงประสงค์ที่จะทำให้เราไม่บรรลุวัตถุประสงค์” ภาษาง่าย ๆ “ ความเสี่ยง คือ สิ่งต่าง ๆที่อาจกีดกันองค์กรจากการบรรลุวัตถุประสงค์/เป้าหมาย

2. Confidentiality คือการรักษาความลับของข้อมูลเพื่อไม่ให้ผู้ไม่มีสิทธิ์ในการใช้งานสามารถใช้ข้อมูลนั้นได้

3. Information Security การรักษาความปลอดภัยโดยการใช้นโยบายหรือระเบียบปฏิบัติ

4. Hacking การใช้โดยไม่ได้รับอนุญาตหรือการพยายามที่จะใช้อุบายหรือข้ามผ่านระบบรักษาความปลอดภัยเพื่อเข้าสู่ระบบข้อมูลและเครือข่าย

5. Network Security   การรักษาความปลอดภัยเครือข่าย: การปกป้องเครือข่ายและบริการต่างๆของเครือข่ายจากการเปลี่ยนแปลง, ทำลาย, หรือเปิดเผยโดยไม่ได้รับอนุญาต และให้ความรับรองว่าเครือข่ายจะสามารถปฏิบัติหน้าที่ที่สำคัญได้อย่างถูก ต้องโดยไม่เกิดผลข้างเคียงที่เป็นอันตราย การรักษาความปลอดภัยเครือข่ายรวมถึงการรักษาความสมบูรณ์ของข้อมูล (Data Integrity)

6. Intrusion Prevention System ระบบที่คอยตรวจจับการบุกรุกของผู้ที่ไม่ประสงค์ดี รวมไปถึงข้อมูลจำพวกไวรัสด้วย โดยสามารถทำการ วิเคราะห์ข้อมูลทั้งหมดที่ผ่านเข้าออกภายในเครือข่ายว่า มีลักษณะการทำงานที่เป็นความเสี่ยงที่ก่อให้เกิดความ เสียหายต่อระบบเครือข่ายหรือไม่ โดยระบบ IDS นี้ จะทำการแจ้งเตือนให้ผู้ดูแลระบบทราบ

7. Virtual Private Network เป็นเทคโนโลยีการเชื่อมต่อเครือข่ายนอกอาคาร (WAN - Wide Area Network) เป็นระบบเครือข่ายภายในองค์กร ซึ่งเชื่อมเครือข่ายในแต่ละสาขาเข้าด้วยกัน โดยอาศัย Internet เป็นตัวกลาง มีการทำ Tunneling หรือการสร้างอุโมงค์เสมือนไว้รับส่งข้อมูล มีระบบเข้ารหัสป้องกันการลักลอบใช้ข้อมูล เหมาะสำหรับองค์กรขนาดใหญ่ ซึ่งต้องการความคล่องตัวในการติดต่อรับส่งข้อมูลระหว่างสาขา มีประสิทธิภาพเช่นเดียวกับ Private Network
8. Backup คือ การสำรองข้อมูล เป็นกิจกรรมคัดลอกไฟล์และฐานข้อมูล ดังนั้นพวกเขาจะป้องกันในกรณีของอุปกรณ์ล้มเหลวหรือภัยอื่น โดยทั่วไป การสำรองข้อมูลเป็นงานปกติของปฏิบัติการของข้อมูลขนาดใหญ่กับเครื่องเมนเฟรม และผู้บริหารระบบของคอมพิวเตอร์ธุรกิจขนาดเล็ก สำหรับผู้ใช้คอมพิวเตอร์ส่วนบุคคล การสำรองข้อมูลมีความจำเป็นเช่นกัน แต่มักถูกละเลย การดึงไฟล์ที่การสำรองไว้ เรียกว่าการฟื้นฟู (restore)
9. Antivirus-Gateway เป็นบริการตรวจสอบ ค้นหา ป้องกัน และ กำจัด ไวรัส ที่ติดมากับ Email ต่าง ๆ ของผู้ใช้บริการ ไม่ว่าจะเป็น Email ขาออก หรือ Email ขาเข้า โดยปกติแล้วใน องค์กรหนึ่ง ๆ นั้น จะมีการติดตั้ง โปรแกรม Antivirus ให้กับเครื่องของผู้ใช้งาน (Client) ในทุก ๆ เครื่อง เพื่อป้องกัน ไวรัส ที่อาจจะมาจากที่ต่าง ๆ ซึ่งหากผู้ใช้งานลืม Update Antivirus ก็จะทำให้ ไวรัส สามารถแพร่กระจาย ไปในองค์กร ได้อย่างรวดเร็ว โดยเฉพาะ ไวรัสที่ติดมากับ Email ต่าง ๆ แต่ระบบ Antivirus-Gateway นั้น เปรียบเสมือนด่านหน้า ที่คอยตรวจสอบ ค้นหา ป้องกัน และ กำจัดไวรัส ต่าง ๆ ที่จะผ่านเข้ามา ในองค์กรของเรา ทำให้ Email ที่ผ่านการตรวจสอบจาก Antivirus-Gateway แล้วนั้นปลอดภัย ถึงแม้ว่า ผู้ใช้ในองค์กร จะลืมทำการ โปรแกรม Update Antivirus ก็ไม่ต้องกังวล เรื่องความปลอดภัย ของอีเมล์ที่เข้ามา

