เครือข่ายหรือบริการต่างๆ

ภัยคุกคามบนเครือข่ายคอมพิวเตอร์

บุคคลหรือกลุ่มบุคคลที่คุกคามความมั่นคงของระบบเครือข่าย

เรียกว่า แฮกเกอร์ (Hacker) หรือผู้ไม่ประสงค์ดี โดยผู้ไม่ประสงค์ดีมัก

ทําการโจมตีโครงสร้างพื้นฐานด้วยเทคนิคดังต่อไปนี้

2. ภัยคุกคามระหว่างการรับส่งข้อมูล เกิดจากความพยายามดักรับและดัก ฟังสัญญาณไฟฟ้าที่ส่งผ่านสื่อตัวกลางของระบบเครือข่าย เช่น การใช้ ซอฟต์แวร์วิเคราะห์เครือข่ายเพื่อดักรับข้อมูลเฉพาะบริเวณ

3. ภัยคุกคามจากข้อบกพร่องที่เกิดจากการประยุกต์ใช้โพรโทคอล ทางการสื่อสาร เกิดจากนักพัฒนาระบบละเลยการปฏิบัติตาม ข้อกําหนดหรือละเลยเกี่ยวกับมุมมองการรักษาความมั่นคงปลอดภัยที่

ส่งผลต่อการกําหนดสิทธิ์ของระบบปฏิบัติการ

4. ภัยคุกคามต่อการรักษาความลับของข้อมูลที่รับส่งในเครือข่าย ภัยคุกคามลักษณะนี้สามารถลดความสําเร็จด้วยการประยุกต์ใช้เทคนิคการเข้ารหัสที่เหมาะสม

5. ภัยคุกคามจากการปลอมแปลง เกิดได้จากการได้ข้อมูลการพิสูจน์ตัวจริงเพื่อเข้าถึง ข้อมูลตามสิทธิ์นั้นๆ

• มีการดักข้อมูลเมื่อใช้ WI-FI สาธารณะ

• ข้อมูลส่วนตัวของเราอาจหลงเหลืออยู่ในเครื่องคอมพิวเตอร์สาธารณะ

• โพสต์ข้อมูลส่วนตัวและกิจกรรมทุกอย่างในอินเทอร์เน็ต

• การแฮคบัญชีอีเมล เฟซบุ๊ก หรือ e-banking

การป้องกันและแก้ไข

• ใช้งาน Chrome ในแบบส่วนตัว (Private) >> (กด Ctrl+Shift+N)

• เปลี่ยนรหัสผ่านทุกครั้งหลังใช้งานเครื่องสาธารณะ

• อ่านข้อตกลงการให้บริการแอปพลิเคชันอย่างละเอียดก่อนใช้

• ตั้งค่าการโพสต์สื่อสังคมออนไลน์เป็นแบบส่วนตัวเสมอ

• รีบเปลี่ยนรหัสผ่านบัญชีใช้งาน และยืนยันตัวตนแบบ 2 ขั้นตอน

  เมื่อรู้ว่าถูกแฮค

• ตรวจสอบว่าข้อเสนอจากอีเมลหรือเว็บไซต์ “ดีเกินจริง” หรือไม่ ไม่โอนเงิน ไม่ให้ข้อมูลส่วนตัว

• ไม่คลิ้กลิงก์จากอีเมลโดยตรง

• อัพเดตบราวเซอร์อยู่เสมอ

• ไม่ให้เว็บบราเซอร์จดจํารหัสผ่านทุกเว็บไซต์ที่ใช้งาน

• ตั้งรหัสผ่านให้ยากแก่การคาดเดา

1. การใช้โปรแกรมแอนตี้ไวรัส (Anti-Virus) เพื่อป้องกันไวรัสที่เป็นที่รู้จักไม่ให้ทําอันตรายต่อเครื่อง

2. การใช้โปรแกรมไฟร์วอลล์(Firewall) ในการกําหนดกฎ (Role) ในการปกป้องคอมพิวเตอร์จากการเข้าสู่เครือข่ายที่อันตราย ซึ่ง หากไฟร์วอลล์นั้นล้าสมัยสามารถทดแทนด้วยซอฟต์แวร์ป้องกันไวรัส

