Security, Privacy, Ethics Presented in 30th WUNCA

1. 1
Security, Privacy, Ethics
ดร.กกิตตกิติ์ เธธียรธโนปจจัย
ผผผู้ชช่วยอธธิการบดดีฝฝ่ายเทคโนโลยดีสารสนเทศ
มหาวธิทยาลลัยขอนแกช่น

2. 2
Security Privacy
Ethics

3. 3
Security Privacy
Ethics
Data
&
Services
PII
Laws,
Regulations,
Practices,
Techniques,
...

4. 4
Part I
Laws

5. 5
1. Copyright Act
2. Electronic Transactions Act
3. Computer-related Crime Act
4. Data Privacy Act
https://www.flickr.com/photos/biscuitsmlp/3044867827
CC BY 2.0

6. 6
http://upload.wikimedia.org/wikipedia/commons/3/3d/Do_Not_Cross,_Crime_Scene.jpg
CC BY-SA 2.0
1. Software licenses
2. User authentication
3. User and traffic logs
4. Time servers
5. Organizational regulations

7. 7
Part II
Trends,
Practices,
Compliances,
Controls

8. 8
Trends
Big data
Mobile devices
Cloud
Malware
(Decades-old) open source codes
Nation/state
https://www.flickr.com/photos/salman2000/16288074332
CC BY-NC-SA 2.0

9. 9
https://www.flickr.com/photos/marcela-palma/12239000755/
CC BY-NC-SA 20
Practice,
Compliances
ISO 27000
NIST SP-800
OWASP
ITIL
COBIT
...

10. 10
1. Physical Controls
physical access control,
data center design
https://www.flickr.com/photos/wbob/4171615158
CC BY-NC-SA 2.0

11. 11
2. Procedural Controls
incidence response,
data handling procedure,
security awareness training
https://www.flickr.com/photos/eschipul/3887005176
CC BY-SA 2.0

12. 12
3. Technical Controls
authentication, firewall, IDS/IPS,
cryptography, backup, anti-virus,
secure programming
https://www.flickr.com/photos/stars6/3834148667/
CC BY-SA 2.0

13. 13
4. Legal, Regulatory, Compliance
laws, policies, ethics
https://www.flickr.com/photos/purpleslog/2870445260
CC BY 2.0

14. 14
Part III
Ethics

15. 15
“In law a man is guilty
when he violates the rights of others.
In ethics he is guilty
if he only thinks of doing so.”
- - Immanuel Kant / Philosopher

16. 16
จรกิยธรรม: ธรรมทธีที่เปป็นขข้อประพฤตกิปฏกิบจัตกิ ศธีลธรรม กฎศธีลธรรม
จรกิย-: ความประพฤตกิ กกิรกิยาทธีที่ควรประพฤตกิ
ธรรม: คคุณความดธี หลจักประพฤตกิปฏกิบจัตกิในทางศาสนา
ความจรกิง ความยคุตกิธรรม ความถถูกตข้อง กฎ กฎเกณฑฑ
- - พจนานนุกรม ฉบลับราชบลัณฑธิตยสถาน พ.ศ. ๒๕๕๔

17. 17
“สจังคมทธีที่พพึงปรารถนา คคือ
สจังคมทธีที่มธีประสกิทธกิภาพ
สจังคมทธีที่เปป็นธรรม
และ สจังคมทธีที่มธีคคุณธรรม”
- - รศ.ดร.วรากรณณ์ สามโกเศศ
อธธิการบดดีมหาวธิทยาลลัยธนุรกธิจบลัณฑธิตยณ์

18. 18https://lopsa.org/CodeofEthics

19. 19
ACM Code of Ethics and
Professional Conduct
http://www.acm.org/about/code-of-ethics

20. 20
The Code
of
Ethics

21. 21
๑.
มธีสส่วนชส่วยเหลคือสจังคม
เสรกิมสรข้างความเปป็นอยถูส่ทธีที่ดธีของมนคุษยฑ
ยพึดในหลจักสกิทธกิมนคุษยชน
เคารพความแตกตส่างทางวจัฒนธรรม

22. 22
๒.
ปฏกิบจัตกิตส่อผถูข้อคืที่นอยส่างเทส่าเทธียม ปราศจากอคตกิ
ไมส่ถคือ เชคืชื้อชาตกิ เพศ วจัย ศาสนา ความเชคืที่อ ทธีที่อาจตส่างกจัน

23. 23
๓.
ซคืที่อสจัตยฑ ตระหนจักถพึงขธีดความสามารถของตน
รถูข้ถพึงผลกระทบทธีที่อาจเกกิดจากขข้อผกิดพลาด
รถูข้จจักขอความชส่วยเหลคือผถูข้อคืที่นเมคืที่อเกกินความสามารถ
หลธีกเลธีที่ยง/ปฏกิเสธผลประโยชนฑทจับซข้อน

24. 24
๔.
มธีความรจับผกิดชอบตส่อสจัญญาจข้าง ขข้อตกลง
ภาระงานทธีที่ไดข้รจับมอบหมาย

25. 25
๕.
มคุส่งความเปป็นเลกิศ คคุณภาพ ประสกิทธกิภาพสถูงสคุด
ทจัชื้งผลลจัพธฑของชกิชื้นงานและกระบวนการททางาน

