Vulnerability and Risk Management

สตาร์ทอัพด้านแพลตฟอร์มป้องกันก่อนการโจมตี Malanta เปิดตัวอย่างเป็นทางการ พร้อมประกาศว่าได้ระดมทุนจำนวน 10 ล้านดอลลาร์ และบริษัทมีแผนใช้เงินทุนเพื่อเพิ่มประเภทของ Indicators of Pre-Attack และแหล่งข้อมูลใหม่ รวมถึงขยายการผสานระบบให้ลึกยิ่งขึ้น เพื่อให้ลูกค้าสามารถประยุกต์ใช้ข้อมูลล่วงหน้าของ Malanta กับระบบควบคุมที่มีอยู่โดยอัตโนมัติ Malanta ก่อตั้งขึ้นในปี 2024 ข้อเสนอของบริษัท มุ่งเน้นการป้องกันก่อนการโจมตี ซึ่งช่วยระบุและสกัดกั้นภัยคุกคามก่อนที่จะเริ่มเป็นรูปเป็นร่าง แตกต่างจากระบบดั้งเดิมที่ตอบสนองหลังจากการเจาะระบบเกิดขึ้นแล้ว แพลตฟอร์มนี้ตรวจจับ Indicators of Pre-Attack หรือสัญญาณเริ่มต้นต่าง ๆ เช่น การจดทะเบียนโดเมนที่เป็นอันตราย การพัฒนาชุดเครื่องมือฟิชชิงหรือการตั้งค่าระบบสั่งการและควบคุม เพื่อให้องค์กรสามารถดำเนินการได้ล่วงหน้าหลายสัปดาห์ก่อนที่ตัวชี้วัดการโจมตีแบบดั้งเดิมจะปรากฏ แก่นสำคัญของข้อเสนอ Malanta คือเอนจินคาดการณ์อัจฉริยะ ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ซึ่งสแกนกิจกรรมทั่วโลกบนอินเทอร์เน็ตอย่างต่อเนื่องเพื่อนำเสนอข้อมูลสัญญาณก่อนการโจมตี แพลตฟอร์มจะเชื่อมโยงสัญญาณต่าง ๆ เข้ากับรอยเท้าดิจิทัลของบริษัทโดยใช้สิ่งที่ Malanta เรียกว่า Neural Exposure Mapping เพื่อตรวจสอบว่าสินทรัพย์ใดมีความเสี่ยงมากที่สุด และคู่แข่งอาจเคลื่อนไหวอย่างไรต่อไป แนวคิดคือช่วยให้องค์กรเปลี่ยนจากการรับมือแบบตอบสนอง ไปสู่การคาดการณ์เชิงรุก โดยภัยคุกคามที่อาจเกิดขึ้นจะถูกจัดการก่อนที่ผู้โจมตีจะเริ่มปฏิบัติการ แพลตฟอร์มของ Malanta ออกแบบมาให้ใช้งานได้ทันที โดยให้ความชัดเจนแบบเรียลไทม์ภายในไม่กี่นาทีหลังการเริ่มต้นใช้งาน แพลตฟอร์มทำงานเป็นชั้นการหยุดยั้งก่อนการโจมตี ที่จัดอันดับภัยคุกคามเร่งด่วนโดยอัตโนมัติ ระบุช่องโหว่ที่สามารถถูกใช้ประโยชน์ได้ และเสนอขั้นตอนที่ลงมือทำได้เพื่อให้ทีมความมั่นคงปลอดภัยเข้าแทรกแซงตั้งแต่เนิ่น ๆ ผู้ก่อตั้งบริษัท …

หน่วยงาน Cybersecurity and Infrastructure Agency (CISA) ของสหรัฐอเมริกาได้ออกคำเตือนเกี่ยวกับช่องโหว่ในระบบปฏิบัติการ Microsoft Windows ซึ่งกำลังถูกโจมตีอยู่ในขณะนี้ โดยช่องโหว่นี้พบในเวอร์ชันของ Windows 10, Windows 11 และ Windows Server ที่ยังไม่ได้อัปเดตแพตช์

บริษัท Dataminr ผู้ให้บริการตรวจจับเหตุการณ์และความเสี่ยงแบบเรียลไทม์ ประกาศว่ามีแผนเข้าซื้อกิจการบริษัท ThreatConnect ผู้เชี่ยวชาญด้านข่าวกรองภัยคุกคามทางไซเบอร์และการประเมินความเสี่ยงเชิงปริมาณ ด้วยมูลค่า 290 ล้านดอลลาร์

