Cybersecurity

Enterprise-grade Security Solution

Fortinet Webinar Series EP #4: “Proactive Advanced Endpoint Protection, Visibility and Control for Critical Assets”

ปัจจุบันจำนวนอุปกรณ์ Endpoint ต่างๆ เช่น โน๊ตบุ๊ก สมาร์ตโฟน ที่เชื่อมต่อกับเครือข่ายองค์กรนั้น นับวันจะยิ่งขยายตัวเพิ่มมากขึ้น ทำให้เกิดความเสี่ยงในองค์กรทุกระดับ เพราะหากมีการโจมตีที่ Endpoint เพียงจุดเดียวก็สามารถกระจายต่อและลุกลามไปทั่วทั้งเครือข่ายองค์กรได้ เนื่องจากโซลูชันการป้องกันอุปกรณ์ที่ Endpoint แบบเดิมๆ นั้น มักจะแยกออกจากระบบป้องกันภัยอื่นของเครือข่ายองค์กร ทำให้ไม่สามารถมองเห็นภัยคุกคามได้ครอบคลุมรอบด้าน และไม่ได้รับการตอบสนองอย่างทันท่วงทีจากส่วนกลาง

Read More »

[Guest Post] DPO สำคัญไฉน ไม่เป็นไร ACIS ช่วยได้

จากก่อนหน้านั้นเราเคยเล่าว่า DPO ที่ดี และมีประสิทธิภาพควรทำอะไรบ้าง ซึ่งดูเหมือนจะยากแต่ก็ไม่ยาก เหมือนจะง่ายก็ไม่ง่าย เพราะงาน DPO ก้ำกึ่งงานที่จะต้องมีความรู้ IT และกฎหมาย อีกทั้งต้องมี Soft Skill ที่ต้องติดต่อประสานงานทั้ง

Read More »

AIS Webinar: CYBER under the AEGIS: Cyber Crimes Detection by Log

AIS Business ขอเรียนเชิญ IT Manager, Security Engineer, ผู้ดูแลระบบ IT และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง Webinar ในหัวข้อเรื่อง "CYBER under the AEGIS: Cyber Crimes Detection by Log โดย AIS และ Ragnar" เพื่อเรียนรู้แนวทางการวิเคราะห์ข้อมูล Log สำหรับการตรวจจับภัยคุกคามที่เกิดขึ้นภายในธุรกิจองค์กร ในวันศุกร์ที่ 8 พฤษภาคม 2020 เวลา 10.00 – 12.00 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

Read More »

แฮ็กเกอร์โจมตี LineageOS Server ด้วยช่องโหว่ที่ไม่ได้รับการแพตช์

เมื่อไม่กี่วันก่อนเกิดเหตุการณ์ที่แฮ็กเกอร์โจมตีเซิร์ฟเวอร์ของ LineageOS หรือระบบปฏิบัติการสำหรับมือถือแบบโอเพ่นซอร์สที่ต่อยอดมาจากแอนดรอยด์ โดยสาเหตุเพราะมีช่องโหว่จากส่วนประกอบที่ไม่ได้รับการแพตช์

Read More »

[Guest Post] ตรวจสอบเหตุการณ์หรือพฤติกรรมการเข้าถึงและใช้งานบนระบบ Active Directory หรือ Microsoft Solution ด้วย Quest Change Auditor

จากสถานะการณ์ COVID-19 นี้ทำให้ หลายองค์กรให้ความสำคัญทางด้านไอทีมากยิ่งขึ้น และใช้เครื่องมือด้านไอทีในการทำงานเพิ่มขึ้นเป็นอย่างมาก ข้อนี้เองภัยคุกคามเกี่ยวกับการรักษาความปลอดภัย หรือการตรวจสอบพฤติกรรมการเข้าใช้งานหรือละเมิดข้อมูลจากภายในองค์กรเอง ก็เป็นเรื่องที่ฝ่ายไอทีจะให้ความสำคัญมากยิ่งขึ้น

Read More »

[Video Webinar] เสริมแกร่งศูนย์ SOC ให้ตอบสนองต่อเหตุผิดปกติได้อย่างรวดเร็วด้วย FortiSOAR

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Fortinet Webinar เรื่อง “เสริมแกร่งศูนย์ SOC ให้ตอบสนองต่อเหตุผิดปกติได้อย่างรวดเร็วด้วย FortiSOAR” เพื่อบูรณาการและยกระดับการป้องกันภัยคุกคามไซเบอร์ขององค์กรให้รัดกุมและอัตโนมัติมากยิ่งขึ้น ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

[Video Webinar] Work from Home อย่างมั่นคงปลอดภัยด้วยโซลูชัน Secure Mobile Access โดย SonicWall

