Cybersecurity

Microsoft ออกแพตช์ประจำเดือนสิงหาคม 2022 อุดช่องโหว่กว่า 121 ตัว รวมถึงช่องโหว่ ‘DogWalk’ zero-day ที่กำลังมีการโจมตี

ในปัจจุบัน หลายองค์กรทั่วโลกต่างพลิกโฉมธุรกิจของตนสู่การเป็นธุรกิจดิจิทัลมากขึ้น สินค้าและบริการต่างถูกนำเสนอในรูปแบบออนไลน์ ผ่านอินเทอร์เน็ต และแอปพลิเคชันบนสมาร์ตโฟนเป็นจำนวนมาก เหล่านี้ก่อให้เกิดช่องทางที่อาชญากรไซเบอร์จะใช้โจมตีระบบขององค์กรได้มากขึ้น การรับมือกับภัยคุกคามไซเบอร์ในสมัยก่อนที่รอให้เกิดเหตุก่อนแล้วค่อยจัดการเป็นกรณีๆ ไป ไม่สามารถใช้ได้กับภัยคุกคามปัจจุบันที่มีความซับซ้อนและรุนแรง ซึ่งอาจทำให้ธุรกิจหยุดชะงักได้ทันทีหรือเสี่ยงถูกลูกค้าฟ้องร้องได้อีกต่อไป

FortiCNP ช่วยลดความซับซ้อนในกระบวนการด้านความปลอดภัยบนคลาวด์ บริหารความเสี่ยงภัยได้เร็วขึ้น และให้การป้องกันภัยคุกคามได้เกือบเรียลไทม์ด้วยคุณสมบัติในการตรวจจับมัลแวร์ในระดับ Zero-Permission

พบช่องโหว่ Local Privilege Escalation ความรุนแรงระดับสูง บน Kaspersky VPN Client ผู้ที่ใช้งานควรรีบทำการอัปเดต

พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หรือ PDPA มีผลบังคับใช้อย่างเป็นทางการตั้งแต่วันที่ 1 มิถุนายนที่ผ่านมา ทุกองค์กรและบริษัทจำเป็นต้องกำหนดนโยบายและวางมาตรการควบคุมต่างๆ เพื่อคุ้มครองข้อมูลส่วนบุคคลทั้งของพนักงาน พาร์ทเนอร์ และลูกค้า Ingram Micro ในฐานะผู้จัดจำหน่ายโซลูชันด้านความมั่นคงปลอดภัยไซเบอร์ระดับ Enterprise-class จึงออกมาแนะนำ IBM Security Guardium Analyzer เครื่องมือสำหรับระบุและจำแนกข้อมูลส่วนบุคคล รวมไปถึงประเมินความเสี่ยงตามแนวทางของ PDPA โดยมีรายละเอียดดังนี้

ในช่วงการแพร่ระบาด COVID-19 ไม่กี่ปีมานี้ หลายองค์กรถูกเร่งทำ Digital Transformation เพื่อให้ธุรกิจดำเนินต่อไปได้ เทคโนโลยีดิจิทัล เช่น Cloud และระบบออนไลน์ต่างๆ ถูกนำเข้ามาใช้ในองค์กรอย่างหลากหลาย เปิดทางให้แฮ็กเกอร์มีช่องทางในการโจมตีเข้ามายังระบบเครือข่ายมากยิ่งขึ้น โดยเฉพาะอุปกรณ์ปลายทางที่นับได้ว่าเป็นจุดที่อ่อนแอที่สุด บทความนี้จะมาแนะนำเทคโนโลยี xEDR (Extended Endpoint Detection & Response) จาก Bitdefender ซึ่งต่อยอดมาจาก EDR สำหรับการวิเคราะห์ ตรวจจับ และรับมือกับภัยคุกคามบนอุปกรณ์ปลายทางที่แม่นยำและรวดเร็วยิ่งขึ้น

ถ้าคุณเป็นคนหนึ่งที่เคยต้องรับผิดชอบโครงการด้านการทำ Big Data หรือ AI ภายในธุรกิจองค์กร คุณน่าจะคุ้นเคยกับการเผชิญปัญหาดังต่อไปนี้

Trend Micro ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา Thailand Cybersecurity Day 2022 ภายใต้ธีม Experience The Power of ONE เพื่ออัปเดตแนวโน้มด้านภัยคุกคามและความมั่นคงปลอดภัยไซเบอร์ล่าสุด รวมไปถึงการวางกลยุทธ์เพื่อรับมือกับความเสี่ยงใหม่ในยุคดิจิทัล ณ โรงแรม ไฮแอท รีเจนซี่ กรุงเทพฯ สุขุมวิท วันจันทร์ที่ 8 สิงหาคม 2022 เวลา 10:00 – 16:00 น.​ หรือในรูปแบบออนไลน์ผ่านระบบ Zoom ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี

CrowdStrike เพิ่มความสามารถในการตรวจสอบ Container และเปิดตัวบริการ Falcon OverWatch Cloud Threat Hunting

