Cybersecurity

Enterprise-grade Security Solution

[Guest Post] VMware Carbon Black Cloud – การป้องกันภัยคุกคามของ Environment

VMware Carbon Black By VST ECS

Read More »

5 ข้อควรพิจารณาในการซื้อซอฟต์แวร์ตรวจสอบภายในองค์กร (Audit Software)

เมื่อซื้อซอฟต์แวร์ตรวจสอบภายในองค์กร สิ่งสำคัญคือต้องพิจารณาหลายๆ ด้านที่นอกเหนือไปจากการกำหนดราคา แม้ว่าคุณจะต้องคำนึงถึงงบประมาณอย่างแน่นอน แต่การใช้เครื่องมือเพียงเพื่อประโยชน์ด้านราคาอาจมีราคาแพงกว่าในระยะยาวหากนำไปสู่การตรวจสอบคุณภาพที่แย่ลง ตัวอย่างเช่น หากเป็นการยากที่จะสื่อสารข้อมูลการตรวจสอบ ผู้ตรวจสอบอาจผิดพลาด ทำให้เกิดความเสี่ยงบางอย่างที่อาจส่งผลเสียต่อองค์กร

Read More »

Google Chrome ออกอัปเดต อุดช่องโหว่ความรุนแรงสูง

Google Chrome ออกอัปเดตเร่งด่วน อุดช่องโหว่ความรุนแรงสูงที่กำลังถูกโจมตี

Read More »

QNAP ออกประกาศเตือน พบ DeadBolt ransomware โจมตีผ่านช่องโหว่ Zero-day

QNAP ออกประกาศเตือน พบ DeadBolt ransomware โจมตีผ่านช่องโหว่ Zero-day บน QNAP Photo Station

Read More »

VMware เปิดให้ลูกค้าใช้ Carbon Black Cloud Workload Protection ฟรี 90 วัน ไม่จำกัดจำนวน

VMware Carbon Black ผู้นำด้าน Endpoint Security และ Workload Protection เปิดให้ลูกค้าของ VMware ที่กำลังใช้บริการ vSphere รวมไปถึง VCF ทดลองใช้ Carbon Black Cloud Workload Protection ที่ผสานรวมเทคโนโลยี NGAV, EDR, Threat Intelligence และ Vulnerability Management เข้าด้วยกันสำหรับปกป้อง VM Workload ในระดับ Advanced ได้ฟรี เป็นระยะเวลา 90 วัน โดยไม่จำกัดจำนวน License ผู้ที่สนใจสามารถดูรายละเอียดฟีเจอร์และลงทะเบียนใช้งานได้ที่นี่

Read More »

[Video Webinar] Getting Started With Threat Hunting by Sophos

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Sophos Webinar เรื่อง “Getting Started With Threat Hunting” พร้อมแนะนำเครื่องมือ กรอบการทำงาน และแนวทางการค้นหาและไล่ล่าภัยคุกคามที่แฝงอยู่ในระบบเครือข่ายขององค์กร ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

เชิญผู้สนใจร่วมงาน Bring simple, secure IT support tools to you and your customers with GoTo วันที่ 28 ก.ย. นี้ 14.00 น.

M 365 (Thailand) Co., Ltd ร่วมกับ GoTo ขอเรียนเชิญผู้ที่สนใจเข้าร่วมงานสัมมนาในหัวข้อ “Bring simple, secure IT support tools to you and your customers with GoTo” เพื่อร่วมเรียนรู้การใช้แพลตฟอร์ม GoTo ในการสื่อสารและจัดการระบบ IT Support ให้ง่าย ครอบคลุม และปลอดภัยในวันพุธที่ 28 กันยายน 2022 เวลา 14.00-15.30 น. 

Read More »

[Guest Post] ตัวอย่างการปฏิบัติจริง PDPA ด้วยโปรแกรม Alltra

ตามประกาศคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล เรื่องหลักเกณฑ์และวิธีการจัดทำและเก็บรักษาบันทึกรายการของกิจกรรมการประมวลผลข้อมูลส่วนบุคคลสำหรับผู้ประมวลผลข้อมูล พ.ศ.2565 มีผลบังคับใช้ 17 ธันวาคม พ.ศ. 2565 สำหรับผู้ควบคุมข้อมูลส่วนบุคคลที่เป็น SME สามารถดำเนินการร่วมกับผู้ประมวลผลโดยโปรแกรม Alltra หรือ smartpdpa.com เพื่อทำตาม PDPA และประกาศของคณะกรรมการฯ ต้องทำอย่างน้อย 3 ข้อคือ 

