OLS Community

Category: Networking & Security

  • ตุลาคม – เดือนแห่งการตระหนักรู้เรื่อง Cyber Security ความมั่นคงปลอดภัยทางไซเบอร์

    ตุลาคม – เดือนแห่งการตระหนักรู้เรื่อง Cyber Security ความมั่นคงปลอดภัยทางไซเบอร์

    การตรวจสอบเรื่องการรักษาความปลอดภัยอยู่เป็นประจำจึงเป็นสิ่งจำเป็น เพื่อการใช้งานบนโลกไซเบอร์อย่างปลอดภัยไร้กังวล ช่วยเพิ่มการปกป้องข้อมูลและเครือข่ายของคุณได้อย่างรัดกุม รวมถึงควรติดตั้งโปรแกรมป้องกันไวรัส หรืออัปเดตรหัสผ่านของคุณอยู่เสมอ 

    สำหรับผู้ที่ยังรู้สึกว่าเรื่องเทคโนโลยีเป็นเรื่องไกลตัว เดือนตุลาคมนี้ได้ถูกตั้งเป็นเดือนแห่งการตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ นับเป็นโอกาสที่ดีในการช่วยให้คุณได้เรียนรู้เกี่ยวกับการใช้งานบนอินเทอร์เน็ตอย่างปลอดภัยได้มากยิ่งขึ้น โดยบทความนี้ OpenLandscape Cloud ได้เรียบเรียงข้อมูลเพื่อให้คุณเข้าใจเรื่อง Cyber Security หรือ ความมั่นคงปลอดภัยทางไซเบอร์ได้มากขึ้น

    Cyber Security คืออะไร ?

    Cyber Security หรือ ความมั่นคงปลอดภัยทางไซเบอร์ คือ การนำเครื่องมือทางด้านเทคโนโลยีมาช่วยป้องกัน และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ รวมถึงรับมือการถูกโจมตีเข้ามายังอุปกรณ์เครือข่าย, โครงสร้างพื้นฐานทางสารสนเทศ, ระบบหรือโปรแกรมต่าง ๆ จนอาจเกิดความเสียหาย จากการถูกโจมตีและเข้าถึงข้อมูลภายในระบบจากบุคคลที่สามโดยไม่ได้รับอนุญาต

    ในปัจจุบันมีหน่วยงานภาครัฐและภาคเอกชน ได้เริ่มให้ความสำคัญในเรื่องของความมั่นคงปลอดภัยทางไซเบอร์มากยิ่งขึ้น เนื่องจากเป้าหมายและรูปแบบวิธีการโจมตีมีความหลากหลาย สร้างความเสียหายให้กับบุคคลและองค์กรเพิ่มมากขึ้นเรื่อย ๆ ทำให้หน่วยงานภาครัฐออกกฎหมายและมาตรฐานที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์ในไทย ยกตัวอย่างเช่น

    • พ.ร.บ การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 คือ มาตรการหรือการดําเนินการที่กําหนดขึ้นเพื่อป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ ทั้งจากภายในและภายนอกประเทศ ที่กระทบต่อความมั่นคงของรัฐ ความมั่นคงทางเศรษฐกิจ ความมั่นคงทางทหาร และความสงบเรียบร้อยภายในประเทศ เพื่อให้สามารถป้องกัน รับมือ และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ได้อย่างทันท่วงที 
    • พ.ร.บ ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ ฉบับที่ 2 พ.ศ. 2560 คือ ข้อห้ามเพื่อการใช้งานออนไลน์อย่างถูกกฎหมาย มีการเพิ่มบทลงโทษทั้งปรับค่าเสียหายหรือจำคุก ความผิดในการเข้าถึงคอมพิวเตอร์ จัดเก็บหรือขโมยข้อมูลของผู้อื่น การส่งข้อมูลที่ก่อให้เกิดความเดือดร้อนรำคาญแก่ผู้รับ หรือนำข้อมูลอันเป็นเท็จเข้าสู่ระบบคอมพิวเตอร์ มีการบิดเบือนเนื้อหา มีความลามกอนาจาร มีการตัดต่อภาพของผู้อื่นให้เสียชื่อเสียง สร้างความอับอาย นำข้อมูลของผู้อื่นไปเผยแพร่โดยไม่ได้รับอนุญาต รวมถึงมาตรการบรรเทาความเสียหายที่เกิดขึ้นจากการกระทำความผิด โดยมีผลบังคับใช้เมื่อวันที่ 24 พฤษภาคม พ.ศ. 2560
    • พ.ร.บ คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 คือ การคุ้มครองและให้สิทธิที่ทุกคนควรมีต่อข้อมูลส่วนบุคคลของตนเอง รวมถึงการสร้างมาตรฐานของบุคคลหรือนิติบุคคล ในการเก็บข้อมูลส่วนบุคคล รวบรวมข้อมูลส่วนบุคคล ใช้ข้อมูลส่วนบุคคล หรือเพื่อการเปิดเผยข้อมูลส่วนบุคคล ซึ่งล้วนแล้วเกี่ยวข้องกับ พ.ร.บ. ฉบับนี้ที่ต้องปฏิบัติตาม หากไม่ปฏิบัติตามจะมีบทลงโทษตามกฎหมายทั้งโทษทางแพ่ง โทษทางอาญา และโทษทางปกครอง
    • มาตรฐานด้านความปลอดภัย ISO 27001  คือ ระบบบริหารจัดการความปลอดภัยของข้อมูล เป็นมาตรฐานหลักในเรื่องความปลอดภัยสารสนเทศ ซึ่งแนะแนวทางและสนับสนุนให้องค์กรได้เข้าใจในเรื่องความเสี่ยงและจุดอ่อนด้านการคุ้มครองข้อมูลอย่างเป็นระบบ ช่วยเพิ่มความแข็งแกร่งให้กับระบบความปลอดภัยของข้อมูลและปกป้องข้อมูลจากการถูกโจรกรรมให้มีความปลอดภัยมากยิ่งขึ้น

