คำศัพท์1

1.  Confidentiality = การรักษาความลับ 

ให้บุคคลผู้มีสิทธิเท่านั้น เข้าถึงเรียกดูข้อมูลได้ ต้องมีการควบคุมการเข้าถึง ข้อมูลเป็นความลับต้องไม่เปิดเผยกับผู้ไม่มีสิทธิ

2. Integrity = ความถูกต้องแท้จริง 

มีเกราะป้องกันความถูกต้องครบถ้วนสมบูรณ์ของข้อมูล และวิธีการประมวลผล ต้องมีการควบคุมความผิดพลาด ไม่ให้ผู้ไม่มีสิทธิมาเปลี่ยนแปลงแก้ไข

3. Availability = ความสามารถพร้อมใช้เสมอ 

ให้บุคคลผู้มีสิทธิเท่านั้นเข้าถึงข้อมูลได้ทุกเมื่อที่ต้องการ ต้องมีการควบคุมไม่ให้ระบบล้มเหลว มีสมรรถภาพทำงานต่อเนื่อง ไม่ให้ผู้ไม่มีสิทธิมาทำให้ระบบหยุดการทำงาน

4. Internal Program Control = การควบคุมจากระบบภายในของซอฟต์แวร์ 

คือการที่โปรแกรมนั้นได้มีการควบคุมสิทธิการเข้าถึง และสิทธิในการใช้ข้อมูลภายในระบบ ซึ่งถูกจัดเก็บไว้ในระบบฐานข้อมูลภายในระบบเอง 

5. Operating System Control = การควบคุมความปลอดภัยโดยระบบปฏิบัติการ

คือการควบคุมสิทธิการเข้าถึงและการใช้ข้อมูลในส่วนต่าง ๆ ภายในระบบคอมพิวเตอร์ของผู้ใช้คนหนึ่ง และจำแนกแตกต่างจากผู้ใช้คนอื่น ๆ

6. Development Control = การควบคุมและการออกแบบโปรแกรม

คือการควบคุมตั้งแต่การออกแบบ การทดสอบก่อนการใช้งานจริง

7. Hardware Control = การควบคุมความปลอดภัยของระบบโดยฮาร์ดแวร์ 

เป็นการเลือกใช้เทคโนโลยีทางด้านฮาร์ดแวร์ ที่สามารถควบคุมการเข้าถึง และป้องกันการทำงานผิดพลาด ด้วยอุปกรณ์ภายในตัวเอง

8. Policies = การใช้นโยบายในการควบคุม 

โดยมีการประกาศใช้นโยบาย และการปรับปรุงนโยบายให้มีการทำงานสอดคล้องกับการดำเนินธุรกิจ และสภาพแวดล้อมที่เปลี่ยนแปลง โดยมีผลบังคับใช้ทั้งองค์กร

9. Physical Control = การป้องกันทางกายภาพ 

การมีมาตรการการเข้าถึงศูนย์คอมพิวเตอร์ และเครื่องคอมพิวเตอร์ที่สำคัญได้เฉพาะเจ้าหน้าที่ที่เกี่ยวข้องเท่านั้น รวมทั้งมีระบบสำรองข้อมูลอย่างสม่ำเสมอ

10. Single-key algorithm หรือ one-key algorithm

การเข้ารหัสและถอดรหัสโดยใช้กุญแจรหัสตัวเดียวกัน คือ ผู้ส่งและผู้รับจะต้องมีกุญแจรหัสที่เหมือนกันเพื่อใช้ในการเข้ารหัสและถอดรหัส

ตัวอย่าง โปรแกรม Anti malware

1.โปรแกรม Malwarebytes Anti-Malware

เป็นอีกโปรแกรมตัวหนึ่งที่ได้รับการออกแบบให้ผู้ใช้ปลอดภัยจากไวรัสในเครื่องคอมพิวเตอร์จากการใช้ฮาร์ดแวร์หรือการดาวน์โหลดข้อมูลจากอินเตอร์เน็ตก็สามารถใช้โปรแกรมตัวนี้ตรวจสอบได้อย่างอัตโนมัติโดยไม่จำเป็นเลยสำหรับการเรียก

2.โปรแกรม Spyware Terminator

เป็นโปรแกรมอีกโปรแกรมหนึ่งที่ใช้สำหรับการจัดการกับไวรัสชนิดต่างๆที่เป็นภัยคุกคามต่อเครื่องคอมพิวเตอร์ของเราอาทิเช่น Spyware, Adware และไวรัสคอมพิวเตอร์ชนิดอื่นๆ ซึ่งโปรแกรม Spyware Terminatorเป็นโปรแกรมที่มีคุณสมบัติด้านการดักจับไวรัสที่เข้าสู่คอมพิวเตอร์ของเราจากฮาร์ดแวร์ต่างๆ เช่นเฟล็ดไดร์ แผ่นซีดี รวมไปถึงการถ่ายโอนข้อมูลจากโทรศัพท์ไปสู่คอมพิวเตอร์ของเราก็ยังสามารถใช้โปรแกรมตัวนี้สำหรับการดักจับไวรัสเหล่านี้ได้อีกด้วย