Zscaler และ TechTalkThai ขอเชิญ IT Manager, IT Security, Security Analyst และผู้ดูแลระบบ IT ทุกท่านเข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “ปฏิวัติ SecOps ด้วย Risk Management และ Threat Detection ที่รวดเร็ว ผ่านเครื่องมือจัดการข้อมูลแบบ 360 องศา” เพื่อเรียนรู้เกี่ยวกับ ความสำคัญของ ‘SecOps’ ที่มีต่อกลยุทธ์ในภาพของ Cybersecurity ในองค์กร นอกจากนี้องค์กรยังวางแผนด้านกลยุทธ์ เตรียมเครื่องมือ และ ยึดมั่นแนวทางปฏิบัติด้าน Exposure Management และ Threat Management เพื่อจัดการความเสี่ยง ตรวจสอบภัยคุกคาม และ ตอบสนองต่อเหตุได้อย่างเท่าทัน แต่จะทำอย่างไรที่จะทำเป้าหมายนั้นให้ได้เป็นรูปเป็นร่าง มาเรียนรู้กันได้ในงานสัมมนาครั้งนี้ โดยงานจะจัดขึ้นใน วันพุธที่ 29 ตุลาคม 2568 เวลา 14.00 – 15.30น. ในรูปแบบสัมมนาออนไลน์ ติดตามรายละเอียดเพิ่มเติมและลงทะเบียน เพื่อสำรองการเข้าร่วมได้ฟรี ตามกำหนดการดังนี้

สตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์จากฝรั่งเศส Filigran เปิดเผยว่า บริษัทได้ระดมทุนรอบใหม่มูลค่า 58 ล้านดอลลาร์ เพื่อเร่งการขยายธุรกิจในระดับโลกและการพัฒนาต่อเนื่องของแพลตฟอร์มการจัดการภัยคุกคามที่ขับเคลื่อนด้วยปัญญาประดิษฐ์

เพียงหกเดือนหลังจากการระดมทุนรอบ seed สตาร์ทอัพความมั่นคงปลอดภัย Sola Security ประกาศว่าได้รับเงินลงทุนเพิ่มอีก 35 ล้านดอลลาร์จากนักลงทุน

รายงานฉบับใหม่จากบริษัทด้านการจัดการสถานะความมั่นคงปลอดภัยแอปพลิเคชัน Apiiro ที่เพิ่งเผยแพร่ ได้ศึกษาผลกระทบของผู้ช่วยเขียนโค้ดปัญญาประดิษฐ์ภายในองค์กร Fortune 20 และชี้ให้เห็นถึงช่องว่างที่ขยายตัวระหว่างความเร็วในการพัฒนาและความเสี่ยงด้านความมั่นคงปลอดภัย

ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์และการเชื่อมต่อ Netskope ได้ยื่นเอกสารเพื่อเสนอขายหุ้นครั้งแรกให้แก่สาธารณชน โดยบริษัทไม่ได้เปิดเผยจำนวนเงินที่ตั้งเป้าจะระดมหรือมูลค่าตลาดที่ต้องการ ทั้งนี้ Netskope เคยได้รับการประเมินมูลค่าที่ 7.5 พันล้านดอลลาร์จากรอบการระดมทุนล่าสุด ซึ่งเป็นการลงทุนมูลค่า 300 ล้านดอลลาร์ในปี 2021 และนับตั้งแต่ก่อตั้งมา บริษัทระดมทุนได้รวมแล้วกว่า 1.4 พันล้านดอลลาร์

บริษัทด้านความมั่นคงปลอดภัยเครือข่าย Tenable Holdings ประกาศขยายแพลตฟอร์ม Tenable One ด้วยการเปิดตัว AI Exposure ซึ่งเป็นโซลูชันใหม่ที่ช่วยให้องค์กรสามารถมองเห็น จัดการ และควบคุมความเสี่ยงที่เกิดจากปัญญาประดิษฐ์เชิงสร้างสรรค์ได้