การใช้ไฟร์วอลล์ที่มาพร้อมกับความสามารถที่กําหนดค่าต่าง ๆ เช่น

2.1. เปิดหรือปิดไฟร์วอลล์ๆ

2.2. อนุญาตให้โปรแกรมบางอย่างให้สื่อสารผ่านไฟร์วอลล์ได้

2.3. สามารถสกัดกั้นการเชื่อมต่อ (Connection) ที่เชื่อมต่อเข้ามา ทั้งหมด

พ.ร.บ. สํานักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2562

พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ. 2544 (ฉบับแก้ไขเพิ่มเติม)

พ.ร.บ. การพัฒนาดิจิทัลเพื่อเศรษฐกิจและสังคม พ.ศ. 2560

พ.ร.บ.สภาดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งประเทศไทย พ.ศ. 2562

พ.ร.บ. การบริหารงานและให้บริการภาครัฐผ่านระบบดิจิทัล พ.ศ. 2562

*พ.ร.บ.ว่าด้วยการกระทําผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 (ฉบับแก้ไขเพิ่มเติ

**พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562

*** พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

หน่วยงานหลักที่พัฒนา คือ สํานักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์

****** พ.ร.บ ที่เราควรทราบ

พ.ร.บ. คอมพิวเตอร์ พ.ศ. 2560

- มาตรา 14 นําเข้าข้อมูลอันเป็นเท็จสร้างความไม่สงบ

ต้องระวางโทษจําคุกไม่เกิน 5 ปีหรือปรับไม่เกิน 100,000 บาท

- มาตรา 16 นําเข้าภาพตัดต่อ

จําคุกไม่เกิน 3 ปี ปรับไม่เกิน 200,000 บาท

พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562

- คุกคามระบบคอมพิวเตอร์ของหน่วยงาน

- กระทํามิชอบโดยใช้ระบบคอมพิวเตอร์หรือโปรแกรมคอมพิวเตอร์

- ให้อํานาจแก่เจ้าหน้าดําเนินการได้โดยไม่ต้องขอหมายศาล

พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562

- คุกคามระบบคอมพิวเตอร์ของหน่วยงาน

- กระทํามิชอบโดยใช้ระบบคอมพิวเตอร์หรือโปรแกรมคอมพิวเตอร์

- ให้อํานาจแก่เจ้าหน้าดําเนินการได้โดยไม่ต้องขอหมายศาล

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

- นําข้อมูลส่วนตัวผู้อื่นไปโพสต์ลงสื่อสังคมออนไลน์ - นําข้อมูลส่วนตัวผู้อื่นไปขาย

ผู้ให้บริการเครือข่าย (AIS,DTAC, TRUE) ตามข้อกําหนดมาตรฐานการ คุ้มครองความเป็นส่วนตัวอยู่ในบทบาทใด

- ผู้ควบคุมข้อมูลส่วนบุคคล

- ผู้ประมวลผลข้อมูลส่วนบุคคล

- เจ้าของข้อมูลส่วนบุคคล

- ผู้ควบคุมข้อมูลส่วนบุคคลและผู้ประมวลผลข้อมูลส่วนบุคคล

28

- ปฏิบัติตามมารยาทและสิทธิพึงมีของพลเมืองดิจิทัล

ร้านกาแฟเปิดเพลงบน YouTube ผิดกฎหมายหรือไม่ ?

ถูกเมื่อ

• ได้รับอนุญาตจากค่ายเพลง

เปิดฟังส่วนตัว ไม่เสียงดัง

ผิดเมื่อ

• ไม่ได้รับอนุญาตจากค่ายเพลง

เปิดเสียงดังในที่สาธารณะ

ดาวน์โหลดรูปภาพมาใช้งานผิดหรือไม่ ?