    ดังนั้นเพื่อความปลอดภัยบนโลกไซเบอร์ที่มีประสิทธิภาพ ควรให้ความสำคัญในเรื่อง Cyber Security  ซึ่งประเภทของการรักษาความปลอดภัยทางไซเบอร์ที่สำคัญที่สุด และครอบคลุมความปลอดภัยได้อย่างทั่วถึง มีรายละเอียดดังนี้  

    • การรักษาความปลอดภัยเครือข่าย (Network Security) คือ การป้องกันการเข้าถึงโครงสร้างพื้นฐานภายในโดยไม่ได้รับอนุญาต ซึ่งจัดทำโดยผู้ดูแลระบบเครือข่ายที่ใช้นโยบายเกี่ยวกับรหัสผ่านและการเข้าสู่ระบบที่คาดเดาได้ยาก รวมถึงใช้ซอฟต์แวร์ที่มีมาตรฐานเพื่อป้องกันไวรัสหรือมัลแวร์ที่สามารถสร้างความเสียหายและเป็นอันตรายต่อข้อมูล และคัดเลือกผู้มีสิทธิ์เข้าถึงเครือข่ายในการรับส่งข้อมูลด้วย Firewall เป็นต้น
    • การรักษาความปลอดภัยในแอปพลิเคชัน (Application Security) คือ การตรวจสอบเรื่องความปลอดภัยของแอปพลิเคชันที่ใช้งานอยู่ ด้วยการอัปเดตเวอร์ชันให้เป็นปัจจุบัน เพื่อเพิ่มประสิทธิภาพการใช้งานให้ทันสมัย และสำหรับนักพัฒนาสามารถทดสอบระบบความปลอดภัยเป็นประจำ ช่วยเสริมการป้องกันแอปพลิเคชันให้ปลอดภัยจากภัยคุกคามได้ดียิ่งขึ้น
    • การรักษาข้อมูลและความปลอดภัยของข้อมูล (Information and Data Security) คือ การป้องกันเครือข่ายและแอปพลิเคชันจัดเก็บข้อมูลที่ต้องการความปลอดภัยในอีกขั้น ด้วยการรักษาความลับ (Confidentiality) ให้ผู้มีสิทธิสามารถเข้าถึงหรือเรียกดูข้อมูลได้เท่านั้น โดยมีการตรวจสอบการเข้าถึงข้อมูล เพื่อป้องกันการเปิดเผยข้อมูลกับผู้ที่ไม่มีสิทธิเข้าถึง และรักษาความถูกต้องของข้อมูลได้อย่างครบถ้วนสมบูรณ์ (Integrity) รวมถึงมีวิธีการประมวลผลที่สามารถควบคุมความผิดพลาด ไม่ให้ผู้ไม่มีสิทธิเข้ามาเปลี่ยนแปลงหรือแก้ไขข้อมูลได้ อีกทั้งระบบต้องมีความเสถียรพร้อมใช้งานได้เสมอ (Availability) เพื่อให้ผู้มีสิทธิสามารถเข้าถึงข้อมูลได้ทุกเมื่อตามต้องการ พร้อมป้องกันไม่ให้ระบบเกิดความล้มเหลวหรือผู้ไม่มีสิทธิเข้ามาทำให้ระบบหยุดการทำงานได้ 
    • การป้องกันอุปกรณ์ปลายทาง (Endpoint Protection) คือ การตรวจสอบ และใช้เทคโนโลยี หรือกระบวนการที่ช่วยลดความเสี่ยงในการป้องกันภัยคุกคามที่สามารถเข้าถึงจากระยะไกล รวมถึงอุปกรณ์ที่มีความสามารถในการเชื่อมต่อกับเครือข่าย เช่น เดสก์ท็อป แล็ปท็อป สมาร์ตโฟน แท็บเล็ต เป็นต้น
    • การรักษาความปลอดภัยบนคลาวด์ (Cloud Security) คือ การปกป้องข้อมูล ระบบ และแอปพลิเคชันที่ได้ทำการเก็บไว้บนคลาวด์อย่างรัดกุม ทั้งแบบสาธารณะ (Public) แบบส่วนตัว (Private) หรือแบบไฮบริด (Hybrid) ซึ่งรวมถึงการใช้เครื่องมือ (Tools) ต่าง ๆ เช่น Firewall, VPN, ตัวจัดการรหัสผ่าน และการควบคุมอื่นๆ ที่เข้าถึงข้อมูลในระบบคลาวด์ เป็นต้น 
    • การรักษาความปลอดภัยบนอุปกรณ์มือถือและ IoT (Mobile Security and IoT) คือ การดูแลรักษาความปลอดภัยบนสมาร์ตโฟน แท็บเล็ตและอุปกรณ์อื่น ๆ ที่สามารถเชื่อมต่อกับ Internet of Things (IoT) ที่มีความต้องการด้านความปลอดภัย ไม่ใช่เพียงแค่ตัวอุปกรณ์เท่านั้น แต่ยังรวมถึงสภาพแวดล้อม หรือ พื้นที่เสี่ยงที่มีโอกาสโดนโจมตี และการป้องกันช่องโหว่ ยับยั้งการถูกโจมตีในรูปแบบต่าง ๆ ที่ส่งผลให้เกิดความเสียหายเป็นวงกว้าง
    • การวางแผนความต่อเนื่องทางธุรกิจและการกู้คืนในกรณีฉุกเฉิน (Business Continuity Planning and Emergency Recovery) คือ ในทุกธุรกิจจำเป็นต้องมีแผนการรับมือฉุกเฉิน สำหรับกรณีที่มีการโจมตีด้วยการเจาะเข้าระบบจากผู้ไม่ประสงค์ดี การได้รับผลกระทบที่เกิดจากภัยธรรมชาติ หรือเหตุการณ์อื่น ๆ ที่คุกคามความปลอดภัยทางไซเบอร์

