ว 21103 หน่วย 4

4หนว่ ยการเรียนรทู้ ่ี การใช้เทคโนโลยสี ารสนเทศอย่างปลอดภยั ตัวชี้วัด • ใชเ้ ทคโนโลยีสารสนเทศอยา่ งปลอดภยั ใชส้ ่อื และแหลง่ ข้อมูลตามข้อกาหนดและขอ้ ตกลง

ความปลอดภัยของระบบสารสนเทศ ความปลอดภยั ของระบบสารสนเทศ นโยบาย ขัน้ ตอนการปฏิบัติ และมาตรการทางเทคนคิ ทน่ี ามาใชป้ ้องกันการใช้งานจากบคุ คลภายนอก มาทาการขโมย หรือการทาความเสียหายตอ่ เทคโนโลยีสารสนเทศ ภยั คุกคามตอ่ เทคโนโลยสี ารสนเทศ แบ่งออกเป็น 4 ประเภท ดังนี้ ภยั คุกคามตอ่ ฮารด์ แวร์ ภัยคกุ คามต่อซอฟต์แวร์ ภัยคุกคามต่อระบบ ภัยคุกคามต่อขอ้ มลู เครือข่ายและการส่ือสาร

รปู แบบของภัยคกุ คาม รูปแบบภยั คุกคามต่อระบบ รูปแบบภัยคุกคาม รักษาความปลอดภัยทางคอมพิวเตอร์ ด้านข้อมลู ในคอมพิวเตอร์ ภัยคกุ คามแก่ระบบ เป็นภัยคุกคามจากผ้มู ีเจตนารา้ ยเข้ามาทาการปรบั เปลี่ยน มลั แวร์ โปรแกรมทถ่ี กู สร้างขึน้ มาเพ่อื ขโมยขอ้ มลู แกไ้ ข หรอื ลบไฟลข์ ้อมลู สาคญั ภายในระบบคอมพิวเตอร์ (malware) ภัยคกุ คาม เปน็ ภยั คุกคามทแี่ ครกเกอร์ (cracker) เขา้ มาทาการเจาะข้อมูล ไวรสั คอมพิวเตอร์ โปรแกรมชนิดหนึง่ ท่ีมคี วามสามารถ ความเป็นส่วนตวั สว่ นบคุ คล หรือตดิ ตามรอ่ งรอยพฤติกรรมของผใู้ ชง้ าน (computer virus) ในการสาเนาตัวเองเพือ่ ทาลายขอ้ มลู ภัยคกุ คาม เป็นภยั คุกคามทสี่ ่งผลเสยี ให้แกผ่ ู้ใชง้ านและเคร่ืองคอมพวิ เตอร์ หนอนคอมพิวเตอร์ โปรแกรมท่ีแพรก่ ระจายผ่านอนิ เทอรเ์ นต็ ตอ่ ผใู้ ชแ้ ละระบบ เป็นอย่างมาก เช่น การล็อคเครอื่ งคอมพวิ เตอร์ (computer worm) เพอื่ สรา้ งความเสียหาย หรือขโมยขอ้ มลู ภัยคกุ คาม เปน็ ภัยคุกคามที่ไม่มเี ปา้ หมายแนน่ อน เพียงแคต่ ้องการสรา้ งจดุ ม้าโทรจัน โปรแกรมคอมพิวเตอรท์ ีถ่ กู บรรจเุ ขา้ ไป ทไี่ มม่ ีเป้าหมาย สนใจ โดยไมก่ อ่ ให้เกดิ ความเสยี หายข้นึ (trojan horse) เพอ่ื เกบ็ ข้อมูลหรือทาลายขอ้ มลู ภัยคุกคาม เป็นภยั คุกคามที่ไมก่ อ่ ให้เกิดความเสยี หายเช่น เปลย่ี นการต้ังค่า สปายแวร์ โปรแกรมที่ฝังตวั อย่ใู นคอมพวิ เตอรท์ าให้ (spyware) ทราบขอ้ มลู ประวัติการใชข้ องผู้ใช้งาน ทสี่ รา้ งความราคาญ การทางานของเครื่องคอมพิวเตอร์ให้ตา่ งไปจากทเ่ี คยกาหนดไว้

การป้องกันและการใช้เทคโนโลยสี ารสนเทศอย่างปลอดภยั หมัน่ ตรวจสอบและอปั เดตระบบปฏิบัตกิ ารใหเ้ ปน็ เวอรช์ ันปัจจุบนั ตดิ ตงั้ ไฟรว์ อลล์ เพ่ือป้องกนั คนท่ไี ม่ได้รบั อนุญาตไมใ่ ห้เขา้ มาใชง้ าน และควรใช้ระบบปฏิบัตกิ ารและซอฟต์แวรท์ ถ่ี กู ลขิ สิทธิ์ เครือ่ งคอมพิวเตอร์ซึง่ ชว่ ยปอ้ งกันการบุกรกุ ของแฮกเกอร์ สังเกตขณะเปิดเครือ่ งว่ามีโปรแกรมไม่พึงประสงคท์ างานขน้ึ มา ไมค่ วรเข้าเวบ็ ไซตเ์ ส่ยี งภยั เช่น เวบ็ ไซต์ลามกอนาจาร เวบ็ ไซตก์ ารพนัน พรอ้ มกบั การเปิดเครอ่ื งหรอื ไม่ เว็บไซตแ์ บบแนบไฟล์ .exe เวบ็ ไซต์ทีม่ ี pop-up หลายเพจ ติดต้งั โปรแกรมปอ้ งกันไวรสั และมีการอปั เดตโปรแกรมป้องกันไวรสั ควรแบค็ อปั ขอ้ มูลไว้ในอปุ กรณห์ นว่ ยความจาอื่นนอกเหนือจาก และฐานข้อมลู ไวรสั สมา่ เสมอ ฮาร์ดดสิ ก์ เชน่ flash drive, DVD เป็นต้น ตอ้ ง login เข้าใชง้ านทุกคร้งั และเมื่อไม่ได้อยหู่ นา้ จอคอมพวิ เตอร์ ไม่เปดิ เผยข้อมูลส่วนตัวผ่านสอื่ สงั คมออนไลน์ เช่น เลขทบี่ ตั รประชาชน ควรล็อกหนา้ จอให้อยู่ในสถานะท่ีต้องใส่คา่ login ใช้งาน ประวัตกิ ารทางาน เบอร์โทรศพั ท์ หมายเลขบตั รเครดติ

