Tag Archives: ibm x-force

การโจมตีในบริษัทหนึ่งอาจไม่ได้ยุติลงที่ธุรกิจน้้นๆ แต่ในกรณีที่ผลผลิตของธุรกิจถูกนำไปใช้ต่อ ผลกระทบจะยิ่งขยายวงกว้างออกไป อย่างธุรกิจในประเภท B2B ยกตัวอย่างที่เห็นได้ชัดอย่างกรณีของ SolarWinds, Equifax และ MOVEit ที่ธุรกิจที่ใช้บริการจากผู้ให้บริการเหล่านี้ต่างเดือดร้อนไปด้วย โดย IBM ได้แนะนำถึง 4 แนวทางเพื่อรักษาความมั่นคงปลอดภัยให้ซอฟต์แวร์

หลายองค์กรเริ่มต้นปี 2023 ด้วยความหวาดหวั่นจากรายงานของสถาบันต่าง ๆ ด้านแนวโน้มภัยคุกคามทางไซเบอร์ ซึ่งได้มีการคาดการณ์ไปในทิศทางเดียวกันว่าสถานการณ์ภัยคุกคามทางไซเบอร์ทั่วโลกจะยิ่งทวีความรุนแรงมากยิ่งขึ้นในปีนี้ อ้างอิงจากการรายงานผลสำรวจของ IBM X-Force Threat Intelligence Index 2023 พบว่าในทวีปเอเชียแปซิฟิกครองอันดับหนึ่งในด้านอัตราการเกิดเหตุการณ์การโจมตี โดยคิดเป็น 31% ของเหตุการณ์ภัยคุกคามทั่วโลก และเพิ่มสูงขึ้นถึง 5% เมื่อเทียบกับปีที่ผ่านมา  ในขณะเดียวกันปัญหาการขาดแคลนบุคคลากรผู้เชี่ยวชาญด้านไซเบอร์ซีเคียวริตี้ก็ยังคงเป็นปัญหาหนักอกที่ยังคงแก้กันไม่ตกในหลายองค์กร องค์กรขนาดใหญ่ที่มีศักยภาพและมีความพร้อมก็จะสามารถดึงดูดบุคคลากรที่มีความรู้ ความเชี่ยวชาญได้มากกว่าบริษัทขนาดเล็กและขนาดกลาง จึงส่งผลให้การบริหารจัดการเทคโนโลยีความมั่นคงปลอดภัยไซเบอร์ต่าง ๆ ในหลาย ๆ ด้านที่องค์กรได้มีการลงทุนไปแล้วด้วยเม็ดเงินมหาศาลไม่สามารถทำงานเชื่อมโยงกันได้อย่างมีประสิทธิภาพและต่อเนื่องตามที่คาดหวัง ซึ่งความท้าทายนี้เป็นปัจจัยปัญหาหลักที่องค์กรต้องกำหนดกลยุทธ์ในการรับมือความท้าทายดังกล่าวอย่างจริงจังและต้องดำเนินการอย่างเป็นระบบ

เชื่อแน่ว่าหลายองค์กรอาจประสบปัญหาที่ยังไม่ทราบแน่ชัดเลยว่าองค์กรของเรามีการใช้งานระบบไอที บริการ หรือแพลตฟอร์มอะไรบ้าง ซึ่งเมื่อยังไม่รู้วามีย่อมยังไม่สามารถป้องกันได้ วันนี้เราขอสรุปแนวทางการจัดการปัญหา Shadow IT จาก IBM X-force มาให้ได้ติดตามกันครับ

IBM X-Force หรือหน่วย Threat Intelligence ของ IBM ได้จัดทำรายงานในปี 2018 เพื่อชี้วัดดัชนีการโจมตีในรอบปีที่ผ่านมาพบว่าคนร้ายนิยม Ransomware และมัลแวร์น้อยลง แต่หันไปลักลอบแอบขุดเหมืองกันมากขึ้นเพราะได้ผลตอบแทนคุ้มกว่า

ในงาน Black Hat USA 2018 ที่กำลังจัดขึ้นอยู่นี้ ทาง IBM ได้ออกมาเผยถึงแผนของ IBM X-Force Red Lab ที่จะเปิดตัวเพิ่มขึ้นอีก 4 แห่งทั่วโลก เพื่อทำการค้นหาช่องโหว่ของระบบต่างๆ อย่างเช่น Internet of Things (IoT), ตู้ ATM และระบบอื่นๆ เพื่อให้เหล่าผู้พัฒนาเทคโนโลยีและองค์กรที่ใช้งานสามารถเสริมความมั่นคงปลอดภัยได้ดีขึ้นในอนาคต

Cisco และ IBM Security ได้ออกมาประกาศถึงความเป็นพันธมิตรด้านเทคโนโลยีด้านความมั่นคงปลอดภัย และจะมี 3 กิจกรรมหลักที่เกิดขึ้นร่วมกันระหว่างผู้ผลิตยักษ์ใหญ่ทั้งสอง ดังนี้

จากสถิติของ Ponemon Institute ชี้ว่า 58% ของเหล่าองค์กรนั้นทดสอบความปลอดภัยของระบบ Internet of Things (IoT) ในช่วงที่มีการติดตั้งใช้งานจริงเท่านั้น IBM มองว่าประเด็นนี้ยังเป็นช่องโหว่ที่ค่อนข้างใหญ่อยู่ทางด้านความมั่นคงปลอดภัย จึงเปิดตัวบริการ IBM IoT Security Testing Service โดยใช้ทีมวิจัยด้านความมั่นคงปลอดภัยช่วยทดสอบตั้งแต่ขั้นตอนการพัฒนาไปจนถึงติดตั้งใช้งานระบบ IoT อย่างครบวงจร