10. Personal Firewall คือ ซอฟแวร์ที่ใช้เพื่อควบคุมการเข้า-ออก หรือควบคุมการรับ-ส่งข้อมูลระหว่างเครื่องคอมพิวเตอร์ที่อยู่ภายในองค์กรเดียวกัน หรือภายนอก และเพิ่มความมั่นคงปลอดภัยในการใช้งานในระบบเครือข่ายคอมพิวเตอร์ให้มากขึ้น นอกจากโปรแกรม Anti-Virus ที่จำเป็นต่อเครื่องคอมพิวเตอร์ของเราแล้ว Personal Firewall ก็มีความจำเป็นไม่น้อยไปกว่าโปรแกรม Anti-Virus เลย ดังนั้นการใช้งานโปรแกรม ดังกล่าวจึงควรใช้งานควบคู่กันไปเพื่อให้เกิดความมั่นใจได้ว่าคอมพิวเตอร์ของคุณอยู่ในสถานะปลอดภัยและจะไม่ถูกคุกคามจากผู้ที่ประสงค์ร้ายทั้งหลาย

แบบทดสอบก่อนเรียน

ข้อ 1. ให้นักศึกษาเข้าไปสมัครใช้งาน Bloger.com,Wordpress.com,Gotoknow.org หรืออื่นๆ
http://wanaleesodsee2.blogspot.com/

ข้อ 2. ให้นักศึกษายกตัวอย่าง Malware มา 5 ชนิด พร้อมกล่าวถึงรายละเอียดพร้อมวิธิป้องกันและแก้ไข
มัลแวร์ (Malware) ย่อมาจากคำว่า Malicious ware ซึ่งจะใช้แทนโปรแกรมประสงค์ร้ายต่างๆ โดยทำงานในลักษณะที่เป็นไวรัส ทั้งประเภทเวิร์ม (Worm) หรือหนอนอินเทอร์เน็ต และพวกม้าโทรจัน (Trojan Horse) การแอบดักจับข้อมูล (Spyware) และ (Key Logger) บนเครื่องคอมพิวเตอร์ของผู้ใช้งาน ตลอดจนโปรแกรมประเภทขโมยข้อมูล (Cookie) และการฝัง Malicious Mobile Code (MMC) ผ่านทางช่องโหว่ของโปรแกรม Internet Explorer (IE Vulnerability) ที่เกิดขึ้น โดยโปรแกรมจะทำการควบคุมการทำงานโปรแกรม Internet Explorer ให้เป็นไปตามความต้องการของผู้ที่ไม่หวังดี เช่น การแสดงโฆษณาในลักษณะของการ Pop-Up หน้าต่างโฆษณาออกมาเป็นระยะ เราเรียกโปรแกรมประเภทนี้ว่า แอ็ดแวร์ (Adware) ซึ่งภัยเหล่านี้ในปัจจุบันได้เพิ่มขึ้นอย่างรวดเร็ว ซึ่งอาจจะเกิดผลกระทบแก่ผู้ใช้งานได้ ถ้ารับโปรแกรมเหล่านี้เข้ามาในเครื่องคอมพิวเตอร์

