Uncategorized-th

อบรม Hands-on Workshop – Forensic Techniques for IT Auditors Course

Orion Forensics ได้จัดอบรมหลักสูตร Forensic Techniques for IT Auditors Course จากผู้ที่สนใจ เมื่อวันที่ 20 กรกฎาคม 2563

สิ่งที่ได้จากการอบรมครั้งนี้  :

1 เข้าใจถึงความสำคัญของการตรวจสอบหลักฐานด้วยเทคนิคทางนิติวิทยาศาสตร์
2 ทราบถึงวิธีการจัดการกับหลักฐานอิเล็กทรอนิกส์ การเก็บรักษาและการ Extract ข้อมูลทางนิติวิทยาศาสตร์
3 ใช้ซอฟแวร์จริงในการทำแบบทดสอบซึ่งสามารถนำไปใช้กับงานตรวจสอบได้ ซึ่งหลักฐานไม่เปลี่ยนแปลง นำไปใช้ในศาลได้
4 เข้าใจถึงร่องรอยเบื้องต้นที่เกิดขึ้นจากผู้ใช้งาน โดยวิเคราะห์จากไฟล์หรือประวัติต่างๆที่ระบบปฎิบัติการสร้างขึ้น

โดยผู้อบรมสามารถนำ Open source Tools นำไปใช้ในการเก็บหลักฐานเพื่อวิเคราะห์ประวัติการใช้งานที่สร้างขึ้น

ขอขอบคุณลูกค้าที่เข้าร่วมอบรมกับทางเรา

ภาพบรรยากาศอบรม

จัดอบรม -Hands on Workshop – Certified Forensic Techniques for IT Auditors Course [1DAY]

เมื่อวันที่ 20 กรกฎาคม 2563 Orion Forensics ได้จัดอบรมหลักสูตร Forensic Techniques for IT Auditors Course จากผู้ที่สนใจ

สิ่งที่ได้จากการอบรมครั้งนี้  :

1 เข้าใจถึงความสำคัญของการตรวจสอบหลักฐานด้วยเทคนิคทางนิติวิทยาศาสตร์
2 ทราบถึงวิธีการจัดการกับหลักฐานอิเล็กทรอนิกส์ การเก็บรักษาและการ Extract ข้อมูลทางนิติวิทยาศาสตร์
3 ใช้ซอฟแวร์จริงในการทำแบบทดสอบซึ่งสามารถนำไปใช้กับงานตรวจสอบได้ ซึ่งหลักฐานไม่เปลี่ยนแปลง นำไปใช้ในศาลได้
4 เข้าใจถึงร่องรอยเบื้องต้นที่เกิดขึ้นจากผู้ใช้งาน โดยวิเคราะห์จากไฟล์หรือประวัติต่างๆที่ระบบปฎิบัติการสร้างขึ้น

โดยผู้อบรมสามารถนำ Open source Tools นำไปใช้ในการเก็บหลักฐานเพื่อวิเคราะห์ประวัติการใช้งานที่สร้างขึ้นได้

ขอขอบคุณลูกค้าที่เข้าร่วมอบรมกับทางเรา

ภาพบรรยากาศอบรม

10 ข้อแตกต่างระหว่าง Cyber Security & Cyber forensics

การรักษาความปลอดภัยทางไซเบอร์ [Cyber Security ] และ การพิสูจน์หลักฐานทางไซเบอร์ [Cyber Forensics] เป็นสองความเชี่ยวชาญในสายงานที่กว้างในด้านความปลอดภัยของข้อมูล    และทั้งสองมีส่วนช่วยในการป้องกันโดยรวมของระบบคอมพิวเตอร์และข้อมูล แม้ว่าอาชีพทั้งสองพึ่งพาเครื่องมือและการฝึกอบรมที่คล้ายคลึงกัน แต่ความปลอดภัยในโลกไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์นั้นก็จัดการด้านความปลอดภัยของข้อมูลที่แตกต่างกัน และความรับผิดชอบของแต่ละสายก็ไม่เหมือนกัน

แล้ว Cyber ​​Security และ Cyber ​​Forensics แตกต่างกันอย่างไร? การรักษาความปลอดภัยไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์มีขอบแขตแตกต่างกันดังต่อไปนี้  ในแง่ ของการจัดการข้อมูล

