ปัจจุบันธุรกิจต้องเผชิญกับการโจมตีทางไซเบอร์ที่เพิ่มขึ้น โดยมีเป้าหมายที่ธุรกรรมด้านบัตรเครดิต และบัตรเดบิต โดยเฉพาะข้อมูลของผู้ถือบัตร (Cardholder data) ทั้งบัตรเครดิต และบัตรเดบิต ซึ่ง PIN (Personal Identification Number) ถือเป็นข้อมูลส่วนบุคคลของผู้ถือบัตรที่สำคัญ ที่ใช้ประกอบการระบุตัวตนของผู้ถือบัตรเมื่อมีการใช้บัตรเครดิต และบัตรเดบิต ในการทำธุรกรรมชำระค่าสินค้า หรือบริการ ดังนั้น PCI Security Standards Council (PCI SSC) ซึ่งเป็นองค์กรกลางสากลที่พัฒนามาตรฐาน และแนวปฏิบัติ PCI DSS ที่ใช้ในการป้องกันข้อมูลของผู้ถือบัตรเครดิต และบัตรเดบิต ทั่วโลก จึงได้กำหนดมาตรฐาน PCI PIN Security Standard ขึ้นมาเพิ่มเติมเพื่อกำหนดแนวทางในการป้องกันข้อมูล PIN ของบัตรเครดิต และบัตรเดบิต ที่ทาง PCI SSC กำกับดูแล
Read More »Zoom เปิดให้ใช้งาน 2 Factor Authentication แล้ว
หลังจาก Zoom มุ่งฝ่าปัญหาเรื่องของ Security อย่างจริงจังมาระยะหนึ่ง ในที่สุดก็มีการอัปเดตเพิ่มฟีเจอร์ 2 Factor Authentication ที่ช่วยยกระดับการใช้งานอย่างมีนัยสำคัญ
Read More »IBM Webinar : Thailand Personal Data Protection Act – All the Checklist Checked?
IBM ขอเรียนเชิญผู้บริหาร CTO, CIO, CEO, IT Manager, Consultant หรือผู้ดูแลระบบไอทีทุกท่านเข้าร่วมฟัง IBM Webinar ในหัวข้อ “Thailand Personal Data Protection Act – All the Checklist Checked?” เพื่อให้คุณเร่งเดินหน้าองค์กรอย่างไม่มีสะดุด ด้วยแผนรับมือด้านความปลอดภัยของข้อมูลที่มีประสิทธิภาพ เตรียมพร้อมสู่การบังคับใช้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลของประเทศไทยอย่างเต็มรูปแบบในปีหน้า โดยผู้เชี่ยวชาญจาก Baker McKenzie และ IBM ในวันอังคารที่ 22 กันยายน 2020 เวลา 10.00 – 11.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้
Read More »CSL | AIS Webinar: Why Data Breaches Should Concern You When It Comes to PDPA
CSL | AIS ร่วมกับ Fortinet ขอเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าฟังบรรยาย CSL Webinar เรื่อง “Why Data Breaches Should Concern You When It Comes to PDPA” พร้อมเรียนรู้สาเหตุการเกิด Data Breach และวิธีปกป้องข้อมูลให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคลที่จะเริ่มบังคับใช้กลางปีหน้า ในวันพุธที่ 16 กันยายน 2020 เวลา 10:30 น. ผ่าน Live Webinar ฟรี
Read More »ผู้เชี่ยวชาญพบช่องโหว่ใหม่ ‘BLURtooth’ กระทบมาตรฐาน Bluetooth 4.0 และ 5.0
องค์กรเทคโนโลยีด้าน Bluetooth ได้ออกเตือนถึงช่องโหว่ใหม่ที่ชื่อ ‘BLURtooth’ โดยคาดว่าจะกระทบกับมาตรฐานตั้งแต่ 4.0 และ 5.0
Read More »Palo Alto Networks ออก Cortex XDR 2.5
โซลูชัน Cortex XDR จาก Palo Alto Networks ได้ก้าวเข้าสู่เวอร์ชันที่ 2.5 แล้ว หลังจากปล่อยเวอร์ชันแรกมาปีกว่าๆ
Read More »Palo Alto Networks แพตช์อุดช่องโหว่ร้ายแรงให้ PAN-OS แนะผู้ดูแลเร่งอัปเดต
