Cybersecurity

SonicWall เข้าซื้อกิจการ Banyan Security ผู้ให้บริการ Security Service Edge เตรียมเสริมทัพบริการ Cloud Services

Google ออกแพตช์ช่องโหว่สำคัญบน Google Kubernetes Engine ทำให้ผู้โจมตีสามารถเข้ายึด Kubernetes Cluster ได้

SRLab ปล่อยเครื่องมือถอดรหัสแรนซัมแวร์ Black Basta หลังจากพบจุดอ่อนในการเข้ารหัสไฟล์

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) ร่วมกับ Quantum Technology Foundation (Thailand) (QTFT) จัดทำเอกสาร “คำแนะนำแนวทางการปฏิบัติการเตรียมความพร้อมสำหรับยุคควอนตัม (Guidelines for Post–Quantum Readiness)” เพื่อให้องค์กรทั้งภาครัฐและเอกชนสามารถวางกลยุทธ์เพื่อเตรียมพร้อมป้องกันภัยจากคอมพิวเตอร์ควอนตัมในอนาคตได้อย่างมีประสิทธิภาพ ผู้ที่สนใจสามารถดาวน์โหลดเอกสาร (PDF) ไปศึกษาได้ฟรี

Cisco ประกาศเข้าซื้อกิจการ Isovalent บริษัทสตาร์ทอัพผู้พัฒนาระบบ Cloud-native Networking and Security

ฟอร์ติเน็ต ผู้นำระดับโลกด้านไซเบอร์ซีเคียวริตี้ ที่ขับเคลื่อนการผสานรวมของระบบเครือข่ายและระบบรักษาความปลอดภัย เปิดเผยผลสำรวจใหม่ที่จัดทำโดย IDC เกี่ยวกับสถานการณ์การดำเนินงานด้านการรักษาความปลอดภัย ในหัวข้อ The State of Security Operations (SecOps) ในภาคพื้นเอเชียแปซิฟิก ซึ่งสนับสนุนการจัดทำโดยฟอร์ติเน็ต โดยผลสำรวจได้ให้ข้อมูลเชิงลึกที่มีค่าเกี่ยวกับภาพรวมของ SecOps ในปัจจุบัน ที่เน้นถึงบทบาทของ AI และระบบอัตโนมัติ  โดยทำการศึกษาในหลายแง่มุม ไม่ว่าจะเป็นแนวทางปฏิบัติด้านการรักษาความปลอดภัยที่ใช้กันแพร่หลาย ความถี่และผลกระทบ รวมถึงระยะเวลาในการตรวจจับและดำเนินการตอบโต้ ความเหนื่อยล้าจากการแจ้งเตือนที่มากเกิน (Alert Fatigue) รวมถึงสถานภาพและผลกระทบของระบบอัตโนมัติในเวิร์กโฟลว์ของ SecOps ตลอดจนความท้าทายที่เกี่ยวข้องกับการพัฒนาทักษะด้าน SecOps ทั้งนี้ผลที่ได้จากการสำรวจในประเทศไทยยังรวมถึงประเด็นต่างๆ ที่น่าสนใจดังต่อไปนี้

บริษัท หัวเว่ย เทคโนโลยี่ (ประเทศไทย) จำกัด ผนึกกำลัง กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม จัดงานประชุม Huawei Cloud AI Summit Thailand 2023 โดยมีทั้งผู้บริหารระดับสูงจากหน่วยงานภาครัฐ ผู้เชี่ยวชาญในภาคอุตสาหกรรม ลูกค้าและพันธมิตรในไทย รวมถึงจากองค์กรธุรกิจในจีนเข้าร่วมกว่าหลายร้อยคน เพื่อร่วมพูดคุยถึงการพัฒนาเทคโนโลยี AI พร้อมขับเคลื่อนการเปลี่ยนผ่านสู่ยุคดิจิทัลของประเทศไทย  ภายในงานครั้งนี้ หัวเว่ย คลาวด์ และกระทรวงดิจิทัล ยังได้ลงนามร่วมกันในบันทึกความเข้าใจ (MoU) เพื่อการพัฒนาทางดิจิทัล พร้อมเป้าหมายในการสนับสนุนการสร้างอีโคซิสเต็มด้านคลาวด์และ AI พร้อมการสร้างบุคลากรที่มีความสามารถให้กับประเทศไทย ความร่วมมือดังกล่าวจะช่วยผลักดันประเทศไทยสู่การเป็นศูนย์กลางด้าน AI ของภูมิภาค ผ่านการเปลี่ยนผ่านเชิงดิจิทัล

