Data Security and Privacy

Software Park Thailand และ ACIS Professional Center ร่วมกับพันธมิตรหลัก 7 แห่ง ขอเชิญผู้ที่สนใจเข้าร่วมงานสัมมนาประจำปีด้านความมั่นคงปลอดภัยไซเบอร์ที่ยิ่งใหญ่ที่สุดในประเทศไทย “Cyber Defense Initiative Conference (CDIC) 2017” ซึ่งปีนี้จัดงานภายใต้ธีม Cybersecurity 4.0: “The Edge of Security Intelligence in Digital Value-driven Economy” ผู้ที่ลงทะเบียนก่อน 12 ตุลาคมรับส่วนลดสูงสุดถึง 30%

Cisco ผู้ให้บริการโซลูชันด้านระบบเครือข่ายและ Data Center ชั้นนำของโลก เปิดตัวบริการ Cybersecurity News Feed สำหรับให้ผู้ที่เกี่ยวข้องด้านความมั่นคงปลอดภัยไซเบอร์สามารถอัปเดตข่าวสารเกี่ยวกับภัยคุกคามและความมั่นคงปลอดภัยใหม่ล่าสุดจากทั่วทุกมุมโลกได้ฟรี

จากเหตุการณ์ที่ Yahoo! เคยถูกแฮ็คครั้งใหญ่เมื่อปี 2013 และ 2014 แต่เพิ่งออกมายอมรับในปี 2016 ว่ามีผู้ใช้งานที่ถูกแฮ็คไปราวๆ 1,000 ล้านคนนั้น วันนี้หลังจากที่ Yahoo! ได้ออกมาเปิดเผยแล้วว่าจริงๆ แล้วผู้ใช้งานทั้งหมดของ Yahoo! จำนวน 3,000 ล้านคนนั้น ได้รับผลกระทบทั้งหมด

Onward Security เป็นบริษัทที่ Spin-off จากสถาบันเพื่ออุตสาหกรรมสารสนเทศ ประเทศไต้หวัน ก่อตั้งขึ้นเมื่อปี พ.ศ. 2522 ร่วมกันระหว่างรัฐบาลและเอกชน Onward Security เริ่มให้บริการทางด้านการให้คำปรึกษาและการฝึกอบรมความมั่นคงปลอดภัยสารสนเทศตั้งแต่ปี พ.ศ. 2551 จนกระทั่งกลายเป็นผู้นำทางด้านความมั่นคงปลอดภัยในไต้หวัน ล่าสุด Onward Security ขยายบริการเข้าสู่ประเทศไทยแล้ว

ในงานสัมมนา Securing Your Data in Digital 4.0 ซึ่งจัดขึ้นโดยทีมงาน Stream I.T. Consulting ร่วมกับ Partner เพื่อแบ่งปันความรู้และมุมมองใหม่ๆ ทางด้าน IT Security ให้กับภาคธุรกิจองค์กรในวันที่ 6 กันยายน 2017 ที่ผ่านมานั้น ทางทีมงาน TechTalkThai มีโอกาสได้เข้าร่วมฟังในงานสัมมนาครั้งนี้ด้วย จึงขอนำมาสรุปประเด็นสำคัญให้ทุกท่านได้อ่านกันดังนี้ครับ

นักวิจัยด้านความมั่นคงปลอดภัยจาก MalwareHunterTeam ได้ออกมาเปิดเผยถึงการค้นพบ nRansom ซึ่งบังคับให้เหยื่อต้องทำการส่งภาพเปลือยของตนและยืนยันว่าภาพนั้นเป็นภาพของตนจริงๆ แลกกับกุญแจถอดรหัสไฟล์ที่ถูกโจมตีด้วยการเข้ารหัสจาก nRansom นี้

Juho Nurminen นักวิจัยด้านความมั่นคงปลอดภัยได้ออกมาเปิดเผยถึงการค้นพบ Private Key PGP ของ Adobe ที่ปรากฎอยู่ในบล็อกของทีม Adobe Product Security Incident Response (PSIRT)

หลังจากการทำวิจัยมาอย่างต่อเนื่องกว่า 4 ปี ในที่สุดทีมงาน Microsoft Azure ก็ได้ออกมาประกาศเป็นผู้ให้บริการ Cloud รายแรกที่รองรับการเข้ารหัสข้อมูลขณะที่กำลังประมวลผลใช้งานหรือ Encryption-in-use ได้ ทำให้การขโมยข้อมูลจากระบบ Cloud นั้นทำได้ยากขึ้นไปอีกขั้น

Microsoft เตรียมอัปเดตฟีเจอร์ด้านการควบคุมความเป็นส่วนบุคคล (Privacy Control) บน Windows 10 Fall Creators Update ที่จะเปิดให้ให้ดาวน์โหลดในวันที่ 17 ตุลาคมนี้ ซึ่งช่วยแจ้งเตือนผู้ใช้เมื่อแอพพลิเคชันต้องการเข้าถึงความเป็นส่วนบุคคลต่างๆ ของผู้ใช้

