Data Security and Privacy

True Digital Group ผู้ให้บริการดิจิทัลครบวงจรในกลุ่ม True Corporation ออกมาเปิดเผยสถิติภัยคุกคามไซเบอร์ล่าสุดของไทย พบกลุ่มอุตสาหกรรมการผลิต ประกันภัย หน่วยงานรัฐ และค้าปลีกตกเป็นเป้าหมายหลัก พร้อมเปิดให้บริการ Cybersecurity Services แบบครบวงจร ครอบคลุมทั้ง SOC, Managed Security Services, Risk & Consulting, VA & Pen Test และ PDPA สำหรับองค์กรขนาดใหญ่และธุรกิจ SME

Palo Alto Networks เริ่มขยายขอบเขตความสามารถสู่ Quantum Security แล้ว โดยปัจจุบันได้เริ่มมีการเปิดความสามารถใหม่ๆ ด้าน Quantum Security ในผลิตภัณฑ์ VPN และ Firewall

หลังจากที่ AnyDesk ได้ออกมาเผยว่า Production Server ของตนเองถูกแฮ็ค แต่ระบุว่าไม่มีผลกระทบใดๆ กับผู้ใช้งาน ล่าสุดได้มีการวางขายข้อมูลและรหัสผ่านของผู้ใช้งาน AnyDesk วางขายใน Dark Web เป็นที่เรียบร้อยแล้ว

Cybernews ได้ออกมาเผยถึงเหตุการณ์ข้อมูลรั่วครั้งใหญ่สุดในประวัติศาสตร์ที่มีชื่อว่า Mother of all Breaches (MOAB) ที่มีการรวบรวมข้อมูลซึ่งเคยถูกขโมยหรือรั่วไหลในอดีตออกมาเผยแพร่มากถึง 26,000 ล้านบรรทัดเป็นขนาดรวม 13TB โดยมีข้อมูลจากผู้ให้บริการชื่อดังอย่าง Tencent, Weibo, Twitter, LinkedIn, Adobe, Canva, หน่วยงานภาครัฐทั่วโลก และอื่นๆ อีกมากมาย

MongoDB ผู้ให้บริการ Document Database ชื่อดัง ส่งอีเมลแจ้งเตือนลูกค้าระวังถูก Phishing หลังพบว่าข้อมูลรายชื่อของลูกค้าหลุดจากการโจมตีไซเบอร์เมื่อช่วงสัปดาห์ที่ผ่านมา

สมาคมเวชสารสนเทศไทย (TMI) ร่วมกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) จัดทำเอกสาร eBook เรื่อง “แนวทางการดำเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโรงพยาบาลของรัฐ (HAIT Plus)” เพื่อให้เป็นไปตามกฎหมายและประมวลแนวทางปฏิบัติที่เกี่ยวข้อง ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

หนึ่งในไฮไลท์ของงานสัมมนาโครงการอบรมการป้องกันความปลอดภัยข้อมูลคอมพิวเตอร์ ครั้งที่ 22 หรือ Cyber Defense Initiative Conference 2023 (CDIC 2023) คือเซสชันของ อ.ปริญญา หอมเอนก ประธานกรรมการบริหาร ACIS Professional Center และ Cybertron ที่ทุกปี อ.ปริญญาจะมาบอกเล่าถึงเทรนด์ในเรื่อง Cybersecurity และภัยคุกคามเรื่องความเป็นส่วนตัวในอนาคต จากที่ได้บรรยายในงานต่าง ๆ ทั่วโลกมาตลอดทั้งปี โดย อ.ปริญญาได้สรุปออกมาให้เป็น 10 ข้อที่ทุกคนต้องเตรียมรับมือในปี 2024 มีดังต่อไปนี้