3.โปรแกรม AVG Free Edition

เป็นโปรแกรมที่ใช้สำหรับการสแกนไวรัสที่เป็นอันตรายภายในเครื่องคอมพิวเตอร์ของเราอีกโปรแกรมหนึ่งที่ได้รับความนิยมอย่างสูงและน่าสนใจอย่างมาก เพราะโปรแกรมตัวนี้มีการทำงานมีไม่ซับซ้อนแต่สามารถดักจับไวรัสได้อย่างง่ายและรวดเร็วแทบทุกชนิดแถมยังใช้งานได้ง่ายอีกด้วย 

4.โปรแกรม Ad-Aware

โปรแกรม Ad-Awareจึงได้ถูกออกแบบและพัฒนามาเพื่อสู้กับสิ่งนี้โดยเฉพาะ ผู้ใช้สามารถดาวน์โหลดโปรแกรมนี้เข้าเครื่องคอมพิวเตอร์ในการรักษาความปลอดภัยของเครื่องคอมพิวเตอร์ของคุณเองในการดักจับและตรวจสอบไวรัส นอกจากมัลแวร์และยังมีไวรัสตัวอื่นๆที่คาดไม่ถึงที่สามารถเข้าสู่คอมพิวเตอร์ได้ง่ายและรวดเร็ว

5.โปรแกรม Ad-Aware Free Anti-Malware 8.2

เป็นโปรแกรมที่ช่วยป้องกันเหล่าสปายแวร์, มัลแวร์, โทจัน และสิ่งไม่พึ่งประสงค์เมื่อเราใช้งานอินเตอร์เน็ต สามารถป้องกันภัยที่มาจากอินเตอร์เน็ตได้ดีกว่าโปรแกรม antivirus ทั่วไป แนะนำให้ติดตั้ง Ad-aware ควบคู่กับโปรแกรม antivirus เพื่อเพิ่มความปลอดภัยให้มากยิ่งขึ้น 

ตัวอย่าง พรบ.คอมฯ

มาตรา ๕ ผู้ใดเข้าถึงโดยมิชอบซึ่งระบบคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะและมาตรการนั้น มิได้มีไว้สำหรับตน ต้องระวางโทษจำคุกไม่เกินหกเดือน หรือปรับไม่เกินหนึ่งหมื่นบาท หรือทั้งจำทั้งปรับ

มาตรา ๖ ผู้ใดล่วงรู้มาตรการป้องกันการเข้าถึงระบบคอมพิวเตอร์ที่ผู้อื่นจัดทำขึ้นเป็นการเฉพาะถ้านำมาตรการดังกล่าวไปเปิดเผยโดยมิชอบ ในประการที่น่าจะเกิดความเสียหายแก่ผู้อื่น ต้องระวางโทษจำคุกไม่เกินหนึ่งปี หรือปรับไม่เกินสองหมื่นบาท หรือทั้งจำทั้งปรับ

มาตรา ๗ ผู้ใดเข้าถึงโดยมิชอบซึ่งข้อมูลคอมพิวเตอร์ที่มีมาตรการป้องกันการเข้าถึงโดยเฉพาะและมาตรการนั้นมิได้มีไว้สำหรับตน ต้องระวางโทษจำคุกไม่เกินสองปีหรือปรับไม่เกินสี่หมื่นบาทหรือทั้งจำทั้งปรับ

ความหมาย malware ตัวอย่างและการป้องกัน

Malware เป็นซอฟท์แวร์ที่ถูกพัฒนาขึ้นโดยมีจุดมุ่งหมายเพื่อที่จะทำลายหรือสร้างความเสียหายให้แก่ระบบคอมพิวเตอร์ ระบบเครือข่าย หรือทรัพย์สินและข้อมูลของผู้ใช้งานคอมพิวเตอร์ 

ตัวอย่างประเภทของ malware มีดังต่อไปนี้

1.virus ไวรัสคอมพิวเตอร์ จะแฝงมากับโปรแกรม ซึ่งเมื่อทำการรัน โปรแกรมแล้วจะทำให้ไวรัสกระจายตัว ไปยังส่วนต่างๆ ของคอมพิวเตอร์ ตั้งแต่ทำให้ซอฟท์แวร์ขัดข้อง ไปจนถึงทำลายฮาร์ดแวร์ virus คือการขยายพันธุ์หรือก็อปปี้ตัวมันเอง ไปติดกับไฟล์ executable (.exe files) หรือไฟล์ของอีกโปรแกรมหนึ่ง หลังจากผู้ใช้งานไปดับเบิ้ลคลิ๊กหรือรันโปรแกรมไฟล์นั้นๆ virus ก็จะถูกกระตุ้นให้ทำงานทันที

