內容：
▍5大必知風險 資訊安全威脅與防護必備要素
A:資安聽起來很複雜，到底在保護什麼？
B:簡單說就是保護重要資訊不被偷、不被改，也不會突然用不了
A:原來不只防駭客，還要讓系統正常運作
B:像個資、密碼、公司資料都要顧得好，不然被外流或亂改都很麻煩，保護機密性、完整性和可用性
A:所以資安重點就是安全、正確、還要能正常使用
B:沒錯！另外，資訊安全還包括:
•網路安全：如資料外洩、系統癱瘓、身份盜用、詐騙等
•系統安全：電腦或網站系統可能因漏洞被攻擊，弱掃與修補可降低風險
•應用程式安全：攻擊者可能透過APP漏洞竊取隱私與財產，重視來源、更新與安全檢測
•資料加密與身份認證：除了存放資料，也要防竊取及勒索，加密或驗證可保護資料不被解讀
•雲端安全：雲端需同時兼顧網路、系統、應用與加密等安全要素
英文版
▍5 key risks Cybersecurity threats and how to protect yourself
A:Cybersecurity sounds very complicated, but what exactly are we protecting?
B:In simple terms it involves ensuring important data is not leaked, altered or suddenly inaccessible
A: I see, so it’s not just about stopping hackers, it’s also about ensuring systems operate normally
B:Making sure personal data, passwords, and company information are all protected, as it can create all kinds of problems if such information is leaked or maliciously altered. The point is to protect the confidentiality, integrity and useability of data
A:In other words, the focus of cybersecurity is security, accuracy and being able to operate normally
B:That’s right! In addition, cybersecurity also includes:
•Network security: Preventing data leaks, system crashes, identifying theft, fraud
•System security: Computer or website system vulnerabilities can result in attacks; scanning for weaknesses and introducing patches reduces the risk
•App security: Attackers may use app vulnerabilities to steal private data and assets; Pay attention to an app’s source, updates, and security checks
•Data encryption and identity authentication: In addition to storing data, it is also necessary to prevent theft and ransomware. •Encryption and authentication can protect data from being read
•Cloud security: Cloud environments must simultaneously address security for networks, systems, apps and encryption
印尼文版
▍5 Risiko Wajib Tahu Ancaman Keamanan Data dan Elemen Penting Perlindungan
A:Keamanan informasi terdengar rumit, sebenarnya apa yang dilindungi?
B:Singkatnya adalah melindungi informasi penting agar tidak dicuri, tidak diubah, dan tidak tiba-tiba tidak bisa digunakan
A:Ternyata bukan hanya menangkal peretas, tetapi juga menjaga agar sistem beroperasi dengan normal
B:Seperti data pribadi, kata sandi, dan data perusahaan harus dijaga dengan baik. Jika tidak, akan sangat merepotkan bila bocor atau diubah sembarangan. Ini tentang melindungi kerahasiaan, integritas, dan ketersediaan
A:Jadi poin utama keamanan informasi adalah aman, akurat, dan tetap bisa digunakan
B:Betul! Selain itu, keamanan informasi juga mencakup
•Keamanan Jaringan Internet: Seperti kebocoran data, kelumpuhan sistem, pencurian identitas, penipuan, dan lain-lain
•Keamanan Sistem: Komputer atau sistem situs web mungkin diserang karena adanya celah keamanan. Pemindaian kerentanan dan perbaikan dapat menurunkan risiko
•Keamanan Aplikasi: Penyerang mungkin mencuri privasi dan aset melalui celah pada aplikasi. Perhatikan sumber unduhan, pembaruan, dan pengujian keamanan
•Enkripsi Data dan Autentikasi Identitas: Selain menyimpan data, juga harus mencegah pencurian dan pemerasan. Enkripsi atau verifikasi dapat melindungi data agar tidak bisa dibaca pihak lain
•Keamanan Komputasi Awan: Pada saat yang sama, komputasi awan perlu mempertimbangkan elemen keamanan jaringan, sistem, aplikasi, dan enkripsi
越南文版
▍5 rủi ro lớn cần biết Những mối đe dọa an toàn thông tin và các yếu tố bảo vệ thiết yếu
A:An toàn thông tin nghe có vẻ rất phức tạp, rốt cuộc là bảo vệ điều gì?