    รู้จักประวัติเดือนแห่งการตระหนักรู้เรื่อง Cyber Security

    ผู้คนทั่วโลกเริ่มให้ความสนใจในเรื่องความปลอดภัยทางไซเบอร์ที่กำลังกลายเป็นปัญหาใหญ่ หากไม่มีการป้องกันอย่างถูกต้อง เพราะยิ่งมีผู้ใช้อินเทอร์เน็ตมากเท่าไหร่ ความเสี่ยงในการถูกละเมิดความปลอดภัยยิ่งมีมากขึ้นเท่านั้น โดยเฉพาะภัยคุกคามจากเหล่าแฮ็กเกอร์ที่หวังเจาะระบบเพื่อเข้าถึงข้อมูลส่วนบุคคล ขโมยข้อมูลความลับทางธุรกิจ รวมถึงข้อมูลทางการเงินของคุณ แล้วนำไปสร้างความเสียหายหรือเรื่องผิดกฎหมาย เช่น Ransomware หรือ มัลแวร์เรียกค่าไถ่ที่กำลังระบาดและสร้างความเสียหายอยู่ในขณะนี้ เป็นต้น

    ซึ่งในทุกวันนี้ ยังมีหลายคนที่ไม่ทราบวิธีป้องกันจากภัยร้ายทางไซเบอร์ และพบผู้เสียหายที่สูญเสียความปลอดภัยมากขึ้นทุกวัน เนื่องจากพวกเขาไม่รู้วิธีรักษาความปลอดภัยให้กับอุปกรณ์ที่ใช้งานอย่างถูกต้อง ซึ่งรวมถึงคอมพิวเตอร์เดสก์ท็อป แล็ปท็อป แท็บเล็ต และโทรศัพท์ เป็นต้น

    ทำให้เดือนแห่งการตระหนักรู้เรื่องความมั่นคงปลอดภัยทางไซเบอร์ถูกจัดตั้งขึ้น ซึ่งเริ่มขึ้นในปี ค.ศ. 2004 โดยประธานาธิบดีแห่งสหรัฐอเมริกาและรัฐสภาได้ประกาศให้เดือนตุลาคม เป็นเดือนแห่งการตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ ซึ่งช่วยให้ทุกคนสามารถปกป้องตนเองบนโลกออนไลน์ได้อย่างถูกต้องและเหมาะสม 

    เนื่องจากภัยคุกคามต่อเทคโนโลยีและข้อมูลที่เป็นความลับกลายเป็นเรื่องธรรมดามากขึ้น สำนักงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) และ National Cybersecurity Alliance (NCA) จึงเป็นผู้นำความร่วมมือระหว่างรัฐบาลและภาคอุตสาหกรรมเพื่อสร้างความตระหนักด้านความปลอดภัยทางไซเบอร์ในระดับประเทศและระดับนานาชาติ

    4 วิธีที่คุณสามารถทำได้ในเดือนแห่งการตระหนักรู้เรื่อง Cyber Security

    ภาพประกอบ 1 Cyber Security

    ยังมีผู้คนจำนวนมากที่อาจจะไม่ได้ติดตามข้อมูลข่าวสารเรื่องของเทคโนโลยี ซึ่งคุณสามารถเริ่มต้นด้วยการติดตามแฮชแท็ก #CyberSecurityAwarenessMonth หรือ #NationalCyberSecurityAwarenessMonth และในเดือนแห่งการตระหนักรู้เรื่องความปลอดภัยทางไซเบอร์ ยังมีวิธีง่าย ๆ ให้คุณได้มีส่วนร่วมตลอดเดือน โดย CISA และ NCA ได้เน้นย้ำถึงขั้นตอนการดำเนินการที่สำคัญที่คุณและทุกคนควรทำตาม ดังนี้

    1. ใช้โปรแกรม Antivirus ! 

    เริ่มต้นเดือนแห่งการตระหนักรู้ด้านความปลอดภัยทางไซเบอร์ โดยใช้โปรแกรมป้องกันไวรัส (Antivirus) เพื่อสแกนข้อมูลแบบละเอียด รวมถึงอัปเดตซอฟต์แวร์ให้เป็นรุ่นใหม่ล่าสุด !

    สำหรับใครที่ยังไม่มีโปรแกรมป้องกันไวรัสหรือไม่ทราบว่าควรทำอย่างไรดี ? 

