Identity and Access Management

ก่อนเข้าถึงข้อมูล บริการ หรือแอปพลิเคชัน ย่อมถูกปกป้องด้วยขั้นตอนการอนุมัติบางอย่างเสมอ ซึ่งสิ่งที่เห็นได้ชัดเจนที่ทุกท่านนึกถึงได้ทันทีก็คือ ชื่อผู้ใช้และรหัสผ่าน แต่วันนี้โลกของดิจิทัลกว้างขึ้นกว่าที่เคย ไม่เพียงแค่การปฏิสัมพันธ์ระหว่างคนกับระบบ แต่ยังมีระบบกับระบบ ร่วมด้วยมากมาย ด้วยเหตุนี้เองการมีระบบ Secrets Management จึงเป็นเรื่องที่องค์กรไม่ควรมองข้าม ว่าแต่ Secrets คืออะไร? และทุกวันนี้ท่านควรจัดการสิ่งเหล่านั้นอย่างไรที่เรียกได้ว่าเป็นไปตาม Best Practice ในบทความนี้จะชวนทุกท่านมารู้จักกับแนวทางการบริหารจัดการ Secrets ที่ท่านพึงมีในองค์กร

Credential เป็นสิ่งสำคัญที่ใช้สำหรับเข้าถึงระบบงานสารสนเทศต่างๆ ทั้งยังเป็นสิ่งที่ใช้ระบุสิทธิ์ และขอบเขตการใช้งานของเจ้าของ Credential นั้นๆ ดังนั้นการเก็บรักษา Credential ให้รัดกุม การกำหนดสิทธิ์ที่เหมาะสม รวมถึงกระบวนการพิสูจน์ตัวตนของเจ้าของ Credential จึงเป็นสิ่งที่จำเป็นที่จะช่วยให้สามารถควบคุมการเข้าถึงส่วนต่างๆของระบบสารสนเทศได้อย่างปลอดภัย ท่ามกลางการเติบโตทางเทคโนโลยีซึ่งควบคู่กันกับการพัฒนารูปแบบการโจมตีโดยมีจุดมุ่งหมายเพื่อหยุดการทำงานของสารสนเทศรวมถึงการโจรกรรมข้อมูลสำคัญขององค์กร โดยเฉพาะการโจรกรรมข้อมูลสำคัญขององค์กรซึ่งเกิดขึ้นอย่างแพร่หลายมากขึ้น จากรายงาน 2023 Verizon Data Breach Investigation Report ระบุว่าช่องทางการโจรกรรมข้อมูลที่ถูกใช้มากที่สุดคือ Stolen Credential ซึ่งเป็นวิธีที่ง่ายที่สุดที่จะทำให้เข้าถึงส่วนต่างๆของระบบได้โดยไม่ผ่านการตรวจสอบ ดังนั้นโซลูชั่น Privileged Access Management จึงเป็นอีกหนึ่งสิ่งที่จำเป็นที่จะข่วยให้สามารถป้องกันการโจมตีและการเข้าถึงข้อมูลสำคัญขององค์กรได้

ประเด็นของ AI ในรอบปีที่ผ่านมาได้สร้างแรงกระเพื่อมให้โลกจนเป็นที่รับรู้กันได้อย่างไม่เคยมีมาก่อน โดยเฉพาะ Generative AI อย่าง ChatGPT ที่ได้กลายเป็นข้อถกเถียงในด้านของความอันตราย ตลอดจนประโยชน์ที่พิสูจน์ได้แก่การประกอบอาชีพด้านต่างๆ ด้วยเหตุนี้เองในธีมของงานประจำปีของ M.Tech Security Exchange 2023 วันที่ 6 เดือน 7 ในปีนี้ จึงมาพร้อมกับหัวข้อ Cybersecurity และ AI ทั้งนี้ยังเป็นการครบรอบ 20 ปีของ M.Tech อีกด้วย ทีมงาน TechTalkThai จึงขอรวบรวมประเด็นสำคัญที่เกิดขึ้นในงานครั้งนี้มาให้ได้ติดตามกันครับ

Cloudflare ได้ตอบสนองเสียงตอบรับจากลูกค้าด้วยการเปิดตัวบริการจัดเก็บ Secrets ในระดับบัญชี จากในปี 2020 ที่เปิดตัวการจัดการ Secrets ในระดับ Worker Script 

Jumpcloud และ Soft de’but เชิญผู้สนใจร่วมฟังบรรยายในหัวข้อ “New ERA identity platform by Jumpcloud” ซึ่งเป็นเทคโนโลยีทางด้าน Security ที่รวบรวมความสามารถหลายด้านมาไว้ด้วยกัน ทั้ง AD on Cloud, Single Sign-on และ Device Management แบบ All-in-One Platform โดยงานจะจัดขึ้นในวันศุกร์ที่ 26 พ.ค. 2566 เวลา 14.00 – 15.00 น.

