เพจโดนแฮก อายก็ใช่ แต่ไหนความมั่นคงของชาติ!

5 มิ.ย. 2566 - 07:20

  • ทรัพย์สินที่เก็บไม่อยู่ ก็เสียแรงสร้าง

  • วิธีสร้างพาสเวิร์ดที่แข็งแรง

  • 6 ข้อห้ามเพื่อพาสเวิร์ดที่ปลอดภัย

  • แนวทางแก้ไขของภาครัฐ (เศร้านิดนึง)

Business-Hack-Facebook-Thaigov-password-SPACEBAR-Thumbnail
https://images.ctfassets.net/i3o8p9lzd06f/4vTR38sHtxTf4AEVxZtgtJ/87d96d935ae465b317a1e0fb61ae0d76/Business-Hack-Facebook-Thaigov-password-SPACEBAR-Photo01
เพจโดน Hack อายก็ใช่ แต่ไหนความมั่นคงของชาติ! วิธีง่ายที่สุด แบบไม่ต้องรอรัฐบาลใหม่มาจัดการ คือสร้าง Password แข็งแรง เพจจะได้ไม่สยิว  

สวัสดีลูกเพจ สำนักงาน...... (มีหลายเพจเลย ลองหาดู) ด้วยภาพสยิว จนตอนนี้กู้คืนยังไม่ได้ ทำได้แค่ Report ที่สร้างมาคั้งแต่ปี 2010 จนคนสร้างเกษียรไปแล้ว ติดต่อไม่ได้แล้ว (หน้าเพจใหม่บอกว่าติดต่อคนสร้างเพจไม่ได้ เลยทำอะไรไม่ได้นะคะ) ก็เลยที่สร้างมา 13 ปี = ‘ปลิว’ หรือ เริ่มใหม่ค่ะ 

เฟซบุ๊กหายครั้งนี้ ไม่ใช่แค่ประเด็นความอับอาย แต่มันสะท้อนถึงความปลอดภัยของชาติ

ทรัพย์สินสร้างมา เก็บไม่อยู่ก็ไร้ประโยชน์

สร้างเพจมาแทบตาย สุดท้ายโดนแฮก แล้วถ้าไม่ใช่เพจหละ ถ้าเป็น เงินหามาแทบตายนึกว่าฝากไว้ที่ปลอดภัยแล้ว สุดท้ายโดนแฮก จะเหนื่อยหาเงินมาทำไม ถ้าอุดรูรั่วไม่ได้ ก็รวยไม่ได้ เจริญเติบโตไม่ได้

SPACEBAR จะมานำเสนอวิธีสร้างกลอนที่มีประสิทธิภาพใครๆก็ทำได้ 

PASSWORD  

1.นโยบายพาสเวิร์ดเข้มแข็ง  
พาสเวิร์ดที่อ่อนแอเหมือนบัตรเชิญอาชญากรออนไลน์ให้เข้ามา FBI รายงานปริมาณ การโจมตีธุรกรรมออนไลน์เพิ่มขึ้น 300% ตั้งแต่หลังโควิดเป็นต้นมา บริษัทมากกว่า 36,000 แห่งทั่วโลกถูกขโมยข้อมูล ที่มีผลกับเครดิต และการเงิน  

โจรไซเบอร์มีวิธีอย่างไร 
ใช้วิธีถอดโค้ดพาสเวิร์ด ด้วยคอมพิวเตอร์กำลังสูง และใช้วิธีการจับคู่ ถอดรหัส จับความสนใจในร่องรอยโซเชียลมีเดียของเจ้าของบัญชี 

ดังนั้นนโยบายพาสเวิร์ดแข็งแรง ควรเป็นบรรทัดแรก ขององค์กรเพื่อป้องกันผู้บุกรุก  

2. เทคโนโลยี 
  • Biometrics ทั้งการสแกนนิ้วมือ สแกนม่านตา  
  • เทคโนโลยี OTP หรือ one time password 
3. ห้ามเอาพาสเวิร์ดเก่ามาใช้ 
รีไซเคิลอะไรก็ได้ยกเว้นพาสเวิร์ด อย่าเอาพาสเวิร์เก่ามาใช้ใหม่เด็ดขาด 