โทรจันฮอร์ส

โทรจันฮอร์ส (Trojun Horse) คือ โปรแกรมที่ดูเหมือนจะมีประโยชน์หรือไม่เป็นอันตราย แต่ในตัวโปรแกรมจะแฝงโค้ดสำหรับการใช้ประโยชน์หรือทำลายระบบที่รันโดยโปรแกรมนี้ส่วนใหญ่จะถูกแนบมากับ E-mail และเมื่อดูเผินๆ ก็เป็นโปรแกรมอรรถประโยชน์ทั่วๆไป แต่จริงๆ แล้วข้างในจะแฝงส่วนที่เป็นอันตรายต่อระบบเมื่อรันโปรแกรมนี้
โทรจันมักซ่อนมาพร้อมกับซอฟท์แวร์หรือไฟล์ที่ผู้ใช้ตั้งใจดาวน์โหลดหรือติดตั้ง โทรจันมักแฝงมาพร้อมกับ

•การดาวน์โหลดภาพยนตร์หรือซอฟท์แวอร์แบบเพื่อนถึงเพื่อน (Peer-to-Peer) ทางอินเทอร์เน็ต
•ซอฟท์แวร์ผิดกฎหมาย
•ไฟล์ที่มากับอีเมล์ที่เราไม่รู้จักผู้ส่ง
•ไฟล์ที่ส่งผ่านบริการข้อความออนไลน์หรือบริการพูดคุยผ่านอินเทอร์เน็ต
โทรจันช่วยให้แฮกเกอร์เข้าควบคุมเครื่องคอมพิวเตอร์ของบุคคลอื่นผ่านระบบทางไกลและ
•ขโมยข้อมูลจากไฟล์ในเครื่องคอมพิวเตอร์ (เช่น รหัสผ่าน ข้อมูลบัตรเครดิต)
•ดาวน์โหลดหรืออัพโหลดไฟล์ที่เป็นอันตรายอื่นๆ สู่เครื่องคอมพิวเตอร์ของบุคคลอื่น
•แก้ไขและลบไฟล์
•บันทึกการใช้งานคีย์บอร์ด (เช่น บันทึกการกดปุ่มบนคีย์บอร์ดทั้งหมด จากนั้นจึงค้นหาข้อมูลประเภทพาสเวิร์ดของบริการธนาคารทางอินเทอร์เน็ต)
•ช่วยให้แฮกเกอร์มองเห็นหน้าจอของบุคคลอื่น ซึ่งทำให้แฮกเกอร์สามารถเข้าถึงรหัสผ่านและชื่อผู้ใช้งาน ผ่านทางการใส่รหัสผ่านแบบคลิก
•ทำให้เครื่องคอมพิวเตอร์ใช้งานไม่ได้
•ใช้เครื่องคอมพิวเตอร์เป็นส่วนหนึ่งในการส่งข้อมูลโฆษณาอัตโนมัติ (Automated Spamming Campaign) หรือลงทะเบียนที่เว็บไซต์ที่มีเนื้อหาผิดกฎหมาย (จึงไม่สามารถแกะรอยแฮกเกอร์ได้)

หนอนคอมพิวเตอร์หรือเวิร์ม

หนอนคอมพิวเตอร์หรือเวิร์ม(Worm) คุณสมบัติพิเศษของเวิร์ม คือ สามารถแพร่กระจายตัวของมันเองได้โดยอัตโนมัติและไม่ต้องอาศัยโปรแกรมอื่นในการแพร่กระจายไปยังคอมพิวเตอร์เครื่องอื่นๆ ผ่านทางเครือข่าย เวิร์ม สามารถทำอันตรายให้กับระบบ เวิร์มบางประเภทสามารถแพร่กระจายตัวเองโดยที่ไม่ต้องอาศัยการช่วยเหลือจากผู้ใช้เลย หรือบางตัวก็อาจแพร่กระจายเมื่อผู้ใช้รันโปรแกรมบางโปรแกรม นอกจากความสามารถในการแพร่กระจายด้วยตัวเองแล้ว เวิร์มยังสามารถทำลายระบบได้อีกด้วย