จริยธรรมในการใชเ้ ทคโนโลยสี ารสนเทศ จริยธรรมในการใช้เทคโนโลยสี ารสนเทศ หลกั ศลี ธรรมจรรยาทีก่ าหนดขึ้นเพื่อใช้เปน็ แนวทางปฏิบัติ หรือควบคมุ การใชร้ ะบบคอมพวิ เตอร์และสารสนเทศ จรยิ ธรรมเก่ยี วกบั การใช้เทคโนโลยสี ารสนเทศจะแบ่งออกเปน็ 4 ประเดน็ ดงั นี้ ความเป็นสว่ นตัว ความถูกตอ้ ง ความเปน็ เจา้ ของ การเขา้ ถงึ ข้อมลู สทิ ธทิ เ่ี จา้ ของสามารถทีจ่ ะควบคุมข้อมูล ขอ้ มูลควรได้รับการตรวจสอบความถูกตอ้ ง เปน็ กรรมสทิ ธิ์ในการถือครองทรพั ย์สนิ การกาหนดสทิ ธิของผู้ใชง้ าน ของตนเองในการเปิดเผยให้กบั ผู้อน่ื รวมถงึ การปรบั ปรุงขอ้ มูลใหท้ ันสมัยอยู่เสมอ ซึง่ อาจเป็นทรัพยส์ ินทว่ั ไปท่ีจับตอ้ งได้ เพือ่ เป็นการปอ้ งกนั การเขา้ ถึงข้อมูลลับ

จรรยาบรรณในการใช้งานเทคโนโลยสี ารสนเทศ ไม่ใชค้ อมพิวเตอรใ์ นการโจรกรรมข้อมูลข่าวสาร ไมใ่ ชค้ อมพิวเตอรส์ ร้างหลักฐานเท็จ ไม่ใชค้ อมพวิ เตอรเ์ พอ่ื กอ่ อาชญากรรม ไมใ่ ชค้ อมพวิ เตอรค์ ัดลอกโปรแกรมที่มีลขิ สิทธิ์ ไมใ่ ช้คอมพวิ เตอรร์ บกวนผูอ้ น่ื ไมท่ าการสอดแนม แกไ้ ข เอกสารของผู้อืน่

ขอ้ กาหนด ขอ้ ตกลงในการใชแ้ หลง่ ข้อมูล ไมด่ ัดแปลง (No Derivative Works : ND) แสดงทมี่ า (Attribution : BY) ไม่แก้ไขเปล่ียนแปลงหรือสรา้ งงานจากงานน้ี ตอ้ งแสดงท่ีมาของชนิ้ งานตามรูปแบบทผ่ี ู้สรา้ งกาหนด อนุญาตแบบเดยี วกนั (Share Alike : SA) ไม่ใชเ้ พื่อการค้า (Noncommercial : NC) ถา้ หากดัดแปลงชน้ิ งานน้ี ต้องใช้สญั ญาอนุญาต แบบเดียวกันกับสัญญาอนุญาตทใี่ ช้กับงานน้ีเทา่ นน้ั ไม่ให้นาข้อมลู นีไ้ ปใช้เพื่อวตั ถปุ ระสงคท์ างการค้า

CC-BY CC-BY-NC ให้เผยแพร่ ดัดแปลง โดยต้องระบุท่ีมา ใหเ้ ผยแพร่ ดัดแปลง โดยต้องระบุที่มา แตห่ า้ มใชเ้ พอื่ การค้า CC-BY-SA CC-BY-NC-SA ให้เผยแพร่ ดัดแปลง โดยต้องระบทุ ี่มา และต้องเผยแพร่งานดดั แปลง ใหเ้ ผยแพร่ ดัดแปลง โดยต้องระบุท่ีมา โดยใช้สัญญาอนุญาตเดยี วกนั แตห่ า้ มใช้เพือ่ การคา้ และต้องเผยแพร่งาน ดัดแปลงโดยใช้สัญญาอนญุ าตเดยี วกัน CC-BY-ND CC-BY-NC-ND ให้เผยแพร่ โดยต้องระบุทีม่ า แตห่ า้ มดัดแปลง ให้เผยแพร่ โดยต้องระบทุ ่มี า แตห่ า้ มดัดแปลง และห้ามใช้เพ่อื การคา้