Recent Posts

GitHub เตรียมเริ่มบังคับใช้งาน 2FA กับผู้ใช้งาน

แผนการเสริมสร้างความแข็งแกร่งของ Software Supply Chain จาก GitHub กำลังเริ่มขยายตัวสู่ผู้ใช้งานทุกคน หลังจากที่ในช่วงพฤศจิกายนมีก่อนได้เริ่มบังคับใช้กับแพ็กเกจที่ได้รับความนิยม 100 อันดับแรก เช่น ที่มียอดดาวน์โหลดต่อสัปดาห์เกิน 1 ล้านครั้งหรือที่มีการสืบต่อไปใช้มากกว่า 500 โปรเจ็ค ล่าสุดในวันที่ 13 มีนาคมศกนี้ GitHub จะเริ่มแผนการเสนอให้นักพัฒนาบางกลุ่มเริ่มเปิดใช้ 2FA ภายใน 45 วัน

Read More »

[NCSA THNCW 2023] To Prevent Last Line of Defense / Edge to Cloud Security โดย HPE

หลายปีที่ผ่านมาเราอาจจะเคยได้ยินหัวข้อที่พูดถึงเรื่องทำนองว่า Edge นั้นสำคัญกว่าที่เคย แต่นับวันประเด็นนี้เริ่มซับซ้อนมากขึ้นทุกที จากหลายความท้าทายที่ก่อตัวทับถมกันจนเกิดเป็นช่องว่างที่ยากจะแก้ไขหากไร้การวางแผนไว้ก่อน อย่างไรก็ดีนอกจากการป้องกันที่ระดับขอบเขตของเครือข่ายแล้ว สุดท้ายผู้ปฏิบัติงานในสายไอทีโดยเฉพาะผู้มีหน้าที่ด้านความมั่นคงปลอดภัยคงเข้าใจดีว่าไม่มีอะไรที่ 100% ดังนั้นคำถามคือแนวป้องกันสุดท้ายขององค์กรควรอยู่ที่ใด 

Read More »

[NCSA THNCW 2023] Zero Trust Security สำหรับ Hybrid Workforce โดย M.Tech

หัวใจสำคัญ 5 ประการ ในการรักษาความมั่นคงปลอดภัย หรือ Zero Trust Security เพื่อตั้งรับการโจมตีจากภัยคุกคามที่อาจจะเปลี่ยนไปในอนาคต รวมไปถึงรูปแบบการทำงานใหม่ๆ ในยุคยุคไฮบริดปัจจุบัน โดย คุณกฤษณา เขมากรณ์ Country Manager M-Solutions Technology (Thailand)

Read More »

[NCSA THNCW 2023] แนวทางการจัดทำกลยุทธ์ด้าน Zero Trust สำหรับผู้บริหารระดับสูง

แนวคิดเกี่ยวกับ Zero Trust ถูกพูดถึงอย่างมากมายตลอด 2 – 3 ปีที่ผ่านมา หลายองค์กรพยายามศึกษา ทำความเข้าใจ เพื่อที่จะได้ดำเนินการตามแนวทางได้อย่างถูกต้อง การกำหนดกลยุทธ์ด้าน Zero Trust สำหรับองค์กรจึงเป็นสิ่งที่สำคัญที่ผู้บริหารด้าน IT จำเป็นต้องเข้าใจและดำเนินการได้อย่างเหมาะสม กลยุทธ์ที่สร้างขึ้นมาควรครอบคลุมตั้งแต่การกำหนดสถาปัตยกรรมด้าน Zero Trust การสร้าง Cybersecurity Program และการสร้างมาตรการควบคุมด้านความมั่นคงปลอดภัยที่สอดคล้องกับแนวคิดนี้ แนวคิด Zero Trust สามารถนำไปประยุกต์ใช้ได้ทั้งระบบ IT/OT ประโยชน์ที่องค์กรได้รับคือการยกระดับความมั่นคงปลอดภัย การปรับปรุงกระบวนการทางธุรกิจ รวมทั้งการลดต้นทุนการดำเนินการด้านการรักษาความมั่นคงปลอดภัย

Read More »

แจกฟรี Ebook ‘Python Network Programming Techniques’

ในปัจจุบันการปฏิบัติงานด้านเครือข่ายต่างต้องอาศัยทักษะของ Python เพื่อสร้างกระบวนการอัตโนมัติให้งานทำได้รวดเร็วและบูรณาการระบบต่างๆเข้าด้วยกัน โดยวันนี้เรามี Ebook ที่จะสอนให้ท่านได้เข้าใจวิธีการโปรแกรม Python ในงานด้านเครือข่ายมาให้ดาวน์โหลดได้ฟรี

Read More »

