Blockdit Logo (Mobile)
GIF3
•
10 พ.ย. เวลา 17:09 • ไอที & แก็ดเจ็ต

หากระบบ Server ของธนาคารโดนเจาะ สิ่งที่ต้องทำจะแบ่งออกเป็น 2 มุมมองหลักๆ คือ ในฐานะประชาชน/ลูกค้าธนาคาร และในฐานะทีมไอที/ผู้บริหารของธนาคาร ดังนี้ครับ

1. ในฐานะประชาชน / ลูกค้าธนาคาร (เมื่อมีข่าวระบบธนาคารรั่วไหล)
หากคุณทราบข่าวว่าธนาคารที่คุณใช้บริการโดนเจาะระบบ สิ่งที่ต้องทำทันทีเพื่อปกป้องเงินและข้อมูลของตัวเอง มีดังนี้ครับ
• เปลี่ยนรหัสผ่านทันที: เปลี่ยนรหัสผ่านของแอปพลิเคชันธนาคาร (Mobile Banking) รวมถึงรหัสอีเมลที่ผูกไว้กับธนาคาร
• เปิดใช้งานการยืนยันตัวตน 2 ชั้น (2FA / MFA): เพื่อเพิ่มความปลอดภัยอีกขั้น ต่อให้แฮกเกอร์ได้รหัสผ่านไป ก็ยังเข้าบัญชีเราไม่ได้หากไม่มีรหัส OTP หรือการยืนยันตัวตนในอุปกรณ์หลัก
• อัปเดตและเช็กยอดเงินสม่ำเสมอ: ตรวจสอบประวัติการโอนเงิน สเตทเมนต์ และยอดเงินในบัญชีว่ามีความผิดปกติหรือไม่
• ระวังกลโกง Phishing (SMS/อีเมลปลอม): แฮกเกอร์มักใช้ข้อมูลที่รั่วไหลส่ง SMS หรืออีเมลมาหลอกล่อให้เรากดลิงก์เพื่อกรอกข้อมูลเพิ่ม โดยอ้างเรื่อง "ระบบธนาคารมีปัญหา" ห้ามกดลิงก์เด็ดขาด
• อายัดบัตรหรือบัญชีหากพบสิ่งผิดปกติ: หากพบยอดเงินถูกโอนออกโดยไม่ได้ทำธุรกรรม ให้รีบติดต่อ Call Center ของธนาคารเพื่ออายัดบัญชีและบัตรทันที
2. ในฐานะองค์กร / ทีมดูแลระบบของธนาคาร (Incident Response)
ภาคธนาคารจำเป็นต้องปฏิบัติตามมาตรฐานความปลอดภัยขั้นสูงและกฎหมายอย่างเคร่งคร่ง โดยมีขั้นตอนการรับมือทันที (Incident Response Plan) ดังนี้ครับ
ขั้นตอนหลัก การดำเนินการที่ต้องทำทันที
1. ควบคุมความเสียหาย (Containment) ตัดการเชื่อมต่อ (Isolate): แยกเซิร์ฟเวอร์ที่ถูกเจาะออกจากเครือข่ายหลักทันทีเพื่อไม่ให้ภัยคุกคามแพร่กระจายปิดช่องทางชั่วคราว: ปิดบริการบางส่วนที่เสี่ยง เช่น ระบบโมบายแบงก์กิ้งหรือระบบโอนเงินชั่วคราวเพื่อเซฟสินทรัพย์ลูกค้า
2. ตรวจสอบและค้นหาต้นตอ (Eradication) สืบสวนหาช่องโหว่: ค้นหาว่าแฮกเกอร์เข้ามาทางไหน (เช่น ช่องโหว่ซอฟต์แวร์, ข้อมูลรั่วไหล หรือการโจมตีด้วย AI)กวาดล้างระบบ: ลบมัลแวร์ ปิด Backdoor ที่แฮกเกอร์แอบทิ้งไว้ และอุดช่องโหว่ระบบทั้งหมด
3. กู้คืนระบบ (Recovery) ตรวจสอบข้อมูลสำรอง (Backup): ตรวจสอบว่า Backup ปลอดภัย ไม่ติดมัลแวร์ ก่อนจะทำการ Restore ระบบกลับมาบังคับเปลี่ยนรหัสผ่าน: รีเซ็ตรหัสผ่านของระบบ รวมถึงบังคับล้างเซสชันการเข้าใช้งานทั้งหมด (Force Logout)
4. แจ้งเตือนและรายงาน (Notification) รายงานหน่วยงานกำกับดูแล: ในไทยต้องรีบรายงาน ธนาคารแห่งประเทศไทย (ธปท.) และ สกมช. (สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ) ทันทีตามกฎหมายแถลงข่าวอย่างโปร่งใส: แจ้งเตือนลูกค้าหากมีข้อมูลรั่วไหล พร้อมแนะนำแนวทางป้องกันตัว