    คุณสามารถลองหาข้อมูลเบื้องต้นเกี่ยวกับเรื่องนี้ เพื่อค้นหาตัวเลือกที่ดีที่สุดสำหรับการป้องกันไวรัส เพราะมีโปรแกรมสแกนไวรัส Freeware มากมายที่ได้รับการยอมรับและมียอดดาวน์โหลดจากผู้ใช้งานเป็นจำนวนมาก ที่สำคัญสามารถใช้งานได้ฟรี และยังทำงานได้อย่างมีประสิทธิภาพ ควรค่าแก่การเลือกมาใช้งานเพื่อเพิ่มความปลอดภัยให้เครื่องคอมพิวเตอร์ของคุณ

    นอกจากนี้ ควรอัปเดตโปรแกรม Antivirus ทุกครั้งที่โปรแกรมแจ้งเตือนการอัปเดต เพราะไวรัสจากคอมพิวเตอร์มักถูกพัฒนาให้เข้าถึงช่องโหว่ต่าง ๆ ตลอดเวลา เพื่อเพิ่มความปลอดภัย และพร้อมป้องกันกับการโจมตีจากผู้ไม่ประสงค์ดีได้อย่างทันท่วงทีเสมอ

    2. เปลี่ยนรหัสผ่านให้มีความรัดกุมเพิ่มมากขึ้น !

    การเปลี่ยนรหัสผ่านใหม่บ่อย ๆ บนอุปกรณ์หรือบริการต่าง ๆ ที่ใช้งานอยู่เพื่อรักษาความปลอดภัยเป็นประจำ ซึ่งในเดือนแห่งการตระหนักรู้ด้านความปลอดภัยทางไซเบอร์นี้ เป็นโอกาสที่ดีสำหรับผู้ที่ต้องการหลีกเลี่ยงความไม่ปลอดภัยบนไซเบอร์ หรือตกเป็นเหยื่อของแฮ็กเกอร์ ด้วยการเปลี่ยนรหัสผ่านบนเครือข่ายของคุณให้มีความรัดกุมเพิ่มมากขึ้น และดำเนินการอัปเดตซอฟต์แวร์ความปลอดภัยบนอุปกรณ์เหล่านั้นทั้งหมด รวมถึงเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA) เป็นวิธีการตรวจสอบความถูกต้องทางอิเล็กทรอนิกส์ที่ช่วยเพิ่มการรักษาความปลอดภัยในอีกขั้นตอน โดยผู้ใช้งานจะได้รับอนุญาตให้เข้าถึงเว็บไซต์หรือแอปพลิเคชันหลังจากแสดงหลักฐานการยืนยันตัวตนตั้งแต่ 2 อย่างขึ้นไปได้สำเร็จ  เช่น การสแกนลายนิ้วมือหรือป้อนรหัสผ่านแบบใช้งานครั้งเดียวที่ได้รับทางโทรศัพท์ (OTP) เป็นต้น 

    ในทุกวันนี้อินเทอร์เน็ตกลายเป็นสถานที่อันตรายมากขึ้นสำหรับผู้ที่ไม่รักษาความปลอดภัยบนอุปกรณ์ของตนเอง เพื่อให้มั่นใจในการเข้าถึงบัญชีส่วนตัวบนโลกออนไลน์ได้อย่างปลอดภัย และห่างไกลจากการเป็นกลุ่มเสี่ยงที่ง่ายสำหรับการถูกโจมตีด้วยการเปลี่ยนรหัสผ่านให้รัดกุม !

    3. เรียนรู้เกี่ยวกับ Cyber Security

    Cyber Security อาจเป็นหัวข้อที่เหมือนเข้าใจยาก แต่ยิ่งเรียนรู้มากเท่าไหร่ ยิ่งมีความพร้อมมากขึ้นเท่านั้น โดยเฉพาะในเรื่องของการปกป้องตนเองจากอันตรายบนโลกออนไลน์ 

    ในสหรัฐอเมริกามีเคล็ดลับและแหล่งข้อมูลออนไลน์ฟรีจาก CyberSecurity & Infrastructure Security Agency (CISA) เพื่อช่วยให้ทุกคนได้รู้ข้อมูลเกี่ยวกับความเสี่ยงและการป้องภัยทางไซเบอร์ สำหรับบุคคลหรือธุรกิจในหัวข้อต่าง ๆ ได้มากขึ้น เช่น การถูกโจรกรรมข้อมูลส่วนตัว, การรักษาความปลอดภัยทางไซเบอร์ในที่ทำงาน, การตรวจสอบสิทธิ์แบบหลายปัจจัย, การตั้งรหัสผ่าน, การรักษาความปลอดภัยทางไซเบอร์ขณะเดินทาง และหัวข้ออื่น ๆ ที่น่าสนใจอีกมากมาย 

    นอกจากนี้ การเข้าร่วมหลักสูตรฝึกอบรมการให้ความรู้ด้านไอที ในเรื่องความปลอดภัยออนไลน์ให้มากขึ้น ยิ่งเป็นประโยชน์สำหรับเจ้าของธุรกิจ และทุกคนที่ใช้เทคโนโลยี ซึ่งคุณสามารถค้นหาหลักสูตรการฝึกอบรมต่าง ๆ ได้ฟรีทางออนไลน์ จากหลักสูตรที่น่าเชื่อถือผ่านสถาบันเทคโนโลยีแมสซาชูเซตส์ หรือ MIT (Massachusetts Institute of Technology) เป็นต้น