                 การป้องกัน      

                        - ติดตั้งโปรแกรม Anti virus ภายในคอมพิวเตอร์เพื่อเปนการป้องกันขั้นพื้นฐาน

                        - ทำการอัพเดทแพตช์ระบบวินโดวส์และโปรแกรมแอพพลิเคชันอย่างสม่ำเสมอ

                        - ไม่ติดตั้งโปรแกรมที่ดาวน์โหลดมาจากแหล่งที่ไม่น่าเชื่อถือ 

2.Worm เป็นโปรแกรมที่สามารถกระจายตัวไปยังเครือข่ายต่างๆ ได้อย่างอัตโนมัติ ซึ่งจะส่งผลให้เกิดความเสียหายของซอฟท์แวร์ต่างๆ เหมือนอย่างไวรัส สามารถกระจายตัวไปยังคอมพิวเตอร์เองได้ โดยผ่านเครือข่าย ซึ่งจะมาในรูปแบบจดหมาย อีเมล หรือไฟล์ที่เมื่อผู้ใช้งานเปิดดู ก็จะติดทันที 

                 การป้องกัน      

                     - ติดตั้งโปรแกรมโปรแกรมกำจัดไวรัส   Update เป็นประจำ ตั้งค่าให้ครบถ้วน   Scan เป็นประจำ

                     - ถ้าพบ สามารถ  Delete  ได้เลย เพราะ ไม่ได้เป็นแฟ้มข้อมูลที่เราใช้งาน  แต่เป็นแฟ้มข้อมูลของ Worm ที่เปลี่ยนชื่อมาให้คล้ายกับแฟ้มข้อมูลที่เราใช้อยู่เท่านั้น

3.Trojan คือโปรแกรมที่ถูกสร้างขึ้นมาเพื่อใช้ในการหลอกล่อให้ผู้ใช้งานทั่วไปดาวโหลดไปใช้งาน โดยที่ไม่รู้ตัวเลยว่ามีโปรแกรมอื่น แอบแฝงมาด้วย เช่น โปรแกรมประเภทที่เป็นตัวการ์ตูนที่เคลื่อนไหวอยู่บน desktop หรือ screensaver ที่สามารถดาวโหลดได้ฟรีจาก Internet จากนั้นจึงสร้างความเสียหายในระบบ

                 การป้องกัน      

                        - ทำการ Scan Virus / Trojan ในเครื่องคอมพิวเตอร์ที่ใช้ในการ Upload ไฟล์ 

                        - ควรเปลี่ยน password สำหรับ FTP อย่างสม่ำเสมอ 

                        - หลีกเลี่ยงการ Upload ไฟล์ผ่าน Web Browser (IE) ควร Upload ไฟล์ผ่านโปรแกรม FTP เท่านั้น 

                        - หลีกเลี่ยงการ Upload ไฟล์ผ่าน ร้านเน็ต หรือ จากเครื่องคอมพิวเตอร์ ที่ใช้งานร่วมกับคนอื่น

4.Spyware ไม่แพร่เชื้อไปติดไฟล์อื่นๆ ไม่สามารถส่งตัวเองไปยังคอมพิวเตอร์เครื่องอื่นๆ ได้ แต่ต้องอาศัยการหลอกคนใช้ให้ดาวน์โหลดเอาไปใส่เครื่องเอง หรืออาศัยช่องโหว่ของ Web browser และระบบปฏิบัติการในการติดตั้งตัวเองลงในเครื่อง ความสามารถคือ รบกวนและละเมิดความเป็นส่วนตัวของผู้ใช้

                 การป้องกัน      

                        - หลีกเลี่ยงการ post อีเมล์ในเว็บบอร์ดต่างๆ ถ้าจำเป็นควรใช้อีเมล์ส่วนตัว

                          - หลีกเลี่ยงการส่ง Forward mail โดยเฉพาะเมล์ ลูกโซ่

                          - หลีกเลี่ยงการเปิดเมล์ที่คนที่เราไม่รู้จัก

                        - หลีกเลี่ยงการคลิกลิงค์ภายในอีเมล์ที่ได้รับ เนื่องจากเป็นช่องทางของไวรัสที่จะเข้าสู่เครื่องคอมฯ

5.Phishing เป็นเทคนิคการทำ Social Engineer โดยใช้อีเมลล์เพื่อหลอกให้เหยื่อเปิดเผยข้อมูลการทำธุรกรรมทางการเงินบนอินเตอร์เน็ตเช่น บัตรเครดิต หรือพวก online bank account

                 การป้องกัน      

- พิจารณาข้อมูลที่ได้รับทางอี-เมล์ หรือข้อมูลที่เข้าไปดูในเว็บไซต์ทุกครั้ง

                             - หากมีความจำเป็นต้องกรอกหรือส่งข้อมูลใดทางเว็บไซต์ ต้องพิจารณาความน่าเชื่อถือของเว็บไซต์ดังกล่าวว่ามีตัวตนหรือมีการรับรอง หรือไม่ 

                              - ไม่ควรเข้าไปในเว็บไซต์หรือรันไฟล์ที่แนบมากับอี-เมล์ ซึ่งมาจากบุคคลที่ไม่รู้จัก หรือไม่มั่นใจว่าผู้ส่งเป็นใคร หรือไม่ทราบว่าไฟล์ดังกล่าวเป็นไฟล์อะไร