Palo Alto Networks ได้ประกาศออกแพตช์หลายรายการให้แก่ผลิตภัณฑ์ PAN-OS ซึ่งหนึ่งในนั้นมีช่องโหว่ร้ายแรง จึงเตือนให้ผู้ดูแลอุปกรณ์เร่งอัปเดตกันครับ
Read More »Face Recognition และ Video Analytics กับการนำมาใช้งานในธุรกิจองค์กรสำหรับปี 2020 – 2021
หนึ่งในรูปแบบของการทำ AI มาใช้ในธุรกิจองค์กรทั่วโลกมากที่สุดรูปแบบหนึ่งในทุกวันนี้ ก็คือการนำ AI มาประยุกต์ใช้ในระบบ Video Analytics เพื่อสร้างคุณค่าใหม่ๆ จากภาพที่บันทึกเอาไว้ในกล้องวงจรปิดให้มากยิ่งขึ้นในหลากหลายแง่มุม ทั้งการนำไปใช้เพื่อปรับเปลี่ยนกระบวนการต่างๆ ให้เป็นอัจฉริยะ, การบริหารจัดการอาคารให้มีประสิทธิภาพ, การเสริมความสามารถทางการตลาดด้วยการเข้าใจลูกค้ามากยิ่งขึ้น ไปจนถึงภาพของ Smart City ที่กล้องวงจรปิดในเมืองทั้งหมดนั้นมี AI คอยวิเคราะห์ข้อมูลอยู่ตลอด
Read More »[Guest Post] ฟอร์ติเน็ต แนะวิธีที่หน่วยงานด้านสาธารณสุขสามารถป้องกันตนเองให้พ้นภัยเรียกค่าไถ่ Ransomware
ฟอร์ติเน็ต แนะวิธีที่หน่วยงานด้านสาธารณสุขสามารถป้องกันตนเองให้พ้นภัยเรียกค่าไถ่ Ransomware เลี่ยงสถานการณ์ร้ายที่ไม่สามารถเข้าถึงมูลหรือประวัติผู้ป่วยสูญหาย ที่ส่งผลให้ชีวิตตกอยู่ในความเสี่ยง
Read More »[Guest Post] แถลงการณ์ของแคสเปอร์สกี้ ต่อเหตุการณ์โจมตีโรงพยาบาลในประเทศไทยด้วยแรนซัมแวร์ พร้อมแนะนำขั้นตอนการป้องกันและแก้ไข
นายเซียง เทียง โยว ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ ของแคสเปอร์สกี้ กล่าวว่า “แคสเปอร์สกี้ขอประณามการโจมตีของแรนซัมแวร์ที่เกิดขึ้นในประเทศไทยเมื่อเร็วๆ นี้ โดยมีเป้าหมายที่หน่วยงานภาคสาธารณสุข ในช่วงที่โรงพยาบาลเป็นแนวหน้าของการต่อสู้กับการแพร่ระบาดของโรคโควิด-19 การกระทำที่มุ่งร้ายเช่นนี้ควรหยุดลง อย่างไรก็ตามเราทราบดีอยู่แล้วว่าอาชญากรไซเบอร์นั้นอยู่เบื้องหลังเหตุความวุ่นวายในปัจจุบันเพื่อทำร้ายองค์กรและองค์กรต่างๆ มากขึ้น”
Read More »แพตช์ประจำเดือนกันยายนจาก Microsoft อุดช่องโหว่ 129 รายการ
Microsoft ได้ประกาศออกแพตช์อุดช่องโหว่กว่า 129 รายการในหลากหลายผลิตภัณฑ์ โดยมีช่องโหว่ร้ายแรงถึง 23 รายการ จึงแนะนำให้ผู้ดูแลเตรียมการอัปเดตครับ
Read More »Google ประกาศ Confidential VM เข้าสู่สถานะพร้อมใช้งาน
หลังจากที่เปิดตัวมาระยะหนึ่งแล้ว วันนี้ทาง Google ได้ปล่อยให้บริการ Confidential VM เข้าสู่สถานะพร้อมใช้งานแล้ว เพื่อเอาใจลูกค้าที่ต้องการตอบโจทย์เรื่องความมั่นคงปลอดภัย พร้อมกันนี้ยังได้ขยายความสามารถใหม่เพื่อตอบโจทย์เดียวกันได้กับ GKE ด้วย
Read More »ฟรี Gartner Report: Market Guide for Zero Trust Network Access 2020
Data Center เคยเป็นศูนย์กลางด้านสารสนเทศขององค์กร แต่ในปัจจุบันนี้ ข้อมูลถูกจัดเก็บและกระจายตัวไปทุกหนทุกแห่ง ในขณะที่พนักงานเองก็สามารถเชื่อมต่อกับองค์กรจากที่ไหน ผ่านอุปกรณ์ใดก็ได้ ส่งผลให้กลไกด้านความมั่นคงปลอดภัยที่เราใช้งานอยู่ในปัจจุบันไม่สามารถควบคุมทุกอย่างได้อีกต่อไป
