Data Security and Privacy

มูลนิธิศุภนิมิตแห่งประเทศไทย ประสบความสำเร็จในการผ่านการรับรองมาตรฐาน PCI DSS v4.0.1 ยกระดับความปลอดภัยระบบการชำระเงิน [Guest Post]

มูลนิธิศุภนิมิตแห่งประเทศไทย (World Vision Foundation of Thailand) องค์กรการกุศลด้านการพัฒนาและช่วยเหลือชุมชนในประเทศไทย ได้ประกาศความสำเร็จในการได้รับการรับรองมาตรฐาน PCI DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 4.0.1 ซึ่งผ่านการประเมินจากบริษัท อัลฟ่าเซค จำกัด การได้รับการรับรองนี้เป็นการยกระดับความปลอดภัยด้านข้อมูลการชำระเงินและธุรกรรมทางการเงินบนแพลตฟอร์มของมูลนิธิ

Read More »

NSA เตือนช่องโหว่ Signal แล้วก่อนทำเนียบขาวแชทหลุด

CBS News รายงานว่าสำนักงานความมั่นคงแห่งชาติสหรัฐ (NSA) ได้ออกแถลงการณ์พิเศษด้านความมั่นคงปลอดภัยในการปฏิบัติงานถึงเจ้าหน้าที่เมื่อปลายเดือนกุมภาพันธ์ 2024 โดยเตือนว่าแอปพลิเคชันส่งข้อความเข้ารหัสอย่าง Signal อาจไม่ปลอดภัย

Read More »

แชทหลุดทำเนียบขาว: แผนสงครามเยเมนถูกแชร์ให้บรรณาธิการ The Atlantic ผ่าน Signal

สภาความมั่นคงแห่งชาติสหรัฐฯ (National Security Council – NSC) ประกาศว่ากำลังตรวจสอบเหตุการณ์ที่ Jeffrey Goldberg บรรณาธิการบริหารของ The Atlantic ถูกเพิ่มเข้าไปในกลุ่มแชท Signal โดยไม่ตั้งใจ ซึ่งเป็นกลุ่มที่เจ้าหน้าที่ระดับสูงของทำเนียบขาวใช้หารือเกี่ยวกับแผนปฏิบัติการทางสงครามกับกลุ่มฮูตีในเยเมน

Read More »

Nvidia ซื้อ Gretel กว่า 320 ล้านดอลลาร์ เสริมแกร่งเครื่องมือฝึก AI

มีรายงานว่า Nvidia ได้เข้าซื้อกิจการ Gretel Labs ซึ่งเป็นสตาร์ทอัพแพลตฟอร์มข้อมูลสังเคราะห์ที่ช่วยให้นักพัฒนาและองค์กรสามารถสร้างชุดข้อมูลสังเคราะห์ที่สะท้อนลักษณะของข้อมูลจริงเพื่อนำไปใช้ในโมเดลปัญญาประดิษฐ์

Read More »

Cohesity ประกาศรองรับการปกป้องข้อมูลในโซลูชัน Red Hat OpenShift Virtualization

Cohesity ได้ประกาศขยายความร่วมมือกับ Red Hat อีกระดับ ด้วยการรองรับการปกป้องข้อมูลงานที่รันใน Red Hat OpenShift Virtualization

Read More »

เจาะลึกเทรนด์ AI & IoT และ Data Privacy & Cyber Security เทคโนโลยีที่องค์กรยุคดิจิทัลต้องมี! ใน 2 งานสัมมนาแห่งปี จัดโดยกระทรวงดิจิทัลฯ ร่วมกับสมาคมผู้ใช้ดิจิทัลไทย [28-29 พ.ค.68|โรงแรมเดอะเบอร์เคลีย์ ประตูน้ำ]

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ร่วมกับ สมาคมผู้ใช้ดิจิทัลไทย – DUGA ขอเชิญทุกท่านลงทะเบียนเข้าร่วมงานสัมมนาใหญ่ 2 งานแห่งปี ! ที่จะมาเจาะลึกเทรนด์ AI & IoT และ Data Privacy & Cyber Security เทคโนโลยีที่องค์กรยุคดิจิทัลต้องมี! ในงาน AI & IoTs Summit 2025 ครั้งที่ 7 และงาน Privacy & Security 2025 ครั้งที่ 6 ระหว่างวันที่ 28 – 29 พฤษภาคม 2568 ณ โรงแรมเดอะเบอร์เคลีย์ ประตูน้ำ เปิดรับลงทะเบียนพร้อมรับสิทธิพิเศษก่อนใคร! ตั้งแต่วันนี้ ถึงวันที่ 10 เมษายน 68 เท่านั้น!