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย SonicWall Webinar เรื่อง “Work from Home อย่างมั่นคงปลอดภัยด้วยโซลูชัน Secure Mobile Access” พร้อมเปรียบเทียบความแตกต่างกับการใช้ SSL VPN บนอุปกรณ์ Next-generation Firewall ที่มีข้อจำกัดมากมายที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

[Video] Fortinet Webinar Series EP #2: Preparing for Cybersecurity Act

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Fortinet Webinar Series EP#2 เรื่อง “Preparing for Cybersecurity Act” ที่เพิ่งจัดไปหรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่นี่เลยครับ

Read More »

Adobe ออกแพตช์ให้ผลิตภัณฑ์ Illustrator, Bridge และ Magento แนะผู้ใช้ควรอัปเดต

Adobe ได้ออก Advisory เกี่ยวกับช่องโหว่ร้ายแรงจำนวนมากและช่องโหว่อื่นๆ บนผลิตภัณฑ์ Illustrator, Bridge และ Magento จึงแนะนำให้ผู้ใช้งานเร่งอัปเดต

Read More »

[Guest Post] 4 เคล็ดลับ การเป็น DPO ที่ดี และมีประสิทธิภาพ

ในวันที่ 27 พ.ค. 2020 นี้ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคลจะมีผลบังคับใช้ทั้งฉบับ ดังนั้นองค์กรเล็กหรือใหญ่ ต้องมีการเตรียมความพร้อมให้ดี โดยเฉพาะการเฟ้นหา Data Protection Officer (DPO) หรือที่เรียกง่ายๆ ว่า “เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล” ให้เข้ามามีบทบาทในการกำกับดูแลภายในองค์กร เนื่องจากหน้าที่นี้มีความสำคัญต่อองค์กรที่เก็บข้อมูลส่วนบุคคลไว้เป็นจำนวนมาก จึงมีบางท่านที่เริ่มสนใจ และตั้งคำถามว่าการเป็น DPO ที่ดี และทำงานได้อย่างมีประสิทธิภาพนั้น ควรทำอย่างไร?  ทาง ACIS มีเคล็ดลับดี ๆ มาฝาก ดังนี้เลยครับ 

Read More »

Geton Webinar: AI, the New Eyes for Video Surveillance – Avigilon

Geton และ Avigilon ขอเรียนเชิญผู้ที่สนใจระบบ Video Surveillance เข้าร่วมฟังบรรยาย Webinar เรื่อง “AI, the New Eyes for Video Surveillance - Avigilon” เพื่อทำความรู้จักกับ Avigilon เทคโนโลยีกล้องวงจรปิดอัจฉริยะที่ใช้ AI ในการเป็นดวงตาเฝ้าติดตามเหตุการณ์ต่างๆ ที่เกิดขึ้นแบบเรียลไทม์ ในวันศุกร์ที่ 8 พฤษภาคม 2020 เวลา 14:00 - 15:00 น. ผ่าน Live Webinar ฟรี

Read More »

Lenovo ThinkShield: เมื่อ Security ไม่ใช่แค่เรื่องของ Antivirus อีกต่อไป

ความมั่นคงปลอดภัยนั้นกลายเป็นประเด็นสำคัญที่ทุกธุรกิจองค์กรต้องพิจารณา ไม่ว่าจะจากข้อบังคับทางกฎหมาย หรือจากความเสี่ยงที่ภัยคุกคามหรือการโจมตีจะสร้างความเสียหายแก่ธุรกิจองค์กรได้ก็ตาม

Read More »

เปิดตัว AIS Cyber Secure เสริมความมั่นคงปลอดภัยธุรกิจไทย ด้วยประสบการณ์กว่า 10 ปีของ AIS

เมื่อช่วงปลายเดือนเมษายน 2020 ที่ผ่านมา ทีมงาน TechTalkThai มีโอกาสได้เข้าร่วมการแถลงข่าวของคุณยงสิทธิ์ โรจน์ศรีกุล หัวหน้าคณะผู้บริหารกลุ่มลูกค้าองค์กรแห่ง AIS ที่ได้ออกมาเล่าถึงการเปิดตัวของ AIS Cyber Secure บริการใหม่ของ AIS ที่เน้นเรื่อง Cyber Security สำหรับธุรกิจไทยโดยเฉพาะ

Read More »

เตรียมตัวให้พร้อม เพื่อพบกับ Fortinet Webinar Series EP #3 “PREPARING FOR PERSONAL DATA PROTECTION ACT”