ไวรัส

ไวรัส(Virus) ไวรัสเป็นโปรแกรมที่สามารถติดต่อจากอีกไฟล์หนึ่งไปยังอีกไฟล์หนึ่งภายในระบบเดียวกัน หรือจากคอมพิวเตอร์เครื่องหนึ่งไปยังเครื่องอื่นโดยการแนบตัวเองไปกับโปรแกรมอื่น เมื่อผู้ใช้ส่งข้อมูลผ่านระบบเครือข่ายหรืออินเทอร์เน็ต หรือไปกับซีดี ดีวีดี หรือ อุปกรณ์เก็บข้อมูลแบบ USB เป็นต้น  มันสามารถทำลายฮาร์ดแวร์ ซอฟแวร์ และข้อมูล เมื่อโฮสต์รันโปรแกรมที่ติดไวรัส ส่วนที่เป็นไวรัสก็จะถูกรันด้วยและทำให้แพร่กระจายไปยังเครื่องอื่นหรือบางทีก็สร้างโค้ดใหม่

สปายแวร์

สปายแวร์ (Spyware) คือ ซอฟท์แวร์ที่การแอบดักจับข้อมูล อาจเป็นข้อมูลส่วนบุคคลหรือข้อมูลลับอื่น ๆ โดยเข้าสู่ระบบคอมพิวเตอร์เมื่อติดตั้งโปรแกรมใหม่ (ส่วนมากจะดาวน์โหลดจากอินเทอร์เน็ต) สปายแวร์จะแอบขโมยข้อมูลเกี่ยวกับผู้ใช้ และสามารถเปลี่ยนการตั้งค่าเครื่องคอมพิวเตอร์ ทำให้เครื่องคอมพิวเตอร์ทำงานช้าลงหรือมีปัญหาจนใช้งานไม่ได้ โปรแกรมเหล่านี้มักเปลี่ยนหน้าโฮมเพจหรือหน้าค้นหาข้อมูลของเว็บบราวเซอร์ด้วย

รูทคิท

รูทคิท (Rootkits)คือ เป็นแบบการโจมตีแบบพิเศษที่สามารถซ่อนตัวในโปรแกรมหลัก (root) ในระบบที่ติดไวรัส ซึ่งผัดและระบบไม่สามารถเห็นได้ จึงทำให้ไม่สามารถตรวจจับได้(ซึ่งทางNod32 เรียกว่า Stealth Threat Technology)

 ข้อ 3. นักศึกษากล่าวถึงโปรแกรม Anti Malware มาอย่างน้อย 5 ชนิด

Malwarebytes Anti-Malware เป็นโปรแกรมกำจัดมัลแวร์ฟรีที่หลายคนยกให้เป็นโปรแกรมอันดับหนึ่งในด้านนี้ โปรแกรมมีความสามารถในการกำจัดโปรแกรมอันตรายที่ทำงานเหมือนมัลแวร์ ซึ่งก็รวมทั้ง โปรแกรมประเภทสปายแวร์, แอดแวร์, รูทคิท, โทจัน เป็นต้น โปรแกรมจะทำการสแกนเครื่องของเราเพื่อตรวจสอบว่ามีโปรแกรมเหล่านี้อยู่หรือไม่และรายงานผล ซึ่งเราสามารถเลือกกำจัดบางตัวหรือทั้งหมดก็ได้ โปรแกรมสามารถทำการถอนรากถอนโค่นได้อย่างไม่เหลือร่องรอย สำหรับการอัพเดทครั้งนี้ก็มีการเพิ่มความสามารถใหม่อย่างเทคโนโลยี Chameleon ที่จะทำให้โปรแกรมยังสามารถทำงานได้ตามปกติถึงแม้เครื่องของเราจะติดไวรัสอยู่ก็ตาม นอกนั้นก็จะเป็นการปรับปรุงการทำงานทั่วไปเพื่อเพิ่มประสิทธิภาพการค้นหาและกำจัดมัลแวร์
1. โปรแกรม Malwarebytes Anti-Malware 1.60.1
Malwarebytes Anti-Malware เป็นโปรแกรมตรวจจับและกำจัดมัลแวร์ (malware) สปายแวร์ (spyware) และโทรจัน (trojan) ที่มีความสามารถตรวจจับมัลแวร์เหล่านี้ได้ดีกว่าโปรแกรม anti-virus ทั่วไป เนื่องโปรแกรมถูกออกแบบมาโดยเฉพาะด้าน และมีการอัพเดทฐานข้อมูลมัลแวร์เหล่านี้ realtime
2. โปรแกรม Malwarebytes Anti-Malware 1.46