MongoDB ผู้ให้บริการ Document Database ชื่อดัง ส่งอีเมลแจ้งเตือนลูกค้าระวังถูก Phishing หลังพบว่าข้อมูลรายชื่อของลูกค้าหลุดจากการโจมตีไซเบอร์เมื่อช่วงสัปดาห์ที่ผ่านมา

Fortinet ได้ออกมาประกาศเปิดตัวถึงการอัปเดตใหม่ทั้งในส่วนของ Hardware, Software และ Service ให้กับ Operational Technology Security Platform เพื่อเสริมความมั่นคงปลอดภัยให้กับระบบโครงสร้างพื้นฐานสำคัญของประเทศ และธุรกิจองค์กรที่ขับเคลื่อนด้วย OT โดยภายในอัปเดตนี้มีสิ่งที่น่าสนใจดังนี้

ภัยคุกคามที่เพิ่มสูงขึ้นในปัจจุบัน ทำให้ผู้นำด้านไอที และ ธุรกิจมีความเสี่ยงเพิ่มขึ้น ในขณะที่เราอยู่ในยุคของการทำงานแบบ Hybrid จึงเป็นเรื่องที่จำเป็นอย่างยิ่ง ที่องค์กรจะต้องก้าวไปอีกขั้น และ เพิ่มการรักษาความปลอดภัยไว้ในทุกแง่มุมขององค์กร การออกแบบความปลอดภัยให้เหมาะสมกับองค์กร

สมาคมเวชสารสนเทศไทย (TMI) ร่วมกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) จัดทำเอกสาร eBook เรื่อง “แนวทางการดำเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโรงพยาบาลของรัฐ (HAIT Plus)” เพื่อให้เป็นไปตามกฎหมายและประมวลแนวทางปฏิบัติที่เกี่ยวข้อง ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

Microsoft เปิดตัวฟีเจอร์ Windows Protected Print Mode ป้องกันการโจมตีผ่านปริ้นเตอร์    

การเข้าถึงระบบเครือข่ายภายในขององค์กรโดยมิชอบเป็นหนึ่งในสาเหตุหลักที่ทำให้เกิด Data Breach ยิ่งในยุคดิจิทัลที่แอปพลิเคชันและข้อมูลกระจายอยู่ทั้งใน Data Center และบน Cloud ก็ทำให้การป้องกันมีความซับซ้อนและท้าทายมากยิ่งขึ้น Digitech One ผู้จัดจำหน่ายโซลูชัน Enterprise Network & Security ในเครือของ SVOA จึงได้ออกมาแนะนำโซลูชัน Zero Trust Access ซึ่งเป็นเทคโนโลยี Secure Access เจเนอเรชันที่ 4 ของ Ivanti ที่ถูกออกแบบมาสำหรับปกป้องสินทรัยพ์ดิจิทัลที่กระจายอยู่ทั้ง Data Center และ Cloud แทนการใช้ VPN แบบดั้งเดิมที่เริ่มขาดความยืดหยุ่น

Microsoft รายงาน พบการแคมเปญการโจมตีใหม่ผ่าน OAuth มุ่งเป้าโจมตีองค์กร  

Microsoft ออกแพตช์ความปลอดภัยประจำเดือนธันวาคม 2023 อุดช่องโหว่กว่า 34 ตัว

Fortinet ได้เปิดตัวผลิตภัณฑ์ Generative AI สำหรับงานด้าน Cybersecurity ออกมาแล้วภายใต้บริการ Fortinet Advisor ซึ่งจะช่วยให้สามารถทำการ Query ข้อมูลได้ด้วยภาษามนุษย์ และปรับปรุงการทำงานด้าน Network Security ให้ดียิ่งขึ้น

Fortinet เปิดตัว Fortinet Advisor เครื่องมือผู้ช่วย Generative AI ลงบน FortiSIEM และ FortiSOAR