    Cisco และ IBM Security สองยักษ์ใหญ่วงการ IT ลงนามจับมือร่วมกันในการผสานโซลูชันและบริการด้านความมั่นคงปลอดภัยของทั้งสองฝั่งเข้าด้วยกัน รวมไปถึงระบบ Threat Intelligence เพื่อให้พร้อมรับมือกับภัยคุกคามสมัยใหม่ และเสริมความแข็งแกร่งให้กับลูกค้าที่ใช้ระบบของ Cisco และ IBM Security มากยิ่งขึ้น

กรุงเทพฯ – ประเทศไทย – 10 พฤษภาคม 2559 – ‘ไอบีเอ็ม ซิเคียวริตี้’ เปิดตัว ‘วัตสันสำหรับไซเบอร์ซิเคียวริตี้’ ( Watson for Cyber Security ) เทคโนโลยีค็อกนิทิฟบนคลาวด์ที่ใช้ความสามารถของวัตสันในการเรียนรู้งานวิจัยด้านซิเคียวริตี้จำนวนมาก เพื่อศึกษาแพทเทิร์นของการคุกคามและภัยไซเบอร์ที่อาจแอบแฝงอยู่แต่ไม่สามารถตรวจจับได้

  Check Point Software Technologies และ IBM Security ได้ประกาศจับมือเป็นพันธมิตรกัน ผลักดันโซลูชันด้านความปลอดภัยสำหรับองค์กรให้แข็งแกร่งมากยิ่งขึ้น ด้วยการแลกเปลี่ยนข้อมูลภัยคุกคามระหว่างบริษัท นอกจากนี้ยังเตรียมผลักดันให้ผลิตภัณฑ์หลายตัวสามารถทำงานร่วมกันได้

ทีม X-Force Ethical Hacking ของ IBM ได้ทำ Penetration Test ไปยังตึกออฟฟิศต่างๆ ที่มีการใช้เทคโนโลยี Building Automation Systems เพื่อควบคุม Sensor และตัววัดอุณหภูมิต่างๆ และพบว่าถึงแม้จะใช้เทคนิคเก่าๆ ในการโจมตีอย่างการเจาะช่องโหว่ของ Firewall ก็ทำให้ทีมของ IBM เข้าถึงระบบเครือข่ายภายในอาคาร ที่เชื่อมต่อกับระบบควบคุมอาคารได้แล้ว

IBM ได้ออกมาแนะนำเหล่าผู้บริหารว่า ประเด็นทางด้าน IT Security นี้กลายเป็นหัวข้อที่ผู้บริหารทุกฝ่ายในองค์กรจะต้องให้ความใส่ใจร่วมกันแล้ว เพราะการถูกโจมตีในแต่ละครั้งนั้น ก็สามารถสร้างความเสียหายและความเดือดร้อนให้แก่องค์กรได้ในทุกๆ แผนก รวมถึงอาจส่งผลเสียต่อความเชื่อถือของลูกค้าได้ด้วยเช่นกัน โดยจากผลสำรวจนั้นมีตัวเลขทางสถิติที่น่าสนใจดังนี้

ทุกวันนี้การทำงานในองค์กรต่างๆ ผู้ใช้งานต่างก็นำ Cloud Application มาใช้งานในการทำงานโดยไม่ได้รับอนุญาตจากองค์กร IBM ได้เล็งเห็นปัญหานี้และต้องการช่วยให้พนักงานทุกคนสามารถนำ Cloud Application ต่างๆ มาใช้ช่วยเหลือในการทำงานได้ตามต้องการ เพื่อให้ประสิทธิภาพการทำงานนั้นสูงขึ้นจากการใช้งาน Cloud Application ในขณะที่องค์กรก็ยังสามารถควบคุมการใช้งาน Cloud Application เหล่านั้นได้อย่างปลอดภัยและข้อมูลไม่รั่วไหลออกไป ด้วย IBM Cloud Security Enforcer นั่นเอง

ไอบีเอ็มในฐานะผู้นำด้านเทคโนโลยีการวิเคราะห์ข้อมูลความปลอดภัยระดับองค์กร เปิดตัวโซลูชั่น “ไดนามิคคลาวด์เซคเคียวริตี้” เพื่อการปกป้องตั้งแต่บุคคล ข้อมูล ไปจนถึงแอพพลิเคชั่นบนระบบคลาวด์ กรุงเทพฯ – 7 พฤศจิกายน 2557 – ไอบีเอ็มประกาศความพร้อมในการนำโซลูชั่นแรกด้านการรักษาความปลอดภัยอัจฉริยะ “ไดนามิคคลาวด์เซคเคียวริตี้” เข้าปกป้องบุคคล ข้อมูล และแอพพลิเคชั่นบนระบบคลาวด์ โดยโซลูชั่นนี้ได้รับการออกแบบเป็นพิเศษเพื่อปกป้องข้อมูลและแอพพลิเคชั่นที่สำคัญขององค์กรธุรกิจ พร้อมผนวกเทคโนโลยีการวิเคราะห์ข้อมูลขั้นสูง (analytics) เพื่อตอบโจทย์การใช้งานได้อย่างเต็มประสิทธิภาพทั่วทั้งองค์กร ทั้งการใช้งานบนระบบคลาวด์สาธารณะ (public cloud) ระบบคลาวด์ภายในองค์กร (private cloud) ตลอดจนอุปกรณ์สื่อพกพาต่างๆ หรือเรียกได้ว่าเป็นระบบคลาวด์แบบไฮบริด (hybrid cloud)