โลกยุคดิจิทัลที่ภัยคุกคามทางไซเบอร์นั้นอยู่ใกล้ตัวมากกว่าที่คิด กดผิดเพียงแค่คลิกเดียวก็อาจจะทำให้ถูกขโมยเงิน หรือองค์กรถูกโจมตีโดนละเมิดข้อมูลไปได้ง่าย ๆ เช่นนี้เอง เรื่องความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) จึงเป็นเรื่องของ “ทุกคน” ในทุกองค์กรที่ต้องให้ความสำคัญ นอกจากเรื่องเทคโนโลยีที่ใช้งานแล้ว ในเรื่องทักษะของ “คน” คือสิ่งที่ต้องเรียนรู้อัปเดตให้เท่าทันกับรูปแบบการโจมตีใหม่ ๆ และภัยคุกคามที่อาจแฝงตัวมาอย่างแนบเนียนอยู่เสมอ

เครื่องมือการตลาดประสิทธิภาพสูงในปัจจุบันมักให้บริการในรูปแบบ Software as a Service (SaaS) เช่น Salesforce, Hubspot, Outreach, Asana, Monday และ Box ผ่านการร่วมมือกันของทีมการตลาด เอเจนซี่ ฟรีแลนซ์ และผู้เชี่ยวชาญเฉพาะทาง เพื่อให้แต่ละแคมเปญประสบผลสำเร็จ บทความนี้จะกล่าวถึงข้อควรระวังด้านความมั่นคงปลอดภัย 5 ประการในการใช้ MarTech SaaS พร้อมคำแนะนำ ดังนี้

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC ร่วมกับ สวทช. เดินหน้าความร่วมมือ ‘PDPC สิงคโปร์’ นำเครื่องมือแปลงข้อมูลส่วนบุคคลให้เป็นข้อมูลนิรนาม ‘Data Anonymization Tool’ มาเผยแพร่ และแปลคู่มือการใช้งานเป็นภาษาไทย เพื่อสนับสนุนให้เกิดการนำเครื่องมือไปใช้ได้อย่างมีประสิทธิภาพ พร้อมเตรียมต่อยอดการพัฒนาเครื่องมือให้สอดคล้องกับบริบทข้อมูลของประเทศไทย รวมทั้งจัดอบรมบุคลากรของทั้งสองหน่วยงาน ให้ตระหนักรู้ความสำคัญ และเทคนิคการจัดทำข้อมูลนิรนามก่อนนำไปสอนในองค์กรทั้งภายใน-ภายนอกต่อไป

บริษัท Ask4key ร่วมกับ Zscaler และ Cloudflare ขอเชิญผู้สนใจทุกท่านเข้าร่วมงานสัมมนาในหัวข้อ “ Say Bye To The Box” เพื่อทำความรู้จักกับโซลูชั่นที่ควบคุมระบบ Security เข้าด้วยกันและความสำคัญของการปกป้องข้อมูลในยุคดิจิทัล ด้วยแนวทางปฏิบัติต่างๆ รวมถึง Use-Case การใช้งานในการปกป้องและป้องกันข้อมูลสำคัญขององค์กร ด้วยเทคโนโลยี “Zero Trust Exchange” จาก Zscaler  ในวันที่ 30 พฤศจิกายน 2566 เวลา 09.00 – 17.00 น. ณ Marriot Bangkok Hotel Sukhumvit 

หลายประเทศทั่วโลกต่างเดินหน้าทำ Digital Transformation เพื่อพลิกโฉมธุรกิจตัวเองให้พร้อมแข่งขันในยุคดิจิทัล ไม่เว้นแม้แต่ประเทศไทย การโจมตีไซเบอร์ แรนซัมแวร์ และการขโมยข้อมูลไปขาย มีแนวโน้มเพิ่มสูงขึ้นตามอย่างมีนัยสำคัญ ในขณะที่แฮกเกอร์เองก็เริ่มใช้เทคนิคและลูกเล่นแพรวพราวเพื่อเจาะระบบ และหลบหลีกการป้องกันภัยได้แยบยลมากขึ้นเรื่อยๆ การรักษาความมั่นคงปลอดภัยไซเบอร์จึงเป็นประเด็นสำคัญที่เหล่าผู้บริหารไม่ควรมองข้าม

