รู้หรือไม่ว่าทุก 39 วินาทีจะมีการโจมตีทางไซเบอร์เกิดขึ้นหนึ่งครั้ง แน่นอนว่าการโจมตีเว็บไซต์ยังคงเป็นประเด็นสำคัญในธุรกิจ ซึ่ง API คือกลไกหลักที่อยู่ในทุกภาคส่วนของซอฟต์แวร์สมัยใหม่หรือการทำงานร่วมกันระหว่างธุรกิจ ด้วยเหตุนี้เองการป้องกันทางเว็บปัจจุบันจึงต้องมองให้ครอบคลุมเรื่อง API ด้วย Computer Union และ IBM ขอเชิญ CTO, IT Security, IT Manager, IT Operation, Software Developer และผู้เกี่ยวข้องในสายไอทีทุกท่าน เข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ “The Future of API Security : Innovations and Strategies to Prevent Data” โดยท่านจะได้เรียนรู้เกี่ยวกับเทรนด์ล่าสุดของ API Security และการออกแบบ API อย่างมั่นคงปลอดภัย งานจะจัดขึ้นในวันศุกร์ที่ 13 ธันวาคม 2567 เวลา 14.00 – 15.30น. ลงทะเบียนเข้าร่วมงานครั้งนี้ได้ที่ https://us06web.zoom.us/webinar/register/WN_4XMdslFoSwW1q8ciho8O4Q
Read More »Fortinet เตือนช่องโหว่ FortiManager ถูกใช้โจมตีแบบ Zero-day
Fortinet เปิดเผยช่องโหว่ร้ายแรงใน FortiManager ที่กำลังถูกใช้โจมตีแบบ Zero-day เพื่อขโมยข้อมูลการตั้งค่าและรหัสผ่านของอุปกรณ์ที่บริหารจัดการอยู่ โดยมีการพบการโจมตีหลายสัปดาห์ก่อนที่จะมีการแจ้งเตือน
Read More »Akamai ควบรวม Noname Security เรียบร้อย พร้อมเสริมแกร่งโซลูชัน API Security
Akamai ผู้ให้บริการ Cloud, Security & Delivery ชั้นนำระดับโลก ประกาศความสำเร็จในการควบรวมกิจการกับ Noname Security ผู้ใช้บริการ API Security ชื่อดัง ด้วยมูลค่ากว่า 450 ล้านเหรียญสหรัฐฯ (ประมาณ 16,600 ล้านบาท) พร้อมเสริมแกร่งโซลูชัน API Security สู่มิติใหม่
Read More »Cloudflare ออกรายงานปลอดภัย State of Application Security 2024 Report
Cloudflare ออกรายงานปลอดภัย State of Application Security 2024 Report พบองค์กรส่วนใหญ่ใช้แนวทางการรักษาความปลอดภัยที่ล้าสมัย ในขณะที่ภัยคุกคามออนไลน์เพิ่มขึ้น
Read More »พบช่องโหว่ RCE บน Ollama AI Infrastructure Tool
พบช่องโหว่ Remote Code Execution บน Ollama AI Infrastructure Tool ผู้ใช้งานควรแพตช์ทันที
Read More »Akamai ประกาศเข้าซื้อกิจการ Noname Security เสริมทัพบริการ API Security
Akamai Technologies Inc. ประกาศเข้าซื้อกิจการบริษัทสตาร์ทอัพ Noname Security เตรียมเสริมทัพบริการ API Security
Read More »ฟรี White Paper: API Security Fundamentals โดย Akamai
Akamai ออก White Paper เรื่อง “API Security Fundamentals” เพื่อแนะนำแนวทางการรักษาความมั่นคงปลอดภัยให้ API การจัดการกับความเสี่ยง และแนวทางปฏิบัติที่ดีที่สุด ผู้ที่สนใจสามารถดาวน์โหลด White Paper ไปศึกษาได้ฟรี
Read More »Akamai ออกรายงาน State of the Internet ด้าน API Security ประจำปี 2024
Akamai ผู้ให้บริการ Cloud Computing, Security และ Content Delivery ชั้นนำ ออกรายงาน State of the Internet ฉบับแรกของปี 2024 เรื่อง “Lurking in the Shadows: Attack Trends Shine Light on API Threats” พบว่าในช่วงปี 2023 ที่ผ่านมา มี Web Attack ที่พุ่งเป้า API มากถึง 29% โดยร้านค้าออนไลน์ตกเป็นเป้าหมายมากที่สุด (44%) ตามมาด้วยบริการทางธุรกิจ (32%)