Read More »i-Sprint Webinar: Apps มือถือกับช่องโหว่ ภัยคุกคามที่เกิดขึ้นใหม่ และมาตรการตอบโต้
i-Sprint ขอเชิญเหล่าผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าฟังบรรยาย i-Sprint Webinar เรื่อง “Apps มือถือกับช่องโหว่ ภัยคุกคามที่เกิดขึ้นใหม่ และมาตรการตอบโต้” พร้อมชมสาธิตการโจมตีและป้องกัน Mobile Apps ด้วยโซลูชัน App Shielding จาก i-Sprint ในวันพุธที่ 16 กันยายน 2020 เวลา 14:00 ผ่าน Live Webinar
Read More »เตือนช่องโหว่ Zero-days ในปลั๊กอิน WordPress พบคนร้ายเร่งสแกนหาเหยื่อนับล้านครั้ง
Defiant ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยบน WordPress ได้ออกมาเตือนว่าพบคนร้ายพยายามสแกนหาช่องโหว่ Zero-days บนปลั๊กอินของ WordPress ที่ชื่อ ‘File Manager’ โดยเฉพาะในส่วนของที่บริษัทพบนั้นก็มีปริมาณเกิน 1 ล้านครั้งแล้วในวันที่ 4 กันยายนที่ผ่านมา
Read More »ผู้เชี่ยวชาญพบสามารถใช้ Themes บน Windows 10 หลอกขโมยรหัสผ่าน Windows ได้
Jimmy Bayne ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยทางไซเบอร์ได้เปิดเผยว่าพบวิธีการใช้ Theme บน Windows 10 ไปหลอกขโมย Hash Password ของเหยื่อได้
Read More »รายงานความมั่นคงปลอดภัยทางไซเบอร์ส่วนใหญ่ไม่ได้สะท้อนปัญหาแท้จริงในสังคมผู้ใช้ทั่วไป
เรามักจะเห็นรายงานด้านความมั่นคงปลอดภัยทางไซเบอร์จาก Vendor เจ้าต่างๆ หรือจากองค์กรอิสระในรายไตรมาสหรือรายปี ซึ่งมีกลุ่มนักวิจัยที่ได้เข้าไปศึกษารายงานเหล่านี้ในรอบ 10 ปีที่ผ่านมาพบว่า รายงานเหล่านี้พูดถึงแต่การโจมตีระดับใหญ่ จึงไม่ได้สะท้อนภาพจริงของสังคมว่าความมั่นคงปลอดภัยทางไซเบอร์นั้นอยู่ใกล้ตัวเรากว่าที่คิด
Read More »CSL | AIS Business Webinar: Engineered for Secure SD-WAN and SD-Branch
CSL | AIS Business ขอเชิญเหล่าผู้บริหารและผู้ปฏิบัติงานด้าน IT เข้าฟังบรรยาย CSL Webinar เรื่อง “Engineered for Secure SD-WAN and SD-Branch” พร้อมเรียนรู้การผสานเทคโนโลยี 5G เข้าสู่ SD-WAN เพื่อยกระดับการเชื่อมต่อระหว่างสำนักงานใหญ่และสาขาให้มั่นคงปลอดภัยและมีประสิทธิภาพสูงสุด ในวันพุธที่ 9 กันยายน 2020 เวลา 10:30 น. ผ่าน Live Webinar ฟรี
Read More »แจกฟรี Ebook ‘The Cybersecurity Playbook’
จริงๆ แล้วเรื่องของ Cybersecurity ไม่ได้อยู่ที่เรื่องเชิงเทคนิคเท่านั้น แต่ยังครอบคลุมไปถึงกระบวนการปฏิบัติในทุกวันที่องค์กรปฏิบัติงาน ซึ่งในวันนี้ทาง Betanews ได้แจกหนึงสือที่ชื่อ ‘The Cybersecurity Playbook’ มาให้ได้ดาวน์โหลดกันฟรีๆ โดยจะหมดเขตดาวน์โหลดในวันที่ 9 กันยายนนี้เท่านั้น
Read More »Cisco แจ้งเตือนพบการโจมตีช่องโหว่ Zero-days ใน IOS XR
Cisco ได้ออกแจ้งเตือนที่ทีมงานได้พบการโจมตีช่องโหว่ใหม่ 2 รายการ ซึ่งปัจจุบันยังไม่มีแพตช์ แต่ก็มีคำแนะนำเพื่อบรรเทาปัญหาออกมา
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย





