หกตอนของซีซันนี้เล่าเรื่องจริงของอุปกรณ์ที่ต่อเน็ต 6 ชิ้น — ทุกชิ้นมีคนติดตั้ง มีคนใช้ แต่ไม่มีใครเป็นเจ้าของ
สามตัวเลขจากหกเคสนั้น: กล้องที่คนนอกเข้าถึงได้กว่า 150,000 ตัว · บัตร 40 ล้านใบ · อุปกรณ์กว่า 260,000 เครื่องในบอตเน็ตชุดเดียว
ตอนจบซีซัน ผมเอาคำถามปิดท้ายของทั้ง 6 ตอนมาเรียงเป็นทะเบียนหน้าเดียว 3 ช่อง — ของ / ใครเป็นเจ้าของ / คำถาม
1) กล้องของเราต่อเน็ตผ่านบริการของใคร และใครมีบัญชีผู้ดูแล
2) ผู้รับเหมาที่ดูแลระบบอาคาร มีบัญชีเข้าเครือข่ายเราไหม และปิดเมื่อจบงานหรือเปล่า
3) อุปกรณ์ที่ติดตั้งแล้ว เคยเปลี่ยนรหัสผ่านจากโรงงานไหม และใครเป็นคนเปลี่ยน
4) เครื่องสำรองไฟห้องเซิร์ฟเวอร์ต่อเน็ตไหม และใครได้รับแจ้งเตือนเวลามันผิดปกติ
5) ในอาคารเรา มีของที่ต่อเน็ต แต่ไม่มีใครนับว่าเป็นคอมพิวเตอร์อะไรบ้าง และใครถือรายการนั้นอยู่
6) อุปกรณ์ในห้องประชุมผู้บริหาร ใครเป็นคนอัปเดต และใครเห็นบันทึกการใช้งาน
ช่องที่ยากที่สุดไม่ใช่ช่องของ แต่เป็นช่องเจ้าของ เพราะต้องเขียนชื่อคน ไม่ใช่ชื่อฝ่าย และควรเติมอีกช่องคือวันที่จะทบทวนครั้งหน้า
เดือนนี้ ใครจะเป็นเจ้าของทะเบียนนี้
ทะเบียนหน้าเดียวโหลดได้ที่ thecybertalk.net ไม่ต้องลงทะเบียน ไม่เก็บอีเมล
ภาพและเสียงในคลิปสังเคราะห์จากตัวผมเอง เนื้อหาทุกตอนผมเขียนและตรวจเอง
#TheCyberTalk #ทะเบียนทรัพย์สิน #ความปลอดภัยไซเบอร์ #ผู้บริหาร #CISSP
หกตอนที่ผ่านมา เป็นเรื่องจริงของอุปกรณ์ ที่ต่อเน็ตหกชิ้น ทุกชิ้นมีคนติดตั้ง มีคนใช้ แต่ไม่มีใครเป็นเจ้าของครับ
นี่คือตอนสุดท้ายของซีซันครับ สามตัวเลขจากหกเคสนั้น กล้องที่คนนอกเข้าถึงได้ กว่า 150,000 ตัว
บัตร 40 ล้านใบ ที่เข้ามาทางบัญชี ผู้รับเหมาระบบแอร์ และอุปกรณ์กว่า 260,000 เครื่อง ในบอตเน็ตเดียว
เรื่องนี้เกิดขึ้นจริง TheCyberTalk ถอดบทเรียนให้ฟัง
จุดร่วมของหกเคสนี้มีข้อเดียวครับ ไม่มีชิ้นไหนมีชื่อ ในทะเบียนของใครเลย
ผมเอาคำถามปิดท้ายของหกตอนนั้น มาเรียงเป็นทะเบียนหน้าเดียว สามช่อง ของ เจ้าของ และคำถาม
แถวแรก กล้องวงจรปิด กล้องของเราต่อเน็ต ผ่านบริการของใคร และใครมีบัญชีผู้ดูแลครับ
แถวที่สอง ระบบแอร์ ผู้รับเหมาที่ดูแลระบบอาคาร มีบัญชีเข้าเครือข่ายเราไหม และปิดเมื่อจบงานหรือเปล่าครับ
แถวที่สาม อุปกรณ์ที่ติดตั้งแล้ว เคยเปลี่ยนรหัสผ่านจากโรงงานไหม และใครเป็นคนเปลี่ยนครับ
แถวที่สี่ เครื่องสำรองไฟ ห้องเซิร์ฟเวอร์ต่อเน็ตไหม และใครได้รับแจ้งเตือน เวลามันผิดปกติครับ
แถวที่ห้า ในอาคารเรา มีของที่ต่อเน็ต แต่ไม่มีใครนับว่า เป็นคอมพิวเตอร์อะไรบ้าง และใครถือรายการนั้นอยู่ครับ
แถวสุดท้าย อุปกรณ์ในห้องประชุมผู้บริหาร ใครเป็นคนอัปเดต และใครเห็นบันทึกการใช้งานครับ
ผมทำงานสายความปลอดภัยไซเบอร์ มาหลายปี ถือ CISSP สิ่งที่ใบนี้ฝึกมา ไม่ใช่การรู้จักอุปกรณ์ แต่คือการถามว่าใครเป็นเจ้าของ
ช่องที่ยากที่สุดในทะเบียนนี้ ไม่ใช่ช่องของ แต่เป็นช่องเจ้าของครับ
เพราะมันต้องเขียนชื่อคน ไม่ใช่ชื่อฝ่าย ถ้าเขียนว่าฝ่ายอาคาร หรือไอที เราก็กลับไปที่เดิมครับ
แล้วเติมอีกช่อง คือวันที่จะทบทวนครั้งหน้า ทะเบียนที่ไม่มีวันทบทวน คือทะเบียนที่หยุดเดินครับ
ทะเบียนนี้ไม่ต้องซื้ออะไรเพิ่ม ผมทำเป็นหน้าเดียวไว้ให้ โหลดได้ที่ thecybertalk.net ไม่ต้องลงทะเบียนครับ
คำถามสุดท้ายของซีซันครับ เดือนนี้ ใครจะเป็นเจ้าของทะเบียนนี้
ถ้าในอาคารของคุณ เจอของชิ้นไหนที่ไม่มีเจ้าของ ทักมาเล่าให้ผมฟังได้นะครับ
ติดตาม TheCyberTalk ไว้นะครับ จะได้รู้เท่าทันภัยไซเบอร์ ก่อนที่มันจะมาถึงคุณ