Cybersecurity

สำหรับเรื่องบั๊กๆของ Windows ยังมีมาอย่างต่อเนื่อง โดยหนึ่งในบั๊กที่ยังไม่จบแม้ทีมงานจะรับทราบปัญหามาตั้งแต่กลางเดือนกันยายนบริการของ Remote Desktop ในวาระเดียวกันนี้แพตช์ของเดือนพฤศจิกายนที่ผ่านมายังสร้างปัญหาเรื่อง Kerberos อีกด้วย

ทีมงาน Google Cloud Threat Intelligence ได้เปิดโอเพ่นซอร์ส YARA Rule ที่สามารถตรวจจับการใช้งาน Cobalt Strike ซึ่งเป็นอีกหนึ่งเครื่องมือที่ได้รับความนิยมในหมู่แฮ็กเกอร์ นอกจากนี้ยังมีข้อมูล IoC ใน VirusTotal ด้วย

VMware ทำการประกาศข้อเสนอของพอร์ตโฟลิโอที่ได้รับการปรับปรุง รูปแบบใหม่รวมถึงขยายสภาพแวดล้อมในการทำงาน

Palo Alto Networks ได้ประกาศเปิดตัวระบบปฏิบัติการุร่นใหม่ล่าสุดของตนในเวอร์ชัน 11.0 โดยมีโค้ดว่า Nova ซึ่งมีการอัปเกรตหลายประการ

ภัยคุกคามทางไซเบอร์ต้องถูกแก้ไขทั้งภาพรวม Cohesity เองก็เล็งเห็นความสำคัญดังกล่าวจนนำไปสู่การจัดตั้งภาคีความร่วมมือจาก Vendor ต่างๆ โดยมุ่งเน้นให้ทุกคนนำความเชี่ยวชาญมาปะติดปะต่อกันเพื่อสร้างแนวป้องกันในภาพกว้าง

“MDR หรือ Managed Detection and Response Service บริการที่จะเข้ามาเสริมความแข็งแกร่งความปลอดภัยทางไซเบอร์แบบครบวงจรสำหรับองค์กรในประเทศไทย”

Micro-segmentation เป็นวิธีการที่ช่วยแบ่งย่อยเครือข่ายออกเป็นโซนให้อยู่ในรูปแบบที่ทำการควบคุมได้ง่าย โดยประโยชน์คือช่วยลดพื้นผิวของการโจมตีและจำกัดขอบเขตความเสียหายเมื่อเครือข่ายภายในถูกรุกล้ำเข้ามา ซึ่งวิธีการทำ Micro-segmentation เป็นเพียงหลักการที่มากกว่าแค่การใช้เทคโนโลยี แต่ต้องมีการวางแผนเชิงกลยุทธ์ อย่างไรก็ดีเมื่อจัดการระดับกลยุทธ์เรียบร้อยแล้ว เทคโนโลยีที่จะเข้ามาช่วยดูแลก็ต้องถูกออกแบบมาให้รองรับกับ Micro-segmentation ด้วย ซึ่ง Hillstone CloudHive คือสิ่งที่จะเข้ามาช่วยจำกัดความท้าทายนั้น

สำหรับแพตช์ทุกสัปดาห์ที่สองของเดือนประจำเดือนพฤศจิกายน 2565 มีการแก้ไขช่องโหว่ 68 รายการ ที่น่าสนใจคือช่องโหว่ 6 รายการมีการนำไปใช้งานจริงแล้ว

เมื่อ Work From Home และการทำงานแบบไฮบริด เปลี่ยนโฉมหน้าระบบรักษาความปลอดภัยด้านไอทีไปอย่างมาก ทำให้พนักงานสามารถเข้าถึง และใช้งานทรัพยากรไอทีขององค์กร ได้ทุกเวลา ทุกที่และทุกอุปกรณ์ รวมทั้งภัยคุกคามที่เพิ่ม และพัฒนาขึ้นอย่างรวดเร็ว ก็ยิ่งสร้างความท้าทายให้แก่องค์กรยุคใหม่ในปัจจุบันเพิ่มมากขึ้นไปอีก จนทำให้รูปแบบการรักษาความปลอดภัยแบบเดิมอาจไม่เพียงพออีกต่อไป

One Enterprise Solution ร่วมกับ Forcepoint ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “Data & Threat Protection  strategy in today’s hybrid working environment” โดยท่านจะได้เรียนรู้แนวทางการป้องกันข้อมูลรั่วไหลทั้งจากภายนอกและภายในองค์กร โดยงานจะจัดขึ้นในวันพุธที่ 30 พฤศจิกายน เวลา 14.00 – 15.30 น.

เปิดโอกาสให้บุคลากรไทยเข้าถึงหลักสูตรความรู้ด้านความปลอดภัยไซเบอร์ระดับโลกล่าสุดของฟอร์ติเน็ต เพื่อปั้นผู้เชี่ยวชาญมืออาชีพรุ่นเน็กซ์เจนเนอเรชั่น