ตัวอย่างเอกสาร CAR Report

ตัวอย่าง: เอกสาร CAR Report

โดยทั่วไปแล้ว เมื่อเสร็จสิ้นการตรวจประเมิน (Audit) ตามเกณฑ์ข้อกำหนดของ ISO แล้ว ผู้ตรวจประเมินจะต้องแจ้งสิ่งที่ตรวจพบว่าผิดเงื่อนไข (Non-conformation: NC) หรือเป็นข้อสังเกต (Observation) โดยระบุไว้ในแบบฟอร์มรายงานคำร้องขอให้แก้ไข (Corrective Action Request: CAR)

ซึ่งในโพสต์นี้ ทีมงาน DestinationOne จึงได้นำตัวอย่างเอกสาร CAR Report ดังกล่าวมาให้ทุกท่านได้พิจารณากันครับ

Note: DestinationOne ขอสงวนสิทธิ์ของตัวอย่างเอกสารนี้ โดยอนุญาตให้นำไปใช้เพื่อประโยชน์เชิงวิชาการหรือเพื่อการประยุกต์ใช้ภายใน องค์กรเท่านั้น ห้ามนำไปใช้ ดัดแปลง หรือแอบอ้างเพื่อการหาประโยชน์เชิงการค้าโดยเด็ดขาด.

Lifecycle ของการโจมตีทางไซเบอร์

Lifecycle ของการโจมตีทางไซเบอร์

สมัยนี้การโจมตีทางไซเบอร์เกิดขึ้นบ่อยและง่ายยิ่งกว่าการดักปล้นซุ่มยิงเสียอีก ถ้าเราสามารถป้องกันได้ก็ย่อมจะดีที่สุด แต่เรื่องนี้ขึ้นอยู่กับปัจจัยหลายสิ่ง ซึ่งบางอย่างก็อยู่เหนือการควบคุม

ดังนั้น จึงเป็นการไม่เสียหายถ้าเราจะมาลองเรียนรู้ วงจรชีวิต (Lifecycle) ของการโจมตีทางไซเบอร์เอาไว้ เพื่อให้เข้าใจธรรมชาติของมัน

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยจากหลายสถาบันมีคำแนะนำที่ตรงกันว่า หากเราสามารถตรวจพบการโจมตีนั้นได้ตั้งแต่ช่วงเริ่มต้นของวงจร ก็จะทำให้เราสามารถจัดการกับมันได้ง่ายขึ้น และลดผลกระทบความเสียหายลง

Lifecycle 6 ขั้นของการโจมตีทางไซเบอร์

ขั้นที่ 1: Reconnaissance – เป็นขั้นตอนที่แฮ็กเกอร์จะประเมินเพื่อคัดเลือกเหยื่อผู้โชคร้าย ซึ่งมักจะเป็นผู้ที่มีจุดอ่อนและคุ้มค่าแก่การโจมตี เช่น สถาบันทางการเงิน, หน่วยงานราชการ ฯลฯ จากนั้นก็จะวางแผนเลือกใช้อาวุธที่เหมาะสมในการโจมตี เช่น Phishing, Zero Day Exploit, Social Engineering ฯลฯ

ขั้นที่ 2: Initial Compromise – เป็นขั้นตอนที่แฮ็กเกอร์เริ่มลักลอบเจาะเข้าสู่ระบบเครือข่ายภายในของเหยื่อ

ขั้นที่ 3: Command & Control – แฮ็กเกอร์จะดำเนินการติดตั้งมัลแวร์เพื่อให้สามารถสอดแนมและควบคุมระบบได้จากระยะไกล

ขั้นที่ 4: Lateral Movement – แฮ็กเกอร์จะเริ่มขยายขอบข่ายการโจมตีจากจุดที่เริ่มติดเชื้อมัลแวร์ เพื่อค้นหาระบบหรือบัญชีผู้ใช้งานที่มีความสำคัญระดับสูงต่อไป

ขั้นที่ 5: Target attainment – เมื่อมาถึงขั้นตอนนี้ แฮ็คเกอร์มักจะสามารถเข้าถึงระบบเครือข่ายภายในได้จากหลายจุด จนสามารถเข้าใจถึงโครงสร้างไอทีของเหยื่อ และเข้าถึงข้อมูลต่างๆ ได้

ขั้นที่ 6: Exfiltration, Corruption, and Disruption – ขั้นตอนสุดท้ายคือการบรรลุความพยายามในการโจมตี เป็นเวลาที่แฮ็กเกอร์ได้มาซึ่งสิ่งที่ตั้งเป้าหมายไว้ ในขณะที่เหยื่อต้องประสบกับความหายนะ เช่น การโจรกรรมข้อมูลลับ, การขัดขวางการทำงานของระบบ, การทำให้ธุรกิจต้องเกิดหยุดชะงัก ฯลฯ