26. 26
๖.
สคืที่อสารกจับผถูข้มธีสส่วนไดข้สส่วนเสธียในระบบสารสนเทศ
อยส่างครบถข้วนตลอดกระบวนการ
(ประเมกินความตข้องการ การออกแบบ ประเมกินผล)

27. 27
๗.
หลธีกเลธีที่ยงการสรข้างความเสธียหาย อจันตราย ภจัยคคุกคาม
ทธีที่อาจเกกิดจากระบบสารสนเทศ
มนคุษยฑ ทรจัพยฑสกิน ชคืที่อเสธียง สกิทธกิ

28. 28
“30% of sites store plain
text passwords.”
- - A person claiming to be a hacker behind RockYou/s data breach in 2009
Source: https://www.flickr.com/photos/formalfallacy/2057169454
License: CC BY-NC-SA 2.0

29. 29
“That's why, when
we launched photos
on Twitter, we made
the decision to strip
that geodata out.”
- - Del Harvey / VP Twitter
Protecting Twitter users (sometimes from themselves) / TED2014
http://www.ted.com/talks/del_harvey_the_strangeness_of_scale_at_twitter

30. 30
๘.
ออกแบบและรจักษาระบบสารสนเทศใหข้มธีความมจัที่นคง
ประเมกิน วกิเคราะหฑ ผลกระทบ ความเสธีที่ยง
ของระบบคอมพกิวเตอรฑอยส่างละเอธียดรอบคอบ

31. 31
๙.
เคารพความเปป็นสส่วนตจัวและความลจับของผถูข้อคืที่น
รจักษาความเปป็นสส่วนตจัวและความลจับของผถูข้อคืที่น
เขข้าถพึงขข้อมถูลผถูข้อคืที่นเมคืที่อจทาเปป็นและตามสกิทธกิทธีที่มธีเทส่านจัชื้น

32. 32
“Privacy means people
know what they’re
signing up for
in plain English
and repeatedly.”
- - Steve Jobs / CEO Apple
An interview / D8 Conference
Steve Jobs at D8 by Asa Mathat | All Things Digital

33. 33
https://twitter.com/TakornNBTC/status/499029304991178753

34. 34http://www.kaspersky.com/protect-my-business/it-security-guide

35. 35
๑๐.
เรธียนรถูข้ และปฏกิบจัตกิตามกฎหมาย ระเบธียบ นโยบาย
ทธีที่เกธีที่ยวขข้อง ถส่ายทอดใหข้ผถูข้อคืที่นไดข้รจับทราบและปฏกิบจัตกิ

36. 36
https://instagram.com/

37. 37
๑๑.
เคารพตส่อทรจัพยฑสกินทางปปัญญา ลกิขสกิทธกิติ์ สกิทธกิบจัตร
อข้างอกิงเจข้าของงานอยส่างเหมาะสม

38. 38
Plagiarism
https://www.flickr.com/photos/courosa/2847598822
CC BY-NC-SA 2.0

39. 39
๑๒.
ยอมรจับฟปังและใหข้คทาแนะนทาทางเทคนกิคทธีที่เหมาะสม
ดข้วยความจรกิงใจ

40. 40
http://blogs.wsj.com/digits/2015/01/20/123456-again-the-most-popular-passwords-arent-changing

41. 41
๑๓.
พจัฒนาขธีดความสามารถทางวกิชาชธีพ
ศพึกษาและฝฝึกฝนทจักษะทางเทคนกิคอยส่างตส่อเนคืที่อง
แบส่งปปัน ถส่ายทอดประสบการณฑใหข้ผถูข้อคืที่น

42. 42
๑๔.
ใหข้ความรส่วมมคืออยส่างสมเหตคุสมผล เมคืที่อตข้องททางานรส่วมกจับ
ผถูข้รส่วมงานภายนอกองคฑกร

43. 43
๑๕.
มธีสส่วนเสรกิมสรข้างสคุขภาวะและคคุณภาพชธีวกิตทธีที่ดธี
ในสถานทธีที่ททางาน ชคุมชน และสาธารณะ

44. 44
๑๖.
สนจับสนคุนใหข้เพคืที่อนรส่วมงานยพึดมจัที่นจรกิยธรรมในการททางาน

45. 45
Part IV
Issues

46. 46
https://www.flickr.com/photos/ze_valdi/7556549414
CC BY-NC-SA 2.0
Issues ?

47. 47
Pornographic Contents
&
Gambling
https://www.flickr.com/photos/adrian_s/17623439
CC BY 2.0

48. 48
http://www.flickr.com/photos/bizmac/1128597509
CC BY 2.0
Copyright
vs.
Fair Use

49. 49
Confidential
vs.
Freedom of
Information
http://en.wikipedia.org/wiki/File:Julian_Assange_August_2014.jpg
CC BY-SA 2.0

50. 50
National
Security
vs.
Privacy
http://en.wikipedia.org/wiki/File:Edward_Snowden-2.jpg
CC BY 2.0

51. 51
Kitt Tientanopajai, D.Eng.
(kitt@kku.ac.th)
Assistant to the President for IT Affairs
Khon Kaen University
Director, Institute of Learning and Teaching Innovation
Khon Kaen Univesity