หลังจากที่ตกเป็นข่าวดังเมื่อสัปดาห์ที่ผ่านมา Equifax 1 ใน 3 บริษัทฐานข้อมูลด้านการเงินและสินเชื่อยักษ์ใหญ่ของสหรัฐฯ ได้ออกแถลงการณ์ยอมรับว่าเซิร์ฟเวอร์ของบริษัทถูกเจาะผ่านช่องโหว่ Apache Struts ส่งผลให้ข้อมูลส่วนบุคคลของชาวอเมริกันและสหราชอาณาจักรกว่า 143 ล้านคนรั่วไหลสู่สาธารณะ

Informatica ในฐานะของผู้นำด้านการบริหารจัดการข้อมูล (Data Management) ชั้นนำของโลกมายาวนาน และ ปัจจุบันยังเป็นผู้ให้นำด้าน การบริหารจัดการข้อมูลบน Cloud (Cloud Data Management) ประกาศจับมือเป็นพันธมิตรกับบริษัทวินท์คอม เทคโนโลยี จำกัด (มหาชน) Value-added Distributor ชั้นนำของประเทศไทย พร้อมให้บริการโซลูชันด้านการบริหารจัดการและความมั่นคงปลอดภัยของข้อมูลแก่ทุกอุตสาหกรรมในประเทศ เพื่อผลักดันให้เข้าสู่การทำ Digital Transformation สอดคล้องกับนโยบายภาครัฐ Thailand 4.0

ทางการของสเปนได้สั่งปรับเงิน Facebook เป็นมูลค่า 1.2 ล้านยูโร หรือราวๆ 45.7 ล้านบาท เนื่องจาก Facebook ละเมิดกฎหมายและนำข้อมูลส่วนตัวของผู้ใช้งานไปให้เหล่านักโฆษณาและนักการตลาดใช้งานเพื่อแสวงหาผลกำไรโดยไม่ได้รับอนุญาตจากผู้ใช้งานอย่างชัดเจน

นักวิจัยจาก ThreatLabz หน่วยงาน Threat Intelligence ของ Zscaler ออกมาแจ้งเตือนถึงเครื่องมือแฮ็คนามว่า Cobian RAT ที่เปิดให้เหล่ามือสมัครเล่นที่ฝันอยากเป็นแฮ็คเกอร์โหลดไปสร้าง Remote Access Trojan (RAT) เป็นของตัวเองได้ฟรี แต่กลับแฝงด้วย Backdoor ที่ช่วยให้เจ้าของเครื่องมือสามารถแฮ็คมือสมัครเล่นและพร้อมขโมยข้อมูลได้

Equifax 1 ใน 3 บริษัทฐานข้อมูลด้านการเงินและสินเชื่อยักษ์ใหญ่ของสหรัฐฯ ออกแถลงการณ์ชี้แจงหลังบริษัทถูกแฮ็ค ส่งผลให้ข้อมูลส่วนบุคคลของชาวอเมริกันกว่า 143 ล้านคนหรือเกือบครึ่งสหรัฐฯ รั่วไหลสู่สาธารณะ

Aware Corporation ขอเชิญชาวเชียงใหม่ร่วมงานสัมมนา Transform Your Business with Modernized Data Protection Solutions วันที่ 19 กันยายน 2560 โดยมีรายละเอียดและวิธีการลงทะเบียนดังนี้

SCB ขอเชิญนิสิตนักศึกษาส่งผลงานเข้าประกวด ออกแบบโปสเตอร์ หรือ คลิปวีดิโอ “CYBER SECURITY” ข้อมูลไม่รั่วไหล เมื่อรู้วิธีป้องกันภัยทาง Cyber ชิงรางวัลมูลค่ากว่า 100,000 บาท เพื่อให้ประชาชนทั่วไปตระหนักถึงความปลอดภัยของข้อมูลตนเอง การถูกล่อลวงข้อมูลทางอินเตอร์เน็ต และป้องกันการรั่วไหลของข้อมูล โดยมีรายละเอียด กำหนดการ และวิธีการสมัครเข้าร่วมโครงการดังนี้

หลังจากเมื่อสุดสัปดาห์มีข่าว Instagram ถูกเจาะ ข้อมูลเซเลปไม่ปรากฏจำนวนรั่วไหลสู่สาธารณะ ล่าสุดพบว่าแฮ็คเกอร์นำข้อมูลส่วนบุคคลที่ได้กว่า 6,000,000 บัญชีรายชื่อเผยแพร่สู่สาธารณะผ่านทางเว็บไซต์ที่ชื่อว่า DoxaGram เป็นที่เรียบร้อยแล้ว

TrickBot ซึ่งเป็น Trojan ที่เน้นการโจมตีผู้ใช้งานในธนาคาร ได้เพิ่มความสามารถในการขโมย Account ของบริการ Wallet สำหรับจัดเก็บ Cryptocurrency แล้ว

Gartner, Inc บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ออกมาพยากรณ์ถึงแนวโน้มด้านความมั่นคงปลอดภัยสารสนเทศ ระบุว่า ในปี 2017 นี้ ทั่วโลกจะลงทุนเพิ่มขึ้นจากเดิมถึง 7% ซึ่งคิดเป็นจำนวนเงินสูงถึง $86,400 ล้าน หรือประมาณ 2.9 ล้านล้านบาท และจะแตะถึงระ $93,000 ล้านในปีหน้า