4. ต้องซับซ้อน 
ใน 1 พาสเวิร์ดต้องประกอบด้วยทุกอย่างตามนี้ 
  • ตัวเลข 1 2 3 4...... 
  • ตัวพิมพ์ใหญ่ A B C D..... 
  • ตัวพิมพ์เล็ก d e f g ...... 
  • ตัวอักษรพิเศษ ! # $ % ^ &........ 
5. ต้องยาวพอ 
อย่างน้อย 8 ตัวอักษรขึ้นไป

6. อย่าใช้ข้อมูลพื้นฐานของตัวเอง 
เช่น วันเกิด วันครบรอบต่างๆ วันก่อตั้งบริษัท ชื่อหมา ชื่อลูก ชื่อแฟน โรงเรียน ที่ทำงาน ฯลฯ ที่มันเกี่ยวกับตัวเอง เอาออกเลยค่ะ 

7. Multi-factor Authentication ล็อdหลายๆ ชั้น 
ไปสมัครเลยค่ะ Google multi-factor authentication มันจะทำให้เราเข้ายากขึ้นหน่อย แฮคเกอร์ก็จะเข้าบัญชีเรายากขึ้นเช่นกัน 

8. Password ต้องหมดอายุได้ 
เปลี่ยนพาสเวิร์ดเรื่อยๆ อย่าใช้อันเดิมตลอดไป 

Password ปลอดภัย อย่าทำ 6 ข้อนี้เด็ดขาด 

  1. แชร์พาสเวิร์ด 
  2. ใช้พาสเวิร์ดเดียวกันหลายๆ บัญชี ตั้งใหม่ให้มันไม่เหมือนกันนะคะ 
  3. อย่าใช้แอพจัดการพ่สเวิร์ด พวกที่ชื่อแอพประมาณว่า Password Manager 
  4. อย่า log in จากคอมพิวเตอร์สาธารณะ 
  5. อย่าละเลยวิธีตั้งพาสเวิร์ดให้ปลอดภัยทุกครั้ง 
  6. อย่างเซฟพาสเวิร์ดไว้ในเครื่อง จะคอมพิวเตอร์ หรือ มือถือ อย่าทำนะคะ ทางที่ดีให้จดไว้ในสมุดที่ปลอดภัย 
นี่คือวิธีเบื้องต้นที่ทุกคนทำได้เพื่อรักษาทรัพย์สินดิจิตัลของเราเองนะคะ 

วอน..ฝากรัฐบาลใหม่ด้วย 

ส่วนเพจ และเว็บไซต์ต่างๆ ของภาครัฐคงต้องฝากฝังรัฐบาลใหม่ให้ช่วยดูแล เรื่องแฮก 9Near กับข่าวแฮกข้อมูล 55 ล้านรายชื่อยังไม่จางดี ก็มีประเด็นเพจราชการโดนแฮกอีก 

เพราะ ชัยวุฒิ ธนาคมานุสรณ์ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจ และสังคม บอกว่าทราบปัญหาแล้ว กระทรวงมีการแจ้งเตือนระบบการป้องกันแล้ว แต่ไม่ว่าจะกันดีแค่ไหนแฮคเกอร์ก็เจาะเข้ามาได้ตลอด 

อย่างไรก็ตาม ตอนนี้แก้ไม่ทัน ต้องรอรัฐบาลหน้า 

อย่างที่บอกว่าความปลอดภัยของบัญชีโซเชียลป้องกันได้ง่ายๆ เมื่อแอดมินรอบคอบ ไม่ใช่ปัญหาระดับชาติ ที่กระทบความมั่นคงไซเบอร์ ไม่จำเป็นต้องมีรัฐมนตรีมาแก้ แค่แอดมินรอบคอบปัญหาก็จบ การที่ต้องรอรัฐบาลหน้ามาแก้ สะท้อนถึงวิธีคิดที่มองว่าคนทั่วไปไม่มีความรู้ว่าสิธีดูแลความปลอดภัยของบัญชีต้องทำอย่างไร

เรื่องเด่นประจำสัปดาห์