csd 2013 sso_session_2_14112013

Security intelligence

ส านกงานประกนสงคมกบเทคโนโลยดานความปลอดภยระดบสากล

(C) Copyright, ACIS Professional Center Co., Ltd.


หวขอ


ภยใกลตวดาน Security

– ภยโทรศพทมอ / Tablet

– ภยจากการใชงานคอมพวเตอร

– ภยจากการใชงาน Internet, E-mail, ADSL, WiFi

– ภยจากกลอง CCTV

– ภยจากเครองถายเอกสาร Printer


หวขอ


ภยใกลตวดาน Security

– ภยจากการใช Smart TV

– ภยจาก Social Network (Facebook, Line)

– ภยเรองบตรพนกงาน

– ภยจาก Spy Gadget

วธปองกนแบบงายๆ

เอาตวรอดจาก ราง พรบ. คอมพวเตอร

เทคโนโลยรกษาความมนคงปลอดภย


ภยโทรศพทมอ / Tablet


“SMS เปนชองทางหนงของการโจมต”


Real Case Step by Step

Step 1 Step 2 Step 3


Real Case Step by Step (2)

Step 4 Step 5


Real Case Step by Step (3)

Step 6 End


“เจาะลกรายละเอยด”


Check Domain


Server in Chennai


NOT_ACCEPT

_ALL_MESSA

GE


Copy Message

to

+79252228674

Ya TuT :) = "I'm

here“

(Russian)


+7925222867

4

(Russia)


เจาะชองโหว Line



เปรยบเทยบความปลอดภย



App ฮต ขโมยขอมล ??



แนวทางปองกน

Download แอพพลเคชนจาก App Store และ Play Store เทานน

ไม jailbreak (iPhone & Ipad) หรอ Root (Android) เครอง

ตดตงโปรแกรม Anti-Virus บนมอถอ

กอนคลก Link ใน Email หรอ SMS ใหตรวจสอบกอนวาเปนผสงตวจรงหรอไม



ภยจากการใชงาน Internet,

E-mail, ADSL, WiFi


Hacking Technique (SSLStrip)


Rouge AP Concept

Mobile Computing Security Conference 2011 23

Secure Web

HTTP


iPhone always sync mail account


Hack Facebook’s Account (Firesheeep)


Hack Hotmail’s Account


Hotmail Account


Future Targeted Attack – Hack at your home



ไมใช WiFi สาธารณะฟร ทไมนาเชอถอ

เปลยนรหสผาน หลงจากตดตงอปกรณแลวเสรจ

เปลยนรหสผานเปนประจ า เชน ทกๆ 3 เดอน

ปดบรการการจดการอปกรณ ADSL Router ผานเวบหากไมจ าเปนตอการใชงาน

ไม Download โปรแกรมทไมนาเชอถอหรอจากแหลงทไมนาเชอถอ

ไมใช Email องคกรสมครใชบรการเวบไซตทไมเกยวของกบการท างานและ Social Network



ภยจากกลอง CCTV



ก าหนด Username และ Password ใหมหลงจากตดตงเรยบรอย


ไมตดตงกลอง CCTV ในพนทสวนตว เชน หองนอน

ไม Login ดกลอง CCTV ดวย Free WiFi ทไมนาเชอถอ

ไม Login ดกลอง CCTV โดยใชเครองคอมพวเตอรใน Internet Café หรอ เครองคอมพวเตอรผอน



ภยจากเครองถายเอกสาร และ Printer





ไม Login เขาเครองโดยใช WiFi สาธารณะ



ภยจากการใช Smart TV





ตดตงโปรแกรม update สม าเสมอหรอเมอเจาของผลตภณฑแจงการปรบปรง



ภยจาก Social Network (Facebook, Line)