ถอดบทสัมภาษณ์ คุณ อยุช บาทรา ผู้อำนวยการฝ่าย Technology Enablement จาก บริษัท อินเทล คอร์ปอเรชัน

ภายในงานประกาศเปิดตัวโปรเซสเซอร์โมบายล์  Intel Core เจนเนอเรชั่น 13 รุ่นใหม่ล่าสุดเมื่อปลายเดือนที่ผ่านมา นำโดยคุณ Ayush Batra (อยุช บาทรา) ผู้อำนวยการฝ่าย Technology Enablement ประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ รวมถึงประเทศออสเตรเลียและนิวซีแลนด์ บริษัท อินเทล คอร์ปอเรชัน ปัจจุบันคุณอยุช ได้ประจำอยู่ที่ประเทศสิงคโปร์ มีบทบาทหน้าที่สำคัญในการช่วยให้ลูกค้านำเทคโนโลยีของอินเทลมาใช้งานได้อย่างมีประสิทธิภาพมากยิ่งขึ้น

Read More »

Fortinet ออกแพตช์ช่องโหว่ร้ายแรงบน FortiOS กระทบผลิตภัณฑ์หลายสิบรุ่น เตือนผู้ใช้เร่งอัปเดต

พบช่องโหว่ Buffer Overflow ซึ่งกระทบกับ FortiOS และ FortiProxy โดยนำไปสู่การลอบรันโค้ดหรือ DoS ความรุนแรงอยู่ที่ 9.3/10 และแน่นอนว่าส่งผลกระทบกับผลิตภัณฑ์ทั้ง Fortigate, FortiWiFi และอื่นๆ จึงแนะนำให้ผู้ใช้งานอัปเดตแพตช์ด่วน

Read More »

เร็วๆ นี้เตรียมพบกับ VPN บน Google One ในทุกแพ็กเกจ

ในอีกไม่กี่วันข้างหน้า Google One จะเปิดให้สมาชิกผู้ใช้งานสามารถเข้าถึง VPN ได้ครบทุกแพ็กเกจแล้ว การเปลี่ยนแปลงนี้จะทำให้ Google One เป็นผู้ให้บริการ VPN ที่มีราคาถูกที่สุด

Read More »

Acer ยอมรับเหตุการณ์ถูกขโมยข้อมูลกว่า 160 GB

แฮ็กเกอร์ได้ประกาศเร่ขายข้อมูลที่อ้างว่าเป็นของบริษัท Acer โดยมีขนาดราว 16 GB ที่แฮ็กมาได้ ล่าสุดทาง Acer ก็ออกมายอมรับแล้วว่ามีเหตุเกิดขึ้นจริงแต่จากการสืบสวนยังไม่พบผลกระทบกับข้อมูลลูกค้า

Read More »

[NCSA THNCW 2023] The Future of Cybersecurity – Risk & Resilience โดย CyberGenics

เมื่อเทคโนโลยีก้าวหน้าและเข้ามามีบทบาทมากขึ้นต่อการดำเนินการของธุรกิจและภาครัฐ ความซับซ้อนและหลากหลายของการโจมตีทางไซเบอร์ก็เพิ่มมากขึ้นเป็นเงาตามตัว องค์กรจึงต้องมีการทบกวนและพัฒนาการรักษาความปลอดภัยทางไซเบอร์อย่างต่อเนื่องเพื่อควบคุมความเสี่ยง

Read More »

[NCSA THNCW 2023] พัฒนา Threat Model ด้วยตัวคุณเอง โดย E-C.O.P. (Thailand)

ในยุคที่ภัยคุกคามทางไซเบอร์นั้นหลากหลายและซับซ้อน องค์กรทั่วโลกต่างก็มองหาแนวทางที่ชัดเจนในการปกป้องระบบของตนจากผู้ไม่หวังดี และ Threat Modelling คือหนึ่งแนวคิดที่ตอบโจทย์นั้น ในงาน Thailand National Cyber Week 2023 ที่ผ่านมาคุณณัฐพงศ์ สุระเรืองชัย – Principle Technical Consultant E-C.O.P. (Thailand) ได้ให้เกียรติมาให้ความรู้ในหัวข้อ “พัฒนา Threat Model ด้วยตัวคุณเอง” ซึ่งอธิบายวิธีการทำ Threat Model ที่องค์กรสามารถเริ่มต้นทำได้เลยในวันนี้  Threat Model คืออะไร? เริ่มต้นทำอย่างไร? และทำแล้วองค์กรจะได้ประโยชน์อะไรบ้าง เราสรุปเซสชันของคุณณัฐพงศ์มาให้อ่านแล้วในบทความนี้

Read More »

