Security Analytics

องค์กรจัดทำสถิติส่วนใหญ่เผยผลลัพธ์ที่บ่งชี้ไปในทางเดียวกันว่าปริมาณของช่องโหว่มีแนวโน้มเพิ่มขึ้นทุกปี อย่างไรก็ดีแม้จะมีองค์กรกลางที่ช่วยรวบรวมและให้คะแนนช่องโหว่เหล่านั้น แต่เป็นไปได้แค่ไหนที่องค์กรจะสามารถแก้ไขช่องโหว่ที่ปรากฏในระบบของตนได้ครบจริงๆ และคำแนะนำเหล่านั้นสามารถชี้วัดได้ถึงความรุนแรงในแต่ละองค์กรที่มีสภาพแวดล้อมต่างกันได้ดีเพียงใด ด้วยเหตุนี้เองจึงเป็นที่มาของงานสัมมนาออนไลน์เมื่อวันที่ 16 มีนาคม 2566 ที่ผ่านมา โดยทีมงาน Hackuity จึงได้มาบรรยายเกี่ยวกับแนวคิดของ Risk-based management ว่าเป็นอย่างไร สำหรับใครที่พลาดเข้าร่วมงาน ทีมงาน TechTalkThai ได้สรุปสาระสำคัญของงานมาให้ได้ติดตามกันอีกครั้งครับ

หลายองค์กรเริ่มต้นปี 2023 ด้วยความหวาดหวั่นจากรายงานของสถาบันต่าง ๆ ด้านแนวโน้มภัยคุกคามทางไซเบอร์ ซึ่งได้มีการคาดการณ์ไปในทิศทางเดียวกันว่าสถานการณ์ภัยคุกคามทางไซเบอร์ทั่วโลกจะยิ่งทวีความรุนแรงมากยิ่งขึ้นในปีนี้ อ้างอิงจากการรายงานผลสำรวจของ IBM X-Force Threat Intelligence Index 2023 พบว่าในทวีปเอเชียแปซิฟิกครองอันดับหนึ่งในด้านอัตราการเกิดเหตุการณ์การโจมตี โดยคิดเป็น 31% ของเหตุการณ์ภัยคุกคามทั่วโลก และเพิ่มสูงขึ้นถึง 5% เมื่อเทียบกับปีที่ผ่านมา  ในขณะเดียวกันปัญหาการขาดแคลนบุคคลากรผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้ก็ยังคงเป็นปัญหาหนักอกที่ยังคงแก้กันไม่ตกในหลายองค์กร องค์กรขนาดใหญ่ที่มีศักยภาพและมีความพร้อมก็จะสามารถดึงดูดบุคคลากรที่มีความรู้ ความเชี่ยวชาญได้มากกว่าบริษัทขนาดเล็กและขนาดกลาง จึงส่งผลให้การบริหารจัดการเทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ต่าง ๆ ในหลาย ๆ ด้านที่องค์กรได้มีการลงทุนไปแล้วด้วยเม็ดเงินมหาศาลไม่สามารถทำงานเชื่อมโยงกันได้อย่างมีประสิทธิภาพและต่อเนื่องตามที่คาดหวัง ซึ่งความท้าทายนี้เป็นปัจจัยปัญหาหลักที่องค์กรต้องกำหนดกลยุทธ์ในการรับมือความท้าทายดังกล่าวอย่างจริงจังและต้องดำเนินการอย่างเป็นระบบ

กรุงเทพมหานคร,วันที่ 15 มีนาคม พ.ศ.2566 — Group-IB บริษัทผู้นำระดับโลกด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ซึ่งมีสำนักงานใหญ่ตั้งอยู่ ณ ประเทศสิงคโปร์ ได้จัดแถลงข่าวประกาศแผนการที่จะเปิดศูนย์ต่อต้านอาชญากรรมดิจิทัล (Digital Crime Resistance Center) ขึ้นในประเทศไทย พร้อมทั้งการลงนามในสัญญาความร่วมมือเป็นพันธมิตรเชิงกลยุทธ์กับ บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด (มหาชน) ผู้แทนจำหน่ายและผู้เชี่ยวชาญทางด้านผลิตภัณฑ์และบริการครบวงจรในด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity)