Read More »

Druva จับมือ Microsoft เสริมแกร่งความมั่นคงปลอดภัยไซเบอร์ให้องค์กร

Druva ผู้ให้บริการด้านความมั่นคงปลอดภัยของข้อมูล ประกาศความร่วมมือเชิงกลยุทธ์กับ Microsoft ในวันนี้ เพื่อช่วยให้องค์กรสามารถปกป้องและรักษาความมั่นคงปลอดภัยของข้อมูลจากภัยคุกคามทางไซเบอร์ที่พัฒนาอย่างต่อเนื่อง

Read More »

Your Data, Your Business, Our Protection [Guest Post]

ในโลกธุรกิจปัจจุบันที่ภัยคุกคามทางไซเบอร์เพิ่มขึ้นอย่างต่อเนื่อง การรักษาความปลอดภัยของข้อมูลและระบบ IT กลายเป็นสิ่งที่องค์กรทุกขนาดไม่สามารถมองข้ามได้ ความเสียหายจากการโจมตีไซเบอร์ไม่เพียงแต่กระทบกับระบบงาน แต่ยังส่งผลต่อความน่าเชื่อถือของธุรกิจในระยะยาวอีกด้วย เพื่อปกป้องธุรกิจของคุณให้ปลอดภัยจากความเสี่ยงต่าง ๆ เราขอแนะนำโซลูชันความปลอดภัยที่ครอบคลุมจากผู้เชี่ยวชาญชั้นนำในอุตสาหกรรมจาก WithSecure และ Blancco

Read More »

ปิดทุกช่องว่าง ผนึกทุกช่องโหว่ระดับข้อมูล ด้วย IBM Guardium Data Security Center

‘Data is a new oil’ เป็นคำนิยามที่สะท้อนถึงความสำคัญของข้อมูลต่อธุรกิจได้เป็นอย่างดี แต่ความสำคัญนี้มีแต่จะยิ่งมากขึ้นเรื่อยๆ จากการมาถึงของ AI ในระดับองค์กรที่ทุกสำนักต่างชี้ไปในทิศทางเดียวกันว่ายิ่งมีข้อมูลมาก AI จะยิ่งเก่งกาจ ซึ่งการปรับปรุงระบบธุรกิจแบบเดิมสู่ความเป็นดิจิทัลช่วยสร้างข้อมูลเข้าสู่ระบบอย่างมหาศาล แต่ความท้าทายที่ตามมาก็คือองค์กรไม่ได้มีเพียงแค่ On-premise อีกต่อไป แต่ข้อมูลอาจถูกเก็บอยู่บนผู้ให้บริการคลาวด์หลายราย หรืออยู่กับแอปพลิเคชัน SaaS ที่ติดตามได้ยาก ด้วยความซับซ้อนและความท้าทายเหล่านี้ การมีโซลูชันที่ถูกออกแบบมาเพื่อปกป้องข้อมูลอย่างแท้จริงจึงเป็นเรื่องจำเป็น เพราะแม้ว่าท่านจะมีมาตรการมากมายล้อมรอบการเข้าถึง แต่การปกป้องตัวข้อมูลที่แท้จริงต้องมีกลยุทธ์ที่เฉพาะกว่านั้น ในบทความนี้เราขอแนะนำความสามารถจาก IBM Guardium Data Security Center ที่มาพร้อมความสามารถในการปกป้องข้อมูลอย่างครบครัน 

Read More »

Apple ปิด Advanced Data Protection ในสหราชอาณาจักรหลังคำขอให้สร้าง Backdoor

Apple ได้ปิดการเข้าถึง Advanced Data Protection (ADP) สำหรับผู้ใช้ในสหราชอาณาจักรหลังจากมีรายงานว่ารัฐบาลร้องขอให้สร้าง backdoor ในฟีเจอร์นี้ โดยลูกค้าที่เปิดใช้ ADP มาก่อนยังสามารถใช้งานได้ในขณะนี้ อย่างไรก็ตาม พวกเขาจะต้องปิดฟีเจอร์ดังกล่าวในอนาคตเพื่อให้สามารถเข้าถึงบัญชี iCloud ของตนได้ต่อไป

Read More »

Google เพิ่มอัลกอริทึม Quantum-safe ให้บริการ Cloud KMS

บริการ Google Cloud Key Management Service (KMS) ได้ถูกอัปเกรตอัลกอริทึมที่สามารถป้องกันการมาถึงของควอนตัม

Read More »

เชิญร่วมงานสัมมนา Unified Data Resilience: Ensuring Data Recovery and Business Continuity โดย Arcserve และ VRCOMM

Arcserve ร่วมกับ VRCOMM ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา “Unified Data Resilience: Ensuring Data Recovery and Business Continuity” เพื่ออัปเดตกลยุทธ์และแนวทางปฏิบัติในการปกป้องข้อมูล การใช้ Microsoft 365 และแอปพลิเคชัน SaaS จากภัยคุกคามทางไซเบอร์ล่าสุดในปี 2025 ในวันอังคารที่ 25 กุมภาพันธ์ เวลา 9:30 – 15:00 น. ณ True Digital Park ลงทะเบียนเข้าร่วมงานฟรีที่นี่

Read More »

Riot สตาร์ทอัพความมั่นคงปลอดภัยไซเบอร์สำหรับพนักงานองค์กร คว้าเงินทุน 30 ล้านดอลลาร์