ISAT - Information Security Awareness Training 2013


Facebook Phishing





ใชการปองกนขนสงสดของเวบไซต

ไมบอกรหสผานใหบคคลอน

ไม post ขอมลสวนตวใน Social Network

ปด Location Service ในมอถอ/Tablet

ไม Post ขอความแสดง ต าแหนง พนท ทอาศยอย หรอสภาวะอารมณ



ภยเรองบตรพนกงาน


Exploiting RFID tagged devices and wireless sensors


RFID SNIFFER – ส าเนาบตร RFID

14-Nov-13


ANTI-RFID SNIFFER – Strong Hold Bag

14-Nov-13


RFID SNIFFER - DEMO

14-Nov-13



ไมวางบตร พนกงาน บตรโดยสาร บตรช าระเงน ไวในบรเวณทเขาถงไดงาย

เกบบตรไวกบตวตลอดเวลา

ใสถงปองกนการดดขอมล



ภยจาก Spy Gadget


Spy Gadgets

64


SEE…what you do?

65


HEAR…what you say?

66


KNOW…where you are?

GPS

SMS

67


Jammer (Communication Interference)

Jammer

10-15 meters

Jammer

100-200 meters

68


Credit Card and Magnetic Card Hacking



สงเกตอปกรณรอบๆ ตว

ไมพดขอมลลบในบรเวณทไมนาปลอดภย

หามน าอปกรณตดตวเขาหองประชม

ตดปายทบหมายเลข CVV หลงบตร Credit



เอาตวรอดจาก ราง พรบ. คอมพวเตอร


เทคโนโลยรกษาความมนคงปลอดภย


1. ความผดฐานการกอปปขอมล หรอการท าซ าขอมลคอมพวเตอร

มาตรา ... ผใดท าซ าหรอท าโดยวธอนใดอนคลายคลงกนตอขอมลคอมพวเตอรของผอนเพอใหไดไปซงส าเนาขอมลคอมพวเตอรของผอน โดยประการทนาจะกอใหเกดความเสยหายแกผอนหรอประชาชน ตองระวางโทษจ าคกไมเกนหนงป หรอปรบไมเกนสองหมนบาท หรอทงจ าทงปรบ



ความผดฐานครอบครองภาพโปเดก

“มาตรา ... ผใดครอบครองขอมลคอมพวเตอรซงมลกษณะอนลามกทเกยวของกบเดกหรอเยาวชน ตองระวางโทษจ าคกไมเกนหกป หรอปรบไมเกนสองแสนบาท หรอทงจ าทงปรบ



ความผดตอเนอหา ความผดทกระทบตอความมนคง

มาตรา ... ผใดน าเขาส ระบบคอมพวเตอรซงขอมลคอมพวเตอรอนเปนเทจหรอปกปดขอความจรงซงควรบอกใหแจงทงหมดหรอบางสวน ท าใหผหนงผใดหลงเชอวาเปนขอมลทแทจรงและท าใหไดไปซงขอมลสวนบคคลโดยประการทนาจะเกดความเสยหายแกผอน ตองระวางโทษจ าคกไมเกนหนงป ปรบไมเกนสองหมนบาท หรอทงจ าทงปรบ



การเขาถงระบบ / ขอมลคอมพวเตอร

มาตรา ๖ มาตรา ... ผใดเขาถงโดยมชอบซงระบบคอมพวเตอรของผอน ทมมาตรการปองกนการเขาถงโดยเฉพาะและมาตรการนนมไดมไวสาหรบตน ตองระวางโทษจ าคกไมเกนหนงเดอน หรอปรบไมเกนหาพนบาท หรอทงจ าทงปรบ



การเขาถงระบบ / ขอมลคอมพวเตอร

มาตรา ... ผใดเขาถงโดยมชอบซงขอมลคอมพวเตอรของผอน ทมมาตรการปองกนการเขาถงโดยเฉพาะและมาตรการนนมไดมไวสาหรบตน ตองระวางโทษจ าคกไมเกนหกเดอน หรอปรบไมเกนหนงหมนบาท หรอทงจ าทงปรบ




เทคโนโลย

ความมนคง

ปลอดภย

Firewall

IPS

VPN

XML Gateway

Desktop Management

Malware Analysis

IP Management

Mail Gateway

Anti-Virus

Proxy



Question and Answer

csd 2013 sso_session_2_14112013

Documents