Cybersecurity

ท่ามกลางการเปลี่ยนแปลงทางดิจิทัลอย่างต่อเนื่อง กับปัญหาด้านเศรษฐกิจ ภาวะการว่างงานสูงส่งผลให้จำนวนการสมัครงานต่างต่อแถวกันเข้าสัมภาษณ์งานมากขึ้นเช่นกัน การประยุกต์ใช้รูปแบบการสัมภาาษงานออนไลน์เป็นสิ่งที่ดีและปลอดภัยต่อการแพร่เชื้อไวรัส  

เมื่อธุรกิจยุคดิจิทัล ต้องเผชิญกับความท้าทายจากภัยไซเบอร์หลากหลายรูปแบบ ไม่ว่าจะเป็น แฮ็กเกอร์ ข้อมูลรั่วไหล และแรนซัมแวร์ที่เป็นอุปสรรคสำคัญคอยขัดขวางและสร้างความเสียหายอย่างมาก ทั้งงบประมาณในการกู้คืนระบบ เวลาและโอกาสทางธุรกิจ และที่สำคัญคือความเชื่อถือของลูกค้า ที่ไม่อาจประเมินเป็นตัวเงินได้

Cloud Armor เป็นบริการ Web Application Firewall และ DDoS Mitigation ที่ถูกปล่อยออกมาตั้งแต่ปี 2019 ซึ่งวันนี้มีการเพิ่มความสามารถใหม่ๆให้บริการนี้อีกหลายตัว

มีเหตุการณ์กลุ่มแฮ็กเกอร์นามว่า RansomHouse ได้ออกประกาศว่าตนมีข้อมูลจาก AMD ผู้ผลิตชิปรายใหญ่ในมือกว่า 450 GB พร้อมประกาศขายต่อ

ถึงแม้แนวคิด Zero Trust Network Access หรือ ZTNA จะเป็นที่รู้จักและถูกนำมาใช้งานกันอย่างแพร่หลายมากขึ้นในช่วงหลายปีที่ผ่านมา แต่วิธีการ Implement แนวคิดของ ZTNA จริงในธุรกิจองค์กรนั้นก็ยังคงไม่สมบูรณ์และไม่มั่นคงปลอดภัยเพียงพอ ทำให้หลายธุรกิจนั้นอาจตกอยู่ในความเสี่ยงบางประการโดยที่ไม่รู้ตัว ในบทความนี้ เราจะพาทุกท่านไปร่วมวิเคราะห์ว่าทำไม ZTNA ส่วนใหญ่ในปัจจุบันนี้ยังคงมีประเด็นปัญหาอะไรบ้างที่ต้องพิจารณา และ Mamori ธุรกิจ Startup ด้าน ZTNA โดยเฉพาะจะมีมุมมองในการแก้ไขปัญหาอย่างไร จนทำให้ธุรกิจองค์กรหลายแห่งหันมาใช้โซลูชัน Mamori M4IP เพื่ออุดจุดอ่อนของระบบ ZTNA ที่ใช้งานอยู่เดิมในอดีต

สืบเนื่องมาจากความล่าช้าในการแก้ไขข้อพร่องพกนานถึง 6 เดือน กับช่องโหว่ที่นักวิจัยเรียกว่า “mega 0-day” ช่องโหว่นี้สามารถถูกใช้ได้จากทางไกลโดยไม่ต้องผ่านการพิสูจน์ตัวตน ถูกค้นพบโดย Jang และ Peterjson นักวิจัยด้านความปลอดภัย พวกเขาตั้งชื่อมันว่า The Miracle Exploit โดย Oracle ได้ทำการแก้ไขปัญหานี้ในชุดอัปเดตความปลอดภัย 520 แพตซ์ ที่ถูกเผยแพร่เมื่อเดือนเมษายน 2022  

เมื่อพูดคุยภัยคุกคามไซเบอร์ในระบบ OT สิ่งสำคัญที่ต้องพิจารณานั้นก็คือความเสี่ยงเหล่านี้อาจเกิดขึ้นจากการถูกละเลยที่จะปกป้องระบบของตนเอง ซึ่งไม่เพียงแต่จะมีการโจมตีจากผู้ไม่ประสงค์ดีโดยตรงเท่านั้น แต่ธุรกิจองค์กรจำนวนมากก็ยังคงมีพนักงานมากมายที่ทำงานอยู่ภายในโรงงาน และทุกๆ การกระทำในโรงงานที่เกิดขึ้นนั้นก็ล้วนที่จะมีโอกาสสร้างความเสี่ยงใหม่ๆ ให้เกิดขึ้นอยู่เสมอ ปัจจัยนี้เองที่ทำให้การดำเนินงานในแต่ละวันภายในโรงงาน อย่างเช่นการดูแลรักษาแก้ไขปัญหาระบบ หรือการอัปเดตแผนการตลาดใหม่ๆ นั้น อาจทำให้เกิดช่องโหว่ด้านความมั่นคงปลอดภัยใหม่ๆ ขึ้นมาได้ ตัวอย่างเช่น การปรับให้การดูแลรักษาเครื่องจักรภายในโรงงานมีความมั่นคงปลอดภัยมากยิ่งขึ้น การจัดการให้มั่นใจได้ว่าผู้ที่เข้ามาทำการดูแลรักษาเครื่องจักรจะสามารถเข้าถึงได้เฉพาะเครื่องจักรที่เกี่ยวข้องกับการทำงานแต่ละครั้งเท่านั้น ในขณะที่การยืนยันตัวตน การกำหนดสิทธิ์ และการจัดการกับสิทธิ์ให้ระดับผู้บริหารจัดการระบบนั้นก็คือหัวใจสำคัญที่ต้องมีการควบคุม