Malwarebytes Anti - Malware เป็นเครื่องมือที่มีประสิทธิภาพ freeware antimalware Malware ที่รวดเร็วค่อนข้างรวดเร็วด้วยการสแกนประมาณ 8 นาทีก็มีโปรแกรมฃอื่นที่ใช้ เครื่องมือ heuristics พิสูจน์ในคอมพิวเตอร์หลายเครื่องในระหว่างการทดสอบเชิงประจักษ์ว่าเป็นความสามารถในการระบุความแตกต่างระหว่างบวกเท็จและผลบล
3. โปรแกรม Malwarebytes Anti-Malware 1.41

Malwarebytes Anti-Malware 1.41 หลายครั้งคุณมักจะประสบปัญหาเรื่อง Spyware เข้่ามารบกวนการทำงานของท่านอยู่เรื่อย โปรแกรมนี้เป็นโปรแกรมเฉพาะทางสำหรับการจัดการกับ Spyware, Malware ต่าง ๆ เพียงติดตั้งตัวโปรแกรม แล้วทำการ Scan ข้อมูลในเครื่องเพื่อตรวจหา โปรแกรมจะสามารถตรวจจับ Spyware, Malware ที่คิดว่าเป็นอุปสรรคและอันตรายต่อการใช้งานของท่านและจัดการลบทิ้งออกไป ทันที
4. โปรแกรม Malwarebytes Anti-Malware 1.50.1

Malwarebytes Anti-Malware เป็นโปรแกรมตรวจจับและกำจัดมัลแวร์ (malware) สปายแวร์ (spyware) และโทรจัน (trojan) ที่มีความสามารถตรวจจับมัลแวร์เหล่านี้ได้ดีกว่าโปรแกรม anti-virus ทั่วไป เนื่องโปรแกรมถูกออกแบบมาโดยเฉพาะด้าน และมีการอัพเดทฐานข้อมูลมัลแวร์เหล่านี้ realtime
5. โปรแกรม Malwarebytes Anti-Malware 1.37Malwarebytes Anti-Malware หลายครั้งคุณมักจะประสบปัญหาเรื่อง Spyware เข้่ามารบกวนการทำงานของท่านอยู่เรื่อย โปรแกรมนี้เป็นโปรแกรมเฉพาะทางสำหรับการจัดการกับ Spyware, Malware ต่าง ๆ เพียงติดตั้งตัวโปรแกรม แล้วทำการ Scan ข้อมูลในเครื่องเพื่อตรวจหา โปรแกรมจะสามารถตรวจจับ Spyware, Malware ที่คิดว่าเป็นอุปสรรคและอันตรายต่อการใช้งานของท่านและจัดการลบทิ้งออกไป ทันที

ข้อ 4. ให้นักศึกษา ยกตัวอย่างกฎหมายเกี่ยวกับกระทำผิดด้านคอมพิวเตอร์มา 3 ข้อ

     - ผู้ใดเข้าถึงโดยมิชอบซึ่งระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ และมาตรการนั้นมิได้มีไว้สําหรับตน ต้องระวางโทษจําคุกไม่เกินหกเดือน หรือปรับไม่เกินหนึ่งหมื่นบาท หรือทั้งจําทั้งปรับ
    - ผู้ใดล่วงรู้มาตรการป้องกันการเข้าถึงระบบคอมพิวเตอร์ที่ผู้อื่นจัดทําขึ้นเป็นการเฉพาะ ถ้านํามาตรการดังกล่าวไปเปิดเผยโดยมิชอบในประการที่น่าจะเกิดความเสียหายแก่ผู้อื่น ต้องระวางโทษจําคุกไม่เกินหนึ่งปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจําทั้งปรับ
    - ผู้ใดเข้าถึงโดยมิชอบซึ่งข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะ และมาตรการนั้นมิได้มีไว้สําหรับตน ต้องระวางโทษจําคุกไม่เกินสองปี หรือปรับไม่เกินสี่หมื่นบาท หรือทั้งจําทั้งปรับ