ความแตกต่างที่สำคัญระหว่างการทำงานในการรักษาความปลอดภัยในโลกไซเบอร์กับการพิสูจน์หลักฐานทางไซเบอร์อาจหมายถึงเส้นทางอาชีพและประสบการณ์ที่แตกต่างกัน เพื่อให้เข้าใจถึงความแตกต่างเหล่านี้ในโลกแห่งความจริงคุณจะต้องรู้เพิ่มเติมเกี่ยวกับความรับผิดชอบ , การฝึกอบรม , และความเชี่ยวชาญเฉพาะของแต่ละอาชีพ

ข้อสรุป

การรักษาความปลอดภัยทางไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์มักจะทำงานร่วมกันเพื่อส่งเสริมความปลอดภัยของข้อมูลของแต่ละ บริษัท และของแต่ละประเทศ แต่แต่ละแห่งนั้นมีจุดเน้นการฝึกอบรมแนวทางและตำแหน่งในสาขาโดยรวม

ในขณะที่ความแตกต่างพื้นฐานคือสายงานแรกมุ่งเน้นไปที่การป้องกันการละเมิดข้อมูลและสายงานหลังคือการจัดการประมวลผลหลักฐาน  อาชญากรรมไซเบอร์ความแตกต่างระหว่างการรักษาความปลอดภัยไซเบอร์และนิติวิทยาศาสตร์ไซเบอร์ไปไกลกว่านั้น เป็นผลให้แต่ละคนมีเส้นทางอาชีพทั่วไปและตำแหน่งที่มีให้พวกเขาในตลาดงาน

คนที่ทำงานด้านความปลอดภัยในโลกไซเบอร์มีข้อได้เปรียบในการมีตำแหน่งในตลาดที่กว้างที่พวกเขาสามารถสมัครและความเชี่ยวชาญที่พวกเขาสามารถใช้ได้ในขณะที่ผู้เชี่ยวชาญด้านนิติวิทยาศาสตร์ไซเบอร์มีขอบเขตที่แคบกว่า นอกจากนี้ตำแหน่งความปลอดภัยในโลกไซเบอร์โดยเฉลี่ยเพิ่มขึ้นเกือบ 20,000 เหรียญสหรัฐต่อปีเมื่อเทียบกับนิตินิติวิทยาศาสตร์

อย่างไรก็ตามด้วยการผสมผสานระหว่างการศึกษาและประสบการณ์อย่างเหมาะสมผู้ที่มีการฝึกอบรมนิติวิทยาศาสตร์ไซเบอร์สามารถเปลี่ยนไปอยู่ในตำแหน่งภายใต้การรักษาความปลอดภัยในโลกไซเบอร์ นี่อาจเป็นวิธีที่จะได้รับเงินเดือนที่สูงขึ้นและประสบการณ์ที่กว้างขึ้นในภาคความปลอดภัยของข้อมูลโดยไม่ต้องกลับไปโรงเรียนเพื่อแสวงหาปริญญาระดับสูง

• ความปลอดภัยทางไซเบอร์คืออะไร การรักษาความปลอดภัยทางไซเบอร์ถูกใช้เพื่อปกป้องข้อมูลจากการละเมิดและความเสียหายและเพื่อให้แน่ใจว่าข้อมูลสามารถดำเนินการต่อได้เมื่อมีการใช้งานตามที่ตั้งใจไว้

• การพิสูจน์หลักฐานทางไซเบอร์หมายถึงอะไร? นิติวิทยาศาสตร์ไซเบอร์จัดการสิ่งที่เกิดขึ้นหลังจากมีการละเมิดเกิดขึ้น โดยพยายามที่จะตัดสินว่ามีการฝ่าฝืนเกิดขึ้นใครมีส่วนเกี่ยวข้องและสิ่งที่ถูกขโมยหรือเสียหายมีอะไร

แหล่งที่มา https://cybersecuritykings.com

เรียน Computer Forensics แล้วทำอาชีพอะไรได้บ้าง?  อาชีพใหนต้องมีพื้นฐาน Computer Forensics  10 อาชีพในสายงาน Cybersecurity