1. ในฐานะประชาชน / ลูกค้าธนาคาร (เมื่อมีข่าวระบบธนาคารรั่วไหล)
หากคุณทราบข่าวว่าธนาคารที่คุณใช้บริการโดนเจาะระบบ สิ่งที่ต้องทำทันทีเพื่อปกป้องเงินและข้อมูลของตัวเอง มีดังนี้ครับ
• เปลี่ยนรหัสผ่านทันที: เปลี่ยนรหัสผ่านของแอปพลิเคชันธนาคาร (Mobile Banking) รวมถึงรหัสอีเมลที่ผูกไว้กับธนาคาร
• เปิดใช้งานการยืนยันตัวตน 2 ชั้น (2FA / MFA): เพื่อเพิ่มความปลอดภัยอีกขั้น ต่อให้แฮกเกอร์ได้รหัสผ่านไป ก็ยังเข้าบัญชีเราไม่ได้หากไม่มีรหัส OTP หรือการยืนยันตัวตนในอุปกรณ์หลัก
• อัปเดตและเช็กยอดเงินสม่ำเสมอ: ตรวจสอบประวัติการโอนเงิน สเตทเมนต์ และยอดเงินในบัญชีว่ามีความผิดปกติหรือไม่
• ระวังกลโกง Phishing (SMS/อีเมลปลอม): แฮกเกอร์มักใช้ข้อมูลที่รั่วไหลส่ง SMS หรืออีเมลมาหลอกล่อให้เรากดลิงก์เพื่อกรอกข้อมูลเพิ่ม โดยอ้างเรื่อง "ระบบธนาคารมีปัญหา" ห้ามกดลิงก์เด็ดขาด
• อายัดบัตรหรือบัญชีหากพบสิ่งผิดปกติ: หากพบยอดเงินถูกโอนออกโดยไม่ได้ทำธุรกรรม ให้รีบติดต่อ Call Center ของธนาคารเพื่ออายัดบัญชีและบัตรทันที
2. ในฐานะองค์กร / ทีมดูแลระบบของธนาคาร (Incident Response)
ภาคธนาคารจำเป็นต้องปฏิบัติตามมาตรฐานความปลอดภัยขั้นสูงและกฎหมายอย่างเคร่งคร่ง โดยมีขั้นตอนการรับมือทันที (Incident Response Plan) ดังนี้ครับ
ขั้นตอนหลัก การดำเนินการที่ต้องทำทันที
1. ควบคุมความเสียหาย (Containment) ตัดการเชื่อมต่อ (Isolate): แยกเซิร์ฟเวอร์ที่ถูกเจาะออกจากเครือข่ายหลักทันทีเพื่อไม่ให้ภัยคุกคามแพร่กระจายปิดช่องทางชั่วคราว: ปิดบริการบางส่วนที่เสี่ยง เช่น ระบบโมบายแบงก์กิ้งหรือระบบโอนเงินชั่วคราวเพื่อเซฟสินทรัพย์ลูกค้า
2. ตรวจสอบและค้นหาต้นตอ (Eradication) สืบสวนหาช่องโหว่: ค้นหาว่าแฮกเกอร์เข้ามาทางไหน (เช่น ช่องโหว่ซอฟต์แวร์, ข้อมูลรั่วไหล หรือการโจมตีด้วย AI)กวาดล้างระบบ: ลบมัลแวร์ ปิด Backdoor ที่แฮกเกอร์แอบทิ้งไว้ และอุดช่องโหว่ระบบทั้งหมด
3. กู้คืนระบบ (Recovery) ตรวจสอบข้อมูลสำรอง (Backup): ตรวจสอบว่า Backup ปลอดภัย ไม่ติดมัลแวร์ ก่อนจะทำการ Restore ระบบกลับมาบังคับเปลี่ยนรหัสผ่าน: รีเซ็ตรหัสผ่านของระบบ รวมถึงบังคับล้างเซสชันการเข้าใช้งานทั้งหมด (Force Logout)
4. แจ้งเตือนและรายงาน (Notification) รายงานหน่วยงานกำกับดูแล: ในไทยต้องรีบรายงาน ธนาคารแห่งประเทศไทย (ธปท.) และ สกมช. (สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ) ทันทีตามกฎหมายแถลงข่าวอย่างโปร่งใส: แจ้งเตือนลูกค้าหากมีข้อมูลรั่วไหล พร้อมแนะนำแนวทางป้องกันตัว
โฆษณา