Read More »Imperva ออกรายงาน The State of API Security ประจำปี 2024
Imperva ผู้ให้บริการชั้นนำด้าน Web, API และ Data Security ออกรายงาน The State of API Security ประจำปี 2024 เพื่ออัปเดตภัยคุกคามล่าสุดที่พุ่งเป้ามายังการใช้ API รวมถึงข้อมูลเชิงลึกเกี่ยวกับเทรนด์ที่กำลังจะเกิดขึ้นในอีกไม่กี่ปีข้างหน้า ผู้ดูแลด้าน Cybersecurity และ API Developer สามารถดาวน์โหลดรายงานไปศึกษาได้ฟรี
Read More »F5 เปิดตัวบริการ API Security พร้อมเปิดตัวฟีเจอร์ด้าน AI ใหม่
F5 ประกาศเปิดตัวบริการ API Security ลงใน Distributed Cloud Services พร้อมเปิดตัวฟีเจอร์ AI Data Fabric
Read More »สรุป OWASP API Top 10 และ 6 API Security Best Practices จาก F5
แอปพลิเคชันในปัจจุบันถูกพัฒนาให้มีความซับซ้อนและทันสมัยมากยิ่งขึ้น ทั้งยังสามารถเชื่อมต่อกับระบบต่างๆ เพื่อผสานการทำงานได้อย่างสะดวกและรวดเร็ว ส่งผลให้ API ถูกใช้งานเป็นจำนวนมาก บทความนี้ F5 ได้ออกมาเปิดเผยถึงความเสี่ยงด้านความมั่นคงปลอดภัยของ API ตาม OWAP API Top 10 และแนวทางปฏิบัติที่ดีที่สุดในการป้องกัน API จากภัยคุกคามไซเบอร์
Read More »[Video Webinar] Don’t Get Stung by the OWASP API Top 10
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย F5 Webinar เรื่อง “Don’t Get Stung by the OWASP API Top 10” เพื่อรู้จักช่องโหว่และความเสี่ยงของ API 10 อันดับ รวมถึงกลยุทธ์การรักษาความมั่นคงปลอดภัยของ API ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »NCSA Webinar Series EP.8 – WAAP ช่วยยกระดับ Security Posture ขององค์กรได้อย่างไร
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ CDNetworks ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน Cybersecurity เข้าร่วมงานสัมมนา NCSA Webinar Series EP.8 เรื่อง “WAAP ช่วยยกระดับ Security Posture ขององค์กรได้อย่างไร” ในวันพฤหัสบดีที่ 9 มีนาคม 2023 เวลา 14:00 – 15:30 น. ผ่านทาง LIVE Webinar
Read More »F5 Webinar: Don’t Get Stung by the OWASP API Top 10
F5 ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security รวมถึงนักพัฒนาซอฟต์แวร์ เข้าร่วมงานสัมมนา F5 Webinar เรื่อง “Don’t Get Stung by the OWASP API Top 10” เพื่อรู้จักช่องโหว่และความเสี่ยงของ API 10 อันดับ รวมถึงกลยุทธ์การรักษาความมั่นคงปลอดภัยของ API ในวันอังคารที่ 28 กุมภาพันธ์ 2023 เวลา 14:00 น. ผ่านทาง Live Webinar
Read More »CDNetworks ออก State of Web Security ครึ่งแรกปี 2022 พบการโจมตี API เพิ่มขึ้น 168.8%
CDNetworks ผู้นำทางด้าน Content Delivery Network และ บริการ Edge Service Provider ระดับโลก ได้ทำการประกาศ State of Web Security Report for H1 2022 โดยมีเนื้อหาถึงเรื่องการโจมตี DDoS , Bot และ API ที่เพิ่มสูงขึ้นใน H1 2022 ซึ่งการโจมตีเว็บแอปพลิเคชันยังเพิ่มขึ้นอยู่เดือนต่อเดือนที่ผ่านมา แต่ในอัตราที่ต่ำกว่าการโจมตี DDoS มาก CDNetworks เชื่อว่าแนวโน้มนี้แสดงให้เห็นว่าเครื่องมือป้องกันความมั่นคงปลอดภัยที่เน้นการป้องกันการโจมตีแบบเดียวนั้นจะไม่มีผลกับการโจมตีทางไซเบอร์ที่หลากหลายในปัจจุบันอีกต่อไป ดังนั้นการมีโซลูชันการป้องกันการโจมตีทางไซเบอร์ที่ครอบคลุมมันเป็นการจำเป็นขึ้นไปอีกขั้นสำหรับธุรกิจและบุคคลทั่วไป
