Tag Archives: ncsa

วางรากฐาน • พัฒนาขีดความสามารถ • รักษาความมั่นคงปลอดภัยไซเบอร์อย่างยั่งยืน สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ออกรายงานประจำปี 2023 โดยรวบรวมกิจกรรมและผลงานเด่นในรอบปีที่ผ่านมา รวมถึงภารกิจต่างๆ ที่ สกมช. มุ่งมั่นในการขับเคลื่อนการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์ของประเทศอย่างมีประสิทธิภาพ และพร้อมตอบสนองต่อภัยคุกคามไซเบอร์ทุกมิติ ผู้ที่สนใจสามารถอ่านรายงานในรูปแบบ eBook ได้ที่นี่

เริ่มต้นแล้ววันนี้กับงาน Cybersec Asia x Thailand International Cyber Week 2024 (โดย NCSA) รวมกลุ่มผู้นำและผู้เชี่ยวชาญทางอุตสาหกรรมความปลอดภัยทางไซเบอร์จากประเทศไทยและทั่วเอเชียมารวมตัวกันภายใต้หลังคาเดียวกัน โดยมีจุดมุ่งหมายเพื่อส่งเสริมการทำงานร่วมกัน แบ่งปันข้อมูลเชิงลึก และสร้างภูมิทัศน์ของความปลอดภัยทางไซเบอร์แห่งอนาคตไปพร้อมกัน

วีเอ็นยู เอเชีย แปซิฟิก ผนึกกำลัง สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) ประกาศความพร้อมการจัดงาน Cybersec Asia 2024 x Thailand International Cyber Week 2024 (โดย NCSA) ซึ่งเป็นงานแสดงเทคโนโลยีและงานประชุมสำหรับผู้เชี่ยวชาญระดับโลกทางด้านการรักษาความปลอดภัยด้านไอที การจัดการข้อมูล และคลาวด์โซลูชั่นแบบครบวงจร กำหนดการจัดงานระหว่างวันที่ 31 มกราคม ถึง 1 กุมภาพันธ์ 2567 ณ เพลนารีฮอลล์ 1-2 ศูนย์การประชุมแห่งชาติสิริกิติ์ (QSNCC) กรุงเทพฯ ตั้งแต่เวลา 09:30-17:00 น. จุใจตลอด 2 วันเต็ม เข้าร่วมงานได้ฟรี!

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) ร่วมกับ Quantum Technology Foundation (Thailand) (QTFT) จัดทำเอกสาร “คำแนะนำแนวทางการปฏิบัติการเตรียมความพร้อมสำหรับยุคควอนตัม (Guidelines for Post–Quantum Readiness)” เพื่อให้องค์กรทั้งภาครัฐและเอกชนสามารถวางกลยุทธ์เพื่อเตรียมพร้อมป้องกันภัยจากคอมพิวเตอร์ควอนตัมในอนาคตได้อย่างมีประสิทธิภาพ ผู้ที่สนใจสามารถดาวน์โหลดเอกสาร (PDF) ไปศึกษาได้ฟรี

สมาคมเวชสารสนเทศไทย (TMI) ร่วมกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) จัดทำเอกสาร eBook เรื่อง “แนวทางการดำเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์สำหรับโรงพยาบาลของรัฐ (HAIT Plus)” เพื่อให้เป็นไปตามกฎหมายและประมวลแนวทางปฏิบัติที่เกี่ยวข้อง ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

โลกยุคดิจิทัลที่ภัยคุกคามทางไซเบอร์นั้นอยู่ใกล้ตัวมากกว่าที่คิด กดผิดเพียงแค่คลิกเดียวก็อาจจะทำให้ถูกขโมยเงิน หรือองค์กรถูกโจมตีโดนละเมิดข้อมูลไปได้ง่าย ๆ เช่นนี้เอง เรื่องความมั่นคงปลอดภัยทางไซเบอร์ (Cybersecurity) จึงเป็นเรื่องของ “ทุกคน” ในทุกองค์กรที่ต้องให้ความสำคัญ นอกจากเรื่องเทคโนโลยีที่ใช้งานแล้ว ในเรื่องทักษะของ “คน” คือสิ่งที่ต้องเรียนรู้อัปเดตให้เท่าทันกับรูปแบบการโจมตีใหม่ ๆ และภัยคุกคามที่อาจแฝงตัวมาอย่างแนบเนียนอยู่เสมอ

