เรามี 10 ข้อควรรู้ที่จะช่วยให้คุณเข้าใจและรู้จักการรับมือกับภัยทางไซเบอร์ได้อย่างเหมาะสม สามารถนำไปปฏิบัติตามได้เพื่อความปลอดภัยทางไซเบอร์ทั้งส่วนตัวและส่วนองค์กร

1. 10 ข้อควรรู้
ที่จะช่วยให้คุณรับมือ
กับภัยทางไซเบอร์ได้ดี

2. ปรับความเข้าใจ
เบื้องต้นเรื่อง
การรักษา
ความปลอดภัย
1

3. ปรับความเข้าใจเบื้องต้นเรื่องการรักษาความปลอดภัย
ปรับความเข้าใจเบื้องต้นก่อนว่าคอมพิวเตอร์และเครื่อง
มือเชื่อมต่อทางอินเตอร์เน็ตทุกประเภท อาจไม่ได้ถูกติด
ตั้งการรักษาความปลอดภัยมาตั้งแต่แรก ฉะนั้นเราควร
ติดตั้งซอฟท์แวร์หรือแอปพลิเคชันที่ใช้ป้องกันภัยจาก
มัลแวร์เสมอและไม่ควรใช้ซอฟท์แวร์ปลอมหรือ
แอปพลิเคชันที่ไม่น่าเชื่อถือ

4. อ่านข้อตกลง
และนโยบาย
ความเป็นส่วนตัว
ทุกครั้ง
2

5. อ่านข้อตกลงและนโยบายความเป็นส่วนตัวทุกครั้ง
อ่านข้อตกลงและนโยบายความเป็นส่วนตัวทุกครั้งก่อน
ติดตั้งซอฟท์แวร์ในคอมพิวเตอร์หรือแอปพลิเคชันใดๆ
ลงในอุปกรณ์เชื่อมต่ออินเตอร์เน็ต เพราะหลังการติด
ตั้งข้อมูลทุกอย่างที่เกี่ยวข้องกับคุณและการใช้งานจะ
ถูกส่งไปยังผู้ผลิตอุปกรณ์ ซอฟท์แวร์ และแอปพลิชัน
เสมอ

6. ภัยทางไซเบอร์
ที่เข้าโจมตีผ่านทาง
คอมพิวเตอร์
มีหลายชนิด
3

7. ภัยทางไซเบอร์ที่เข้าโจมตีผ่านทางคอมพิวเตอร์มีหลายชนิด
ภัยทางไซเบอร์ที่เข้าโจมตีผ่านทางคอมพิวเตอร์เรียกว่า
มัลแวร์ หรือ Malicious Software เป็นซอฟท์แวร์ที่
เข้าสู่ระบบโดยที่ผู้ใช้ไม่ได้อนุญาต มีหลายชนิด ได้แก่
ไวรัสคอมพิวเตอร์ หนอนคอมพิวเตอร์ โทรจัน สปายแวร์
ฯลฯ การติดมัลแวร์แต่ละชนิดมีที่มาไม่เหมือนกัน มัลแวร์
แต่ละตัวมีรูปแบบวิธีการจู่โจมเป้าหมาย การทํางาน และ
ให้ผลเสียแตกต่างกัน

8. การปลอมแปลง
อีเมลเพื่อหลอกลวง
เหยื่อก็เป็นภัย
ทางไซเบอร์
4

9. การปลอมแปลงอีเมลเพื่อหลอกลวงเหยื่อก็เป็นภัยทางไซเบอร์
นอกจากมัลแวร์แล้ว คุณควรรู้จักการโจมตีในรูปแบบของ
การปลอมแปลงอีเมลเพื่อทําการหลอกลวงเหยื่อด้วย
เช่น Phishing และ Business Email Compromise (BEC)
เพราะรูปแบบการหลอกลวงแม้จะคล้ายกันอยู่บ้าง แต่วิธี
และเป้าหมายการทํางานแตกต่างกัน ที่สําคัญคือสร้างผล
เสียเป็นมูลค่ามหาศาลให้แก่เหยื่อ โดยที่ไม่สามารถแก้ไขได้

