Showing posts with label Seurity. Show all posts
Showing posts with label Seurity. Show all posts

Wednesday, January 20, 2016

เคล็ดลับการใช้งานแอพ Mobile Banking อย่างมั่นคงปลอดภัย



เคล็ดลับการใช้งานแอพ Mobile Banking อย่างมั่นคงปลอดภัย

รูปแบบการทำธุรกรรมทางการเงินนั้นเปลี่ยนไปอย่างมากจากอดีต นั่นก็เป็นเพราะความก้าวหน้าของเทคโนโลยี โดยเฉพาะแอพ Mobile Banking บนสมาร์ทโฟนซึ่งตอนนี้ได้รับความนิยมอย่างสูง เพราะช่วยประหยัดเวลาที่เราจะต้องเดินทางไปธนาคารหรือต่อคิวหน้าเครื่องเอทีเอ็ม

แต่ความสะดวกสบายนั้นก็มักจะมาพร้อมกับความเสี่ยงเสมอ ดูอย่างข่าวตามสื่อต่างๆ หรือที่แอดมินของเฟสบุ๊คเพจ DestinatationOne แจ้งเตือนอยู่บ่อยๆ ก็ได้ครับ น่าจะพอมองออกว่าแนวโน้มภัยคุกคามแอพพลิเคชั่นด้านธุรกรรมทางการเงินรุนแรงมากขึ้นทุกที ในบทความนี้จึงเป็นโอกาสอีกครั้งหนึ่งที่ผมจะมาแนะนำวิธีการใช้งานแอพเหล่านี้ให้มั่นคงปลอดภัย



  1. ดาวน์โหลดแอพที่เป็นของธนาคารจริงๆ ผ่านช่องทาง Play Store หรือ Apple Store เท่านั้น
  2. หมั่นอัพเดทแอพให้ทันสมัยอยู่เสมอ เพราะนอกเหนือจากฟีเจอร์การใช้งานแล้ว ทางธนาคารมักจะมีการปรับปรุงจุดอ่อนต่างๆ เพื่อให้สามารถใช้งานได้อย่างมั่นคงปลอดภัยยิ่งขึ้น
  3. อย่ารำคาญการยืนยันธุรกรรมต่างๆ ด้วยวิธีการส่งรหัส One-Time Password (OTP) ผ่าน SMS ทางโทรศัพท์มือถือ เพราะมันจะช่วยให้คุณใช้งานได้อย่างปลอดภัย และรู้ถึงการถูกคุกคามได้หากมีการแจ้ง SMS ที่ผิดปกติ
  4. Log Out ทุกครั้งเวลาที่ไม่ได้ใช้งาน เพราะมันจะช่วยปกป้องบัญชีของคุณได้แม้สมาร์ทโฟนจะสูญหายหรือถูกขโมย
  5. ติดตั้งแอพป้องกันสมาร์ทโฟนสูญหาย ซึ่งมักจะมาพร้อมฟังก์ชั่นในการติดตามตัวเครื่องที่สูญหายผ่านระบบ GPS และสามารถใช้คำสั่งลบข้อมูลในตัวเครื่องแบบรีโมทได้อีกด้วย
  6. ใช้งานแอพ Anti-Virus/Malware ประสิทธิภาพสูง ซึ่งมีให้เลือกอยู่หลากหลายใน Play Store หรือ Apple Store

อย่างไรก็ตาม สิ่งสำคัญที่สุดก็คือคุณจะต้องใช้งานแอพ Mobile Banking ด้วยความรอบคอบ หากตรวจพบความผิดปกติใดๆ ให้คุณตั้งข้อสงสัยและติดต่อไปยังธนาคารทันที




