Data Security and Privacy

Thales Group ผู้ให้บริการด้านการบิน อวกาส การขนส่ง การป้องกันประเทศ และความมั่นคงปลอดภัย ได้จัดทำ eBook เรื่อง “ปกป้องอธิปไตยไซเบอร์กับ Thales – เราจะปกป้องอธิปไตยข้อมูล ซอฟต์แวร์ และการปฏิบัติงานด้านไซเบอร์ได้อย่างไร” สำหรับให้ผู้ที่สนใจด้านอธิปไตยไซเบอร์ดาวน์โหลดไปศึกษาได้ฟรี

ตัวเลข 43,000 ล้านเหรียญสหรัฐฯ มาจากรายงานอาชญากรรมต่อ FBI รวมไปถึงข้อมูลการบังคับใช้กฎหมายและการยื่นเอกสารต่อสถาบันการเงิน โดยมีธนาคารในเอเชียเป็นจุดหมายปลายทางหลักในการรับเงินที่ถูก BEC ขโมยไป มากสุดคือ ธนาคารไทย และฮ่องกง จีนมาเป็นอันดับสาม รองลงมาเป็นเม็กซิโกและสิงคโปร์  

รัฐบาลอินเดียได้ยกระดับการคุมเข้มทางอินเทอร์เน็ตด้วยการออกกฏหมายควบคุมกับผู้ให้บริการประกอบด้วย VPN, Datacenter, ธุรกิจตัวกลาง และนิติบุคคลต้องเก็บข้อมูลผู้ใช้

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลนั้นจะมีผลบังคับใช้ในวันที่ 1 มิถุนายนนี้แล้ว และแม้จะเลื่อนกำหนดการบังคับใช้มาหลายปี บางองค์กรก็ยังคงมีความกังวลว่าอาจจะยังเตรียมตัวไม่พร้อมสำหรับเดดไลน์ที่ใกล้เข้ามา ในบทความนี้ อ.ดร.นพ.นวนรรน ธีระอัมพรพันธ์ นักวิชาการด้านสารสนเทศสุขภาพ รองคณบดีฝ่ายปฏิบัติการ คณะแพทยศาสตร์โรงพยาบาลรามาธิบดี ม.มหิดล ได้มาให้มุมมอง รวมถึงแนะนำข้อควรระวังสำหรับองค์กรในการปฏิบัติตามกฎหมาย PDPA เพื่อไม่ให้เกิดข้อผิดพลาดขึ้น

การรักษาความมั่นคงปลอดภัยไซเบอร์กลายเป็นประเด็นสำคัญในกลุ่มผู้บริหารเมื่อธุรกิจเข้าสู่ยุคดิจิทัล บริษัทขนาดเล็กไปจนถึงองค์กรขนาดใหญ่ต่างมีโอกาสตกเป็นเป้าหมายของอาชญากรไซเบอร์ได้ทั้งสิ้น บทความนี้คุณสมชัย สิทธิชัยศรีชาติ กรรมการผู้จัดการ บริษัท SiS Distribution (Thailand) PCL หนึ่งในผู้จัดจำหน่ายผลิตภัณฑ์ IT ที่ใหญ่ที่สุดในประเทศไทย ได้ออกมาอัปเดตแนวโน้มด้านความมั่นคงปลอดภัยไซเบอร์ ความท้าทายของธุรกิจไทย และสิ่งที่ผู้บริหารควรตระหนักรู้เพื่อไม่ให้ตกเป็นเหยื่อของภัยคุกคามไซเบอร์หลังทำ Digital Transformation

IMC institute เปิดอบรม 4 หลักสูตรสำหรับผู้บริหารและผู้ปฏิบัติการด้าน IT รวมไปถึง Developer ได้แก่ Data Governance for Management, Data Governance using Cloud Service, DeFi & Blockchain Smart Contract Ninja: From Zero to Hero และ Web 3.0 in Action ที่องค์กรและหน่วยงานทั้งภาครัฐและเอกชนสามารถนำไปใช้งานได้จริง ไม่จำกัดความรู้ สามารถดูรายละเอียดแต่ละหลักสูตรและวันอบรมได้ที่นี่

โครงการปั้นคนรุ่นใหม่ในกลุ่ม Defensive Cyber Security (Blue Team)  เพื่อร่วมขับเคลื่อนวงการ Cyber Security ด้วยรูปแบบการเรียนรู้ตามความสนใจในสายงานต่างๆ ใกล้ชิด Expert พร้อมฝึกฝนประสบการณ์จากการทำงานจริงที่ MFEC ผู้ที่ผ่านการคัดเลือกจะได้เซ็นสัญญาเป็นพนักงาน MFEC 4 เดือน พร้อมรับเงินเดือนตามประสบการณ์และความสามารถในระหว่างเรียน