เร่งพัฒนาขับเคลื่อนความมั่นคงปลอดภัยไซเบอร์ เพิ่มศักยภาพหนุนปกป้องประชาชนและประเทศ

ความท้าทายในปัจจุบันส่งผลต่อการทำธุรกิจในกลุ่ม SI – System Integration ตั้งแต่ความซับซ้อนของภัยคุกคาม ความพร้อมของทีมงานจากการขาดแคลนผู้ความเชี่ยวชาญในแต่ละองค์กร และการสร้างมูลค่าให้กับโซลูชันที่กำลังให้บริการ ด้วยเหตุนี้ บริษัท เวิลด์ อินฟอร์เมชั่น เทคโนโลยี่ จำกัด จึงปรับเปลี่ยนกลยุทธ์และภาพลักษณ์ใหม่และพร้อมเข้าสนับสนุน การให้บริการ System Integrator, Consultant และ Managed Security Services แบบครบวงจรด้วยทีมบุคลากรที่มีความเชี่ยวชาญ

“ผู้โจมตีต้องการความถูกต้องเพียงครั้งเดียว แต่เราต้องการความถูกต้องทุกครั้ง”

IBM QRadar XDR โซลูชันจาก IBM ที่จะเข้ามาช่วยเพิ่มมุมมองด้าน Security ให้กับองค์กร รวมไปถึงช่วยยับยั้งและตอบสนองต่อภัยคุกคามรูปแบบต่าง ๆ ได้แบบ end-to-end โดยโซลูชัน QRadar XDR จะผสานความสามารถจาก Security Tools ของ IBM ทำให้สามารถจัดการกับเหตุการณ์ภัยคุกคามต่าง ๆ ผ่าน QRadar XDR ส่งผลให้การวิคราะห์ข้อมูลของเหตุการณ์นั้นมีความถูกต้องแม่นยำ อีกทั้งยังสามารถนำข้อมูลไปสร้าง Use Case เพื่อใช้ในการรับมือกับภัยคุกคามที่อาจจะเกิดขึ้นในอนาคตได้ รวมไปถึงยังสามารถช่วยระบุต้นตอของการโจมตีและภัยคุกคามต่าง ๆ ที่เกิดขึ้นได้อย่างครบถ้วนอีกด้วย

อาชญากรทางไซเบอร์ใช้ระยะเวลาโดยเฉลี่ย 72 นาที ในการเข้าถึงข้อมูลส่วนตัวของเป้าหมายสำหรับประเภทบุคคล และ 102 นาที สำหรับการเข้าถึงข้อมูลในระดับองค์กร  

การทำงานร่วมกันของ Microsoft และ Kaspersky จะทำให้เห็นฟีดข้อมูลภัยคุกคามแบบเรียลไทม์และอัตโนมัติของ Kaspersky ที่รวมเข้ากับ Sentinel โซลูชัน SIEM/SOAR บนคลาวด์ของ Microsoft

Microsoft และ Tanium จะเปลี่ยนอนาคตของการรักษาความปลอดภัยและการดำเนินงานด้านไอทีสำหรับองค์กร

ในรอบปีที่ผ่านมา Microsoft มอบเงินรางวัลกว่า 13.7 ล้านเหรียญสหรัฐฯ ให้กับนักวิจัยจำนวน 335 คน ผ่าน Microsoft Bug Bounty Programs  

ผู้คนกว่า 1,500,000 ราย ได้ไฟล์คืนโดยไม่ต้องเสียค่าไถ่  

ทางการจีน เรียกผู้บริหารของ Alibaba Cloud ซึ่งถูกกล่าวหาว่ามีส่วนเกี่ยวข้องกับการขโมยข้อมูลพลเรือนจีนจากสำนักงานตำรวจ โดยเจ้าหน้าที่จะเร่งดำเนินการสอบสวนเพื่อหาข้อเท็จจริงให้เร็วที่สุด เนื่องจากจะเป็นคดีความมั่นคงทางไซเบอร์ที่มีขนาดข้อมูลใหญ่ที่สุดถ้ามีหลักฐานที่สามารถเอาผิดได้ตามข้อกล่าวหา