วีเอ็นยู เอเชีย แปซิฟิค ผู้จัดงาน Cybersec Asia 2024 (ไซเบอร์ เซค เอเชีย) ประกาศความร่วมมือเชิงกลยุทธ์ครั้งใหม่กับสำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) ซึ่งเป็นแรงผลักดันเบื้องหลังงานการจัดงาน Thailand International Cyber Week ซึ่งงานแถลงข่าวอย่างเป็นทางการ จัดขึ้นในวันอังคารที่ 24 ตุลาคม 2566 ที่ อาคาร The PARQ กรุงเทพฯ โดยสองผู้จัดประกาศจัดงาน ‘Cybersec Asia x Thailand International Cyber Week 2024 (Powered By NCSA)’ งานเดียวที่ร่วมทั้งงานแสดงเทคโนโลยีและการประชุมนานาชาติ ซึ่งมีกำหนดจัดงานระหว่างวันที่ 31 มกราคม ถึง 1 กุมภาพันธ์ 2567 ที่ ศูนย์การประชุมแห่งชาติสิริกิติ์ กรุงเทพฯ

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ และบริษัท เทรนด์ไมโคร (ประเทศไทย) จำกัด ผู้นำด้านความปลอดภัยทางไซเบอร์ ร่วมถ่ายทอดความรู้และประสบการณ์ด้านการบริหาร Security Operation Center (SOC) โดยมุ่งเน้นการเสริมสร้างความรู้และศักยภาพของผู้ปฏิบัติงานหรือผู้ที่เกี่ยวข้องได้เรียนรู้และฝึกปฏิบัติ เพื่อประสานการเฝ้าระวัง ป้องกันภัยคุกคามไซเบอร์อย่างเข้มข้น กับศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ของหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (Sectorial CERT) ด้านสาธารณสุข

สำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมมือกับ โคลสเตอร์สติลมีเดียร์ และ เอ็กซโปซิส เปิดสุดยอดการประชุมและนิทรรศการด้านความมั่นคงปลอดภัยทางไซเบอร์ “Smart Cybersecurity Summit Thailand 2023” ที่รวบรวมเหล่าผู้นำและผู้ใช้งานจริงด้านความมั่นคงปลอดภัยทางไซเบอร์ทั้งจากภาครัฐและเอกชนกว่า 500 ท่าน พร้อมด้วยบริษัทชั้นแนวหน้าในอุตสาหกรรมกว่า 30 บริษัทจากทั้งประเทศไทยและทั่วภาคพื้นเอเชีย-แปซิฟิก ที่มาอัปเดตข่าวสารล่าสุด รวมไปถึงเทรนด์ในอุตสาหกรรม พร้อมกับข้อมูลเชิงลึก ความรู้ประสบการณ์ กรณีศึกษา และแนวทางในการจัดการกับเหตุอาชญากรรมทางไซเบอร์ ในวันที่ 24 พฤษภาคม 2566 ณ ศูนย์การประชุมแห่งชาติสิริกิติ์ ที่ผ่านมา 

สำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมมือกับ โคลสเซอร์สติลมีเดีย และ เอ็กซโปซิส เปิดเผยความพร้อมการจัดงาน Smart Cybersecurity Summit Thailand ภายใต้แนวคิด “Resilient Cybersecurity for Thailand’s Digital Future” ที่กำลังจะมีขึ้นในวันที่ 24 พฤษภาคม 2566 ณ ศูนย์ประชุมแห่งชาติสิริกิติ์ เดินหน้าผลักดันความมั่นคงปลอดภัยทางไซเบอร์ ร่วมเจาะลึกความสำคัญและที่มาของการจัดการการป้องกันภัยร้ายทางเทคโนโลยี จากสถิติภัยคุกคามทางไซเบอร์ของประเทศไทยที่เพิ่มสูงขึ้นจากปี 2564 เป็นเท่าตัว เพื่อให้ทุกภาคส่วนที่เกี่ยวข้องเตรียมรับมือกับภัยคุกคามทางไซเบอร์อย่างเป็นรูปธรรม 

สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. ต้องการสำรวจตลาดแรงงานอุตสาหกรรมด้าน Cybersecurity สำหรับประเทศไทยประจำปี 2023 เพื่อรวบรวมข้อมูลและจัดทำรายงานสำหรับนำไปใช้ผลักดันโครงการสนับสนุนอุตสาหกรรมด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ในอนาคต จึงขอความร่วมมือทุกท่านในอุตสาหกรรม IT ร่วมตอบแบบสำรวจดังต่อไปนี้เพื่อนำข้อมูลไปวิเคราะห์และสรุปผล

สำหรับผู้ที่ไม่ได้เข้าฟังการบรรยาย NCSA Webinar Series EP.8 เรื่อง “WAAP ช่วยยกระดับ Security Posture ขององค์กรได้อย่างไร” ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถเข้าชมวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

หลายองค์กรกำลังประสบปัญหาขาดแคลนบุคลากรด้าน Cybersecurity และการตอบสนองภัยคุกคามอย่างทันท่วงที เทคโนโลยีที่ช่วยลดช่องว่างของปัญหานี้ก็คือ AI และ Machine Learning ซึ่ง Imperva ได้พิสูจน์มาแล้วว่า เทคโนโลยีดังกล่าวช่วยสร้างความเข็มแข็งและลดความเสี่ยงจากภัยคุกคามได้แบบเป็นรูปธรรม โดย คุณณัฐพล เทพเฉลิม Country Manager (Thailand), Imperva

สถานการณ์ของการโจมตีเว็บแอปพลิเคชันยังคงดำเนินต่อไปพร้อมกับทำสถิติใหม่อย่างไม่หยุดยั้ง ซึ่งจะเห็นได้ว่าในแต่ปีความถี่ของการโจมตีจะเพิ่มขึ้นเรื่อยๆ ยกตัวอย่างเช่นการโจมตีประเภท DDoS Attack ทำลายสถิติเก่าในทุกปีด้วยตัวเลขที่น่าตกใจ ในมุมของแอปพลิเคชันเองก็มีการพัฒนาอย่างสม่ำเสมอ ตลอดจนการใช้งาน API เพื่อสื่อสารกันหลังบ้าน ด้วยเหตุนี้เองผู้พัฒนาเว็ปแอปพลิเคชันจึงต้องรับศึกรอบด้าน ทำให้โซลูชันเดิมอย่าง Web Application Firewall (WAF) จึงไม่ใช่แนวรับที่ดีที่สุดอีกต่อไป 

หลายปีที่ผ่านมาเราอาจจะเคยได้ยินหัวข้อที่พูดถึงเรื่องทำนองว่า Edge นั้นสำคัญกว่าที่เคย แต่นับวันประเด็นนี้เริ่มซับซ้อนมากขึ้นทุกที จากหลายความท้าทายที่ก่อตัวทับถมกันจนเกิดเป็นช่องว่างที่ยากจะแก้ไขหากไร้การวางแผนไว้ก่อน อย่างไรก็ดีนอกจากการป้องกันที่ระดับขอบเขตของเครือข่ายแล้ว สุดท้ายผู้ปฏิบัติงานในสายไอทีโดยเฉพาะผู้มีหน้าที่ด้านความมั่นคงปลอดภัยคงเข้าใจดีว่าไม่มีอะไรที่ 100% ดังนั้นคำถามคือแนวป้องกันสุดท้ายขององค์กรควรอยู่ที่ใด 

