Cybersecurity

ในยุคที่ธุรกิจขับเคลื่อนด้วย Cloud ภัยคุกคามไม่ได้มาจากแฮ็กเกอร์เจาะระบบอีกต่อไป แต่ส่วนใหญ่เกิดจากสิ่งที่เรามองไม่เห็น ไม่ว่าจะเป็นการตั้งค่าที่ผิดพลาด บัญชีผู้ใช้ที่ถูกขโมย และปัญหา Shadow IT – WatchGuard ผู้ให้บริการ Unified Security Platform ชื่อดังจึงได้เปิดตัวโซลูชัน Cloud Detection & Response ที่จะเข้ามาช่วยลดความเสี่ยงและปิดช่องโหว่เหล่านี้ เพื่อให้ธุรกิจของเรามั่นคงปลอดภัยอย่างแท้จริง

Zscaler กำลังเข้าซื้อกิจการ Symmetry Systems สตาร์ทอัพที่ได้รับการสนับสนุนจากเวนเจอร์แคปปิตอล ซึ่งเชี่ยวชาญด้านการช่วยองค์กรตรวจสอบและดูแลสินทรัพย์ข้อมูล

Cisco ออกแพตช์แก้ไขช่องโหว่ระดับ Critical (CVSS 10.0) บน Secure Workload ที่เปิดทางให้ผู้โจมตีเข้าถึงทรัพยากรด้วยสิทธิ์ Site Admin ได้โดยไม่ต้องผ่านการยืนยันตัวตน

พาโล อัลโต้ เน็ตเวิร์กส์ ผู้นำระดับโลกด้านความปลอดภัยไซเบอร์ เปิดตัว Idira™ แพลตฟอร์มความปลอดภัยด้าน Identity Security ยุคใหม่ เพื่อค้นหา ควบคุม และกำกับดูแลทุกอัตลักษณ์ พร้อมขจัดปัญหาการทำงานแบบ Silos ที่ทำให้องค์กรตกอยู่ในความเสี่ยง การเปิดตัวครั้งนี้ ถือเป็นการอัปเกรดครั้งสำคัญที่เพิ่มขีดความสามารถให้กับลูกค้าที่ใช้ผลิตภัณฑ์ของ CyberArk และอุตสาหกรรมในภาพรวม ด้วยขีดความสามารถในการจัดการการเข้าถึงสิทธิ์ขั้นสูง (Privileged Access Management หรือ PAM) ที่ทันสมัยพร้อมฟังก์ชันการจัดการAI Agent  (Agentic functionality) ช่วยให้องค์กรสามารถขยายการควบคุมสิทธิ์แบบไดนามิกให้ครอบคลุมทุกอัตลักษณ์ ทั้งมนุษย์ ทรัพยากรไอที และ AI Agent 

GitHub ยืนยันว่า Internal Repository ราว 3,800 รายการถูกเข้าถึงโดยไม่ได้รับอนุญาต หลังพนักงานติดตั้ง VS Code Extension ที่ฝัง malware จาก VS Code Marketplace

รายงาน Verizon DBIR ประจำปี 2026 เปิดเผยว่าพนักงานใช้เครื่องมือ GenAI ผ่านบัญชีส่วนตัวที่ไม่ได้รับอนุญาตเพิ่มขึ้นถึง 4 เท่า สร้างความเสี่ยงด้าน insider threat และการรั่วไหลของข้อมูลสำคัญขององค์กรอย่างมาก

แคสเปอร์สกี้ บริษัทรักษาความปลอดภัยทางไซเบอร์และความเป็นส่วนตัวทางดิจิทัลระดับโลก ชี้ให้เห็นถึงแรงกดดันที่เพิ่มขึ้นต่อองค์กรในเอเชียตะวันออกเฉียงใต้ เนื่องจากการโจมตีโดยใช้ประโยชน์จากช่องโหว่ (Exploits) และผ่านโปรโตคอลเดสก์ท็อประยะไกล (RDP) ยังคงมุ่งเป้าไปที่เน็ตเวิร์กขององค์กร ในปี 2025 พบการโจมตีที่บล็อกโดยโซลูชันทางธุรกิจของแคสเปอร์สกี้ทั่วทั้งภูมิภาคจำนวนหลายล้านครั้ง

IBM ร่วมกับ INOX ขอเชิญ IT Manager, Infrastructure Engineer, Platform Engineer, DevOps Engineer, System Engineer, Software Developer และผู้ที่สนใจทุกท่าน เข้าร่วมงานสัมมนา Secure & Scale Your Infrastructure with IBM, Terraform & Vault เพื่อเรียนรู้และอัปเดตถึงแนวทางและเทคโนโลยีล่าสุดในการทำ IT Infrastructure Automation, DevOps Automation, Credential/Secret/Key Protection เพื่อวางรากฐาน Cloud-Native Application Infrastructure ให้แข็งแกร่ง พร้อมรับประทานอาหารและพูดคุยกับทีมวิศวกรผู้เชี่ยวชาญ งานสัมมนานี้จะจัดขึ้นในวันอังคารที่ 26 พ.ค. 2026 เวลา 10.00น. - 13.00น. ณ ร้านพริกหยวก ประดิพัทธ์ โดยผู้ที่สนใจสามารถตรวจสอบรายละเอียด, กำหนดการ และลงทะเบียนเข้าร่วมงานโดยไม่มีค่าใช้จ่ายได้ดังนี้