B:Nói đơn giản là bảo vệ những thông tin quan trọng không bị đánh cắp, không bị sửa đổi, ngăn chặn việc đột nhiên không thể sử dụng được
A:Hóa ra không chỉ chống hacker, mà còn để hệ thống hoạt động bình thường
B:Đúng vậy, như dữ liệu cá nhân, mật khẩu, dữ liệu công ty đều phải được bảo vệ cẩn thận, nếu bị rò rỉ hoặc bị sửa đổi sẽ rất rắc rối. Bảo vệ tính bảo mật, tính toàn vẹn và tính khả dụng
A:Cho nên trọng tâm của an toàn thông tin là an toàn, chính xác và còn phải có thể sử dụng bình thường
B:Đúng vậy! Ngoài ra, an toàn thông tin còn bao gồm:
•An ninh mạng: như rò rỉ dữ liệu, hệ thống bị tê liệt, đánh cắp danh tính, lừa đảo, v.v...
•An toàn hệ thống: Máy tính hoặc hệ thống website có thể bị tấn công do tồn tại lỗ hổng, việc quét lỗ hổng và vá lỗi có thể giúp giảm thiểu rủi ro
•An toàn ứng dụng: Kẻ tấn công có thể lợi dụng lỗ hổng trong ứng dụng để đánh cắp thông tin cá nhân và tài sản, cần chú ý đến nguồn gốc, cập nhật và kiểm tra bảo mật
•Mã hóa dữ liệu và xác thực danh tính: Ngoài việc lưu trữ dữ liệu, cũng cần ngăn chặn việc đánh cắp và tống tiền, mã hóa hoặc xác thực có thể bảo vệ dữ liệu không bị giải mã
•An toàn đám mây: Bảo mật đám mây cần đồng thời đảm bảo các yếu tố an toàn về mạng, hệ thống, ứng dụng và mã hóa
泰文版
▍5 ความเสี่ยงที่พึงรู้ ภัยคุกคามด้านความปลอดภัยสารสนเทศและองค์ประกอบที่จำเป็นในการป้องกัน
A:ความปลอดภัยด้านสารสนเทศ ฟังดูซับซ้อนจัง จริงๆ แล้วเป็นการคุ้มครองอะไร?
B:พูดง่ายๆ ก็คือปกป้องข้อมูลสำคัญไม่ให้ถูกขโมย ไม่ถูกแก้ไขและจู่ๆก็ใช้งานไม่ได้
A:อ๋อ ไม่ใช่แค่ป้องกันแฮกเกอร์ แต่ยังต้องทำให้ระบบทำงานได้ตามปกติด้วย
B:ใช่ เช่น ข้อมูลส่วนบุคคล รหัสผ่าน ข้อมูลบริษัท ต้องดูแลให้ดี ไม่อย่างนั้นถ้ารั่วไหลหรือถูกแก้ไขจะยุ่งยากมาก ต้องปกป้องความลับ ความถูกต้องครบถ้วน และความพร้อมใช้งาน
A:งั้น หัวใจของความปลอดภัยด้านสารสนเทศก็คือ ปลอดภัย ถูกต้อง และใช้งานได้ตามปกติ
B:ถูกต้อง! นอกจากนี้ ความปลอดภัยด้านสารสนเทศยังครอบคลุมถึง องค์ประกอบดังนี้
•ความปลอดภัยของเครือข่าย : อาทิ การรั่วไหลของข้อมูล ระบบล่ม การขโมยตัวตน การหลอกลวง เป็นต้น
•ความปลอดภัยของระบบ : คอมพิวเตอร์หรือเว็บไซต์อาจถูกโจมตีจากช่องโหว่ การสแกนหาช่องโหว่และอัปเดตช่วยลดความเสี่ยงลงได้
•ความปลอดภัยของแอปพลิเคชัน : ผู้โจมตีอาจใช้ช่องโหว่ของแอปเพื่อขโมยข้อมูลส่วนบุคคลหรือทรัพย์สิน ควรใส่ใจแหล่งที่มา อัปเดตและตรวจสอบความปลอดภัยของแอปที่ใช้
•การเข้ารหัสข้อมูลและการยืนยันตัวตน : นอกจากจัดเก็บข้อมูลแล้ว ยังต้องป้องกันการขโมยหรือการเรียกค่าไถ่ การเข้ารหัสหรือการยืนยันตัวตนช่วยป้องกันไม่ให้ข้อมูลถูกอ่านได้
•ความปลอดภัยบนคลาวด์ : ระบบคลาวด์ต้องคำนึงถึงองค์ประกอบสำคัญอื่นๆอาทิ ความปลอดภัยของเครือข่าย ระบบ แอปพลิเคชันและการเข้ารหัสควบคู่กัน