ทักษะที่จำเป็นของผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล

เรื่องเล่าและประสบการณ์ตรง จากผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล แอนดรูส์ สมิทธ์ และคำแนะนำสำหรับผู้ที่ต้องการเป็น “ผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล”

แอนดรู สมิทธ์ ทำงานในตำแหน่งผู้อำนวยการพิสูจน์หลักฐานดิจิทัลประจำ Orion Investigations มีประสบการณ์ตรงด้านการตรวจสอบ พิสูจน์ ค้นหาหลักฐานดิจิทัล ทั้งในยุโรปและเอเชีย มานานกว่า 15 ปี และเคยดำรงตำแหน่งเป็นผู้เชี่ยวชาญพิสูจน์หลักฐานดิจิทัล ให้กับหน่วยอาชญากรรมคอมพิวเตอร์ South Yorkshire ประเทศอังกฤษ

ตัวอย่างการรับฟังข้อมูลอิเล็กทรอสิกส์เป็นพยานหลักฐาน ของศาลไทย คำพิพากษาฎีกา {6757/2560}

ปัจจุบันคดีความที่เกี่ยวข้องกับหลักฐานอิเล็กทรอนิกส์มีจำนวนมาก และคาดว่าจะมีเพิ่มมากขึ้น เนื่องจากคนทั่วไปสามารถเข้าถึงอุปกรณือิเล็กทรอนิกส์เหล่านี้ได้อย่างง่ายดาย ่เช่น โทรศัพท์มือถือ เป็นต้น ในขณะที่การกระทำผิดผ่านมือถือเหล่านี้ก็มีจำนวนมาขึ้้นเช่นกัน ข้อมูลอิเล็กทรอนิกส์ที่ซับซอนเหล่านี้ ควรได้รับการตรวจสอบโดยผู้เชี่ยวชาญหากต้องการหลักฐานนำไปฟ้องร้องกัน

ต่อไปนี้คือคดีที่มีการฟ้องร้องและคดีถึงศาลฎีกาและได้ตัดสินไปแล้ว

• จำเลยทำสัญญากู้ยืมเงินโจทก์ 595,500 บาท ตกลงชำระดอกเบี้ยในอัตราร้อยละ 1 ต่อเดือน จำเลยได้รับเงินที่กู้ยืมครบถ้วนแล้ว หลังจากทำสัญญาจำเลยไม่ชำระต้นเงิน คงชำระดอกเบี้ย 4 ครั้ง รวมเป็นเงิน 6,550 บาท การที่โจทก์ส่งข้อความทางเฟสบุ๊คถึงจำเลยมีใจความว่า เงินทั้งหมด 670,000 บาท ไม่ต้องส่งคืน ยกให้หมด ไม่ต้องส่งดอกอะไรมาให้ จะได้ไม่ต้องมีภาระหนี้สินติดตัว การส่งข้อมูลดังกล่าวเป็นการสนทนาผ่านระบบเครือข่ายอินเตอร์เน็ต ถือว่าเป็นการส่งข้อมูลทางอิเล็กทรอนิกส์ จึงต้องนำ พ.ร.บ.ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ.2544 มาตรา 7 ถึง มาตรา 9 มาใช้บังคับด้วย แม้ข้อความนี้จะไม่มีการลงลายมือชื่อโจทก์ก็ตาม แต่การส่งข้อความทางเฟสบุ๊คจะปรากฏชื่อผู้ส่งด้วยและโจทก์ก็ยอมรับว่าได้ส่งข้อความถึงจำเลยจริง ข้อความการสนทนาดังกล่าวจึงรับฟังได้ว่า เป็นการแสดงเจตนาปลดหนี้ให้แก่จำเลยโดยมีหลักฐานเป็นหนังสือตาม ป.พ.พ. มาตรา 340 แล้ว หนี้ตามสัญญากู้ยืมย่อมระงับ จำเลยไม่ต้องรับผิดชำระหนี้แก่โจทก์ โจทก์ไม่มีอำนาจฟ้อง
• โจทก์ฟ้องและแก้ไขคำฟ้องขอให้บังคับจำเลยชำระเงิน 731,850 บาท พร้อมดอกเบี้ยอัตราร้อยละ 12 ต่อปี ของต้นเงิน 595,000 บาท นับถัดจากวันฟ้องเป็นต้นไปจนกว่าจะชำระเสร็จแก่โจทก์