Source: HelpNetSecurity.com

Content Cr: DestinationOne Counselor

Photo Cr: 123RF.com

ตัวอย่างเอกสาร ISO Context Analysis Form

ตัวอย่าง: เอกสาร ISO Context Analysis Form
 
Context Analysis หรือ การวิเคราะห์บริบท ถือเป็นกิจกรรมที่สำคัญอย่างหนึ่งในการจัดทำมาตรฐาน ISO ซึ่งเป็นการวิเคราะห์ปัจจัยและสภาพแวดล้อมที่ส่งผลกระทบต่อการดำเนินธุรกิจ หรือความมั่นคงปลอดภัยสารสนเทศ หรือการจัดการสิ่งแวดล้อม ฯลฯ ทั้งนี้ หลายท่านอาจจะสงสัยว่าควรจะออกแบบหน้าตาแบบฟอร์มที่ใช้บันทึกการวิเคราะห์นี้อย่างไร ทีมงาน DestinationOne จึงนำตัวอย่างเอกสารดังกล่าวมาให้ท่านได้พิจารณาครับ

Note: DestinationOne ขอสงวนสิทธิ์ของตัวอย่างเอกสารนี้ โดยอนุญาตให้นำไปใช้เพื่อประโยชน์เชิงวิชาการหรือเพื่อการประยุกต์ใช้ภายใน องค์กรเท่านั้น ห้ามนำไปใช้ ดัดแปลง หรือแอบอ้างเพื่อการหาประโยชน์เชิงการค้าโดยเด็ดขาด.

5 เทคโนโลยีที่มีแนวโน้มเติบโตอย่างรวดเร็วในปี 2017

5 เทคโนโลยีที่มีแนวโน้มเติบโตอย่างรวดเร็วในปี 2017

เทคโนโลยีมีการเปลี่ยนแปลงอยู่ตลอดเวลา และมักจะมีอะไรใหม่ๆ มาเรียกร้องความสนใจของเราอยู่เสมอๆ ในช่วงต้นปีนี้อย่างนี้ ผู้เชี่ยวชาญด้านไอทีหลายสำนักต่างก็ออกมาคาดการณ์ถึงเทคโนโลยีที่มีแนวโน้มสว่างไสวประจำปี 2017 ซึ่งส่วนใหญ่แล้วก็พูดไปในทิศทางเดียวกัน ถึง 5 เทคโนโลยีดังต่อไปนี้

1. Artificial Intelligence (AI)

ปัญญาประดิษฐ์ (AI) นั้น อันที่จริงเริ่มบูมมาเป็นระยะๆ ตั้งแต่ช่วงปลายปี 2016 แล้ว และมีแนวโน้มที่จะเติบโตมากขึ้นในปี 2017 นี้ โดยเฉพาะเมื่อรัฐวิสาหกิจและองค์กรขนาดใหญ่ (Enterprises) ต่างก็กำลังมองหาเทคโนโลยีเพื่อช่วยตอบโจทย์การจัดการกับข้อมูลขนาดใหญ่ (Big Data) ที่พวกเขามีอยู่ อันจะนำไปสู่การให้บริการที่ดีกับลูกค้า โดยผู้เชี่ยวชาญคาดการณ์ว่าการลงทุนในด้าน AI จะสามารถลงลึกในระบบที่ซับซ้อน รวมถึงการวิเคราะห์ขั้นสูงและเสริมศักยภาพการเรียนรู้ของเครื่องจักรกล

2. Internet of Things (loT)

AI ที่พูดถึงไปแล้วเมื่อสักครู่ มีความสัมพันธ์อย่างใกล้ชิดกับแนวโน้มร้อนๆ ที่สองสำหรับปี 2017 จากการคาดการณ์ของผู้เชี่ยวชาญในอีก 3 ปีต่อจากนี้ไป อุปกรณ์ที่เกี่ยวข้องกับชีวิตประจำวันชนิดต่างๆ จะถูกเชื่อมต่อกับระบบอินเตอร์เน็ทเพิ่มมากขึ้นกว่าปัจจุบันราวๆ 300% หรือประมาณกว่าแสนล้านชิ้น หน่วยงานราชการสามารถนำขีดความสามารถของ IoT มาช่วยในการบริหารจัดการสินทรัพย์, การคำนวณ หรือ ประมาณการณ์ปริมาณการทำงาน และการพัฒนาสิ่งใหม่ๆ โดยใช้ข้อมูลต่างๆ ที่ถูกรวบรวมผ่าน Sensors Technology แล้วส่งผ่านเครือข่ายอินเตอร์เน็ท มาเก็บไว้ในฐานข้อมูลกลาง IoT ซึ่งไม่เพียงแต่เป็นการเชื่อมต่อธุรกิจเท่านั้น แต่ IoT และระบบจะช่วยให้การทำงานมีประสิทธิภาพและประสิทธิผลมากขึ้น