[NCSA THNCW 2023] NIST Cybersecurity Framework in Practice โดย Huawei

หลังจากการแพร่ระบาดของไวรัส COVID-19 ทั่วโลกได้ส่งผลให้องค์กรล้วนดำเนินการ Digital Transformation กันอย่างเร่งรีบ ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) อาจจะเป็นสิ่งที่หลายองค์กรให้คำสำคัญกับเรื่องนี้น้อยกว่าที่ควรจะเป็น สิ่งนี้อาจส่งผลให้องค์กรธุรกิจมีความเสี่ยงต่อการเกิดภัยคุกคามได้ในหลากหลายรูปแบบจนอาจเกิดความเสียหายให้กับองค์กรได้อย่างมหาศาล

Read More »

VMware ยกเครื่อง Workspace One SaaS เพิ่มประสิทธิภาพการทำงานผ่าน Microservices

Workspace One เป็นโซลูชันด้านการบริหารจัดการอุปกรณ์ Endpoint และ Mobile ที่อยู่ในมือของ VMware มายาวนาน โดยวันนี้มีการประกาศการยกเครื่องระบบภายในของบริการ SaaS จาก Monolith สู่ Microservices ซึ่งช่วยเพิ่มประสิทธิภาพการทำงานได้ถึง 10 เท่า

Read More »

Black Hat Asia 2023 (In-person & Virtual Event) เปิดลงทะเบียนแบบ Early แล้ว ใส่โค้ดรับส่วนลดทันที 6,300 บาท

Black Hat เตรียมจัดงานสัมมนาด้าน Cybersecurity ระดับนานาชาติ “Black Hat Asia 2023” ในรูปแบบ Hybrid Event วันที่ 9 – 12 พฤษภาคม 2023 ณ Marina Bay Sands, Singapore หรือรับชม LIVE สดผ่านระบบออนไลน์ ผู้ที่สนใจสามารถลงทะเบียนล่วงหน้าได้แล้วในราคาพิเศษ กรอกโค้ด TechTalkThai23 รับส่วนลดเพิ่มอีกทันที S$250 (ประมาณ 6,300 บาท)

Read More »

VRCOMM เปิดตัวโซลูชันใหม่ ‘Comforte’ ตอบโจทย์ยุคแห่ง Data-Centric Security

ข้อมูลคือแหล่งน้ำมันแห่งใหม่ซึ่งหลายปีที่ผ่านมา คำกล่าวนี้ได้พิสูจน์ตัวเองแล้วว่าไม่เกินจริงนัก สำหรับองค์กรไหนที่สามารถใช้ประโยชน์จากข้อมูลได้มาก ข้อมูลอาจเป็นยิ่งกว่าน้ำมันของท่านด้วยซ้ำไป อย่างไรก็ดีเมื่อข้อมูลของท่านสำคัญแต่สวนทางกันเรากลับได้ยินข่าวคราวเหตุการณ์ข้อมูลรั่วไหลแทบทุกวัน เหตุใดจึงเป็นเช่นนั้น? หรือสิ่งที่องค์กรปฏิบัติอยู่มีอะไรพลาดไป มากกว่านั้นองค์กรยังต้องเผชิญกับกฏหมายด้านข้อมูลของแต่ละประเทศ รวมถึงข้อบังคับในภาคอุตสาหกรรมไปพร้อมกัน จึงนำไปสู่ความท้าทายที่ว่า ท่านจะปกป้องข้อมูลขององค์กรได้อย่างไร โดยคำตอบอยู่ในงานเปิดตัวผลิตภัณฑ์ใหม่ของ VRCOMM ผ่านโซลูชัน Comforte เมื่อวันที่ 23 กุมภาพันธ์ที่ผ่านมา ณ โรงแรงอนันตรา ริเวอร์ไซต์ รีสอร์ท ซึ่งได้รับเสียงตอบรับจากลูกค้าอย่างล้นหลาม ทั้งนี้ทีมงาน TechTalkThai จึงขอสรุปสาระสำคัญมาให้ทุกท่านได้ติดตามกันอีกครั้งครับ

Read More »

Fortinet ประกาศเสริมความสามารถ FortiSASE

Fortinet ผู้นำทางด้านผลิตภัณฑ์ Cybersecurity ได้ประกาศเสริมความสามารถของโซลูชัน FortiSASE เพื่อรองรับการใช้งานแบบ Work-from-Anywhere ให้สะดวกมากยิ่งขึ้น โดยความสามารถที่เพิ่มขึ้นมามีดังนี้

Read More »

Free Meetup! 17 มีนาคมนี้ หากคุณกำลังสนใจใน Cloud Native หรือ DevOps อยู่! พลาดไม่ได้กับงาน ‘Cloud Native DevOps on Open Infrastructure’ [Guest Post]

ในยุคที่เทรนด์การใช้งานแอปพลิเคชันของผู้บริโภคเติบโตขึ้นอย่างก้าวกระโดด มาทำความรู้จักกับ ‘Cloud Native’ หนึ่งในเครื่องมือที่กำลังได้รับความนิยมในการพัฒนาแอปพลิเคชันมากที่สุดในปัจจุบัน!

