Black Hat Asia 2023

Google เสริมความปลอดภัยให้ Gmail ป้องกัน Malware ด้วย Machine Learning และวิธีการอื่นๆ มากมาย

Google ได้ออกมาประกาศเสริมความมั่นคงปลอดภัยให้กับเหล่าผู้ใช้งาน Gmail ด้วยการทำเทคนิคหลากหลายรวมถึงการใช้ Machine Learning มาป้องกันผู้ใช้งานจาก Malware ดังต่อไปนี้

 

  • ใช้ Machine Learning ตรวจจับการโจมตีแบบ Phishing ที่เกิดขึ้นใน Gmail
  • มีการแจ้งเตือนผู้ใช้งานที่ทำการคลิกลิงค์ใน Gmail หากลิงค์นั้นถูกตรวจสอบแล้วว่าเป็นลิงค์อันตราย
  • เพิ่มการแจ้งเตือนเวลามีการ Reply ไปยังเมล์ที่ภายนอกโดยไม่ตั้งใจ
  • เพิ่มวิธีการตรวจสอบ Attachment ให้มั่นคงปลอดภัยขึ้นไปอีก ด้วยการทำ Correlation ระหว่าง Spam Signal, Attachment, Sender Heuristics เพื่อทำนายว่าเมล์นั้นๆ จะมี Malware ตระกูลใหม่ปรากฎอยู่หรือไม่ ป้องกัน Zero-day, Ransomware และ Malware ได้ดีขึ้น
  • ทำการบล็อคไฟล์นามสกุลที่มีความสุ่มเสี่ยงด้านความมั่นคงปลอดภัย รวมถึงไฟล์ Executable และ Javascript ด้วย

ฟีเจอร์ทั้งหมดนี้จะเปิดให้ผู้ใช้งาน Google G Suite ทุก Edition ได้ใช้ภายใน 1-3 วันนับถัดจากนี้

Google ยังได้ระบุด้วยว่าที่ผ่านมา Machine Learning ได้ช่วยให้ Gmail สามารถตรวจจับ Spam ได้แม่นยำถึง 99% และคาดว่าด้วยวิธีการป้องกันแบบใหม่ทั้งหมดที่เสนอมานี้ ก็จะทำให้ในแต่ละวัน Gmail สามารถคัดกรองเมล์ทิ้งเพิ่มได้อีกวันละหลายร้อยล้านฉบับอย่างแม่นยำ

ก่อนหน้านี้ Google ได้พยายามเพิ่มวิธีการใหม่ๆ ในการป้องกันให้ระบบ Gmail มีความปลอดภัยมาโดยตลอด โดย 3 แนวทางหลักที่ Google ใช้รับมือกับเหล่า Scammer นั้นก็ได้แก่

  • คัดกรองเมล์ที่มีการตรวจพบ Virus ทิ้ง และส่งเมล์กลับไปแจ้งเตือนผู้ส่ง
  • ยับยั้งผู้ใช้งาน Gmail ไม่ให้ส่ง Attachment ที่แฝงอันตรายออกไป
  • ป้องกันผู้ใช้งาน Gmail ไม่ให้โหลด Attachment ที่มีการตรวจพบ Virus

 

ที่มา: https://gsuiteupdates.googleblog.com/2017/05/new-built-in-gmail-protections-to.html


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

พลิกมุมคิดการจัดการคลาวด์ไอทีอย่างสมาร์ตฉบับวีเอ็มแวร์ [Guest Post]

แม้คลาวด์จะกลายเป็นส่วนหนึ่งของการพาองค์กรก้าวข้ามวิกฤตไปสู่การสร้างสรรค์โมเดลธุรกิจหรือกลยุทธ์การแข่งขันใหม่ ด้วยคุณลักษณะที่คล่องตัว (Agility) ในการปรับความต้องการใช้งานโดยอัตโนมัติ (Auto-Scaling) ได้ด้วยตัวเอง (Self-Services) ทว่าหลายองค์กรซึ่งเลือกปฏิวัติระบบธุรกิจขึ้นสู่คลาวด์กลับประสบปัญหาการจัดการทรัพยากรที่ยิบย่อยบนคลาวด์ไม่ไหว แถมหัวจะปวดกับภัยคุกคามที่ยุ่งยากในการป้องกัน ด้วยเหตุนี้ ความคาดหวังต่อไอทีคลาวด์ยุคถัดไป คือ การปรับแต่งแอปพลิเคชันและแพลตฟอร์มคลาวด์ไอทีให้ทันสมัยตรงต่อความต้องการทางธุรกิจ ภายใต้ระบบการรักษาความปลอดภัยแบบองค์รวมที่แข็งแกร่ง ทั่วถึง และเป็นอัตโนมัติกว่าเดิม

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own

Microsoft Teams, VirtualBox, Tesla ถูกเจาะ Zero-days ในงาน Pwn2Own Vancouver 2023 ผู้เข้าแข่งขันกวาดเงินรางวัลสูงสุด 475,000 เหรียญ หรือประมาณ 16 …