จบไปเป็นที่เรียบร้อยกับ “Workshop เส้นทางสู่นักเจาะระบบ” งานอบรมฟรีจากทาง TechTalk Thai ร่วมกับ Mayaseven ผู้ให้บริการด้าน Offensive Security Services ชั้นนำระดับประเทศ เมื่อวันเสาร์อาทิตย์ที่ 23-24 กรกฎาคม 2022 ณ BITEC ห้อง Silk 1-2 ที่ผ่านมา สำหรับใครที่ได้เข้ามาร่วม Workshop กันทั้งสองวัน เชื่อว่าได้ประโยชน์จากเนื้อหา Cybersecurity และเส้นทางในการเป็นนักเจาะระบบที่อัดแน่นเต็ม ๆ ทั้ง 2 วันอย่างแน่นอน หากใครพลาดโอกาสไปงานที่ผ่านมาก็ไม่ต้องเสียใจไป เพราะว่าบทความนี้ทีมงาน TechTalk Thai อยากจะบอกเล่าถึงบรรยากาศ Workshop ในงานนี้ว่าเป็นอย่างไร ทำอะไรกันบ้าง พร้อมข้อคิดที่ได้จาก Mayaseven ที่อยากจะให้ผู้อ่านทุกท่านนำไปพิจารณาเพื่อต่อยอดและเสริมสร้างเรื่อง Cybersecurity ให้แข็งแกร่งขึ้น ไม่ว่าเป็นการทำงานภายในองค์กรหรือว่าใช้งานส่วนตัว เพราะภัยอันตรายต่าง ๆ อาจจะใกล้ตัวกว่าที่คุณคิดก็เป็นได้

ภัยคุกคามทางไซเบอร์มีการพัฒนาเทคนิคและความซับซ้อนมากขึ้นเรื่อยๆ หนึ่งในตัวอย่างที่ชัดเจนที่สุดคือกรณี Sunburst เมื่อช่วงปลายปี 2020 ที่ผ่านมา ได้แสดงให้เห็นว่าโซลูชันความมั่นคงปลอดภัยด่านหน้าต่างๆ เช่น Firewall, IPS/IDS, EDR หรืออื่นๆ ที่องค์กรได้วางไว้เพื่อป้องกันภัยคุกคามจากภายนอกเพียงอย่างเดียวอาจไม่เพียงพออีกต่อไปในยุคปัจจุบัน ทาง Westcon Group (Thailand) ในฐานะผู้จัดจำหน่ายโซลูชันด้านความมั่นคงปลอดภัยระดับ Enterprise-class ในไทยจึงได้ออกมาแนะนำแพลตฟอร์ม Network Detection & Response (NDR) ภายใต้แบรนด์ ExtraHop เพื่อการค้นหาและตรวจจับภัยคุกคามที่หลุดเข้ามาซ่อนตัวอยู่ในเครือข่าย ซึ่งจะช่วยยับยั้งเหตุ Security Breach ได้เร็วขึ้นถึง 84%

Cisco Umbrella คือโซลูชัน Cloud Cybersecurity ที่ยกความสามารถด้าน Network Security จำนวนมากขึ้นไปอยู่บน Cloud และปกป้องผู้ใช้งานได้จากทุกที่ทุกเวลา

ในบทความนี้เราจะพาทุกท่านไปรู้จักกับ Cisco Small Business Solutions ซึ่งเป็นโซลูชันที่ได้รวบรวมเอาเทคโนโลยีทางด้าน Network และ Security จาก Cisco ในระดับธุรกิจองค์กร มาปรับแต่งให้เหมาะสมกับธุรกิจขนาดเล็กและขนาดกลาง เพื่อให้ง่ายต่อการนำไปใช้งาน โดยมี 5 โซลูชันที่โดดเด่น ดังนี้

IBM ออกรายงาน พบว่าเหตุการณ์ Data Breach ในปัจจุบันส่งผลให้เกิดค่าใช้จ่ายสำหรับความเสียหายสูงขึ้นกว่าเมื่อก่อนมาก

ในปัจจุบันรูปแบบการทำงานและการใช้ชีวิตประจำวันนั้นได้เปลี่ยนแปลงไปเป็นอย่างมาก มีการนำอุปกรณ์ดิจิตอลต่าง ๆ เข้ามาใช้ในชีวิตประจำวันของเรามากขึ้น ไม่ว่าจะเป็น Smartphone, Tablet, Smartwatch หรือแม้แต่อุปกรณ์ที่เราคุ้นเคยกันเป็นอย่างดี อย่าง Laptop ที่ใช้เป็นอุปกรณ์หลักในการทำงานในปัจจุบัน จะเป็นอย่างไรถ้าอุปกรณ์เหล่านั้นถูกโจมตีจากเหล่าแฮกเกอร์ หรือผู้ที่ไม่ประสงค์ดีทั้งหลาย ที่พยายามสรรหาวิธีใหม่ ๆ ในการโจมตี หรือขโมยข้อมูลทางธุรกิจอยู่เสมอ