Cybersecurity

Google ประกาศผสาน Gemini เข้าไปยัง Security Operations, Threat Intelligence และ Security Command Center เพื่อเสริมศักยภาพทีม Security ให้สามารถตรวจจับ วิเคราะห์ และรับมือกับภัยคุกคามให้รวดเร็วและมีประสิทธิภาพมากยิ่งขึ้น ภายในงาน Google Cloud Next

Google ประกาศเปิดตัว Chrome Enterprise Premium ซึ่งเป็นเบราว์เซอร์ความมั่นคงปลอดภัยสูงสำหรับใช้งานในองค์กรโดยเฉพาะ พร้อมฟีเจอร์ป้องกันมัลแวร์และ Phishing แบบครบครัน ในราคาเริ่มต้น $6 ต่อผู้ใช้ต่อเดือน ภายในงาน Google Cloud Next

SonicWall ผู้ให้บริการโซลูชัน Cybersecurity ชื่อดังออกรายงาน 2024 SonicWall Cyber Threat Report เพื่ออัปเดตแนวโน้มการโจมตีทางไซเบอร์ที่ทวีจำนวนมากขึ้นหลายเท่าตัวในแทบทุกมิติ ทั้งยังมีลูกเล่นหลากหลาย ผู้บริหารและผู้ปฏิบัติงานด้าน IT Security สามารถดาวน์โหลดรายงานไปศึกษาเพื่อเพิ่มประสิทธิภาพในการวางกลยุทธ์ได้ฟรี

Microsoft ออกแพตช์เดือนเมษายน 2024 อุดช่องโหว่ใหม่จำนวน 150 ตัวในหลายผลิตภัณฑ์

T-NET ที่ปรึกษาด้านความมั่นคงปลอดภัยระบบเครือข่ายสารสนเทศแบบครบวงจร ภายใต้สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ (สวทช.) เผยแพร่เอกสาร “The NIST Cybersecurity Framework (CSF) 2.0” ฉบับภาษาไทย ซึ่งแปลและเรียบเรียงโดย ดร.บรรจง หะรังษี ในรูปแบบ eBook ความยาว 13 หน้า ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

Sophos Managed Risk เป็นส่วนต่อขยากจากบริการ Sophos MDR โดยบริการในครั้งนี้ได้อาศัยความเชี่ยวชาญจากโซลูชันของ Tenable หนึ่งในโซลูชันติดตามช่องโหว่และความเสี่ยงขององค์กร

Akamai ออก White Paper เรื่อง “API Security Fundamentals” เพื่อแนะนำแนวทางการรักษาความมั่นคงปลอดภัยให้ API การจัดการกับความเสี่ยง และแนวทางปฏิบัติที่ดีที่สุด ผู้ที่สนใจสามารถดาวน์โหลด White Paper ไปศึกษาได้ฟรี

Google ประกาศเปิดตัวฟีเจอร์ด้านความมั่นคงปลอดภัยใหม่บน Chrome เรียกว่า “Device Bound Session Credentials” ซึ่งจะทำหน้าที่ผูก Cookie เข้ากับอุปกรณ์ของผู้ใช้ ป้องกันไม่ให้แฮ็กเกอร์ขโมย Cookie ไปใช้เพื่อไฮแจ็คบัญชีของผู้ใช้

Ivanti ออกแพตช์ช่องโหว่ RCE, DoS ใหม่ บน Pulse Secure VPN Gateway

Palo Alto Networks ร่วมกับ ABI Research ออกรายงาน The State of OT Security: A Comprehensive Guide to Trends, Risks & Cyber Resilience เพื่ออัปเดตแนวโน้มภัยคุกคามด้านความมั่นคงปลอดภัยในระบบ OT ขององค์กร ผู้ที่สนใจสามารถดาวน์โหลดรายงานไปศึกษาได้ฟรี

วางรากฐาน • พัฒนาขีดความสามารถ • รักษาความมั่นคงปลอดภัยไซเบอร์อย่างยั่งยืน สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ออกรายงานประจำปี 2023 โดยรวบรวมกิจกรรมและผลงานเด่นในรอบปีที่ผ่านมา รวมถึงภารกิจต่างๆ ที่ สกมช. มุ่งมั่นในการขับเคลื่อนการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์ของประเทศอย่างมีประสิทธิภาพ และพร้อมตอบสนองต่อภัยคุกคามไซเบอร์ทุกมิติ ผู้ที่สนใจสามารถอ่านรายงานในรูปแบบ eBook ได้ที่นี่