Read More »อัปเดตแนวทางปฏิบัติด้าน Cybersecurity ล่าสุดในงาน TTT 2022 Reinforce: Enterprise IT Infrastructure Day
สรุปแนวโน้มภัยคุกคามไซเบอร์และการรักษาความมั่นคงปลอดภัยปี 2022 พร้อมแนวทางการจัดตั้ง SOC ทั้งด้านเทคโนโลยี กระบวนการ และบุคลากร การวางสถาปัตยกรรมแบบ Cybersecurity Mesh เพื่อลดความเสี่ยงและเพิ่มความเร็วในการตอบโต้ภัยคุกคาม รวมถึงแนวทางปฏิบัติเพื่อรับมือ DDoS การรักษาความมั่งคงปลอดภัย API และการป้องกันระบบ OT ที่กำลังถูกหลอมรวมเข้าสู่ระบบ ในงาน TTT 2022 Reinforce: Enterprise IT Infrastructure Day วันที่ 5 ตุลาคม 2020 ณ ศูนย์นิทรรศการและการประชุม BITEC
Read More »[Video Webinar] ปกป้องแอปพลิเคชันและ APIs บนคลาวด์ AWS ด้วย F5
สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย F5 Webinar เรื่อง “ปกป้องแอปพลิเคชันและ APIs บนคลาวด์ AWS” โดยระบบรักษาความปลอดภัยที่มีประสิทธิภาพและง่ายต่อการใช้งาน ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ
Read More »F5 | AWS Webinar: ปกป้องแอปพลิเคชันและ APIs บนคลาวด์ AWS
F5 ขอเรียนเชิญนักพัฒนาซอฟต์แวร์และผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนา F5 Webinar เรื่อง "ปกป้องแอปพลิเคชันและ APIs บนคลาวด์ AWS" โดยระบบรักษาความปลอดภัยที่มีประสิทธิภาพและง่ายต่อการใช้งาน ในวันพุธที่ 14 กันยายน 2022 เวลา 14:00 น. ผ่านทาง Live Webinar ฟรี
Read More »[Webinar] Imperva X Exclusive Networks : WAAP Foundation มาตรฐาน Security สำหรับ Web Application และ API พร้อม Live-Demo การใช้งาน WAF + DDoS + API + CDN + Ai
ขอเรียนเชิญ IT Security ขององค์กรและผู้ปฏิบัติงานในสายไอทีทุกท่าน เข้าร่วมงานสัมมนาออนไลน์ในหัวข้อ "[Webinar] Imperva X Exclusive Networks : WAAP Foundation มาตรฐาน Security สำหรับ Web Application และ API พร้อม Live-Demo การใช้งาน WAF + DDoS + API + CDN + Ai" โดยงานจะจัดขึ้นในวันพุธที่ 17 สิงหาคม 2565 เวลา 14.00 - 15.30 น. มีกำหนดการดังนี้
Read More »ปกป้องเว็บแอปพลิเคชันและ API ขององค์กรด้วยโซลูชัน Akamai WAAP
เว็บแอปพลิเคชันถือเป็นหนึ่งในหัวใจสำคัญขององค์กรในปัจจุบัน เนื่องจากการทำ Digital Transformation ทำให้บริการต่างๆได้ย้ายสู่ระบบออนไลน์ นอกจากนี้เองแอปพลิเคชันสมัยใหม่ยังมีจิ๊กซอว์สำคัญที่เรียกว่า API ที่ทำให้การใช้งานแอปพลิเคชันเปลี่ยนโฉมหน้าไปจากเดิม อย่างไรก็ดี 2 องค์ประกอบนี้ได้นำมาซึ่งพื้นที่การโจมตีอย่างเลี่ยงไม่ได้เช่นกัน ด้วยเหตุนี้เององค์กรจึงจำเป็นต้องหาโซลูชันป้องกันพิเศษที่ออกแบบมาเพื่อดักจับและตรวจสอบการใช้งาน โดยมีความท้าทายเป็นอย่างมากเพราะไม่เพียงแค่ระวังการโจมตี แต่ยังต้องแยกแยะระหว่างการคอนฟิคผิดพลาดหรือทราบถึงบอทที่ดีด้วย วันนี้เราขอพาทุกท่านไปรู้จักกับโซลูชันจาก Akamai WAAP ที่สามารถป้องกันการทำงาน API ของเว็บแอปพลิเคชันและการโจมตีแบบ DDoS บอทไม่พึงประสงค์ และช่องโหว่ต่างๆ
Read More »
TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย




