Tag Archives: incident response

Vercel แพลตฟอร์ม Cloud สำหรับนักพัฒนาชื่อดัง ยืนยันเหตุการณ์ด้านความปลอดภัยหลังพบว่ามีผู้ไม่หวังดีเข้าถึงระบบภายในโดยไม่ได้รับอนุญาต และนำข้อมูลไปประกาศขายบนฟอรัมแฮกเกอร์

Swimlane บริษัทด้านความมั่นคงปลอดภัยอัตโนมัติแบบ low-code ประกาศในวันนี้ถึงการพัฒนาต่อยอดของแพลตฟอร์ม Hero AI ที่ออกแบบมาเพื่อนำระบบเอเจนต์ปัญญาประดิษฐ์อัตโนมัติมาใช้ในงานปฏิบัติการด้านความมั่นคงปลอดภัยได้ลึกซึ้งยิ่งขึ้น

CrowdStrike Holdings ได้เปิดตัวบริการตอบสนองต่อเหตุการณ์ใหม่สำหรับลูกค้าของ Amazon Web Services ซึ่งให้การป้องกันทางไซเบอร์โดยใช้แพลตฟอร์มความมั่นคงปลอดภัย CrowdStrike Falcon ในราคาพิเศษผ่าน AWS Marketplace

สตาร์ทอัพด้านการตอบสนองต่อภัยคุกคามอย่าง BreachRx ประกาศว่า บริษัทสามารถระดมทุนใหม่ได้ 15 ล้านดอลลาร์ ในรอบ Series A ที่นำโดย Ballistic Ventures เพื่อนำไปขยายทีมงานด้านการเข้าสู่ตลาดและวิศวกรรม

บริษัท Mitiga Security ผู้เชี่ยวชาญด้านการตอบสนองภัยคุกคามในระบบคลาวด์ ประกาศว่าระดมทุนใหม่ได้จำนวน 30 ล้านดอลลาร์ ในรอบที่นำโดย SYN Ventures เพื่อสนับสนุนการเติบโต ยกระดับแพลตฟอร์มที่ขับเคลื่อนด้วยปัญญาประดิษฐ์ และสร้างพันธมิตรเชิงกลยุทธ์

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย XFINIT Webinar เรื่อง “สุดยอดแผนรับมือ! เตรียมพร้อมและตอบโต้ Ransomware อย่างไรให้มีประสิทธิภาพสูงสุด?” พร้อมแนวทางการสร้าง Incident Response Plan ที่ใช้งานได้จริง โดยผู้เชี่ยวชาญในการรับมือและตอบสนองต่อภัยคุกคามไซเบอร์โดยเฉพาะ ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Microsoft ออกอัปเดต Windows Server เดือนสิงหาคม แก้ไขปัญหาฟีเจอร์หลายอย่างบน Microsoft 365 Defender ใช้งานไม่ได้

XFINIT ผู้นำด้านบริการ SOC as a Service ขอเรียนเชิญผู้บริหารและผู้ปฏิบัติงานด้าน IT Security เข้าร่วมงานสัมมนาออนไลน์เรื่อง “สุดยอดแผนรับมือ! เตรียมพร้อมและตอบโต้ Ransomware อย่างไรให้มีประสิทธิภาพสูงสุด?” พร้อมแนวทางการสร้าง Incident Response Plan ที่ใช้งานได้จริง โดยผู้เชี่ยวชาญในการรับมือและตอบสนองต่อภัยคุกคามไซเบอร์โดยเฉพาะ ในวันพฤหัสบดีที่ 8 สิงหาคม 2024 เวลา 14:00 น. ผ่านทาง Live Webinar

ภัยคุกคามทางไซเบอร์ทวีความซับซ้อนและแยบยลขึ้นเรื่อยๆ หน่วยงานและองค์กรทั่วโลกต่างตกเป็นเป้าหมาย ไม่เว้นแม้แต่ประเทศไทย โดยเฉพาะภาคการก่อสร้าง ขนส่งและคมนาคม รวมถึงภาคการผลิต Palo Alto Networks ผู้ให้บริการ Next-generation Cybersecurity Platform ได้ออกมาอัปเดตแนวโน้มภัยคุกคามทางไซเบอร์ล่าสุดที่พบในไทย รวมถึงแนะนำ 8 กลยุทธ์ด้านความมั่นคงปลอดภัยเพื่อช่วยรับมือกับภัยคุกคามเหล่านั้น พร้อมการนำเทคโนโลยี AI และ Automation มาสนับสนุน ภายในงาน Ignite On Tour Thailand 2024: Cybersecurity for the AI Era ที่เพิ่งจัดไป

ผู้เขียน: เสฏฐวุฒิ แสนนาม  MFEC CSOC Team Lead

เทคโนโลยี AI ณ วินาทีนี้เรียกได้ว่าเป็นส่วนหนึ่งในชีวิตประจำวันเป็นที่เรียบร้อย ถึงแม้ว่า AI จะมีคุณประโยชน์หลากหลาย แต่ในทางกลับกัน AI ก็อาจถูกผู้ไม่ประสงค์ดีนำไปใช้สร้างความเดือดร้อนได้เช่นกัน  ไม่ว่าจะเป็นการนำมาสร้างมัลแวร์ (Malware) หรือการใช้เขียนอีเมลฟิชชิ่ง (Phishing) เพื่อโจมตีบนโลกไซเบอร์ ดังที่เห็นในหลาย ๆ กรณีก่อนหน้านี้ จากสิ่งที่เกิดขึ้น “nForce Secure” ผู้จัดจำหน่ายเทคโนโลยีด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ชั้นนำของไทย จึงได้จัดงาน “Into the AI Realm, Cyber Game Plan Revitalized” เพื่อเปิดตัวบริการใหม่ “Secure-IR Services” ที่มีระบบ AI สนับสนุนการตรวจจับเหตุการณ์ไม่พึงประสงค์และตอบสนองต่อภัยคุกคามที่เกิดขึ้นได้อย่างยืดหยุ่น รวมถึงแนะนำโซลูชันด้าน Cybersecurity ที่สนับสนุนด้วยเทคโนโลยี AI จาก Vendor ระดับโลก ซึ่งสรุปประเด็นที่น่าสนใจได้ดังนี้

หลายประเทศทั่วโลกต่างเดินหน้าทำ Digital Transformation เพื่อพลิกโฉมธุรกิจตัวเองให้พร้อมแข่งขันในยุคดิจิทัล ไม่เว้นแม้แต่ประเทศไทย การโจมตีไซเบอร์ แรนซัมแวร์ และการขโมยข้อมูลไปขาย มีแนวโน้มเพิ่มสูงขึ้นตามอย่างมีนัยสำคัญ ในขณะที่แฮกเกอร์เองก็เริ่มใช้เทคนิคและลูกเล่นแพรวพราวเพื่อเจาะระบบ และหลบหลีกการป้องกันภัยได้แยบยลมากขึ้นเรื่อยๆ การรักษาความมั่นคงปลอดภัยไซเบอร์จึงเป็นประเด็นสำคัญที่เหล่าผู้บริหารไม่ควรมองข้าม

Dynatrace เปิดตัวโซลูชัน Security Analytics ช่วยทำ Threat Detection และ Incident Response สำหรับองค์กร

Microsoft เปิดตัว Security Copilot ระบบ AI ผู้ช่วยด้านความมั่นคงปลอดภัย ใช้งาน GPT-4  

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยายเรื่อง “How-to ป้องกันและรับมือกับ Ransomware สำหรับองค์กร” โดย บริษัท Bluebik Titans ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ค่ะ

วันที่ 7 เดือน 7 ที่ผ่านมา Bangkok MSP – Managed Service Provider ในเครือ Bangkok Systems & Software จับมือกับ Cyware ผู้ให้บริการ Cyber Fusion Center ชั้นนำระดับโลก เปิดให้บริการ Cyber Fusion as a Service เป็นแห่งแรกในประเทศไทย โดยผสานรวมเทคโนโลยี Threat Intelligence, Security Automation & Orchestration และ Incident Response เข้าด้วยกันเป็นแพลตฟอร์มเดียว นำพาบริการ Security Operations Center (SOC) สู่มิติใหม่สำหรับทุกธุรกิจและทุกอุตสาหกรรม