HPE ได้ออกมาเผยถึงผลการทดสอบ Juniper SRX4300 Firewall โดย NSS Labs ว่าได้รับผลการทดสอบความสามารถด้าน Cybersecurity เทียบกับคู่แข่งรายอื่นๆ และมีผลลัพธ์ที่เหนือกว่าคู่แข่งหลายประเด็น จนถูกจัดอยู่ในกลุ่ม Recommended

จากผลสำรวจ Cloud Security Report 2026 พบว่า Hybrid Cloud ได้รับความนิยมมากที่สุดในองค์กร และ 1 ใน 3 ของผู้ทำแบบสำรวจยอมรับว่าตนมีใช้ Cloud มากกว่า 3 แห่ง ซึ่งผลสำรวจนี้กำลังสะท้อนว่าสถานการณ์ของ Cloud ในระดับองค์กรนั้นซับซ้อนแค่ไหน โดยเฉพาะประเด็นด้าน Cloud Security ที่ไม่ใช่แค่การมีเครื่องมือให้มากพอ แต่ต้องถามต่อว่าเครื่องมือเหล่านี้เชื่อมต่อกันได้หรือไม่ ใช้งานได้ง่ายพอตอบโจทย์การขาดแคลนทักษะแรงงานแค่ไหน ทำให้ผู้ใช้ตอบสนองภัยคุกคามที่ไวและบ่อยขึ้นได้หรือไม่

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย Thales Webinar เรื่อง “Deep Dive DATA Security เพื่อรองรับการมาของยุค Post-Quantum” เพื่อเรียนรู้แนวทางการรักษาความมั่นคงปลอดภัยแห่งอนาคต ให้ก้าวทันยุคใหม่ที่กำลังมาถึง ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Phishing, Credential Theft, BEC รวมถึง Social Engineering ยังคงเป็นภัยคุกคามทางไซเบอร์อันดับหนึ่งในยุคดิจิทัล และเมื่อถูกสนับสนุนด้วย AI ยิ่งทำให้การโจมตีเหล่านี้มีความแนบเนียนและซับซ้อนมากยิ่งขึ้น ในขณะเดียวกัน AI ก็เริ่มถูกผลักดันให้ใช้งานในองค์กร สร้างสภาพแวดล้อมแบบ Agentic Workspace ซึ่งมาพร้อมกับความเสี่ยงและช่องทางใหม่ๆ ให้ผู้ไม่สงค์ดีโจมตีมากมาย

รายงานฉบับใหม่จากทีมวิจัย X-Labs ของบริษัทความมั่นคงปลอดภัยไซเบอร์ Forcepoint ได้ให้รายละเอียดเกี่ยวกับการโจมตีห่วงโซ่อุปทานที่เจาะระบบ LiteLLM ซึ่งเป็นไลบรารี Python แบบโอเพนซอร์สที่ใช้กันอย่างแพร่หลายในฐานะเกตเวย์รวมศูนย์สำหรับผู้ให้บริการโมเดลภาษาขนาดใหญ่กว่า 100 ราย โดยการโจมตีนี้ได้เปลี่ยนแพ็กเกจอันตราย 2 เวอร์ชันให้กลายเป็นเครื่องมือขโมยข้อมูลประจำตัวที่มุ่งเป้าไปยังสภาพแวดล้อมคลาวด์และปัญญาประดิษฐ์

Permiso Security ผู้ให้บริการแพลตฟอร์มความมั่นคงปลอดภัยด้านอัตลักษณ์แบบรวมศูนย์ ได้เปิดตัวความสามารถใหม่ด้านความมั่นคงปลอดภัยสำหรับเอเจนต์ AI ขณะทำงาน เพื่อช่วยให้ทีมความมั่นคงปลอดภัยสามารถมองเห็นกิจกรรมของเอเจนต์ได้อย่างต่อเนื่อง ทั้งบนสภาพแวดล้อมคลาวด์และออนพรีมิส โดยมี Autodesk ลงนามเป็นลูกค้ารายแรกในช่วงเปิดตัวนี้

สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) เดินหน้ายกระดับการคุ้มครองข้อมูลส่วนบุคคลสู่ “วาระสิทธิมนุษยชนดิจิทัล” อย่างเป็นรูปธรรม ผ่าน “แผนปฏิบัติการด้านสิทธิมนุษยชน สคส. ประจำปีงบประมาณ พ.ศ. 2569” ที่มุ่งวางรากฐานให้องค์กรก้าวสู่ “องค์กรต้นแบบด้านสิทธิมนุษยชน” ของประเทศ ท่ามกลางความท้าทายจากเทคโนโลยี AI อาชญากรรมไซเบอร์ การละเมิดข้อมูล และความเสี่ยงด้านสิทธิในยุคดิจิทัล