Read More »

[NCSA THNCW 2023] ปิดช่องโหว่ด้านความมั่นคงปลอดภัยและปกป้องการรับส่งข้อมูลของคุณได้แบบ 100% โดย Cloudflare

ความมั่นคงปลอดภัย (Security) ในโลกดิจิทัลถือเป็นที่ทุกธุรกิจทุกอุตสาหกรรมต้องพบเจอ การปกป้องระบบต่าง ๆ ที่ใช้งานอยู่รวมทั้งเรื่องการรับส่งข้อมูลระหว่างกันให้มีความปลอดภัยมากที่สุดเท่าที่จะทำได้นั้นคือสิ่งที่ทุกองค์กรจำเป็นต้องพิจารณา ซึ่งทุกวันนี้รูปแบบการโจมตีที่ยังคงพบเจออยู่ตลอดคือ “Denial of Service (DoS)” ที่มุ่งหวังทำให้ระบบของเป้าหมายไม่สามารถให้บริการต่อได้หรือหยุดทำงานลงไป ซึ่งผลเสียจะเกิดขึ้นกับผู้ให้บริการอย่างมหาศาลหากโจมตีได้สำเร็จ รวมทั้งอาจกระทบต่อไปยังจุดอื่นเป็นทอด ๆ ได้ด้วย

Read More »

[NCSA THNCW 2023] ความมั่นคงทางพลังงานและสาธารณูปโภคกับการเสริมแกร่งความมั่นคงปลอดภัยไซเบอร์

จากกรณีภัยคุกคามไซเบอร์ครั้งใหญ่ที่โจมตีโรงงานผลิตพลังงานหรือระบบสาธารณูปโภคในต่างประเทศจนกระทบต่อประชาชนในวงกว้าง ลองจินตนาการว่า หากเหตุการณ์ลักษณะนั้นเกิดขึ้นในประเทศไทย เราเตรียมพร้อมรับมือแล้วหรือยัง?

Read More »

ผู้เชี่ยวชาญเผยโค้ดสาธิตช่องโหว่ร้ายแรงบน Microsoft Word ที่เพิ่งมีแพตช์ไปเดือนก่อน

ช่องโหว่ RCE ที่เกิดขึ้นกับ Word นี้ได้ถูกทำให้เข้าใจและใช้ง่ายอีกขึ้นด้วยโค้ดสาธิตสั้นๆ ทั้งนี้ช่องโหว่เพิ่งจะถูกแพตช์ป้องกันไปเมื่อเดือนกุมภาพันธ์ 2023 ที่ผ่านมา จึงเตรียมระวังไว้ได้เลยถึงความเป็นไปได้ที่คนร้ายอาจเริ่มติดอาวุธช่องโหว่ใหม่นี้

Read More »

Amity ผนึกกำลัง True Digital Park จัด “Amity Hackathon 2023: ChatGPT and Beyond” เฟ้นหาสุดยอดทีมนวัตกร ครั้งแรกในไทย กับเวทีประลองไอเดียสร้างสรรค์ด้วยพลังเทคโนโลยีของ ChatGPT [Guest Post]

แอมิตี (Amity) ผู้ให้บริการโซลูชันด้านการสื่อสาร หรือ โซเชียลฟีเจอร์ (social features) แบบบูรณาการสำหรับองค์กร ร่วมกับ ทรู ดิจิทัล พาร์ค (True Digital Park: TDPK) ศูนย์กลางเทคและสตาร์ทอัพที่ใหญ่ที่สุดในอาเซียน ขอเชิญนิสิตนักศึกษา และนักพัฒนาด้านเทคผู้มีความสามารถเข้าร่วมโครงการ “Amity Hackathon 2023: ChatGPT and Beyond” กิจกรรมแฮกกาธอนแข่งขันประลองไอเดียสร้างสรรค์ ภายใต้แนวคิด “AI for Positive Social Impact”

Read More »

Hackuity Webinar: การบริหารจัดการช่องโหว่ตามความเสี่ยง – เป็นแนวทางที่มีประสิทธิภาพสำหรับการรักษาความมั่นคงปลอดภัยไซเบอร์ในปัจจุบันหรือไม่?

Hackuity ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนาออนไลน์ Hackuity Webinar เรื่อง “การบริหารจัดการช่องโหว่ตามความเสี่ยง – เป็นแนวทางที่มีประสิทธิภาพสำหรับการรักษาความมั่นคงปลอดภัยไซเบอร์ในปัจจุบันหรือไม่?” ในวันพฤหัสบดีที่ 16 มีนาคม 2023 เวลา 14:00 น. ผ่านทาง Live Webinar

Read More »