Content Cr: DestinationOne Counselor
Photo Cr: Wired.com

Wednesday, December 16, 2015

คำแนะนำเพื่อความมั่นคงปลอดภัยในช่วงวันหยุดเทศกาล



คำแนะนำเพื่อความมั่นคงปลอดภัยในช่วงวันหยุดเทศกาล

ใกล้เทศกาลปีใหม่เข้ามาทุกทีแล้วนะครับ บริษัทห้างร้านหลายแห่งต่างพากันเตรียมตัวสำหรับช่วงปิดทำการส่งท้ายปี 2015 เพื่อให้พนักงานได้ใช้เวลาเฉลิมฉลองและพักผ่อนอย่างมีความสุขในระหว่างวันหยุดยาว แต่ก็อดเป็นห่วงไม่ได้ว่าเมื่อถึงเวลากลับมาทำงานอีกครั้งในปี 2016 จะมีเหตุเซอร์ไพรส์อะไรหรือไม่
เทศกาลวันหยุดอาจจะเป็นปัจจัยหนึ่งในการเพิ่มช่องโหว่ เปิดโอกาสให้ระบบและองค์กรถูกโจมตีได้ง่ายขึ้น เพราะการตรวจสอบหรือการใช้มาตรการควบคุมต่างๆ มักจะหละหลวมลง ระยะเวลาในการสังเกตพบสิ่งผิดปกติจะยาวนานขึ้น ทำให้ไม่สามารถแก้ไขเหตุได้ทันการณ์ ผมจีงอยากจะขอย้ำเตือนให้ทุกท่านยังคงตระหนักถึงความมั่นคงปลอดภัยอยู่เสมอ โดยมีคำแนะนำ 10 ข้อ ที่ทุกองค์กรควรจะเตรียมการและปฏิบัติตามสำหรับช่วงเทศกาลรื่นเริงที่กำลังจะมาถึง..



10 คำแนะนำเพื่อความมั่นคงปอลดภัยในช่วงวันหยุดเทศกาล

  1. ทีมงานที่เกี่ยวข้องกับการควบคุมดูแลความมั่นคงปลอดภัยจะต้องมาประชุมวางแผนร่วมกัน เพื่อหาแนวทางในการรักษาระดับความมั่นคงปลอดภัยให้อยู่ในระดับที่องค์กรกำหนดไว้ได้ตลอดเวลา
  2. รับสายเบอร์โทรศัพท์ที่ไม่รู้จักทุกครั้ง แม้คำแนะนำนี้อาจจะฟังดูแปลกๆ แต่เบอร์ที่ไม่รู้จักนั้นอาจจะโทรมาแจ้งเหตุฉุกเฉินหรือเหตุผิดวิสัยจากธนาคาร ตำรวจ อาสาสมัครกู้ภัย ฯลฯ ก็เป็นได้
  3. จัดตั้งทีมเฉพาะกิจเพื่อคอยตรวจสอบการใช้จ่ายผ่านบัตรเครดิตของบริษัทที่ผิดปกติ หรือมีระบบเตือนการเข้าใช้งานระบบที่ผิดปกติ
  4. ให้ความรู้กับพนักงานเกี่ยวกับภัยคุกคามต่างๆ ที่แฝงมากับบรรยากาศเฉลิมฉลอง เช่น เว็บฟิชชิ่ง, การแอบคัดลอกข้อมูลบัตรเครดิต, การถูกละเมิดข้อมูลในช่วงเดินทางท่องเที่ยว เป็นต้น
  5. กำหนดให้พนักงานทุกคนมีความรับผิดชอบในการรายงานเหตุผิดปกติทันที่ที่พบเห็นหรือรู้สึกถึงความไม่ชอบมาพากล
  6. เพิ่มการตรวจสอบและเฝ้าระวังบุคคลภายนอกที่เข้ามาภายในสำนักงานมากขึ้น เพราะช่วงเทศกาลมักจะเป็นช่วงที่มีการส่งมอบของขวัญ หรือมีคู่ค้า/ลูกค้าเข้ามาอวยพรทักทายกันเป็นจำนวนมาก
  7. ควบคุมการส่งข้อมูลผ่านอีเมล์ โปรแกรมแชท หรือ SMS โดยจะต้องหลีกเลี่ยงการส่งข้อมูลสำคัญโดยไม่จำเป็นหรือโดยไม่ได้รับการปกป้อง
  8. ควบคุมการโพสต์ข้อมูลผ่าน Social Media โดยจะต้องใช้ความรอบคอบระมัดระวัง เพื่อป้องกันไม่ให้ผู้ประสงค์ร้ายสามารถนำไปใช้วิเคราะห์หาวิธีโจมตีได้
  9. Gadget, แอพพลิเคชั่น หรือของเล่นใหม่ๆ ที่มักจะนำมาใช้เพิ่มความสนุกสนานในช่วงเทศกาล อาจจะเป็นสาเหตุให้ข้อมูลส่วนตัวถูกเปิดเผยหรือละเมิดได้โดยไม่รู้ตัว
  10. อัพเดท Patch, Software Version, Virus Definition และอื่นๆ ให้ทันสมัยเสมอ

หากท่านปฏิบัติตามคำแนะนำข้างต้น ผมรับรองว่าการกลับมาทำงานช่วงหลังวันหยุดของท่านจะสงบสุขราบรื่นอย่างแน่นอนครับ.. ขอให้มีความสุขกับการเตรียมพร้อม Count down สู่ปี 2016 นะครับ




Content Cr: Net Security, DestinationOne Counselor
Photo Cr: Santatimes