Gartner ได้คาดการณ์ไว้ว่าภายในปี 2022 ที่กำลังจะมาถึง IoT จะช่วยให้ผู้บริโภคและภาคธุรกิจประหยัดค่าใช้จ่ายในระยะยาวที่ใช้ไปในการบำรุงรักษา การบริการ และวัสดุสิ้นเปลือง

อย่างไรก็ตาม แม้ว่าแนวโน้มด้าน IoT จะนำมาซึ่งความสะดวกสบายก็จริง แต่ก็พกเอาความเสี่ยง และความไม่มั่นคงปลอดภัยแถมมาด้วย คือสามารถมองได้ในอีกมุมหนึ่งว่า IoT อาจจะถูกนำมาใช้ประโยชน์ในทางที่ผิดเป็นภัยคุกคามได้ด้วยเช่นกัน

3. Augmented Reality (AR)

ผู้เชี่ยวชาญยังเชื่อว่าปี 2017 จะเป็นปีของมิติเสมือนจริง โดยใช้เทคโนโลยี AR ในการผสานเอาโลกแห่งความเป็นจริง (Real) เข้ากับโลกเสมือน (Virtual) ผ่านทางอุปกรณ์ Webcam, กล้องมือถือหรือคอมพิวเตอร์ ร่วมกับการใช้ Application หรือ Software ต่างๆ ซึ่งจะทำให้สิ่งที่เห็นในจอภาพ เป็น Object (คน, สัตว์, สิ่งของ, สัตว์ประหลาด, ยานอวกาศ ฯลฯ) แบบสามมิติ ซึ่งมีมุมมองถึง 360 องศาเลยทีเดียว ยกตัวอย่างให้เห็นชัดเจนก็เช่น เกมยอดฮิตบนมือถือ Pokémon GO นั่นเอง ในปีนี้จะเห็นได้ว่าผู้ประกอบการหลายรายจะนำเทคโนโลยี AR นี้มาใช้ในงานใหม่ๆ เพื่อเพิ่มผลผลิตและกำไรให้กับพวกเขา และ Gartner ยังคาดการณ์ไว้ว่าในปี 2020 จะมีผู้ใช้งาน AR นี้มากถึง 100 ล้านคนเลยทีเดียว

4. Automation

เทคโนโลยีระบบอัตโนมัติ (Automation) จะเข้ามาเปลี่ยนโฉมหน้าไอทีกันเลยทีเดียว ผู้ประกอบการหลายๆ รายจะหันมาใช้ระบบอัตโนมัติทดแทนการทำงานของคนในหลายจุด โดยเฉพาะเพื่องานในเชิงกลยุทธ์มากขึ้น ซึ่งจะเริ่มเห็นได้จากภาคอุตสาหกรรมการผลิตรถยนต์หรือชิ้นส่วนอิเล็กทรอนิกส์ทั้งหลาย ทั้งนี้ เทคโนโลยีนี้จะช่วยลดข้อผิดพลาดที่เกิดจากการผลิตได้เป็นอย่างมาก

5. Cybercrime

มีเทคโนโลยีด้านดีๆ แล้ว ย่อมต้องมีด้านไม่ดีเกิดขึ้นเช่นกัน นักวิเคราะห์เห็นว่าแนวโน้มของการเกิดอาชญากรรมไซเบอร์ (Cybercrime) ไม่ได้มีแนวโน้มที่จะลดลงในปี 2017 นี้เลย ในความเป็นจริงมันกลับมีเพิ่มมากขึ้นด้วยซ้ำ เช่น การจารกรรมโดย Ransomware, การปฏิเสธการให้บริการ, การละเมิดความเป็นส่วนตัว ฯลฯ ซึ่งมองว่าจะยิ่งบานปลายจนน่าเป็นห่วง อีกทั้งยังเป็นที่น่าสนใจว่ามีรายงานคาดการณ์ถึงขั้น Cyber Attacks จะกลายเป็นปัญหาระดับชาติทางการเมืองที่สำคัญอีกด้วย เห็นได้จากการเลือกตั้งประธานาธิบดีใหม่ของสหรัฐที่เพิ่งผ่านมาหมาดๆ เป็นต้น

นอกจากนี้ ยังมีอีกหนึ่งเทรนด์เทคโนโลยีที่มาและขาดไม่ได้ในสายตาของผู้เขียน นั่นก็คือเทคโนโลยี Cloud Computing นั่นเองค่ะ

Content Cr: NetworkComputer.com / DestinationOne Counselor

Photo Cr: Vector Open Stock