Do you believe in mind reader?

เมื่อได้ดู Clip นี้จบ ผมนั่งยิ้มเลยครับ มีไอโม่งชุดดำนั่งกันเต็มเลยเพื่อที่จะช่วยกันหาข้อมูลให้กับ Dave
ในโลกความจริงแล้วเราอาจจะเจอไอโม่งชุดดำมากมายที่พยายามนั่งหาข้อมูลส่วนตัวเราอยู่ ซึ่งไอโม่งเหล่านี้ไม่มี Time constraint (ข้อจำกัดในเรื่องเวลา) ในการหาข้อมูลของเรานะครับ
ในยุคสมัยที่เฟื่องฟูของ Social network นี้ ข้อมูลส่วนตัว (Privacy) สามารถเข้าถึงและเปิดเผยได้ง่ายขึ้น ตัวอย่างเช่น ข้อมูลที่อยู่บน Facebook นั้นหาก User ไม่มี Security Awareness ก็จะ post ข้อมูลส่วนตัว ไปที่ wall ของตัวเองซึ่งลืมนึกไปว่าข้อมูลเหล่านี้อาจจะสามารถนำไปใช้ประโยชน์ได้ ไม่ว่าจะเป็น วันเกิด, ที่อยู่, เลขที่บัตรประชาชน, ชื่อสัตว์เลี้ยง, ฯลฯ
Secure the human first
ผมเชื่อว่าปัจจุบันทุกคนมี Security Awareness ในระดับนึง คือ อย่างน้อยก็รู้ว่าไม่ควร Share Password ของตัวเองให้คนอื่นทราบ ซึ่งแน่นอน ไม่ค่อยจะเห็นคนแปะ Password ของตัวเองไว้ที่หน้า Wall Facebook แต่บางคนอาจจะลืมนึกไปถึงข้อมูลส่วนตัว (Privacy) ก็มีความสำคัญ เช่นการติดต่อธนาคาร กรณีเราลืม Password ทางธนาคารอาจจะ Verify (ตรวจสอบ) ตััวเราเอง โดยถามคำถามต่างๆนาๆ เช่น วันเกิด, วันหมดอายุบัตร, ที่อยู่, blah blah
ซึ่งบน Social network นี่แหละที่เป็นแหล่งสำคัญในการหาข้อมูลที่เป็น Privacy ของเรา หากคนไม่มี Security Awareness ก็มักจะ Post บอกเล่าเรื่องราวต่างๆของตัวเองผ่าน Wall ส่วนตัว ซึ่งไม่เคยได้ระวังว่าข้อมูลเหล่านี้อาจสามารถนำไปใช้ในทางที่ไม่ดีต่อเราได้ ยกตัวอย่างบน Facebook เวลาจะ Post อะไรบน Wall เราก็ควรจะมีการกำหนดว่าใครจะเห็นสิ่งที่เราจะ Post ได้บ้าง
หวังว่าทุกคนจะมี Security Awareness เพิ่มมากขึ้นเรื่อยๆนะครับ
Be Vigilant
บริการของเรา
ให้เราช่วยดูแลความปลอดภัยให้คุณ
หากท่านสนใจและต้องการทราบข้อมูลเพิ่มเติมเกี่ยวกับบริการของเรา สามารถนัดหมายเพื่อพูดคุยผ่านเว็บไซต์ได้ทันที ทีมงานยินดีให้คำปรึกษาและตอบทุกข้อสงสัยอย่างเต็มที่
Up Next

ARTICLES/15 Aug 2023
DEF CON 31: Vishing Competition Review
รีวิวบรรยากาศ Social Engineering Community Village ในงาน DEF CON 31 ที่ Las Vegas ช่วงการแข่งขัน Vishing Competition ว่าแข่งกันอย่างไร

ARTICLES/19 Nov 2015
Security story behind the Paris attack
เหตุก่อวินาศกรรมที่ปารีสจุดคำถามเรื่องการสื่อสารของกลุ่มก่อการร้ายและการเข้ารหัส บทความมองเหตุการณ์นี้ผ่านมุมของคนทำความมั่นคงปลอดภัย

ARTICLES/23 Aug 2015
Data Leakage คืออะไร เกี่ยวกับ Data Privacy อย่างไร (ตอนที่ 1)
Data Leakage ต่างจาก Data Privacy อย่างไร เริ่มจากเคส Ashley Madison ที่ถูกกลุ่ม Impact Team แฮ็กและข่มขู่ ไปจนถึงสิ่งที่ข้อมูลรั่วบอกเราเรื่องความเป็นส่วนตัว