    4. รับคำปรึกษาหรือใช้บริการจากผู้เชี่ยวชาญ

    การมีผู้เชี่ยวชาญเกี่ยวกับความปลอดภัยทางไซเบอร์เป็นสิ่งสำคัญ เนื่องจากการโจมตีทางไซเบอร์มีการพัฒนาอย่างต่อเนื่อง และมีความซับซ้อนมากขึ้น โดย OpenLandscape Cloud มีบริการ Cyber Security ที่ช่วยปกป้องทุกธุรกิจของคุณให้พร้อมรับมือกับการโจมตีจากผู้ไม่ประสงค์ดี ด้วยความมั่นคงและความปลอดภัยทางไซเบอร์ เช่น 

    • Web Application Firewall (WAF) คือ บริการเพิ่มเกราะป้องกันให้ธุรกิจของคุณเหนือชั้นกว่า Firewall ทั่วไป สามารถตรวจจับทุกกิจกรรมการใช้งานและป้องกันภัยคุกคาม โดยไม่ทำให้การใช้งานระบบช้าลง
    • Log คือ บริการจัดเก็บ Log ที่รองรับการปฏิบัติตาม พ.ร.บ. ความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ. 2560 ช่วยให้องค์กรของคุณสามารถจัดเก็บและรวบรวมข้อมูลจราจรทางคอมพิวเตอร์ของอุปกรณ์ต่าง ๆ ภายในระบบเครือข่าย โดยไม่ต้องลงทุนจัดซื้อระบบเพื่อจัดเก็บ Log File
    • Vulnerability Assesement (VA) คือ บริการตรวจสอบและค้นหาช่องโหว่ทางด้านความปลอดภัยของระบบ เพื่อทำการแก้ไขก่อนเกิดความเสียหายร้ายแรงจากผู้ไม่ประสงค์ดี
    • Security Operations Center (SOC) คือ บริการเฝ้าระวังและรักษาความปลอดภัยขององค์กร ตรวจสอบการเข้าถึงเครือข่ายและระบบสารสนเทศต่าง ๆ ได้ตลอด 24/7
    • Penetration test Black-Box/Grey-Box คือ บริการทดสอบการเจาะระบบ เพื่อค้นหาจุดอ่อนและประเมินความเสี่ยงในการเข้าถึงระบบต่าง ๆ ภายในองค์กรได้อย่างตรงจุด เพิ่มประสิทธิภาพด้านความปลอดภัยให้มากขึ้นโดยผู้เชี่ยวชาญ

    ข้อมูลอ้างอิง

    https://www.bitdefender.co.th/post/cybersecurity/

    https://www.cisa.gov/cybersecurity-awareness-month

    https://www.daysoftheyear.com/days/cyber-security-awareness-month/

    https://ict.dmh.go.th/events/events/files/CyberSecurity-Awareness.pdf

    http://www.ratchakitcha.soc.go.th/DATA/PDF/2562/A/069/T_0052.PDF

    http://sql.ldd.go.th/intraaccount/Information_Law/File/Law-10.pdf

  • เลือก SSL Certificates แบบไหนให้เหมาะกับธุรกิจของคุณ

    เลือก SSL Certificates แบบไหนให้เหมาะกับธุรกิจของคุณ

    SSL Certificates คืออะไร ทำไมถึงสำคัญกับเว็บไซต์และธุรกิจของคุณ

    SSL Certificates คือ ใบรับรองความปลอดภัยทางอิเล็กทรอนิกส์ ที่ใช้ในการรับรองมาตรฐาน SSL (Security Socket Layer) พัฒนาขึ้นมาเป็น TLS (Transport Layer Security) หรือ เทคโนโลยีการเข้ารหัสข้อมูล เทคโนโลยีความปลอดภัยพื้นฐานที่ช่วยให้การสื่อสาร และส่งข้อมูลระหว่างเครื่องเซิร์ฟเวอร์กับเว็บบราวน์เซอร์ หรือแอปพลิเคชันบนเครือข่ายอินเทอร์เน็ต รวมถึงเครือข่ายส่วนตัวของคุณมีความปลอดภัยจากการเข้าถึงข้อมูลของกลุ่มอาชญากรรมคอมพิวเตอร์ (Computer Crime หรือ Cyber Crime) หรือ พวกแฮกเกอร์ตัวร้ายจะไม่สามารถถอดรหัสข้อมูลของคุณได้ เนื่องจากข้อมูลที่ได้ไป จะอยู่ในรูปแบบที่ไม่สามารถอ่านออก จำเป็นต้องมีคีย์ถอดรหัสที่เหมาะสม และตรงกันเท่านั้น ถึงจะสามารถถอดรหัสได้ เพราะหากไม่มีการรักษาความปลอดภัยที่ดีพอ ข้อมูลสำคัญของคุณอาจถูกผู้ไม่หวังดีนำไปสร้างความเสียหายได้นั่นเอง

    ดังนั้น SSL จึงตอบโจทย์เรื่องของความปลอดภัยให้กับเว็บไซต์ของคุณ อีกทั้งยังเพิ่มความมั่นใจให้กับผู้ที่เข้ามาใช้บริการบนเว็บไซต์ของคุณได้อีกด้วย เพราะเมื่อคุณได้ทำการจดทะเบียน SSL Certificates เรียบร้อยแล้ว เว็บไซต์ของคุณจะเปลี่ยนจาก http เป็น https ที่เป็นการรับประกันว่าเว็บไซต์นี้ได้มีการเข้ารหัสข้อมูลที่ปลอดภัย มีความน่าเชื่อถือ อีกทั้งยังส่งผลให้เว็บไซต์ของคุณติดอันดับ SEO ให้ดียิ่งขึ้นกว่าเดิมด้วยเช่นกัน

