Tag Archives: endpoint security

ทุกวันนี้ ขอบเขตของคำว่า Cybersecurity นั้นได้ขยายกว้างขึ้นไปเรื่อยๆ ตามวิวัฒนาการของโลกเทคโนโลยีที่ทุกสิ่งกำลังเชื่อมต่อเข้ากับ Internet มากขึ้นในทุกๆ วัน และทำให้ประเด็นที่ธุรกิจองค์กรต้องพิจารณาด้าน Cybersecurity นั้นมีหลากหลายขึ้นตามไปด้วย

กระทรวงยุติธรรมกำลังเตือนผู้ที่ตกเป็นเหยื่อแรนซัมแวร์ให้รายงานการโจมตีต่อเจ้าหน้าที่โดยชี้ให้เห็นว่ามีโอกาสที่หน่วยงานจะสามารถกู้คืนเงินค่าไถ่กลับมาได้ โดยมีสถิติการกู้เงินค่าไถ่คืนแล้วกว่า 2,300,000 ล้านเหรียญสหรัฐ สำหรับปีที่ผ่านมา

Yip In Tsoi และ VMware ขอเชิญ IT Operation, IT Manager และผู้ปฏิบัติหน้าที่ในสาย IT ทุกท่าน เข้าร่วมงานสัมมนาออนไลน์ "VMware CarbonBlack" ซึ่งท่านจะได้เรียนรู้เกี่ยวกับ Endpoint Security ของ VMware โดยงานจะจัดขึ้นในวันพฤหัสบดีที่ 30 กันยายน 2564 เวลา 14:00 – 15:30 น. กำหนดการลงทะเบียนมีดังนี้

ดร.ชัยพร เขมะภาตะพันธ์ คณบดีวิทยาลัยนวัตกรรมด้านเทคโนโลยีและวิศวกรรมศาสตร์ (CITE) มหาวิทยาลัยธุรกิจบัณฑิตย์ (DPU)  เปิดเผยว่า ปัจจุบันมีการโจมตีทางไซเบอร์จำนวนมากทั่วทั้งโลกและในประเทศไทย ซึ่งไม่นานมานี้ได้เกิดการโจมตีทางไซเบอร์ที่สำคัญขึ้นกับระบบคอมพิวเตอร์ของโรงพยาบาลประจำจังหวัดแห่งหนึ่ง โดยแฮกเกอร์โจมตีด้วย Ransomware จนระบบคอมพิวเตอร์ของโรงพยาบาลไม่สามารถทำงานได้ทำให้การให้บริการกับผู้ป่วยได้รับผลกระทบอย่างหนัก รวมทั้งมีการเรียกค่าไถ่ด้วยมูลค่าที่สูงมาก เหตุการณ์ดังกล่าวทำให้ทุกคนต้องหันมาสนใจเรื่องภัยคุกคามจากไซเบอร์ ซึ่งผู้เชี่ยวชาญด้านการทดสอบเจาะระบบคอมพิวเตอร์ พร้อมทั้งผู้เชี่ยวชาญด้านการป้องกันภัยคุกคามทางไซเบอร์ที่เป็น Security Engineer ให้กับผลิตภัณฑ์ด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ที่เป็นแบรนด์อันดับหนึ่งของโลกในประเทศไทย ได้วิเคราะห์เหตุการณ์ดังกล่าวโดยระบุว่า  Ransomware  ของโรงพยาบาลที่ถูกโจมตีมีชื่อว่า “VoidCrypt” ที่ปรับปรุงใหม่ โดยปัจจุบันยังไม่สามารถทำการถอดรหัสเพื่อแก้ไขไฟล์ที่ติด Ransomware ตัวนี้ได้ และหากดูจากลักษณะการโจมตี รูปแบบและผลกระทบที่เกิดขึ้นคาดว่าไม่น่าจะเป็นฝีมือของคนไทยแต่มีความเป็นไปได้ที่เกิดจากการโจมตีจากชาวต่างชาติแถบทวีปยุโรปตะวันออกหรือตะวันออกกลางมากกว่า

