Cybersecurity

องค์กรใดที่มีการใช้งานคลาวด์แล้ว เพียงแต่ยังไม่รู้ว่าควรจะเริ่มต้นเรื่อง Security จากส่วนไหนก่อน วันนี้ทาง Cloud Security Alliance (CSA) ได้แนะข้อปฏิบัติ 10 ข้อไว้ดังนี้

ซิสโก้เปิดตัวนวัตกรรมด้านการรักษาความปลอดภัย เพิ่มความสะดวกในการใช้งานกลุ่มผลิตภัณฑ์ต่างๆ เช่น XDR, Zero Trust และ SASE นับตั้งแต่ที่เริ่มวางจำหน่ายทั่วโลกเมื่อเดือนมิถุนายน Cisco SecureX แพลตฟอร์มการรักษาความปลอดภัยแบบคลาวด์เนทีฟ มีลูกค้าเพิ่มขึ้นกว่า 1,000 รายต่อเดือน ให้ผลลัพธ์ที่เป็นรูปธรรมแก่ลูกค้า ลดระยะเวลาที่ใช้ในการตรวจจับภัยคุกคามได้ถึง 95 เปอร์เซ็นต์ และลดระยะเวลาแก้ไขปัญหา 85 เปอร์เซ็นต์ พาร์ทเนอร์นำเสนอหนทางใหม่ๆ ให้แก่ลูกค้าสำหรับการอัพเกรดระบบรักษาความปลอดภัยด้วยโซลูชั่น Cisco Secure พร้อมสิทธิ์ผ่อนชำระอัตราดอกเบี้ย 0%

IBM ขอเรียนเชิญ CIO CTO ทีมงาน IT& Security และผู้สนใจทุกท่านเข้าร่วมฟัง Webinar ในหัวข้อ “Cyberattacks Decoded” โดย IBM เพื่อให้ทุกท่านได้เข้าใจถึงวิธีการคิดอย่างแฮ็กเกอร์และการปิดช่องโหว่ขององค์กร ในวันพฤหัสบดีที่ 19 พฤศจิกายน 2563 เวลา 10.00 – 11.00 น. โดยมีกำหนดการลงทะเบียนดังนี้

ดร.ชัยพร เขมะภาตะพันธ์ คณบดีวิทยาลัยนวัตกรรมด้านเทคโนโลยีและวิศวกรรมศาสตร์ (CITE) มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU)  เปิดเผยว่า ปัจจุบันมีการโจมตีทางไซเบอร์จำนวนมากทั่วทั้งโลกและในประเทศไทย ซึ่งไม่นานมานี้ได้เกิดการโจมตีทางไซเบอร์ที่สำคัญขึ้นกับระบบคอมพิวเตอร์ของโรงพยาบาลประจำจังหวัดแห่งหนึ่ง โดยแฮกเกอร์โจมตีด้วย Ransomware จนระบบคอมพิวเตอร์ของโรงพยาบาลไม่สามารถทำงานได้ทำให้การให้บริการกับผู้ป่วยได้รับผลกระทบอย่างหนัก รวมทั้งมีการเรียกค่าไถ่ด้วยมูลค่าที่สูงมาก เหตุการณ์ดังกล่าวทำให้ทุกคนต้องหันมาสนใจเรื่องภัยคุกคามจากไซเบอร์ ซึ่งผู้เชี่ยวชาญด้านการทดสอบเจาะระบบคอมพิวเตอร์ พร้อมทั้งผู้เชี่ยวชาญด้านการป้องกันภัยคุกคามทางไซเบอร์ที่เป็น Security Engineer ให้กับผลิตภัณฑ์ด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ที่เป็นแบรนด์อันดับหนึ่งของโลกในประเทศไทย ได้วิเคราะห์เหตุการณ์ดังกล่าวโดยระบุว่า  Ransomware  ของโรงพยาบาลที่ถูกโจมตีมีชื่อว่า “VoidCrypt” ที่ปรับปรุงใหม่ โดยปัจจุบันยังไม่สามารถทำการถอดรหัสเพื่อแก้ไขไฟล์ที่ติด Ransomware ตัวนี้ได้ และหากดูจากลักษณะการโจมตี รูปแบบและผลกระทบที่เกิดขึ้นคาดว่าไม่น่าจะเป็นฝีมือของคนไทยแต่มีความเป็นไปได้ที่เกิดจากการโจมตีจากชาวต่างชาติแถบทวีปยุโรปตะวันออกหรือตะวันออกกลางมากกว่า

Oracle ได้ประกาศออกแพตช์อุดช่องโหว่ร้ายแรงอีกครั้งให้แก่ WebLogic ซึ่งมีแนวโน้มสูงที่จะถูกใช้งานเพราะง่ายมากๆ

บริษัท ซังฟอร์ เทคโนโลยี ประจำประเทศไทย (Sangfor Technologies Thailand Co., Ltd) มีความยินดีในการนำเสนอและเปิดตัวผลิตภัณฑ์ใหม่ “ระบบอัจฉริยะสำหรับการตรวจจับ และตอบสนองต่อภัยคุกคามทางด้านไซเบอร์ (Intelligent Threat Detection and Response Platform) ที่เรียกว่า Sangfor Cyber Command”

สำหรับผู้ใช้งาน Chrome มีเวอร์ชันอัปเดตด้าน Security เนื่องจากทีมงาน Google พบช่องโหว่ Zero-day ที่ถูกใช้โจมตีจริงแล้ว

IoT Security Foundation (IoTSF) ได้ออกแพลตฟอร์มสำหรับประสานงาน เชื่อมต่อ และให้ความรู้เกี่ยวกับผู้เกี่ยวของในอุตสาหกรรม IoT

Open Source Security Foundation หรือ OpenSSF ได้เปิดคอร์สสำหรับนักพัฒนาทุกคนเพื่อสร้างซอฟต์แวร์อย่างมั่นคงปลอดภัย ตั้งแต่ระดับการออกแบบไปจนถึงการใช้งานจริง โดยตัวคอร์สเรียนเข้าร่วมได้ฟรี เพียงแค่หากอยากได้ใบประกาศต้องเสียเงิน

ทีมงานจาก Google ได้เผยแพร่รายงานช่องโหว่ของ Zero-days ใน Windows และ Chrome ซึ่งพบว่าคนร้ายใช้ควบคู่กันเพื่อโจมตี

มีการค้นพบการเร่ขายข้อมูลที่ถูกขโมยมาจาก 17 บริษัท โดยหนึ่งในนั้นคือ Wongnai เว็บไซต์อาหารยอดนิยม ที่เพิ่งแถลงถึงเหตุการณ์ Security Incident เมื่อสุดสัปดาห์ที่ผ่านมา

เหตุการณ์ระบาดของ COVID-19 ทั่วโลกได้ส่งผลกระทบในแง่ของระบบรักษาความปลอดภัยด้วยเช่นกัน ซึ่งเราได้พบว่าเหล่าแฮ็กเกอร์ก็อาศัยเหตุการณ์นี้สร้างรูปแบบการโจมตีใหม่ๆ ขึ้นมา ด้วยการมุ่งเป้าไปที่พนักงานในองค์กร ยูสเซอร์ทั่วไป หรือคนที่ไม่ได้เชี่ยวชาญไอทีมากนัก ด้วยการใช้เทคนิคอย่าง Phishing, credential harvesting และ trojanized payloads ผนวกกับเรื่องราวที่เกี่ยวกับสถานการณ์ COVID-19