    SSL Certificate มีกี่ประเภท

    • Self-sign SSL Certificate คือ SSL Certificate ที่ผู้ดูแลระบบเซิร์ฟเวอร์ทำการสร้างขึ้นมาเองโดยไม่ผ่านการรับรองที่เป็นมาตรฐานจาก Certificate Authorities (CA) เมื่อนำไปใช้งานบน Browser ของเว็บไซต์จะขึ้นแจ้งเตือนว่าไม่ปลอดภัย พร้อมแสดงสัญลักษณ์เครื่องหมายกากบาท รูปกุญแจขึ้นเป็นสีแดง และต้องกดยืนยันเพื่อยอมรับความเสี่ยงทุกครั้งก่อนการเข้าใช้งานบนเว็บไซต์
    • Shared SSL Certificate คือ SSL Certificate ที่ใช้งานภายใต้ชื่อของผู้ที่ให้บริการ Web Hosting เพื่อเพิ่มระดับการรักษาความปลอดภัยข้อมูลของผู้ใช้บริการ และเป็นทางเลือกสำหรับผู้ที่ไม่ต้องการซื้อ SSL Certificate ด้วยตนเอง จึงนิยมใช้กับ Shared Host ทั่วไป โดยมีข้อจำกัดในเรื่องของการไม่สามารถเรียกใช้งาน Domain ที่เป็นชื่อของตัวเองได้ ยกตัวอย่างเช่น https://secure.yourHostingProvider.tld/~username เป็นต้น
    • Dedicated SSL Certificate คือ SSL Certificate ที่ได้รับความนิยมและมีความน่าเชื่อถือมากที่สุด เพราะ มีขั้นตอนการตรวจสอบตัวตนขององค์กรผู้ขอใบรับรอง SSL ก่อนได้รับการอนุมัติใบรับรองโดย Certificate Authorities (CA) และมีการระบุ Domain ที่ต้องการซื้อให้ชัดเจนเท่านั้น เช่น https://www.domain.com หรือ https://domain.com และ https://secure.domain.com ซึ่งทั้ง 3 URL จะถือเป็นคนละชื่อกัน หากต้องการเรียกใช้ https ทั้ง 3 ชื่อจะต้องซื้อ SSL Certificate ทั้ง 3 รายการ จึงเป็นข้อจำกัดสำหรับการใช้ SSL กับโดเมนจำนวนมาก และเมื่อใช้งานผ่าน Browser ต่าง ๆ จะแสดงรูปกุญแจสีเขียว ซึ่งการันตีถึงความปลอดภัยในการเข้าใช้งานเว็บไซต์

    SSL Certificate แบบไหนเหมาะกับเว็บไซต์ของเราบ้าง

    SSL Certificate ถูกแบ่งตามประเภทของการใช้งานได้เป็น 3 ประเภท ดังนี้

    1. แบบ Domain Validation SSL (DV)

    แบบ DV เป็นประเภทใบรับรองความปลอดภัยที่ออกได้ง่ายและรวดเร็วที่สุด โดยใช้เวลาเพียงแค่ 5 นาทีเท่านั้น เนื่องจากมีขั้นตอนการตรวจสอบไม่เยอะ เพราะทำการตรวจสอบความเป็นเจ้าของ Domain เท่านั้น โดยไม่ต้องใช้เอกสารใด ๆ เพื่มเติม ทำให้สามารถอนุมัติการออกใบรับรองได้ในเวลาเพียงไม่กี่นาที 

    หากเว็บไซต์ของคุณใช้ใบรับรองแบบ Domain Validation จะมีสัญลักษณ์สีเขียวและตัวอักษร Secure ขึ้นด้านหน้า และแสดงผลบนหน้าเว็บไซต์ในแถบ Browser เป็นรูปกุญแจล็อกที่การันตีได้ว่าเว็บไซต์นี้ปลอดภัยแน่นอน 

    การจดใบรับรอบแบบ DV นี้จึงเหมาะสำหรับธุรกิจขนาดเล็ก หรือเว็บไซต์ส่วนตัว เป็นต้น

    2. แบบ Organization Validation SSL (OV)

    แบบ OV เป็นประเภทใบรับรองความปลอดภัยสำหรับเว็บไซต์ระดับองค์กร หรือเว็บไซต์บริษัท และหน่วยงานต่าง ๆ ที่มีการจดทะเบียนอย่างถูกต้อง โดยจะมีการตรวจสอบอย่างละเอียดและเข้มงวด ดังนี้

    • ตรวจสอบความเป็นเจ้าของ Domain
    • ตรวจสอบการจดทะเบียนนิติบุคคล หรือหน่วยงานภาครัฐต่าง ๆ 
    • ตรวจสอบข้อมูลขององค์กรเพิ่มเติมผ่านทางโทรศัพท์

    ทั้งนี้เพื่อเป็นการตรวจสอบให้แน่ใจว่าองค์กรที่มาจดทะเบียนแบบ OV นั้นมีตัวตนอยู่จริง