Read More »

(ISC)2เปิดเรียนออนไลน์และสอบฟรี สำหรับผู้สนใจด้าน Cybersecurity 1 ล้านคน

ท่านที่สนใจข้อมูลเรื่องการสอบด้าน Cybersecurity คงเคยได้ยินชื่อของ (ISC)2 กันมาแล้วโดยเฉพาะใบประกาศชื่อดังอย่าง CISSP อย่างไรก็ดีเพื่อตอบสนองความต้องการในตลาดที่ขาดแคลนผู้เชี่ยวชาญทั่วโลก ล่าสุดมีการเปิดให้ผู้สนใจสามารถเข้าไปเรียนเนื้อหาแบบออนไลน์สำหรับผู้เริ่มต้นที่ชื่อ ‘Certified in Cybersecurity℠’ พร้อมสอบได้ฟรีถึง 1,000,000 บัญชี 

Read More »

F5 | AWS Webinar: ปกป้องแอปพลิเคชันและ APIs บนคลาวด์ AWS

F5 ขอเรียนเชิญนักพัฒนาซอฟต์แวร์และผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา F5 Webinar เรื่อง "ปกป้องแอปพลิเคชันและ APIs บนคลาวด์ AWS" โดยระบบรักษาความปลอดภัยที่มีประสิทธิภาพและง่ายต่อการใช้งาน ในวันพุธที่ 14 กันยายน 2022 เวลา 14:00 น. ผ่านทาง Live Webinar ฟรี

Read More »

Google เปิดตัวโครงการ Bug Bounty สำหรับ Open Source Software

Google เปิดตัวโครงการ Bug Bounty สำหรับ Open Source Software จ่ายรางวัลสูงสุด 1.1 ล้านบาท

Read More »

DuckDuckGo เปิดให้บริการอีเมลสำหรับผู้สนใจเน้นเรื่อง Privacy

หลายท่านรู้จักกับ DuckDuckGo ในนามของบราวน์เซอร์ที่ขึ้นชื่อเรื่องความเป็นส่วนตัวอยู่แล้ว แต่ในวันนี้ยังมีบริการอีเมลสำหรับผู้สนใจมาให้ใช้กันฟรีแล้วด้วยหลังเปิดทดลองมาตั้งแต่กลางปีก่อน

Read More »

ปกป้องซอร์สโค้ดจากการโจมตีไซเบอร์ด้วยแพลตฟอร์ม Application Security Testing จาก Checkmarx ONE

การพัฒนาซอฟต์แวร์กลายเป็นหัวใจสำคัญของการคิดค้นนวัตกรรมในยุคดิจิทัล เมื่อซอฟต์แวร์มีความซับซ้อนมากขึ้น จึงเป็นเรื่องยากที่เหล่านักพัฒนาจะดูแลซอร์สโค้ดของตนให้มั่นคงปลอดภัย Westcon Group (Thailand) ผู้จัดจำหน่ายโซลูชันด้านความมั่นคงปลอดภัยระดับ Enterprise-class จึงได้ร่วมกับ Checkmarx บริษัทชั้นนำระดับโลกด้านการรักษาความมั่นคงปลอดภัยของซอฟต์แวร์ ผู้นำบน Gartner Magic Quadrant 5 ปีติดต่อกัน นำเสนอแพลตฟอร์ม AppSec คือ Checkmarx One AST Platform™ ที่ครอบคลุมมากที่สุดแก่ธุรกิจทุกระดับ เพื่อช่วยลดความเสี่ยงในกระบวนการพัฒนาซอฟต์แวร์ โดยให้บริการทั้งรูปแบบ On-premises และ Cloud

Read More »

Bangkok MSP จับมือ Cyware เปิดให้บริการ Cyber Fusion as a Service แห่งแรกในไทย มิติใหม่ของบริการ SOC

วันที่ 7 เดือน 7 ที่ผ่านมา Bangkok MSP – Managed Service Provider ในเครือ Bangkok Systems & Software จับมือกับ Cyware ผู้ให้บริการ Cyber Fusion Center ชั้นนำระดับโลก เปิดให้บริการ Cyber Fusion as a Service เป็นแห่งแรกในประเทศไทย โดยผสานรวมเทคโนโลยี Threat Intelligence, Security Automation & Orchestration และ Incident Response เข้าด้วยกันเป็นแพลตฟอร์มเดียว นำพาบริการ Security Operations Center (SOC) สู่มิติใหม่สำหรับทุกธุรกิจและทุกอุตสาหกรรม