ถูกเมือ

• ได้รับอนุญาตจากเจ้าของภาพ

• อ้างอิงแหล่งที่มาภาพ

ผิดเมื่อ

• ไม่ได้รับอนุญาตจากเจ้าของภาพ

• ไม่อ้างอิงแหล่งที่มา

2. เพื่อรองรับผลทางกฎหมายของลายมือชื่ออิเล็กทรอนิกส์

3. เพื่อให้ศาลรับฟังพยานหลักฐานทางอิเล็กทรอนิกส์

4. เพื่อกําหนดฐานความผิดเกี่ยวกับอาชญากรรมคอมพิวเตอร์

5. เพื่อกําหนดขอบเขตอ้านาจศาลในการพิจารณาคดี

6.เพื่อให้กฎหมายเทคโนโลยีสารสนเทศมีความสอดคล้องกับกฎหมายอื่นๆ

7. เพื่อคุ้มครองข้อมูลส่วนบุคคล

8. เพื่อให้ระบบโอนเงินทางอิเล็กทรอนิกส์มีหลักเกณฑ์และวิธีการที่น่าเชื่อถือ

9.เพื่อส่งเสริมการพัฒนาโครงสร้างพื้นฐานสารสนเทศตามรัฐธรรมนูญ

สรุปสาระสําคัญของ พ.ร.บ. ว่าด้วยการกระทําความผิดเกี่ยวกับ คอมพิวเตอร์ พ.ศ.2560 ที่เกี่ยวข้องในชีวิตประจําวัน ได้ดังนี้

1. การฝากร้านใน Facebook, IG ถือเป็นสแปม ปรับ 200,000 บาท

2. ส่ง SMS โฆษณา โดยไม่รับความยินยอม ให้ผู้รับสามารถปฏิเสธข้อมูลนั้นได้ถือเป็นสแปม ปรับ 200,000 บาท

3.ส่ง Email ขายของ ถือเป็นสแปม ปรับ 200,000 บาท

4.กด Like ได้ไม่ผิด พ.ร.บ.คอมพ์ฯ ยกเว้นการกดไลค์ เป็นเรื่องเกี่ยวกับสถาบัน เสียงเข้าข่ายความผิดมาตรา 112 หรือมีความผิดร่วม

5. กด Share ถือเป็นการเผยแพร่ หากข้อมูลที่แชร์มีผลกระทบต่อผู้อื่น อาจเข้าข่ายความผิดตาม พ.ร.บ.คอมพ์ฯ โดยเฉพาะที่กระทบต่อบุคคลที่ 3

6. พบข้อมูลผิดกฎหมายอยู่ในระบบคอมพิวเตอร์ของเรา แต่ไม่ใช่สิ่งที่เจ้าของ

คอมพิวเตอร์กระทําเอง

สามารถแจ้งไปยังหน่วยงานที่รับผิดชอบได้

หากแจ้งแล้วลบข้อมูลออกเจ้าของก็จะไม่มีความผิดตามกฎหมาย

7. สําหรับ แอดมินเพจ ที่เปิดให้มีการแสดงความเห็น เมื่อพบข้อความที่ผิด พ.ร.บ.คอมพ์ฯเมื่อลบออกจากพื้นที่ที่ตนดูแลแล้ว จะถือเป็นผู้พ้นผิด

8. ไม่โพสต์สิ่งลามกอนาจาร ที่ทําให้เกิดการเผยแพร่สู่ประชาชนได้ 9. การโพสเกี่ยวกับเด็ก เยาวชน ต้องปิดบังใบหน้า ยกเว้นเมื่อเป็นการเชิดชู ชื่นชม อย่างให้เกียรติ

10. การให้ข้อมูลเกี่ยวกับผู้เสียชีวิต ต้องไม่ทําให้เกิดความเสื่อมเสียเชื่อเสียง หรือถูกดูหมิ่น เกลียดชัง ญาติสามารถฟ้องร้องได้ตามกฎหมาย

11. การโพสต์ด่าว่าผู้อื่น มีกฎหมายอาญาอยู่แล้ว ไม่มีข้อมูลจริง หรือถูกตัดต่อ ผู้ถูกกล่าวหา เอาผิดผู้โพสต์ได้ และมีโทษจําคุกไม่เกิน 3 ปี ปรับไม่เกิน 200,000 บาท

12. ไม่ทําการละเมิดลิขสิทธิ์ผู้ใด ไม่ว่าข้อความ เพลง รูปภาพ หรือ วิดีโอ

13. สามารถส่งรูปภาพแชร์ของผู้อื่น เช่น สวัสดี อวยพร ไม่ผิด ถ้าไม่

เอาภาพไปใช้ในเชิงพาณิชย์ หารายได้

จริยธรรมที่เกี่ยวกับการสารสนเทศแล้ว มี 4 ประเด็น ดังนี้

1. ความเป็นส่วนตัว (Privacy)

