# PAR67-IT-001 Youtube นพดลพานิชโดนลบ

**<span style="text-decoration: underline;">วันที่ออกเอกสาร  
</span>**27/01/2567

**<span style="text-decoration: underline;">ผู้แก้ไขปัญหา</span>   
แผนก** คอมพิวเตอร์ และ แผนกการตลาด

**<span style="text-decoration: underline;">เกิดเหตุการณ์อะไร (อธิบาย)  
</span>**<span style="text-decoration: underline;">- พบปัญหาเรื่อง Youtube นพดลพานิชโดนลบเนื่องจากบัญชีผู้ดูแลโดนแฮก จึงขอให้วินิจฉัยปัญหาและหาแนวทางป้องกันร่วมกันเพื่อไม่ให้เกิดปัญหาซ้ำ </span>

<table border="1" id="bkmrk-%E0%B8%AA%E0%B8%B2%E0%B9%80%E0%B8%AB%E0%B8%95%E0%B8%B8%E0%B8%82%E0%B8%AD%E0%B8%87%E0%B8%9B%E0%B8%B1%E0%B8%8D%E0%B8%AB%E0%B8%B2-%E0%B8%A1%E0%B8%B2%E0%B8%95%E0%B8%A3%E0%B8%81" style="border-collapse: collapse; width: 100%; height: 288.8px;"><colgroup><col style="width: 50.0494%;"></col><col style="width: 50.0494%;"></col></colgroup><tbody><tr style="height: 29.6px;"><td class="align-center" style="height: 29.6px;">**วินิจฉัยสาเหตุของปัญหา**</td><td class="align-center" style="height: 29.6px;">**มาตรการแก้ไขปัญหา**</td></tr><tr style="height: 259.2px;"><td style="height: 259.2px;"> เครื่องแผนกการตลาดที่มีการเก็บ password สำหรับจัดการ youtube chenel หลุดจากการติด virus trojan

 hacker เข้าไปจัดการ youtube web โดยลบ และปรับเปลี่ยน vdo

จนช่องโดนปิด


##### <span style="text-decoration: underline;">สาเหตุ</span>

 1. computer ไม่ได้ติดตั้ง Antivirus ที่ดีพอจะป้องกันการโจมตีจาก virus และ malware ต่างๆ ได้   
 2. password หลุดจากการสาเหตุ ข้อที่ 1

 3. IT ยังไม่ได้ให้ความสำคัญกับเรื่องมาตรการต่างๆ ด้านความปลอดภัยการใช้งานระบบ IT และการตรวจสอบเครื่อง อย่างจริงจัง

ภาพประกอบ

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/g8xSXGbexOFTjw7L-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/g8xSXGbexOFTjw7L-image.png)

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/goEYX8dplVmLeuRO-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/goEYX8dplVmLeuRO-image.png)

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/yxAHty10nUhIyEok-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/yxAHty10nUhIyEok-image.png)

\---------------------------------------------------------------------

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/4OWsq7kgIUSbVVar-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/4OWsq7kgIUSbVVar-image.png)

</td><td style="height: 259.2px;">#####  แก้ไขเบื้องต้น <span style="color: rgb(45, 194, 107);">(ทำร่วมกับ MK เรียบร้อยแล้ว)</span>

- แจ้ง user เปลียน password account ทั้งหมดที่ใช้ร่วมกัน ใน platform ต่างๆ ที่เป็นของบริษัท
- password ให้ใช้ ตั้งเป็น complex password 
    - ให้ใช้งาน Bitwaden เป็นเครื่องมือจัดการ password
- checklist 
    - ทะเบียนสรุป account ต่างๆ
    - สถานะการเปลี่ยนรหัส
- สอนการตลาดเกี่ยวกับการจัดการ chrome - password 
    - ความเสี่ยงเรื่องการให้ google chrome จำ password ในระดับ account email
- สอนการตลาดเรื่องการตรวจสอบ device ที่ login 
    - revoke device ที่ไม่ได้ใช้งานออก
- re-install เครื่องการ การตลาด x2 เครื่องที่ scan เจอการติด virus

#####  การป้องกัน (ระหว่างทำ) 

- ปรับปรุง มาตรการเรื่องความปลอดภัยในการใช้งานระบบ IT ขององค์กร แยกเป็นแต่ละหมวด 
    - สิ่งที่อนุญาตให้ทำ
    - สิ่งที่ไม่อนุญาตให้ทำ
    - แนวปฏิบัติ สำหรับพนักงาน

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/jH1HCmEIhMmhFhq7-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/jH1HCmEIhMmhFhq7-image.png)

- เตรียมให้ความรู้เรื่องความสำคัญของการตั้ง password

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/7UsSTiGgdaMydxQG-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/7UsSTiGgdaMydxQG-image.png)

- สอนการใช้งาน เครื่องมือจัดการ password 
    - Bitwaden

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/IzyzBmA1hrtL6PJe-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/IzyzBmA1hrtL6PJe-image.png)

- ติดตั้ง security endpoint ( malwarebyte)

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/fEsv98cmqAwksVX2-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/fEsv98cmqAwksVX2-image.png)

- ทำรอบการตรวจสอบเครื่อง client 
    - virus scan scheduling
    - virus coporate endpoint install &amp; monitoring

[![image.png](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/TvyP7Pm1slfcivte-image.png)](https://book.nopadol.com/uploads/images/gallery/2024-02/TvyP7Pm1slfcivte-image.png)

- update ทะเบียน client และจัดการ software ทำ inventory software 
    - **FleetDM**

Update

1. malwarebytes install ลงในเครื่องที่ใช้ระบบปฏิบัติการ windows ทั้งหมด แล้ว จำนวน 18 เครื่อง 6 แผนก
2. ทำการแสกนหาไวรัส เบื้องต้น นอกจากแผนกการตลาด -notebook แผนก บุคคล เจอ trojan,backdoor

[![photo_2024-02-24_09-11-25.jpg](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/DVYG7wLE20axUeGz-photo-2024-02-24-09-11-25.jpg)](https://book.nopadol.com/uploads/images/gallery/2024-02/DVYG7wLE20axUeGz-photo-2024-02-24-09-11-25.jpg)

3\. ทำการ detections quarantined ทั้งหมดแล้ว

[![photo_2024-02-24_09-25-31.jpg](https://book.nopadol.com/uploads/images/gallery/2024-02/scaled-1680-/wZS0HS2Pe3XkWhXs-photo-2024-02-24-09-25-31.jpg)](https://book.nopadol.com/uploads/images/gallery/2024-02/wZS0HS2Pe3XkWhXs-photo-2024-02-24-09-25-31.jpg)

 4. ตั้งค่าให้ทำ virus scan scheduling ทุกสัปดาห์

 5. ทาง kaspersky หมดอายุ license ทางบริษัทขอ โชว์demo ในวันที่ 5 กุมภาพันธ์

6\. ทำการติดตั้ง bitwarden ให้ทุกเครื่อง

7\. Trainning - Bitwaden เรื่องการเก็บรักษา password ของ account ภายในองค์กร และจัดอบรมกับพนักงาน เรื่องภัยด้านcyber

</td></tr></tbody></table>