Riot Security สตาร์ทอัพที่ช่วยองค์กรต่างๆ ปรับปรุงมาตรการความมั่นคงปลอดภัยทางไซเบอร์ของพนักงาน ระดมทุนได้ 30 ล้านดอลลาร์เพื่อสนับสนุนการขยายตัวของบริษัท ในรอบ Series B ที่นำโดย Left Lane Capital ส่งมูลค่ารวมบริษัทสู่ 170 ล้านดอลลาร์

Read More »

แอลเอ็มจี ประกันภัย คว้าการรับรองมาตรฐาน PCI DSS v4.0.1 ยกระดับการคุ้มครองข้อมูลชำระเงิน โดย “อัลฟ่าเซค” [Guest Post]

บริษัท แอลเอ็มจี ประกันภัย จำกัด (มหาชน) หนึ่งในผู้นำด้านธุรกิจประกันภัยในประเทศไทย ประสบความสำเร็จครั้งสำคัญด้วยการผ่านการประเมินตามมาตรฐาน PCI DSS (Payment Card Industry Data Security Standard) เวอร์ชัน 4.0.1 สำหรับการรับชำระเบี้ยประกันผ่านบัตรเครดิต โดยมีบริษัท อัลฟ่าเซค จำกัด เป็นที่ปรึกษาในกระบวนการรับรองมาตรฐานในครั้งนี้ 

Read More »

Amazon Redshift ปรับปรุงค่าตั้งต้น Security เสริมแกร่ง Warehouse ใหม่ได้ดีขึ้น

AWS ได้ประกาศให้ปรับปรุงค่าตั้งต้นของ Security บน Amazon Redshift เพื่อช่วยสนับสนุนผู้ใช้งานในการสร้าง Data Warehouse ใหม่ด้วย Best Practices ในการทำ Data Security และลดความเสี่ยงที่อาจตั้งค่าผิดพลาดได้

Read More »

HPE ตรวจสอบเหตุการณ์ข้อมูลรั่วไหล หลังแฮกเกอร์อ้างว่าขโมยข้อมูลสำเร็จ

Hewlett Packard Enterprise (HPE) กำลังตรวจสอบเหตุการณ์ข้อมูลรั่วไหลในระบบเครือข่ายของตน หลังแฮกเกอร์ที่ใช้ชื่อ “IntelBroker” ได้โพสต์ในฟอรัมอาชญากรรมไซเบอร์ เพื่อเสนอขายข้อมูลที่ขโมยได้จากสภาพแวดล้อมการพัฒนาภายในของบริษัท

Read More »

Nexos.ai ระดมทุน 8 ล้านดอลลาร์ ช่วยให้โปรเจกต์ AI ขององค์กรง่ายยิ่งขึ้น

Nexos.ai สตาร์ทอัพหน้าใหม่ที่ช่วยองค์กรต่าง ๆ ในการรันโมเดลภาษาใหญ่ (Large Language Models: LLM) ระดมทุนได้ 8 ล้านดอลลาร์จากกลุ่มนักลงทุนที่นำโดย Index Ventures มีแผนจะเปิดตัวแพลตฟอร์มอย่างเป็นทางการภายในไตรมาสนี้ และในขณะนี้กำลังทดสอบซอฟต์แวร์กับองค์กรหลายแห่งที่นำไปใช้ในกรณีต่าง ๆ เช่น การทำงานบริการลูกค้าโดยอัตโนมัติ

Read More »

แฮ็กเกอร์หน้าใหม่ ใจดีแจกฟรี FortiGate VPN Credential ของ 15,000 อุปกรณ์

Belsen Group กลุ่มแฮ็กเกอร์ที่เพิ่งปรากฏชื่อขึ้นในสื่อต่างๆ กำลังเรียกร้องความสนใจด้วยการแจกฟรีไฟล์ข้อมูลของ FortiGate ราว 15,000 อุปกรณ์ใน Dark Web ที่ภายในประกอบด้วย IP Address, VPN Credential พร้อมไฟล์คอนฟิคโดยคาดว่ามาจากข้อมูลที่ถูกขโมยไปในปี 2022 จาก Zero-day

Read More »

Commvault เพิ่มความสามารถ Recover Active Directory Forest

Commvault Cloud Platform จะสามารถรองรับการป้องกัน AD ได้ในระดับ Forest โดยคาดว่าน่าจะเปิดตัวความสามารถใหม่ภายในครึ่งแรกของปีนี้

Read More »

Cohesity ผนึกกำลังพันธมิตรเสริมแกร่งความสามารถตอบสนองภัยคุกคาม

Cohesity Cyber Event Response Team (CERT) เพิ่มความร่วมมือกับ Third Party หลายราย เพื่อยกระดับประสิทธิภาพในการตอบสนองภัยคุกคามทางไซเบอร์ เช่น ข้อมูลรั่วไหล แรนซัมแวร์ เป็นต้น

Read More »