หัวใจสำคัญ 5 ประการ ในการรักษาความมั่นคงปลอดภัย หรือ Zero Trust Security เพื่อตั้งรับการโจมตีจากภัยคุกคามที่อาจจะเปลี่ยนไปในอนาคต รวมไปถึงรูปแบบการทำงานใหม่ๆ ในยุคยุคไฮบริดปัจจุบัน โดย คุณกฤษณา เขมากรณ์ Country Manager M-Solutions Technology (Thailand)

แนวคิดเกี่ยวกับ Zero Trust ถูกพูดถึงอย่างมากมายตลอด 2 – 3 ปีที่ผ่านมา หลายองค์กรพยายามศึกษา ทำความเข้าใจ เพื่อที่จะได้ดำเนินการตามแนวทางได้อย่างถูกต้อง การกำหนดกลยุทธ์ด้าน Zero Trust สำหรับองค์กรจึงเป็นสิ่งที่สำคัญที่ผู้บริหารด้าน IT จำเป็นต้องเข้าใจและดำเนินการได้อย่างเหมาะสม กลยุทธ์ที่สร้างขึ้นมาควรครอบคลุมตั้งแต่การกำหนดสถาปัตยกรรมด้าน Zero Trust การสร้าง Cybersecurity Program และการสร้างมาตรการควบคุมด้านความมั่นคงปลอดภัยที่สอดคล้องกับแนวคิดนี้ แนวคิด Zero Trust สามารถนำไปประยุกต์ใช้ได้ทั้งระบบ IT/OT ประโยชน์ที่องค์กรได้รับคือการยกระดับความมั่นคงปลอดภัย การปรับปรุงกระบวนการทางธุรกิจ รวมทั้งการลดต้นทุนการดำเนินการด้านการรักษาความมั่นคงปลอดภัย

เมื่อเทคโนโลยีก้าวหน้าและเข้ามามีบทบาทมากขึ้นต่อการดำเนินการของธุรกิจและภาครัฐ ความซับซ้อนและหลากหลายของการโจมตีทางไซเบอร์ก็เพิ่มมากขึ้นเป็นเงาตามตัว องค์กรจึงต้องมีการทบกวนและพัฒนาการรักษาความปลอดภัยทางไซเบอร์อย่างต่อเนื่องเพื่อควบคุมความเสี่ยง

ในยุคที่ภัยคุกคามทางไซเบอร์นั้นหลากหลายและซับซ้อน องค์กรทั่วโลกต่างก็มองหาแนวทางที่ชัดเจนในการปกป้องระบบของตนจากผู้ไม่หวังดี และ Threat Modelling คือหนึ่งแนวคิดที่ตอบโจทย์นั้น ในงาน Thailand National Cyber Week 2023 ที่ผ่านมาคุณณัฐพงศ์ สุระเรืองชัย – Principle Technical Consultant E-C.O.P. (Thailand) ได้ให้เกียรติมาให้ความรู้ในหัวข้อ “พัฒนา Threat Model ด้วยตัวคุณเอง” ซึ่งอธิบายวิธีการทำ Threat Model ที่องค์กรสามารถเริ่มต้นทำได้เลยในวันนี้  Threat Model คืออะไร? เริ่มต้นทำอย่างไร? และทำแล้วองค์กรจะได้ประโยชน์อะไรบ้าง เราสรุปเซสชันของคุณณัฐพงศ์มาให้อ่านแล้วในบทความนี้

หลังจากการแพร่ระบาดของไวรัส COVID-19 ทั่วโลกได้ส่งผลให้องค์กรล้วนดำเนินการ Digital Transformation กันอย่างเร่งรีบ ความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) อาจจะเป็นสิ่งที่หลายองค์กรให้คำสำคัญกับเรื่องนี้น้อยกว่าที่ควรจะเป็น สิ่งนี้อาจส่งผลให้องค์กรธุรกิจมีความเสี่ยงต่อการเกิดภัยคุกคามได้ในหลากหลายรูปแบบจนอาจเกิดความเสียหายให้กับองค์กรได้อย่างมหาศาล