เมื่อ Cybersecurity หรือความมั่นคงปลอดภัยกลายเป็นส่วนสำคัญของทุกองค์กรและทุกๆ ระบบ IT การเลือกใช้ทั้งฮาร์ดแวร์ ซอฟต์แวร์ และกระบวนการทำงานที่มีความมั่นคงปลอดภัยสูงควบคู่ไปกับการพัฒนาความรู้ความเข้าใจและสร้างความรับผิดชอบให้กับพนักงานและเจ้าหน้าที่ควบคู่ไปด้วย เหล่านี้จึงกลายเป็นโจทย์สำคัญของธุรกิจองค์กรทั่วโลกในยุคดิจิทัลนี้ บริษัท Metro Connect ร่วมกับ IBM พร้อมตอบโจทย์นี้ให้กับธุรกิจองค์กรด้วยเซิร์ฟเวอร์ IBM Power10 รุ่นล่าสุดที่เพิ่งออกสู่ตลาด โดยเป็นรุ่นที่ออกแบบโดยเน้นให้ระบบมีการป้องกันภัยร้ายทางไซเบอร์ในเกือบทุกรูปแบบ และทุกระดับของการใช้งานตั้งแต่ระดับฮาร์ดแวร์และเฟิร์มแวร์ ไปจนถึงระดับของการติดตั้งและใช้งานภายในดาต้าเซ็นเตอร์และบนคลาวด์ต่าง ๆ และยังเสริมทัพด้วยเครื่องมือบริหารจัดการด้านความปลอดภัยโดยเฉพาะ ที่ชื่อว่า IBM PowerSC ซึ่งเป็นโปรแกรมสำหรับการบริหารจัดการเรื่อง System Security ของแพลตฟอร์ม IBM Power Systems ทั้งหมดในองค์กรตั้งแต่รุ่นเก่าๆ เช่น POWER7 หรือเก่ากว่านั้น ไปจนถึง Power10 ล่าสุด โดยช่วยให้ผู้ดูแลระบบสามารถมองเห็นเซิร์ฟเวอร์ Power Systems  เพื่อให้การบริหารจัดการด้านความมั่นคงปลอดภัยในภาพรวม ตรวจสอบการตั้งค่าหรือการทำ Hardening ของเครื่องเซิร์ฟเวอร์ Power Systems ทั้งหมดภายในเน็ตเวิร์ก ให้เป็นไปตามมาตรฐานความปลอดภัยหรือ Compliance ตรวจจับและแจ้งเตือนช่องโหว่หรือการบุกรุกที่อาจมีความเสี่ยงได้แบบเรียลไทม์ และการจัดการอื่น ๆ ทางด้านการรักษาความปลอดภัยของระบบจากศูนย์กลางและครอบคลุม ในบทความนี้ผู้อ่านจะได้เห็นถึงแนวคิดมาตรฐาน IBM Security Framework …

เครื่องมือสำหรับป้องกันภัยคุกคามความปลอดภัยใหม่ ช่วยให้สามารถสแกนหาภัยคุกคามบนอุปกรณ์ นอกจากนี้ยังสามารถเรียกใช้การสแกนชนิดต่างๆ ดูผลลัพธ์ของการสแกนไวรัสและภัยคุกคามที่ผ่านมาก่อนหน้า และข้อมูลการป้องกันล่าสุดที่เสนอโดย Microsoft Defender

Windows 10 และ 11 ได้รับผลกระทบที่คล้ายกันทั้งคู่ จากการเผยแพร่ชุดอัปเดตเมื่อวันที่ 14 มิถุนายน ส่งผลให้ฟีเจอร์ Wi-Fi Hotspot และ Windows Arm พังหลังจากอัปเดตแพตช์ล่าสุด

ทีม SAP Product Security Response Team ได้เผยแพร่ข้อมูลเกี่ยวกับ Patch Day Security ในวันอังคารที่สองของทุกเดือน เพื่ออัปเดตแพตช์แก้ไขช่องโหว่ที่พบในผลิตภัณฑ์ SAP โดยในรอบเดือนมิถุนายน 2022 มีรายการอัปเดตออกมา 90 กว่ารายการทั้งใหม่และยกยอดรายการเก่ามาอัปเดตเพิ่มเติม และมีระดับความรุนแรงคะแนนเต็ม 10, 8.6 และ 7.8 ในสามอันดับแรก