Cyber-Mindset

The Cyber Mindset Computer Security

การรักษาความมน่ั คงปลอดภยั (Security) 01 Confidentiality - มาตรการป้ องกุบ เพอื่ ใหผ้ ูไ้ ดร้ บบ อุญาาตเทาา ุบุ้ ทเี่ ขา้ ถงึ ขอ้ มลู ได ้ 02 Integrity - ความครบถว้ ุ ถกู ตอ้ ง 03 Availability - การเขา้ ถงึ และใชข้ อ้ มูลไดต้ ามตอ้ งการโดยผูใ้ ช ้ หรอื ระบบทไี่ ดร้ บบ อุญาาตเทาา ุ้บุ

การโจมตขี อง Hacker - ใชห้ ลกั Social Engineering 1. เกบ็ รวบรวมข้อมูล 2. วิเคราะห์ข้อมลู 3. วางแผน 4. ดาเนินการ

ประเภทของการโจมตี Computer-Based Human-Based ใชเ้ ทคโุโลยหี รอื วธิ กี ารทาง คอมพวิ เตอร ์ การหลอกใหห้ ลงเชอื่ โดยใช ้ คุใุการสรา้ งปฏสิ มบ พุบ ธ ์ กบบ เป้ าหมาย

Human-Based Dumpster Diving การคุ้ ขอ้ มูลจากถงบ ขยะ เพอื่ คุ้ หา ขอ้ มูลสาํ คาบ ทอี่ าจถกู ทงิ้ ไว ้ ไมาวาา จะเป็ ุรหสบ ผาาุทจี่ ดไวใ้ ุกระดาษ จดหมาย ใบ แจง้ หุีบ้ ตบ รเครดติ เป็ ุตุ้ Shoulder Surfing การแอบมองรหสบ ผาาุ (Shoulder Surfing) เป็ ุการแอบ สงบ เกตขณะทเี่ หยอื่ กาํ ลงบ ป้ อุขอ้ มลู หรอื เขา้ ถงึ ขอ้ มูลที่ ตอ้ งการ Reverse Social Engineering เป็ ุวธิ กี ารทผี่ ูไ้ มาประสงคด์ ที าํ ใหเ้ หยอื่ ตดิ ตอา กลบบ เขา้ มาหาตุเอง

Human-Based Tailgating การแอบเดุิ ตามเขา้ พุื้ ทหี่ วงหา้ ม คอื การที่ ผูไ้ มาประสงคด์ ใี ชว้ ธิ เี ดุิ ตามหลงบ ผูม้ สี ทิ ธเิ ์ ขา้ ถงึ พุื้ ทตี่ อ้ งหา้ ม โดย บคญ คลุ้บุ ไมารตู ้ วบ หรอื ไมาอุญาาต Piggybacking การอุญาาตใหผ้ ูไ้ มามสี ทิ ธเิ ์ ขา้ พุื้ ทหี่ วงหา้ ม คอื การทผี่ ูม้ สี ทิ ธเิ ์ ขา้ ถงึ พุื้ ทตี่ อ้ งหา้ มอุญาาตหรอื พาบคญ คลอุื่ เขา้ พุื้ ที่ ทงบ้ โดยรเู ้ ห็ุเป็ ุใจหรอื ประมาทเลุิ เลอา Pretexting การแอบอา้ ง (Pretexting) คอื การสรา้ งสถาุการณห์ รอื ขอ้ อา้ ง ขุึ้ มาเพอื่ หลอกเหยอื่ ใหห้ ลงเชอื่ หรอื อา้ งตุเป็ ุ คุอุื่ เชุา ผูม้ อี าํ ุาจ หรอื ุาาเชอื่ ถอื และขอสทิ ธเิ ์ พอื่ เขา้ ถงึ ระบบ