Trend Micro ผู้เชี่ยวชาญด้าน Endpoint Security ได้ประกาศแพตช์อุดช่องโหว่เพิ่มเติมให้ผลิตภัณฑ์ Anti-Threat Toolkit (ATTK) ต่อจากของเดิมที่ทำไว้ได้ไม่สมบูรณ์ในเดือนตุลาคมปีก่อน

Microsoft ขอเรียนเชิญเหล่าผู้บริหารและผู้จัดการฝ่าย IT และ Security, Security Engineer, IT Administrator และผู้ที่สนใจทุกท่าน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง "Security Foundation for Modern Workplace แนวทางในการบริหารจัดการความปลอดภัยในโลกการทำงานสมัยใหม่ โดย Microsoft" เพื่อเรียนรู้จักแนวทางและเทคโนโลยีใหม่ๆ สำหรับใช้ในการรักษาความมั่นคงปลอดภัย เสริม Security ให้กับการทำงานภายในธุรกิจองค์กร เพื่อรองรับการใช้งาน Application ที่หลากหลายทั้งบน Cloud และแบบ On-Premises จาก Microsoft ในวันพฤหัสบดีที่ 13 มิถุนายน 2019 เวลา 14.00 – 15.30 น. โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

ล้ำหน้ากว่าทุก Next-generation endpoint เพิ่มความสะดวก ลดค่าใช้จ่าย เพิ่มศักยภาพด้านการการปกป้อง กรุงเทพ, ประเทศไทย – 13 พฤศจิกายน 2560 – ไซแมนเทค (Symantec) ผู้นำระดับโลกด้านไซเบอร์ซีเคียวริตี้ เปิดตัวโซลูชั่นการรักษาความปลอดภัยที่มีฟีเจอร์พร้อมสรรพและก้าวล้ำที่สุดสำหรับเครื่องลูกข่าย โดยผสานรวมเทคโนโลยี Deception, Mobile Threat Defense, Endpoint Detection and Response (EDR), Hardening และการปกป้องขั้นสูงผ่านเทคโนโลยี่การเรียนรู้ด้วยตนเอง (Machine Learning) ที่ทันสมัย  โซลูชั่นดังกล่าวพัฒนาต่อยอดจากแพลตฟอร์ม Symantec Endpoint Protection (SEP) ซึ่งเป็นผู้นำตลาดในปัจจุบัน โดยเป็นโซลูชั่นแรกที่นำเสนอความสามารถทั้งหมดนี้ไว้ในเอเจนต์หนึ่งเดียว ป้องกันปัญหาที่ท้าทายในยุคคลาวด์ (Cloud Generation) ด้วยการเพิ่มความสะดวก  ลดค่าใช้จ่าย และเพิ่มศักยภาพด้านความปลอดภัยที่มากขึ้น

osquery เป็นเครื่องมือในการบริหารจัดการ Desktop แบบ Open source ที่ใช้ในสำนักงานของ Facebook โดยเปิดตัวครั้งแรกเมื่อปี 2014 ซึ่งตอนนั้นรองรับเฉพาะ Linux และ OS X ล่าสุด Facebook ได้เปิดตัว Osquery Developer kit for Windows แล้ว

ForeScout Technologies Inc., เผยผลสำรวจ Network Visibility ภายในองค์กร ทำการสำรวจโดย Frost & Sullivan ซึ่งสำรวจองค์กรในสหรัฐอเมริกา, อังกฤษ และเยอรมัน มากกว่า 400 องค์กร โดยเป็นองค์กรที่มีพนักงานมากกว่า 4,000 คน หรือติดอันดับ Global 2000 ผลการสำรวจพบว่า องค์กรส่วนใหญ่จะมีบางจุดในเครือข่ายที่ไม่สามารถเข้าไปตรวจสอบหรือดูแลได้อย่างเหมาะสม เรียกอย่างง่ายๆว่าเป็นจุดบอดของระบบเครือข่ายนั่นเอง

กรุงเทพฯ ประเทศไทย : 24 กุมภาพันธ์ 2559 : เทรนด์ ไมโคร ( TYO: 4704; TSE: 4704 ) ผู้นำระดับโลกด้านโซลูชั่นซอฟต์แวร์การรักษาความปลอดภัย ได้รับการจัดอันดับในรายงาน Magic Quadrant ของการ์ทเนอร์ ให้เป็นหนึ่งใน “กลุ่มผู้นำ” ด้าน Endpoint Protection Platforms1