แผนการเสริมสร้างความแข็งแกร่งของ Software Supply Chain จาก GitHub กำลังเริ่มขยายตัวสู่ผู้ใช้งานทุกคน หลังจากที่ในช่วงพฤศจิกายนมีก่อนได้เริ่มบังคับใช้กับแพ็กเกจที่ได้รับความนิยม 100 อันดับแรก เช่น ที่มียอดดาวน์โหลดต่อสัปดาห์เกิน 1 ล้านครั้งหรือที่มีการสืบต่อไปใช้มากกว่า 500 โปรเจ็ค ล่าสุดในวันที่ 13 มีนาคมศกนี้ GitHub จะเริ่มแผนการเสนอให้นักพัฒนาบางกลุ่มเริ่มเปิดใช้ 2FA ภายใน 45 วัน

Cloud HM และ HashiCorp ขอเชิญผู้สนใจทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Your Secret is Safe with Vault, the Most Trusted Tools for Secret Management and Sensitive Data Protection!!” (ปลอดภัยหายห่วงด้วยเครื่องมือสุดล้ำจาก HashiCorp Vault ในการดูแลจัดเก็บ Secret และ Sensitive Data ทำให้คุณทำงานพร้อมกับความมั่นใจมากยิ่งขึ้น!)” โดยงานสัมมนาจะจัดขึ้นในวันพุธที่ 22 กุมภาพันธ์ 2566 เวลา 14.00 – 15.30น. ติดตามกำหนดการลงทะเบียนได้ดังนี้

Apple ได้ออกแพตช์ช่องโหว่ Zero-day ที่รายงานการถูกใช้โจมตีเหยื่อเมื่อไม่นานมานี้ให้แก่ iPhone และ iPad รุ่นเก่า ในวาระเดียวกันนี้ยังมีฟีเจอร์ใหม่จาก iOS 16.3 ที่รองรับการใช้ Hardware Security Key แล้ว

TechTalkThai ขอเรียนเชิญ IT Manager, IT Security, IT Admin และผู้ดูแลระบบในองค์กรทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ "Protect your digital future with the leader in simplified access security WALLIX" ซึ่งเป็นโซลูชัน Privileged Access Management(PAM) จาก WALLIX เพื่อทำการควบคุมบริหารจัดการสิทธิ์ให้มีความรัดกุมกลบช่องว่างจากภัยคุกคาม โดยงานจะจัดขึ้นในวันพฤหัสบดีที่ 3 พฤศจิกายน 2565 เวลา 14.00 - 15.30 น. กำหนดการลงทะเบียนมีดังนี้

ผู้เชี่ยวชาญจาก Group-IB ได้ออกรายงานถึงแคมเปญการ Phishing ที่มีเหยื่อส่วนใหญ่เป็นบริษัทไอทีเองแท้ๆ โดยเหยื่อรายใหญ่ที่เพิ่งมีข่าวไปก็คือ Twilio และ Cloudflare นั่นเอง

Zero Trust Network Access หรือ ZTNA ได้กลายเป็นหนึ่งในแนวทางหลักที่หลายธุรกิจองค์กรต้องนำไปใช้งานเพื่อเสริมความมั่นคงปลอดภัยในการทำงานแบบ Remote Working หรือ Hybrid Working กันในทุกวันนี้ และในครั้งนี้ทีมงาน Soft IT ก็ได้ส่งระบบ Mamori M4IP ที่เป็นโซลูชัน ZTNA แนวคิดใหม่ที่มั่นคงปลอดภัยกว่า ZTNA ทั่วไปในท้องตลาด มาให้ทีมงาน TechTalkThai ได้รีวิวกันครับ ส่วนการติดตั้งใช้งานจริงจะเป็นอย่างไร และเหมาะกับผู้ใช้งานในลักษณะไหน มาติดตามกันได้ในบทความรีวิวนี้กันเลยครับ