โดยทั่วไปหมายถึงสิทธิที่จะอยู่ตามลําพังและเป็นสิทธิที่เจ้าของสามารถ

ที่จะควบคุมข้อมูลของตนเองในการเปิดเผยให้กับผู้อื่น สิทธินี้ได้ครอบคลุม ทั้งปัจเจกบุคคล กลุ่มคนและองค์การต่าง ๆ

2. ความถูกต้อง (Accuracy)

คุณลักษณะที่สําคัญอยู่ที่ความน่าเชื่อถือของข้อมูล ข้อมูลจะมีความน่าเชื่อถือ มากน้อยขึ้นอยู่กับความถูกต้องในการบันทึกข้อมูล การเก็บรักษาข้อมูลและการเผยแพร่

3. ความเป็นเจ้าของ (Intellectual Property)

สิทธิความเป็นเจ้าของ หมายถึง กรรมสิทธิ์ในการถือครองทรัพย์สิน ซึ่งอาจ เป็นทรัพย์สินทั่วไปที่จับต้องได้

ทรัพย์สินทางปัญญาอาจคิด หรือสร้าง หรือผลิตขึ้นจากบุคคลหรือองค์การ ซึ่งทรัพย์สินเหล่านั้นจะได้รับการคุ้มครองสิทธิภายใต้กฎหมาย เช่น

1. ความลับทางการค้า (Trade secret)

2. ลิขสิทธิ์(Copyright)

3. สิทธิบัตร (Patent)

4. การเข้าถึงข้อมูล (Data Accessibility)

ความลับทางการค้า (Trade secret) คือ ข้อมูลการค้าซึ่งยังไม่รู้จักกัน โดยทั่วไป และมีประโยชน์ในเชิงพาณิชย์ เป็นข้อมูลต่าง ๆ

ลิขสิทธิ์ (Copyright) เป็นสิทธิในการกระทําใดๆเกี่ยวกับงานที่สร้างสรรค์ขึ้น โดยการใช้สติปัญญาความรู้ ความสามารถ โดยไม่ลอกเลียนงานของผู้อื่น พระราชบัญญัติลิขสิทธิ์ พ.ศ. 2537 จะคุ้มครองผลงานนั้น ๆ เป็นเวลา 50 ปี

กฎหมายที่คุ้มครองลิขสิทธิ์ แบ่งงานที่สร้างสรรค์ทั้งหมด 9 ประเภท คือ

1) งานวรรณกรรม

2) งานนาฏกรรม

3) งานศิลปกรรม

4) งานดนตรีกรรม

5) งานสิ่งบันทึกเสียง

6) งานโสตทัศนวัสดุ 7) งานภาพยนตร์

8) งานแพร่เสียงแพร่ภาพ

9) งานอื่นใดในแผนกวรรณคดี วิทยาศาสตร์ หรือศิลปะ

สิทธิบัตร (Patent) เป็นหนังสือสําคัญที่ออกรับรองให้เพื่อคุ้มครองการประดิษฐ์ หรือออกแบบผลิตภัณฑ์ต่าง ๆ ซึ่งพระราชบัญญัติสิทธิบัตร พ.ศ. 2522 จะคุ้มครอง สิทธิบัตรที่แจ้งจด 20 ปี

โปรแกรมคอมพิวเตอร์ ผู้ใช้มีสิทธิในการใช้งานโปรแกรมในลักษณะ ดังนี้

Copyright software เป็นซอฟต์แวร์ลิขสิทธิ์ที่ผู้ใช้ซื้อลิขสิทธิ์มาและมีสิทธิ์ใช้

Shareware เป็นซอฟต์แวร์ที่ให้ทดลองใช้ ก่อนที่จะตัดสินใจซื้อ

Freeware เป็นซอฟต์แวร์ที่ให้ใช้งานได้ฟรี อนุญาตให้คัดลอก และเผยแพร่ให้ผู้อื่นได้

4. การเข้าถึงข้อมูล (Data Accessibility)

การเข้าใช้งานโปรแกรมหรือระบบคอมพิวเตอร์จะมีการกําหนดสิทธิตาม

ระดับของผู้ใช้งาน เพื่อเป็นการป้องกันการเข้าไปดําเนินการต่าง ๆ

โพสต์ข้อมูลบนโซเซียล

ข้อเสียของการโพสต์ข้อมูลบนโซเชียล คือ

เมื่อโพสต์ข้อมูลลงบนโซเชียลแล้วนั้น หากต้องการลบโพสต์ คุณสามารถลบได้แค่หน้า โปรไฟล์ของคุณ แต่ในโซเชียลจะมีระบบจับภาพบนหน้าจอนั้น จะเก็บข้อมูลไว้ตลอด ข้อมูลถูก