10. ตรวจสอบชื่อ
บนอีเมลและ
ไฟล์แนบ
ก่อนรับ/ส่ง
5
john.doe@example.com
Urgent

11. ตรวจสอบชื่อบนอีเมลและไฟล์แนบก่อนรับ/ส่ง
เมื่อได้รับอีเมลแม้เป็นอีเมลจากผู้ที่เคยติดต่อกันมาก่อน
ควรเช็คการสะกดชื่อของ Email Address ให้ถูกต้อง
ทุกครั้งก่อนตอบกลับ เพื่อป้องกันการหลอกลวงจาก
ผู้ไม่หวังดี หรือหากได้รับอีเมลจากผู้ที่ไม่เคยติดต่อกัน
มาก่อน ไม่ควรเปิดอ่านถ้าหัวข้อและเนื้อหาตอนต้นของ
อีเมลไม่มีความเกี่ยวข้องเชื่อมโยงกับเรา ไม่ควรเปิดไฟล์
แนบในกรณีที่ไม่ได้มีการตกลงกันมาก่อน และเมื่อมีการ
รับส่งอีเมลสําคัญ ควรมีการยืนยันข้อมูลรับส่งกับผู้รับ
ปลายทางด้วยวิธีอื่นด้วย เช่น การโทรหา การส่งข้อความ
ทางมือถือ การนัดเจอ เป็นต้น

12. เปลี่ยน
รหัสผ่าน
บ่อยๆ
6

13. เปลี่ยนรหัสผ่านบ่อยๆ
คุณควรตั้งรหัสผ่านการใช้บริการอินเทอร์เน็ตบ่อยๆ
และไม่ควรตั้งรหัสผ่านเหมือนกันทุกระบบ เพราะหาก
คุณโดนแฮกเกอร์เจาะระบบสําเร็จ ในระบบอื่นๆก็อาจถูก
เจาะไปด้วย

14. หลีกการเสี่ยง
ติดมัลแวร์
7
www

15. หลีกการเสี่ยงติดมัลแวร์
หลีกเลี่ยงการเข้าเว็บไซต์ที่ไม่เหมาะสมเพื่อหลีกเลี่ยง
การติดมัลแวร์ และไม่ควรดาวน์โหลดไฟล์ ซอฟท์แวร์
หรือโปรแกรมจากเว็บไซต์ที่ไม่น่าเชื่อถือ

16. สแกนทุกครั้ง
ก่อนใช้งาน
8

17. แสกนทุกครั้งก่อนใช้งาน
สแกนคอมพิวเตอร์อาทิตย์ละครั้ง รวมถึงสแกน
อุปกรณ์เก็บข้อมูลทั้ง USB CD หรือ DVD ทุกครั้ง
ก่อนใช้งาน เพื่อลดความเสี่ยงในการติดมัลแวร์

18. แบคอัพเท่านั้น
คือหัวใจ
9

19. แบคอัพเท่านั้นคือหัวใจ
ควรมีการแบคอัพข้อมูลหรือไฟล์ที่สําคัญอยู่เสมอ
เพราะหากแก้ไขไม่ได้เลย อย่างน้อยคุณยังมีไฟล์สํารอง
ที่ยังสามารถดึงข้อมูลมาใช้ได้

20. อย่าละเลย
การอัพเดทแพทช์
และซอฟท์แวร์
10
Updates are available.

21. อย่าละเลยการอัพเดทแพทช์และซอฟท์แวร์
ควรอัพเดทแพทช์และซอฟท์แวร์ป้องกันมัลแวร์อย่าง
สมํ่าเสมอ และติดตามข้อมูลข่าวสารเกี่ยวกับความมั่นคง
ปลอดภัยทางไซเบอร์จากแหล่งข่าวที่น่าเชื่อถือ

22. www.aware.co.th
info@aware.co.th+66 5326 3350