Secure Access Service Edge (SASE) คือโซลูชันที่ช่วยให้พนักงานสามารถเข้าถึงระบบเครือข่ายขององค์กรและระบบ Cloud ได้อย่างมั่นคงปลอดภัย ไม่ว่าพนักงานจะทำงานจากที่ไหนก็ตาม Fortinet ผู้นำด้านบริการและโซลูชัน Cybersecurity ได้ออกมาอัปเดตแนวโน้มของเทคโนโลยีดังกล่าวที่จะเกิดขึ้นในปี 2024 ทั้งหมด 5 ข้อ ดังนี้

เริ่มต้นแล้วสำหรับ Microsoft Copilot for Security ในสถานะ Generally Available ซึ่งผลิตภัณฑ์ Generative AI ในด้าน Security ตัวแรกจาก Microsoft นี้พร้อมเสริมทีม Security และ IT ปกป้องด้วยความเร็วและ Scale ได้ด้วย AI

ภัยคุกคามทางไซเบอร์ทวีความซับซ้อนและแยบยลขึ้นเรื่อยๆ หน่วยงานและองค์กรทั่วโลกต่างตกเป็นเป้าหมาย ไม่เว้นแม้แต่ประเทศไทย โดยเฉพาะภาคการก่อสร้าง ขนส่งและคมนาคม รวมถึงภาคการผลิต Palo Alto Networks ผู้ให้บริการ Next-generation Cybersecurity Platform ได้ออกมาอัปเดตแนวโน้มภัยคุกคามทางไซเบอร์ล่าสุดที่พบในไทย รวมถึงแนะนำ 8 กลยุทธ์ด้านความมั่นคงปลอดภัยเพื่อช่วยรับมือกับภัยคุกคามเหล่านั้น พร้อมการนำเทคโนโลยี AI และ Automation มาสนับสนุน ภายในงาน Ignite On Tour Thailand 2024: Cybersecurity for the AI Era ที่เพิ่งจัดไป

นักวิจัยพบความพยายาม Backdoor ใน XZ Utils เวอร์ชั่น 5.6.0 และ 5.6.1 ที่จะเข้าไปเจาะการเข้ารหัส SSH อย่างไรก็ตาม XZ เวอร์ชั่นเหล่านี้ยังไม่ถูกใช้ในระบบปฏิบัติการ Linux หลักๆมีที่การใช้งานกันอยู่ ไม่เช่นนั้นอาจก่อให้เกิดความเสียหายทั่วโลก

Opentext และ Omdia ขอเชิญร่วมสัมมนาออนไลน์หัวข้อ “Demystifying Data Privacy: Insights from Omdia for seamless adoption” ร่วมคลายปมปริศนาประเด็นด้านความเป็นส่วนตัวของข้อมูล พร้อมรับฟังมุมมองและแนวทางปฏิบัติจาก Omdia เพื่อการจัดการ Data Privacy อย่างราบรื่น  

ในยุคที่เทคโนโลยีของโลกก้าวข้ามไปสู่ยุคดิจิทัลอย่างรวดเร็ว การโจมตีทางไซเบอร์กลายเป็นอันตรายที่หากละเลย อาจก่อให้เกิดผลกระทบที่มีนัยสำคัญต่อองค์กรทุกประเภท การระดมทุนในการป้องกันและตอบสนองต่อการโจมตีทางไซเบอร์จึงเป็นเรื่องสำคัญที่องค์กรต้องพิจารณาอย่างจริงจัง การจัดตั้งหน่วยข่าวกรองไซเบอร์เป็นหนึ่งในวิธีการสำคัญที่องค์กรต้องการนำเข้าใช้เพื่อรักษาความมั่นคงปลอดภัยของข้อมูลและระบบของตน ในบทความนี้เราจะสำรวจถึงความสำคัญของการจัดตั้งหน่วยข่าวกรองไซเบอร์ในองค์กร รวมถึงเส้นทางที่ควรเดินเพื่อการป้องกันและการตอบสนองต่อภัยคุกคามทางไซเบอร์เชิงรุกอย่างเต็มประสิทธิภาพ

Cisco ได้ออกมาประกาศเตือนถึงแคมเปญการโจมตี แบบ Password Spraying Attacks ที่มุ่งเป้าโจมตีระบบ VPN โดยเฉพาะ