สำหรับผู้ดูแลระบบในหลายๆ องค์กรที่กำลังมองหากลยุทธ์ในการรับมือกับการโจมตีในทุกวันนี้ ผู้ผลิตแต่ละค่ายต่างก็ออกมาแนะนำวิธีการที่แตกต่างกันไป ดังนั้นสิ่งแรกที่ผู้ดูแลระบบควรจะทำก็คือ ศึกษาข้อดีข้อเสียของแต่ละวิธีการเพื่อนำมาประยุกต์ใช้ให้เหมาะสมกับองค์กรของตัวเองครับ แต่สำหรับการป้องกัน APT หรือ Malware นี้ก็ถือว่าเป็นงานที่มีความซับซ้อนค่อนข้างสูง และรายละเอียดค่อนข้างเยอะซักหน่อย ในงานวิจัยฉบับนี้ Forrester และ Palo Alto Networks ได้ทำการสำรวจองค์กรกว่า 125 แห่ง เพื่อค้นหารูปแบบการโจมตีที่ถูกพบบ่อยที่สุด รวมถึงผลลัพธ์และปัญหาที่พบในการพยายามยับยั้งหรือป้องกันการโจมตีนั้นๆ ซึ่งก็ถือว่าเป็นแนวทางที่ดีที่ควรทำความเข้าใจเอาไว้ก่อนเริ่มลงทุนครับ

Miercom ผู้เชี่ยวชาญด้านการวิเคราะห์ผลิตภัณฑ์สำหรับระบบเครือข่าย ได้ทำการทดสอบระบบ Endpoint Protection ระดับองค์กร 12 ราย โดย Miercom ได้จำแนกวิธีการทดสอบความสามารถในการตรวจจับดังต่อไปนี้

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศผลการจัดตำแหน่ง MDP หรือ Mobile Data Protection ประจำปี 2014 ออกมาเมื่อต้นเดือนกันยายนที่ผ่านมา โดยอันดับหนึ่งตกเป็นของ McAfee ตามมาด้วย Check Point และ Sophos ที่อยู่ในตำแหน่ง Leader ของการจัดอันดับครั้งนี้

เมื่อกลางเดือนมีนาคมที่ผ่านมา Sophos ได้ประกาศอัพเดทโซลูชัน Unified Threat Management (UTM) ครั้งใหญ่ คือ ระบบปฏิบัติการ UTM Accelerated (9.2) โดยเพิ่มฟังก์ชันการทำงานมากกว่า 100 ฟีเจอร์ พร้อมทั้งนำเสนอระบบป้องกันภัยคุกคามขั้นสูง (Advanced Threat Protection: ATP) แก่บริษัทขนาดเล็กและขนาดกลางเพิ่มให้ด้วย ซึ่งปกติฟังก์ชันดังกล่าวจะมีให้เฉพาะบริษัทขนาดใหญ่เท่านั้น

ForeScout ผู้ผลิตระบบ Next-Generation Network Access Control ชั้นนำ ได้แจกหนังสือ eBook ฟรีภายใต้หัวข้อ “Definitive Guide to Next-generation Network Access Control” ซึ่งมีเนื้อหาให้ความรู้เกี่ยวกับเทคโนโลยี Next-generation NAC และการนำไปใช้งานจริง โดยมีเนื้อหายาวถึง 84 หน้า และมีหัวข้อต่างๆ ดังนี้ Fundamentals of network access control – อธิบายที่มาและการทำงานของระบบ NAC Exploring next-gen NAC technology – เล่าถึงความสามารถของ next-gen NAC Extensive deployment considerations – เล่าถึงกระบวนการการออกแบบ เทคโนโลยีต่างๆ และเทคนิคที่ใช้ Achieving endpoint visibility and security – เล่าถึงการตรวจตราระบบเครือข่ายให้ครอบคลุมและการลดช่องว่างทางด้านความปลอดภัยของเครื่องลูกข่าย Regulating access and enabling BYOD – ควบคุมการเข้าถึงการใช้งานระบบเครือข่าย และการบังคับใช้ BYOD …