ซีรีส์งานสัมมนาออนไลน์ของ TechTalkThai ที่มีคนสาย IT ติดตามมากกว่า 7,000 คน โดยครั้งที่ 2 ของปี 2022 นี้จัดขึ้นภายใต้ธีม Enterprise Cybersecurity 2022 เพื่ออัปเดตแนวโน้มด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ล่าสุดท่ามกลางความขัดแย้งระหว่างยูเครนและรัสเซีย ส่งผลให้สงครามไซเบอร์อาจไม่ใช่เรื่องไกลตัวอีกต่อไป โดยวิทยากรผู้ทรงคุณวุฒิจากหน่วยงานรัฐ องค์กรเอกชน และบริษัท IT/Consult ชั้นนำ ที่จะมาแนะนำถึงกลยุทธ์ ความเสี่ยง เทคโนโลยี และแนวทางปฏิบัติตามกรอบการทำงาน มาตรฐาน และกฎระเบียบข้อบังคับต่างๆ สำหรับปกป้องระบบสารสนเทศและสินทรัพย์ดิจิทัลทั้งใน Data Center และบน Cloud ให้มั่นคงปลอดภัย รวม 18 หัวข้อ

อีกเพียง 2 สัปดาห์เท่านั้นก่อนถึงงาน “Black Hat Asia 2022” งานประชุมทางด้าน Cybersecurity ระดับนานาชาติ ซึ่งครั้งนี้จัดขึ้นในรูปแบบ Hybrid Event วันที่ 10 – 13 พฤษภาคม 2022 สามารถเข้าร่วมงานได้ทั้งแบบ In-person และ Virtual กรอกโค้ด “A22BH285” เพื่อรับส่วนลดค่าเข้างานแบบ In-person เพิ่มอีกทันที S$250 (ประมาณ 6,000 บาท)

LinkedIn ได้รับการแจ้งเตือนจากนักวิจัยด้านความปลอดภัยโดย Check Point Research (CPR) ถึงการแอบอ้างปลอมตัวตนเสมือนจริงเป็น LinkedIn เพื่อใช้ในการโจมตีแบบฟิชชิง

แม้จะเหลือเวลาอีกไม่นานก่อนการบังคับใช้พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล (PDPA) ในวันที่ 1 มิถุนายน 2565 แต่องค์กรก็สามารถเตรียมตัวให้เป็นไปตามข้อกำหนดให้ทันได้ ในบทความนี้ เราได้สรุปแนวทางและขั้นตอนการปฏิบัติสำหรับองค์กรที่คุณกำพล ศรธนะรัตน์ – Data Protection Officer (DPO) และที่ปรึกษาด้าน Digital Transformation แห่งก.ล.ต. และประธานชมรม DPO ได้แนะนำไว้มาให้ผู้อ่านได้ทราบและนำไปดำเนินการในองค์กรได้ทันที 

ในปี 2021 ทั่วโลกจะเกิด Cyber Attack ทุก 11 วินาที และมีความถี่เพิ่มขึ้นทุกปี Accenture ประเมินความเสียหายต่อธุรกิจที่เกิดจาก Cyber Attack พบว่ามีมากถึง 13 ล้านดอลลาร์ต่อปี ข้อมูลเหล่านี้บ่งบอกว่าภัยคุกคามจากอาชญากรรมทางไซเบอร์มีความรุนแรง และเพิ่มจำนวนมากขึ้นอย่างรวดเร็ว หากเหตุเกิดขึ้นโดยไม่ได้คาดคิด  องค์กรของท่านจะมีวิธีการอย่างไรในการกู้คืนระบบ กลับมาทำงานได้ดังเดิม โดยเร็วที่สุด มั่นคงปลอดภัยที่สุด และคุ้มค่ากับค่าใช้จ่ายที่เสียไป

Gartner บริษัทวิจัยและที่ปรึกษาชื่อดังจากสหรัฐฯ ออกรายงาน Magic Quadrant for Security Service Edge ครั้งแรกประจำปี 2022 ผลปรากฏว่ามี Leaders 3 ราย ได้แก่ Zscaler, Netskope และ McAfee Enterprise ในขณะที่ Palo Alto Networks และ Cisco ครองตำแหน่ง Challengers

Black Hat เตรียมจัดงานประชุมทางด้าน Cybersecurity ระดับนานาชาติ “Black Hat Asia 2022” ในรูปแบบ Hybrid Event วันที่ 10 – 13 พฤษภาคม 2022 พร้อมเปิดลงทะเบียนช่วง Early ในราคาพิเศษ ผู้ที่สนใจสามารถใช้โค้ดส่วนลดเพิ่มอีกทันที S$250 (ประมาณ 6,000 บาท) เมื่อลงทะเบียนผ่าน TechTalkThai

พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคลหรือ Personal Data Protection Act (PDPA) นั้นกำลังจะมีผลบังคับใช้อย่างเป็นทางการในวันที่ 1 มิถุนายน 2565 ที่ใกล้จะถึงนี้ แม้จะมีเวลาเตรียมตัวกันมาสักพักใหญ่หลายองค์กรก็ยังมีความกังวลต่อความเปลี่ยนแปลงที่กำลังจะเกิด ในบทความนี้ ขอเชิญทุกท่านมาทบทวนความรู้เกี่ยวกับ PDPA ด้วยความรู้ที่ได้รับมาจากการสัมภาษณ์คุณเธียรชัย ณ นคร ประธานกรรมการคุ้มครองข้อมูลส่วนบุคคล 

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “7 บทเรียนจากเหตุ Security Breaches สู่แนวทางการปฏิบัติด้าน Cybersecurity ที่ดีที่สุด” ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