    จึงใช้เวลาในการตรวจสอบประมาณ 3 – 4 วัน 

    หากเว็บไซต์ของคุณใช้ใบรับรองแบบ Organization Validation นอกจากจะมีสัญลักษณ์สีเขียวและตัวอักษร Secure ขึ้นด้านหน้า รวมถึงแสดงสัญลักษณ์เป็นรูปกุญแจล็อกในแถบ Browser แล้วจะมีข้อมูลเกี่ยวกับ ชื่อ และที่อยู่องค์กรของคุณอยู่ในใบรับรองความปลอดภัยอีกด้วย 

    การจดใบรับรองแบบ OV จึงยิ่งเป็นการการันตี และสร้างความน่าเชื่อถือให้กับองค์กรของคุณมากยิ่งขึ้น ถือเป็นการสร้าง Official Website ที่ปลอดภัยให้กับองค์กรและผู้ใช้บริการของคุณ อีกทั้งยังสามารถใช้ยื่นตรวจสอบทางการเงินได้อีกด้วย

    3. แบบ Extended Validation SSL (EV)

    แบบ EV เป็นประเภทใบรับรองความปลอดภัยระดับสูงสุด และมีการตรวจสอบที่เข้มงวดที่สุด เนื่องจากเป็นใบรับรองความปลอดภัยสำหรับเว็บไซต์ระดับองค์กร หรือบริษัทขนาดใหญ่ รวมถึงหน่วยงานที่มีการจดทะเบียนอย่างถูกต้อง 

    เพราะไม่ใช่แค่การตรวจสอบว่าองค์กรนั้นมีตัวตนอยู่จริงหรือไม่เพียงอย่างเดียว โดยจะมีขั้นตอนการตรวจสอบเหมือนกับแบบ Organization Validation แต่มีการตรวจตสอบเพิ่มเติมเกี่ยวกับข้อมูลขององค์กรในเชิงลึก รวมถึงต้องยื่นเอกสารประกอบอื่น ๆ เพิ่มเติมด้วยเช่นเดียวกัน มีระยะเวลาในการตรวจสอบประมาณ 5 – 7 วัน 

    หากเว็บไซต์ของคุณใช้ใบรับรองแบบ Extended Validation นอกจากจะมีสัญลักษณ์สีเขียวและตัวอักษร Secure ขึ้นด้านหน้า รวมถึงแสดงสัญลักษณ์เป็นรูปกุญแจล็อกในแถบ Browser แล้ว ยังมีการแสดงชื่อองค์กร หรือบริษัทของคุณใน URL Address Bar จึงทำให้การจดแบบ EV ได้รับความน่าเชื่อถือเป็นอย่างมากจากผู้ใช้งานเว็บไซต์ อีกทั้งยังสามารถใช้ยืนยันความเป็น Official Website ที่ปลอดภัย สามารถระบุตัวตนของเว็บไซต์ได้อย่างชัดเจน รวมถึงใช้ยื่นตรวจสอบกับสถาบันทางการเงินได้เช่นเดียวกัน

    การจดใบรับรองแบบ OV จึงเหมาะสำหรับเว็บไซต์ทางด้านการเงิน หรือเว็บไซต์องค์กรขนาดใหญ่ที่ต้องการสร้างความน่าเชื่อถือในระดับสูงสุดนั่นเอง

    SSL Certificate แบบไหนตอบโจทย์สำหรับเว็บไซต์หลาย Domain

    • Wildcard SSL Certificate คือ SSL Certificate เดี่ยวที่มีอักขระตัวแทน (*) ในช่องชื่อ Domain ซึ่งช่วยให้ Certificate สามารถรับรองและจัดเตรียมการเข้ารหัส https ให้แก่เว็บไซต์และ Domain ย่อยอื่น ๆ ได้ทั้งหมดในฐาน Domain เดียวกัน โดยจะช่วยในการรักษาความปลอดภัยให้กับการส่งข้อมูลสำคัญผ่าน Domain หลักหรือ Domain ย่อยของเว็บไซต์

    หากเว็บไซต์ของคุณใช้ใบรับรองแบบ Wildcard SSL Certificate คุณจะได้การเข้ารหัสระดับสูงและการตรวจสอบของ Domain ย่อยได้โดยไม่จำกัดจำนวน เช่น เว็บไซต์หลักของคุณคือ *.example.com คุณยังสามารถรักษาความปลอดภัยให้เว็บไซต์อื่น ๆ ในองค์กรของคุณรวมถึง blog.example.com และ shop.example.com เป็นต้น

    การจดใบรับรองแบบ Wildcard SSL จึงเหมาะสำหรับธุรกิจขนาดใหญ่ที่มี Domain ย่อยจำนวนมาก โดย Domain ทั้งหมดจะได้รับการคุ้มครองภายใต้ใบรับรองเดียวกัน ทำให้คุณไม่ต้องติดตั้งใบรับรองหลายใบเพื่อคุ้มครองแต่ละ Domain ย่อยนั่นเอง

    และการจดใบรับรองแบบ Wildcard Certificate มีให้คุณเลือกประเภทการใช้งานทั้งแบบ Domain Validation SSL (DV) และ แบบ Organization Validation SSL (OV)

    • Multiple Domain SSL (SAN) คือ SSL Certificate ที่มีตั้งแต่ 1 ใบรับรองขึ้นไป สามารถใช้งาน Domain ได้ตั้งแต่ 2 – 250 จำนวน ช่วยคุณปกป้องได้หลายเว็บไซต์แม้จะมีชื่อ Domain ที่แตกต่างกัน เช่น example.com หรือ exampleshop.com และ example.shop เป็นต้น