จำเลยให้การขอให้ยกฟ้อง

ศาลชั้นต้นพิพากษายกฟ้อง ค่าฤชาธรรมเนียมให้เป็นพับ

โจทก์อุทธรณ์

ศาลอุทธรณ์ภาค 4 พิพากษากลับว่า ให้จำเลยชำระเงิน 595,000 บาท พร้อมดอกเบี้ยในอัตราร้อยละ 12 ต่อปี นับตั้งแต่วันที่ 26 สิงหาคม 2556 เป็นต้นไปจนกว่าจะชำระเสร็จ โดยให้หักดอกเบี้ย 6,550 บาท ออกจากดอกเบี้ยที่จำเลยต้องชำระแก่โจทก์ ค่าฤชาธรรมเนียมทั้งสองศาลให้เป็นพับ

จำเลยฎีกา

ศาลฎีกาวินิจฉัยว่า ข้อเท็จจริงรับฟังได้ว่า เมื่อวันที่ 26 สิงหาคม 2556 จำเลยทำสัญญากู้ยืมเงินโจทก์ 595,000 บาท ตกลงชำระดอกเบี้ยในอัตราร้อยละ 1 ต่อเดือน จำเลยได้รับเงินที่กู้ยืมครบถ้วนแล้ว หลังจากทำสัญญาจำเลยไม่ชำระต้นเงิน คงชำระดอกเบี้ย 4 ครั้ง รวมเป็นเงิน 6,550 บาท

คดีมีปัญหาต้องวินิจฉัยตามฎีกาของจำเลยว่า จำเลยต้องรับผิดชำระเงินกู้ยืมพร้อมดอกเบี้ยตามฟ้องหรือไม่ เห็นว่า ข้อความที่โจทก์ส่งถึงจำเลยทางเฟสบุ๊ค มีใจความว่า เงินทั้งหมด 670,000 บาท ไม่ต้องส่งคืนให้แล้ว ยกให้หมดไม่ต้องส่งดอกอะไรมาให้ จะได้ไม่ต้องมีภาระหนี้สินติดตัว การส่งข้อมูลดังกล่าวเป็นการสนทนาผ่านระบบเครือข่ายอินเตอร์เน็ต ถือว่าเป็นการส่งข้อมูลทางอิเล็กทรอนิกส์ จึงต้องนำพระราชบัญญัติว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์ พ.ศ.2544 มาใช้บังคับด้วย ตามมาตรา 7 บัญญัติว่า ห้ามมิให้ปฏิเสธความมีผลผูกพันและการบังคับใช้ทางกฎหมายของข้อความใดเพียงเพราะเหตุที่ข้อความนั้นอยู่ในรูปของข้อมูลอิเล็กทรอนิกส์ และมาตรา 8 บัญญัติว่า ภายใต้บังคับบทบัญญัติแห่งมาตรา 9 ในกรณีที่กฎหมายกำหนดให้การใดต้องทำเป็นหนังสือ มีหลักฐานเป็นหนังสือ หรือมีเอกสารมาแสดง ถ้าได้มีการจัดทำข้อความขึ้นเป็นข้อมูลอิเล็กทรอนิกส์ที่สามารถเข้าถึงและนำกลับมาใช้ได้โดยความหมายไม่เปลี่ยนแปลง ให้ถือว่าข้อความนั้นได้ทำเป็นหนังสือ มีหลักฐานเป็นหนังสือหรือมีเอกสารมาแสดงแล้ว ดังนั้นข้อความดังกล่าวที่โจทก์ส่งถึงจำเลยทางเฟสบุ๊ค แม้จะไม่มีการลงลายมือชื่อโจทก์ก็ตามแต่การส่งข้อความของโจทก์ทางเฟสบุ๊คจะปรากฏชื่อผู้ส่งด้วยและโจทก์ก็ยอมรับว่าได้ส่งข้อความดังกล่าวทางเฟสบุ๊คถึงจำเลยจริง