Cyber Elite ขอเชิญผู้บริหารด้านเทคโนโลยีดิจิทัลและความมั่นคงปลอดภัยไซเบอร์ เข้าร่วมงานสัมมนา “CYBER ELITE DAY 2023” ภายใต้ธีม Managing a Secure Hyperconnected World ซึ่งครอบคลุมทั้งประเด็นด้าน OT Security, Secured Smart City, Cybersecurity Mesh, Adaptive Security, Zero Trust, Data Security and Protection และ Cyber Risk Management ในวันพฤหัสบดีที่ 23 พฤศจิกายน 2023 เวลา 9:00 – 22:00 น. ณ ห้อง Thai Chitlada Ballroom 1 โรงแรม Bangkok Marriott Marquis Queen’s Park ลงทะเบียนเข้าร่วมงานฟรี

จากประกาศกฎหมาย PDPA เมื่อวันที่ 14 กันยายน 2566 จะมีผลบังคับใช้ในวันที่ 13 ธันวาคม 2566 เรื่อง “การจัดให้มีเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลตามมาตรา 41 (2) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562” ว่าด้วยองค์กรที่ต้องมี “เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” หรือ “DPO” (Data Protection Officer) อ่านรายละเอียดเกี่ยวกับประกาศ DPO เพิ่มเติม คลิกเลย 

มาร่วมผลักดันธุรกิจ เพิ่มขีดความสามารถในการแข่งขัน สร้างมูลค่าทางธุรกิจให้สามารถต่อยอดในระดับโลกและเกิดความเชื่อมั่นในความแข็งแกร่งของคุณ ทั้งหมดนี้เกิดขึ้นได้ด้วยความเป็นต่อบนพื้นฐานของการวางแผนระบบสารสนเทศ อย่างทันสมัยและรองรับอนาคต พบกันในงาน OpenText Forum 2023 วันที่ 7 พฤศจิกายนนี้ เวลา 08.30-14.00 น. ที่โรงแรมคราวน์ พลาซ่า กรุงเทพฯ ลุมพินีพาร์ค 

Palo Alto Networks ประกาศเข้าซื้อกิจการ Dig Security ผู้ให้บริการระบบ Data Security Posture Management (DSPM)

บริษัท แอ็กทีฟมีเดีย ไทยแลนด์จำกัด ขอเชิญคุณเข้าร่วมงานสัมมนา Cyber Attack and Internal Incidents“ ภัยคุกคามจากภายใน และสาเหตุของข้อมูลรั่วไหลจากองค์กร” ในวันจันทร์ที่ 30 ตุลาคม นี้ เวลา 08:30 – 12.00 น. ณ Swissotel Bangkok Ratchada 

ขอเชิญทุกท่านเข้าร่วมงาน “OpenText Data Privacy and Protection Executive Roundtable and Dinner” ในวันพฤหัสบดีที่ 19 ตุลาคมนี้ โดยเราจะนำทุกท่านไปพบกับหัวข้อสำคัญที่อยู่ในความสนใจของทุกองค์กรในปัจจจุบันนี้ ในหัวข้อ “การป้องกันความเป็นส่วนตัวของข้อมูลและการป้องกันการรั่วไหลของข้อมูลสำคัญต่างๆ ในองค์กร” โดยผู้เชี่ยวชาญของเราจะพาทุกท่านไปทำความเข้าใจถึงความท้าทายที่องค์กรกำลังเผชิญอยู่ภายใต้กฎระเบียบต่าง ๆ (privacy regulations) และนำเสนอแนวทางในการวางแผนทางด้านไอที รวมถึง best practices, use case ต่าง ๆ ที่ประสบความสำเร็จในแต่ละอุตสาหกรรม ที่จะช่วยสนับสนุนให้องค์กรเพิ่มความสามารถในการรับมือความท้าทายเหล่านี้