    หากเว็บไซต์ของคุณใช้ใบรับรองแบบ SAN จะช่วยให้คุณประหยัดค่าใช้จ่าย และสะดวกต่อการติดตั้ง SSL Certificate ให้กับเว็บไซต์ต่าง ๆ ได้ง่ายและสะดวกมากยิ่งขึ้น 

    การจดใบรับรองแบบ SAN จึงเหมาะกับการใช้งานบนเว็บไซต์ทั่วไป รวมถึงธุรกิจขนาดเล็ก หรือในนามบุคคล ที่ต้องการเพิ่มความปลอดภัยให้หลายเว็บไซต์ที่มีชื่อ Domain ต่างกันโดยใช้  SSL Certificate เดียวกัน แต่สำหรับผู้ที่ไม่ต้องการให้เว็บไซต์แสดงว่า “เชื่อมต่อ” กับเว็บไซต์อื่น ไม่เหมาะที่จะใช้ SSL Certificate ประเภทนี้ 

    และการจดใบรับรองแบบ Multiple Domain SSL มีให้คุณเลือกประเภทการใช้งานทั้งแบบ Domain Validation SSL (DV) และ แบบ Organization Validation SSL (OV) รวมถึง แบบ Extended Validation SSL (EV)

    Openlandscape Cloud ให้บริการ SSL Certificate แบบไหนบ้าง

    SSL Certificate ที่ Openlandscape Cloud ให้บริการนั้นเป็นการออกใบรับรองประเภท Domain Validation SSL (DV) และ ออกใบรับรองโดย Sectigo ซึ่งเป็นแบรนด์ชั้นนำที่มีชื่อเสียงระดับโลก มีความน่าเชื่อถือระดับสูงในการรักษาความปลอดภัยออนไลน์ และยังเป็นผู้ออกใบรับรอง SSL บนเว็บชั้นนำมาแล้วทั่วโลก 

    Sectigo รักษาความปลอดภัยและตรวจสอบการสื่อสารออนไลน์ให้กับลูกค้าธุรกิจแล้วมากกว่า 200,000 รายทั่วโลก ครอบคลุมมากถึง 150 ประเทศ และปกป้องผู้ใช้บริการมาแล้วมากกว่า 25,000,000 คนทั่วโลก อีกทั้งยังเป็นผลิตภัณฑ์การรักษาความปลอดภัยที่ได้รับรางวัลมากมาย และยังมีการรับประกันความเสียหายสูงสุดถึง US$250,000

    นอกจากนี้ยังมีเทคโนโลยีอย่าง “Point-to-Verify” ของ Sectigo ที่จะช่วยแสดงการตรวจสอบใบรับรองธุรกิจและการรับประกันในรูปแบบเรียลไทม์ และด้วยการเข้ารหัสสูงถึง 256 bit ทำให้คุณมั่นใจได้ว่าใบรับรอง SSL ที่ออกโดย Sectigo นั้นมีระดับการรักษาความปลอดภัยสูงที่สุดเท่าที่เป็นไปได้ให้กับลูกค้าของคุณเอง

    โดยใบรับรอง Sectigo ที่ OpenLandscape ให้บริการแบ่งออกเป็น 2 รูปแบบ ดังนี้

    1. ใบรับรองประเภท Positive SSL สำหรับผู้เริ่มเติม ที่สามารถเริ่มต้นออกใบรับรองได้ในแบรนด์ที่น่าเชื่อถือในระดับราคาที่ถูก มีความปลอดภัย และได้รับเงินประกันสูง
    2. ใบรับรองประเภท Essential SSLสำหรับบุคคลหรือธุรกิจที่ต้องการสร้างความน่าเชือถือให้กับลูกค้าหรือธุรกิจ และต้องการความปลอดภัยในระดับสูงสุดระดับพรีเมียม โดยประเภทนี้จะมี Adds-on เพิ่มเติมให้ใช้งานด้วย

    หากผู้ใช้บริการสนใจออกใบรับรอง SSL กับ OpenLandscape Cloud สามารถดูรายละเอียดเพิ่มเติมได้ที่ วิธีการจดทะเบียน SSL Certificate บน gate.openlandscape.cloud

    OpenLandscape มาพร้อมกับเว็บไซต์บริการ SSL !

    ให้คุณได้จด SSL Certificate และ Domain Name ทุกโดเมน รวมถึงรายละเอียดเพิ่มเติมโดยสามารถดูราคาได้ที่ คลิก!

    พิเศษ ! เรามีเจ้าหน้าที่ช่วยติดตั้งให้ฟรี !

    เนื่องจาก OpenLandscape ต้องการช่วยเหลือธุรกิจหรือผู้ประกอบการ ที่ต้องการติดตั้ง SSL เพื่อเพิ่มความปลอดภัยให้เว็บไซต์ เพียงคุณทำการออกใบรับรองกับเรา โดยสามารถติดต่อเจ้าหน้าที่ของ OpenLandscape เพื่อขอรับบริการช่วยติดตั้งให้ฟรี ! พิเศษสุด ๆ สำหรับลูกค้าคนสำคัญของเราเท่านั้น ซื้อเลยเพียง คลิก!

    Openlandscape หวังว่าบทความนี้จะเป็นประโยชน์ไม่มากไม่น้อยในการช่วยเพิ่มการตัดสินใจในการเลือกซื้อ SSL ให้กับเว็บไซต์ของคุณได้อย่างเหมาะ รวมถึงสามารถตอบโจทย์การใช้งานขององค์กรคุณได้อย่างเต็มประสิทธิภาพ