Computer-Based Phishing Voice + Phishing = Call Center SMS + Phishing

Cyber Mindset • มสี ติ • มที กบ ษะ • ใชว้ จิ ารณาาณ

7 ข้อควรสงั เกต ไมใ่ ห้ตกเปน็ เหย่อื มจิ ฉาชพี ทางไซเบอร์ 1 ผ้สู ่ง SMS เป็นใคร 2 การใหเ้ งินกู้ มตี วบ ตุหรอื ไมา ควรจะตอ้ งสงา มาจากชอื่ ของ วงเงุิ สงู ดอกเบยี้ ตา่ํ ตดิ แบล็กลสิ ตห์ รอื ตดิ บโู ร บรษิ ทบ ุบุ้ วาา มอี ยจาู รงิ และตอ้ งตรวจสอบได ้ ก็กไู ้ ด ้ อยาา เชอื่ 3 จะโหลดแอป 4 หลอกวา่ โทรมาจากธนาคาร ตอ้ งดใู หด้ ี ชอื่ ถกู หรอื ไมา ดวู าา ชอื่ ผูพ้ ฒบ ุา สงา link มาใหท้ าง SMS ใหเ้ ขา้ ไปยุื ยุบ ตวบ ตุ ตรงกบบ ผูใ้ หบ้ รกิ าร หรอื ไมา ขอเลขทบี่ ตบ รประชาชุ ขอเลขบตบ รและรหสบ ATM เป็ ุมจิ ฉาชพี แุาุอุ

Table of contents 5 โทรมาอ้างวา่ เพอื่ นใหโ้ ทรหา 6 โทรมาเรยี กชอื่ ถูก เพอื่ ุเป็ ุหุี้ จะขอใหเ้ ราชวา ย อยาา เชอื่ ถา้ รชู ้ อื่ เราไดไ้ ง คาํ ตอบคอื ทกญ วุบ ุีม้ แี อปที่ ไมาใชเา พอื่ ุตวบ จรงิ โทรมา เอาไว ้ ถอดชอื่ จากเบอรม์ อื ถอื มากมาย 7 ถ้ามีข้อความจากคนในครอบครัว ใหช้ วา ยโอุเงุิ ไปใชห้ ุี้ จาก LINE จาก Inbox อยาา เชอื่ ตอ้ งโทรฟบงเสยี ง หรอื Video Call พดู คยญ กุบ ใหแ้ ุาใจ วาา เป็ ุตวบ จรงิ

คาถา Cyber ตามข่าว How to ไมค่ ลกิ ไมโ่ หลด ไมเ่ กาะ

ตามข่าว ● ตดิ ตามขาา วสารดา้ ุภยบ ไซเบอรอ์ ยาาง สม่ําเสมอผาาุชอา งทางตาา งๆ ทุี่ าาเชอื่ ถอื

How to ● อปบ เดต OS เวอรช์ ุบ ใหมา ใหก้ บบ อปญ กรณ์ ของทาา ุอยเาู สมอ และ ตงบ้ คาา 2FA ตงบ้ คาา ความปลอดภยบ และความเป็ ุ สวา ุตวบ ใุมอื ถอื ใหค้ รบถว้ ุ

ไม่คลกิ ● ถา้ เจอขอ้ ความ รบบ โชคฟรี ถกู รางวลบ บาบ ชโี ดุล็อก ไมาตอ้ งคลกิ และ ไมาตอ้ ง สุใจ

ไม่โหลด ● ไมาโหลดโปรแกรมใดๆ ทไี่ มาจาํ เป็ ุตอ้ งใช ้ และตอ้ งคดิ วาา ไมาแุาใจกบบ แหลงา ทมี่ า แมจ้ ะอยใาู ุ App Store หรอื Play Store ก็ตาม ยกเวุ้ วาา จาํ เป็ ุตอ้ งใช ้ เทาา ุบุ้ ซงึ่ เราควรตอ้ งรจู ้ กบ แหลงา ทมี่ า และตรวจสอบ ใหถ้ ถี่ ว้ ุกอา ุโหลดมาใช ้

ไม่เกาะ ● จาํ ไวเ้ สมอวาา WI-FI ทไี่ มารจู ้ กบ หรอื WI-FI สาธารณะ ทไี่ มาปลอดภยบ ไมาใชเ้ ลยจะดกี วาา ใหใ้ ชอ้ ุิ เทอรเ์ุ็ต ผาาุ 4G/5G ถา้ เป็ ุไปได ้

อานาจในการควบคมุ ความมน่ั คงปลอดภยั อยใู่ นมือของเรา เราจงึ ไมาควรปลาอย ใหภ้ ยบ ไซเบอรเ์ขา้ ถงึ ตวบ ได ้ งาายๆ ุ่บุจะเป็ ุทางรอดของเราครบบ

Thanks!