ข้อความการสนทนาดังกล่าวจึงรับฟังได้ว่าเป็นการแสดงเจตนาปลดหนี้ให้แก่จำเลยโดยมีหลักฐานเป็นหนังสือตามประมวลกฎหมายแพ่งและพาณิชย์ มาตรา 340 แล้ว หนี้ตามสัญญากู้ยืมย่อมระงับ ที่โจทก์อ้างว่า โจทก์ไม่มีเจตนาที่จะปลดหนี้ให้จำเลย แต่ทำไปเพราะความเครียดต้องการประชดประชันจำเลยนั้นโจทก์ไม่อาจยกเหตุดังกล่าวขึ้นอ้างเพื่อให้เจตนาที่แสดงออกไปนั้นตกเป็นโมฆะ เพราะไม่ปรากฏข้อเท็จจริงว่าจำเลยได้รู้ถึงเจตนาที่ซ่อนอยู่ภายในของโจทก์ พยานหลักฐานของจำเลยมีน้ำหนักให้รับฟังได้มากกว่าพยานหลักฐานของโจทก์ ข้อเท็จจริงจึงฟังได้ว่าจำเลยได้รับการปลดหนี้จากการกู้ยืมเงินตามสัญญากู้ยืมเงินแล้ว จำเลยไม่ต้องรับผิดชำระหนี้แก่โจทก์ โจทก์ไม่มีอำนาจฟ้อง ที่ศาลอุทธรณ์ภาค 4 พิพากษามานั้นไม่ชอบ ศาลฎีกาไม่เห็นพ้องด้วย ฎีกาของจำเลยฟังขึ้น

พิพากษากลับ ให้ยกฟ้องโจทก์ ค่าฤชาธรรมเนียมทั้งสามศาลให้เป็นพับ

แหล่งที่มา : http://www.supremecourt.or.th/

พระราชบัญญัติว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์ พ.ศ.2550 ฎีกาที่ 2148/2562

ทำไม Digital Forensics จึงเป็นวิธีที่ดีที่สุดในการเก็บหลักฐานดิจิทัล เพื่อประกอบสำนวนคดี

หลายปีที่ผ่านมา ในการดำเนินคดีความมักจะใช้หลักฐานที่เป็นเอกสารมาใช้ในการพิสูจน์ ซึ่งเอกสารเหล่านี้จะเน้นไปในจุดที่ต้องการค้นหา และเน้นถึงส่วนที่เป็นหลักฐานที่สำคัญเพื่อมาพิสูจน์ แต่ในปัจจุบันคนส่วนใหญ่ใช้คอมพิวเตอร์ในการทำงาน ดังนั้นเอกสารของบริษัทและข้อมูลต่างๆทางธุรกิจถูกเก็บรวบรวมในรูปแบบอิเล็คทรอนิกส์และรูปแบบฐานข้อมูล

Andrew Smith was invited to be a part of a key speaker on Topic “DATA FORENSICS

ทำไมการทำ Computer Forensics จึงมีความสำคัญต่อองค์กรของคุณ

ในโลกที่ก้าวไปอย่างรวดเร็วปัจจุบันองค์กรต้องพึ่งพาเทคโนโลยีมากขึ้นเพื่อให้ทันต่อการแข่งขัน ปัจจุบันลูกค้าทั่วไปต่างคาดหวังว่า สินค้าหรือองค์กรต่างๆที่เค้าต้องการหาสินค้าจะต้องมีเว็บไซต์ที่น่าสนใจและข้อมูลครบตามความต้องการซึ่งสามารถตอบโจทย์ความต้องการของลูกค้าได้เป็นอย่างดีในกรณีที่ต้องการซื้อสินค้าออนไลน์ ซึ่งแน่นอนว่าก่อนสั่งสินค้า ลูกค้าต้องมีสิทธ์ในการสอบถามข้อมูลของสินค้า โดยผ่านโปรแกรมแชทที่เจ้าของเว็บไซต์เตรียมไว้ให้ และฟังก์ชั่นการทำงานของเว็บไซต์อื่นที่น่าสนใจเช่น ดูตัวอย่างสินค้า