บริษัท AttackIQ ผู้ให้บริการแพลตฟอร์มปรับแต่งความมั่นคงปลอดภัย ประกาศเปิดตัว AttackIQ Watchtower เครื่องมือวิเคราะห์ข่าวกรองภัยคุกคามทางไซเบอร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ซึ่งมอบการมองเห็นกิจกรรมของฝ่ายตรงข้ามที่กำลังพุ่งเป้ามายังสภาพแวดล้อมขององค์กรโดยตรง

บริษัทซอฟต์แวร์ด้านความมั่นคงปลอดภัยจากญี่ปุ่น Trend Micro เปิดตัวโมเดลใหม่ด้านความยืดหยุ่นทางไซเบอร์ โดยอิงจากเทคโนโลยี Digital Twin และปัญญาประดิษฐ์แบบเอเจนต์

Safe Securities หรือ SAFE สตาร์ทอัพที่ช่วยให้บริษัทต่าง ๆ ประเมินประสิทธิภาพของความพยายามด้านความมั่นคงปลอดภัยทางไซเบอร์ของตนเอง ระดมทุนได้จำนวน 70 ล้านดอลลาร์ในรอบ Series C ที่นำโดย Avataar Ventures

Google กำลังเร่งขยายการดำเนินงานด้านความมั่นคงปลอดภัยไซเบอร์ที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ ด้วยการประกาศข่าวสำคัญหลายรายการในสัปดาห์นี้ ก่อนงานประชุม Black Hat USA และ DEF CON 33 ที่จะมีขึ้นในต้นเดือนสิงหาคม

มีรายงานว่า OpenAI กำลังเพิ่มระดับความมั่นคงปลอดภัยภายในองค์กร เพื่อปกป้องทรัพย์สินทางปัญญาจากการจารกรรมทางธุรกิจ หลังมีข้อกล่าวอ้างว่าบริษัทถูกเล็งเป้าโดยบริษัทปัญญาประดิษฐ์จากจีน

รายงานฉบับใหม่ที่เผยแพร่โดยบริษัทด้านความมั่นคงปลอดภัยระบบยืนยันตัวตนแบบรวมศูนย์ Silverfort เปิดเผยช่องโหว่ DoS ที่ไม่เคยเปิดเผยมาก่อนในโปรโตคอล Netlogon ของ Microsoft ซึ่งอาจเปิดโอกาสให้เครื่องที่มีสิทธิ์ต่ำทำให้ตัวควบคุมโดเมน (domain controller) ของ Windows ล่มจากระยะไกล ส่งผลให้บริการหลักของ Active Directory หยุดชะงัก

Tadaweb ประกาศว่าบริษัทสามารถระดมทุนรอบใหม่ได้ 20 ล้านดอลลาร์ เพื่อนำไปขยายระบบปฏิบัติการข้อมูลขนาดเล็ก (Small Data Operating System) ซึ่งใช้ข้อมูลที่เปิดเผยสาธารณะและข่าวกรองโอเพนซอร์สที่เสริมด้วยปัญญาประดิษฐ์ เพื่อสร้างข้อมูลเชิงลึกด้านความมั่นคงปลอดภัยสำหรับองค์กรธุรกิจ หน่วยงานบังคับใช้กฎหมาย และหน่วยงานรัฐบาล

Securonix ประกาศว่าได้เข้าซื้อกิจการสตาร์ทอัพด้านความมั่นคงปลอดภัยไซเบอร์ ThreatQuotient เพื่อเสริมศักยภาพในการป้องกันการละเมิดระบบ อย่างไรก็ตามเงื่อนไขของข้อตกลงไม่ได้ถูกเปิดเผยต่อสาธารณะ

CrowdStrike เปิดเผยว่าบริษัทกำลังให้ความร่วมมือกับการสอบสวนจากหน่วยงานรัฐบาลกลางของสหรัฐ เกี่ยวกับเหตุระบบล่มในเดือนกรกฎาคม 2024 ซึ่งส่งผลกระทบต่อระบบคอมพิวเตอร์ทั่วโลก

ThreatSpike บริษัทความมั่นคงปลอดภัยในสหราชอาณาจักร เปิดเผยในวันนี้ว่า ระดมทุนได้ 14 ล้านดอลลาร์จาก Expedition Growth Capital ในรอบ Series A ซึ่งเป็นครั้งแรกที่บริษัทได้รับเงินทุนจากภายนอกนับตั้งแต่ก่อตั้งเมื่อ 14 ปีก่อน