ต่อเนื่องจาก EP #2 ทุกท่านคงทราบถึงภัยคุกคามที่เพิ่มขึ้น และองค์กรที่ท่านสังกัดอยู่คงมีการวางแผนเตรียมรับมือด้านความมั่นคงปลอดภัยกันแล้ว แต่ด้วยสถานการณ์ที่เปลี่ยนไป รัฐบาลกำลังจะบังคับใช้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล ในวันที่ 27 พฤษภาคม 2020 ที่จะถึงนี้ ซึ่งเป็นกฎหมายคุ้มครองข้อมูลผู้บริโภคในยุคดิจิทัลอย่างแท้จริง คำถามคือ “พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล คืออะไร และข้อมูลแบบไหนบ้างที่เข้าข่าย”

Read More »

สร้างระบบ Security Analytics รับมือภัยคุกคามสมัยใหม่โดย AI ด้วย IBM QRadar

เมื่อภัยคุกคามต่อระบบ IT มีความหลากหลายและซับซ้อนมากยิ่งขึ้นในแต่ละวัน การนำ AI เข้ามาใช้ช่วยวิเคราะห์ข้อมูลด้านความมั่นคงปลอดภัยและตรวจจับภัยคุกคามนั้นก็กลายเป็นแนวทางที่หลายธุรกิจองค์กรตัดสินใจนำมาใช้งาน และ IBM QRadar ในฐานะของผู้นำทางด้านเทคโนโลยี Security Information and Event Management หรือ SIEM ก็พร้อมจะทำหน้าที่เป็นระบบ Security Intelligence ที่ชาญฉลาดแก่ธุรกิจองค์กร พร้อมนำ AI มาปรับใช้เพื่อเร่งความเร็วในการตรวจจับภัยคุกคามต่างๆ ให้เจออย่างรวดเร็วยิ่งขึ้นแล้ว

Read More »

บริษัทยา ‘ExecuPharm’ ถูกโจมตีด้วย Ransomware และปล่อยข้อมูลลง Dark Web

แม้ว่าในช่วง Covid-19 แฮ็กเกอร์หลายกลุ่มได้ปฏิญาณว่าจะละเว้นการโจมตีโรงพยาบาล หรือหน่วยงานทางการแพทย์ แต่ ExecuPharm หนึ่งในบริษัทยาของสหรัฐฯ ดูเหมือนจะไม่เข้าเงื่อนไขของกลุ่มคนร้ายเนื่องจากน่าจะได้ประโยชน์ทางธุรกิจเสียมากกว่า ดังนั้นหลังจากที่ถูกโจมตีด้วย Ransomware แล้วแฮ็กเกอร์ยังได้ปล่อยข้อมูลลง Dark Web ด้วย

Read More »

[Guest Post] Aruba Dynamic Segmentation โซลูชันเพื่อการออกแบบระบบเครือข่ายให้สามารถตอบโจทย์การใช้งานได้อย่างยืดหยุ่นและปลอดภัย

การนำเทคโนโลยีใหม่ๆ มาใช้เพื่อส่งมอบประสบการณ์ที่ดีให้กับทั้งลูกค้าและพนักงานนั้นถือเป็นหนึ่งใน top priority และในฐานะของผู้ดูแลระบบ IT การออกแบบระบบเครือข่ายให้สามารถตอบโจทย์ความหลากหลายของอุปกรณ์ที่จะนำมาใช้งานเชื่อมต่อเครือข่ายให้ได้อย่างยืดหยุ่นและปลอดภัยนั้นก็คือโจทย์ที่จะต้องตีให้แตก Aruba Dynamic Segmentation คือคำตอบ

Read More »

[Video Webinar] เพิ่มความเร็วเว็บไซต์และ Online Apps เพื่อรับการใช้งานที่เพิ่มขึ้นหลายเท่าตัวด้วย Cloudflare

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Cloudflare Webinar เรื่อง “เพิ่มความเร็วเว็บไซต์และ Online Apps เพื่อรับการใช้งานที่เพิ่มขึ้นหลายเท่าตัวด้วย Cloudflare” พร้อมแชร์กรณีศึกษาและสาธิตขั้นตอนปฏิบัติแบบง่ายๆ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Read More »

พบช่องโหว่สามารถ Hijack บัญชี Microsoft Teams ด้วยรูป GIF

ผู้เชี่ยวชาญจาก CyberArk ได้สาธิตการโจมตีเพื่อขโมยบัญชีของผู้ใช้งาน Microsoft Teams เพียงแค่หลอกให้เหยื่อเปิดลิงก์หรือภาพเคลื่อนไหว (GIF)

Read More »

Microsoft ออกแพตช์อุดช่องโหว่ให้ Office และ Paint 3D แนะผู้ใช้เร่งอัปเดต

Microsoft ได้ออกแพตช์นอกกำหนดการเพื่อแก้ไขช่องโหว่ที่สืบเนื่องจากการรองรับไลบรารีจาก Autodesk ที่เพิ่งพบช่องโหว่หลายรายการไปเมื่อสัปดาห์ก่อน

Read More »