บทความ IT Security

Content Manage System (CMS) หรือที่เราเรียกกันอย่างติดปากว่าเว็บไซต์สำเร็จรูป คือระบบจัดการเนื้อหาเว็บไซต์ที่ช่วยให้การสร้างและบริหารเว็บไซต์ง่ายยิ่งขึ้น เรียกได้ว่าเมื่อต้องการมีเว็บไซต์เมื่อไรก็สร้างสรรค์ขึ้นมาได้โดยง่าย เพียงแค่ใส่ข้อมูลที่เราต้องการลงไปก็จะมีเว็บไซต์ของเราอยู่บนโลกอินเทอร์เน็ต

แม้เทคโนโลยีการรักษาความปลอดภัยด้านไอทีจะก้าวหน้าไปอย่างมาก แต่ภัยคุกคามและกลุ่มอาชญากรในโลกไซเบอร์นั้นก็มีนำเทคโนโลยีที่ทันสมัยและเทคนิคการหลบหลีกรูปแบบใหม่ๆ มาใช้อย่างต่อเนื่อง

ในอดีตนั้น ภัยการโจมตีผ่านระบบไซเบอร์ฟังดูเป็นเรื่องที่ค่อนข้างไกลตัวสำหรับประเทศไทย เป้าการโจมตีมักจะเกิดขึ้นกับประเทศขนาดใหญ่อย่างเช่น สหรัฐอเมริกา, จีน หรือโซนทวีปยุโรป แต่ในช่วง 10 ปี ที่ผ่านมานี้ การขยายตัวอันรวดเร็วของเครือข่ายอินเทอร์เน็ตทำให้แฮกเกอร์มีเป้าหมายในการโจมตีเป็นวงกว้างมากขึ้นด้วย

ปัจจุบัน คงปฏิเสธไม่ได้ว่า โลกของเราอยู่ในยุคของอินเทอร์เน็ต ที่มีการเติบโตแบบก้าวกระโดดอย่างต่อเนื่อง จริงอยู่ที่ อินเทอร์เน็ต ทำให้เราสามารถรับรู้ข่าวสารจากโลกภายนอกได้ในเวลาอันรวดเร็ว แต่ภัยรอบตัวในยุคโลกออนไลน์ ก็มีอัตราการเติบโตที่สูงขึ้นเช่นกัน

ถึงแม้ทุกวันนี้ข่าวการโจมตีเครือข่ายหรือ Data Center ผ่านทางช่องโหว่ต่างๆ ของระบบ จะสร้างความหวาดกลัวให้กับองค์กร จนองค์กรต่างๆ เริ่มมีการตื่นตัวกันเป็นอย่างมาก เนื่องจากกลัวที่จะสูญเสียข้อมูลสำคัญขององค์กรไปด้วยฝีมือของผู้ไม่ประสงค์ดี

ทุกวันนี้ได้ยินข่าวภัยคุกคามทางอินเตอร์เน็ตบ่อยมาก บ่อยกว่าหวยออกซะอีก อย่างข่าวเจอคนใจดีเอาบัญชี Uber ไปใช้แทนเราหน้าตาเฉย, เว็บไซต์ของหน่วยงานรัฐในไทย, บัญชี Starbuck โดนเอาไปซื้อบัตรของขวัญ

ด้วยการเติบโตอย่างก้าวกระโดดของการนำเทคโนโลยีสารสนเทศหรือ IT มาใช้ในการดำเนินธุรกิจในปัจจุบัน ไม่ว่าจะเป็นระบบ ERP, CRM, Email, Database หรืออื่นๆ อีกมากมาย ก็ทำให้ระบบ IT ขององค์กรตกเป็นเป้าประสงค์ร้ายมากขึ้นเรื่อยๆ

ในปัจจุบันการโจมตีต่างๆ ที่เกิดขึ้นในโลกไซเบอร์นั้นมีความหลากหลายและยากที่จะตรวจจับ ซึ่งผู้ใช้คอมพิวเตอร์ทั่วไปก็ได้แต่หวังว่าคอมพิวเตอร์ของตนจะไม่ถูกโจมตี จึงได้หันมาใช้ Mac OS X ซึ่งเป็นระบบปฏิบัติการของ Apple มากขึ้น

Malware (Malicious Software) คือ โปรแกรมคอมพิวเตอร์ทุกชนิด ที่มีจุดประสงค์ร้ายต่อระบบคอมพิวเตอร์และเครือข่าย โดยจะเข้ามาบุกรุกเครื่องคอมพิวเตอร์ของเรา โดยที่เราไม่รู้ตัวและสร้างความเสียหายให้กับระบบคอมพิวเตอร์และเครือข่าย

ถ้าหากจะพูดถึงภัยคุกคามร้ายแรงด้านไอทีที่เกิดขึ้นในปี 2014 ที่ผ่านมา คงไม่พ้น Heartbleed ที่แฮกเกอร์สามารถดักจับข้อมูลส่วนตัวอย่างง่ายดายผ่านการใช้งานเว็บไซต์ทั่วโลก หรือ Shellshock ช่องโหว่ที่ NIST ให้คะแนนความรุนแรงเต็ม 10 เพราะส่งผลกระทบให้สามารถรันโค้ด (Code) คำสั่งโจมตี Server เพื่อเข้ามาควบคุมคอมพิวเตอร์หรือเซิร์ฟเวอร์ได้มากกว่า 500 ล้านเครื่องในโลกอินเทอร์เน็ตเลยทีเดียว