Read More »

ผู้เชี่ยวชาญเผยแคมเปญ Phishing ครั้งใหญ่มีเหยื่อกว่า 130 บริษัท

ผู้เชี่ยวชาญจาก Group-IB ได้ออกรายงานถึงแคมเปญการ Phishing ที่มีเหยื่อส่วนใหญ่เป็นบริษัทไอทีเองแท้ๆ โดยเหยื่อรายใหญ่ที่เพิ่งมีข่าวไปก็คือ Twilio และ Cloudflare นั่นเอง

Read More »

LastPass ถูกมือดีเจาะขโมยซอร์สโค้ด

LastPass ผู้ให้บริการ Password Management ชื่อดังถูกเจาะ ขโมยซอร์สโค้ดและข้อมูลความลับทางเทคนิคออกไป

Read More »

[Guest Post]“คลาวด์เซค เอเซีย ประเทศไทย” ผนึก 4 พันธมิตรระดับโลก จัดสัมมนา “Cloud Cyber Security Landscape 2022” อัพเดทนวัตกรรมและเทคโนโลยีสุดล้ำในการป้องกันภัยไซเบอร์บน Cloud และ On-Premise

คลาวด์เซค เอเซีย ประเทศไทย ผู้เชี่ยวชาญด้านการป้องกันภัยไซเบอร์และการวางระบบคลาวด์แบบครบวงจร ผนึก 4 พันธมิตรระดับโลก Sumo Logic, Orca Security, AWS และ  Sophos จัดงานสัมมนา “Cloud Cyber Security Landscape 2022” ร่วมอัพเดทนวัตกรรมและเทคโนโลยีล่าสุดด้านการป้องกันภัยไซเบอร์บน Cloud และ On-Premise ให้กับเหล่าผู้บริหารฝ่ายไอทีจากองค์กรชั้นนำของประเทศ ประสบความสำเร็จอย่างงดงาม

Read More »

TTT Virtual Summit: AI & Data for Enterprises | 7 – 8 กันยายนนี้

ร่วมอัปเดตแนวโน้ม นวัตกรรม กรณีศึกษา และโซลูชันด้าน AI/ML และ Data Analytics ล่าสุดสำหรับธุรกิจไทย รวมถึงเครื่องมือและแนวทางปฏิบัติสำหรับปกป้องข้อมูลส่วนบุคคลที่จัดเก็บและใช้งานตามข้อกำหนดของ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA รวม 12 หัวข้อ

Read More »

Microsoft รายงานเกี่ยวกับการโจมตี Ransomware กว่า 80% เกิดจาก common configuration errors

อาชญากรทางไซเบอร์ใช้ระยะเวลาโดยเฉลี่ย 72 นาที ในการเข้าถึงข้อมูลส่วนตัวของเป้าหมายสำหรับประเภทบุคคล และ 102 นาที สำหรับการเข้าถึงข้อมูลในระดับองค์กร  

Read More »

[Guest Post] “แคสเปอร์สกี้”เผยบริษัทในอาเซียน 33% เคยตกเป็นเหยื่อแรนซัมแวร์หนึ่งครั้ง

การวิจัยพบผู้บริหารองค์กรเพียง 5% ที่มีทีมตอบสนองเหตุการณ์ภายในหรือเธิร์ดปาร์ตี้ แสดงให้เห็นถึงความจำเป็นด้านความสามารถในการตรวจจับและตอบสนองต่อภัยคุกคามไซเบอร์ในภูมิภาค นับตั้งแต่เกิดเหตุการณ์โจมตี Wannacry คำว่าแรนซัมแวร์ก็ได้กลายเป็นคำศัพท์ในโลกธุรกิจ โดยมีการโจมตีองค์กรขนาดใหญ่ปรากฏในหัวข้อข่าวทุกเดือน ธุรกิจต่างๆ ในภูมิภาคเอเชียตะวันออกเฉียงใต้อยู่ใต้การจับตาของอาชญากรไซเบอร์ จากการวิจัยล่าสุดของแคสเปอร์สกี้ พบว่าธุรกิจจำนวนสามในห้า (67%) ยืนยันว่าตนตกเป็นเหยื่อแรนซัมแวร์ 

Read More »