แชร์หรือแพร่สะพัดในทางออนไลน์

ข้อมูลส่วนบุคคลทางออนไลน์

การละเมิดสิทธิ์ความเป็นส่วนตัวออนไลน์ที่ปรากฏอยู่ในสังคมไทย เช่น การลงความคิดเห็น ข้อมูลของบุคคลอื่นที่มีต่อเราในเชิงลบ เป็นต้น

ข้อมูลส่วนบุคคลทางออนไลน์

ข้อห้ามในการใช้บัญชีออนไลน์ส่วนบุคคลที่ส่งผลต่ออาชีพ

• ลงความคิดเห็นด้านลบเกี่ยวกับนายจ้าง

• สนับสนุนเพียงฝ่ายเดียวในการถกปัญหาการเมือง

• ส่งอีเมลส่วนตัวเกี่ยวกับข้อมูลความลับของบริษัท

• การลงรูปภาพที่เกี่ยวข้องกับบริษัท เช่น รูปงานเลี้ยงของบริษัท เป็นต้น

2. ข้อมูลส่วนบุคลคล และข้อมูลอาชีพส่วนบุคคลทางออนไลน์นั้น นายจ้างมีแนวโน้มที่จะตรวจสอบบัญชีโซเชียลมีเดียของผู้ที่จะมาเป็นพนักงานได้ในอนาคต

3. อีเมลส่วนตัวควรแยกออกจากอีเมลเรื่องงาน เนื่องจากอีเมลจากบริษัทแสดงความเกี่ยวข้องกับ บริษัทและไม่เหมาะสําหรับเรื่องส่วนตัว และการใช้ที่อยู่อีเมลส่วนตัวสามารถนําไปสู่การแบ่งปัน ข้อมูลส่วนตัวมากเกินไป

4. ผลกระทบที่จะเกิดขึ้นเกี่ยวกับตัวตนออนไลน์ด้านอาชีพของคุณ เมื่อมีการใช้บัญชีออนไลน์ส่วน บุคคลกระทําการต่าง ๆ ดังนี้

• แสดงความคิดเห็นด้านลบเกี่ยวกับนายจ้างของคุณ

• การถกปัญหาการเมือง โดยสนับสนุนฝ่ายใดฝ่ายหนึ่ง

• ใช้อีเมลส่วนตัวส่งข้อมูลเกี่ยวกับความลับของบริษัท

1.การส่งข้อความข่มขู่ หรือเจตนาร้าย เพื่อคุกคามบุคคลอื่น

2.การให้ร้าย หรือโพสต์ข้อความเท็จเกี่ยวกับบุคคลอื่นทางหน้า Facebook

การปฏิบัติตัวหลังจากถูกกลั่นแกล้งทางอินเทอร์เน็ต มีดังนี้

1.บันทึกหลักฐานของการกลั่นแกล้ง (ผ่านระบบจับภาพหน้าจอ)

2.แจ้งต่อเจ้าหน้าที่หากทราบว่าการกลั่นแกล้งนั้นเกิดขึ้นที่ใด

1. ออนไลน์จนลืมเวลา

2. แยกตัวจากครอบครัว และเพื่อนๆ

3. แสดงการปกป้องตัวเองเกี่ยวกับการใช้อินเทอร์เน็ต

4. อาการเหนื่อยล้าอย่างหนัก และการเปลี่ยนแปลงในนิสัยการนอน

5. การลดความสนใจในงานอดิเรกอย่างอื่น

6. การโกหกเกี่ยวกับเวลาของการใช้คอมพิวเตอร์

วางข้อมือให้ตรงโดยมีสิ่งของหนุนข้อมือไว้ (เช่น แผ่นรอง หรือที่วางแขน)

1. มีการประกาศด้านการรักษาความเป็นส่วนตัว และ/หรือ ข้อกําหนด

และเงื่อนไขโดยละเอียด

2. เว็บไซต์เป็นร้านค้าออนไลน์ที่เป็นที่รู้จัก และมีชื่อเสียงดี

3. สังเกตุ URL ของเว็บไซต์ต้องเริ่มต้นด้วย https://