Tag Archives: nist

Google, Microsoft และ xAI ได้ตกลงที่จะแชร์โมเดลปัญญาประดิษฐ์เวอร์ชันที่ยังไม่ได้เปิดตัวให้กับกระทรวงพาณิชย์สหรัฐฯ (U.S. Department of Commerce) เพื่อให้แน่ใจว่าเทคโนโลยีเหล่านี้จะไม่ก่อให้เกิดภัยคุกคาม

NIST เปิดตัว AI Agent Standards Initiative โครงการใหม่สำหรับพัฒนามาตรฐานทางเทคนิคและแนวปฏิบัติด้าน AI Agent อัตโนมัติ ที่กำลังถูกนำมาใช้งานอย่างแพร่หลายในภาคองค์กรและภาครัฐ

IBM ประกาศเปิดตัว IBM Power11 เซิร์ฟเวอร์รุ่นใหม่ล่าสุดที่ออกแบบมาเพื่อรองรับการทำงานแบบ autonomous พร้อมความสามารถ zero planned downtime และระบบป้องกัน ransomware ที่ตรวจจับภัยคุกคามได้ภายใน 1 นาที

F5 ประกาศเปิดตัวโซลูชัน Post-Quantum Cryptography (PQC) รองรับการเปลี่ยนผ่านด้านความปลอดภัยที่จะเกิดขึ้นจาก Quantum Computing โดยผสานความสามารถ PQC เข้ากับ F5 Application Delivery and Security Platform เพื่อช่วยองค์กรปกป้อง Application และ API

Commvault เสริมระบบป้องกันข้อมูลด้วยการรองรับอัลกอริทึม Hamming Quasi-Cyclic เพื่อต่อสู้กับภัยคุกคามจาก Quantum Computing และการโจมตี “harvest now decrypt later”

INET Managed Services (INETMS) ได้รับใบรับรอง Cybersecurity Framework 2.0 ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (National Institute of Standards and Technology – NIST) จากสถาบันมาตรฐานแห่งประเทศอังกฤษ (British Standards Institution – BSI) ซึ่งเป็นองค์กรด้านมาตรฐานชั้นนำระดับโลก 

สถาบันมาตรฐานและเทคโนโลยีแห่งชาติของสหรัฐฯ (NIST) ประกาศเปิดตัว 3 มาตรฐานการเข้ารหัสความปลอดภัยใหม่สำหรับ Post-quantum cryptography

NIST ประกาศอัลกอริทึม Post-Quantum Cryptography ชุดแรกที่ผ่านการคัดเลือกแล้ว ใช้สำหรับป้องกันการโจมตีจากควอนตัมคอมพิวเตอร์

Thales Group ผู้ให้บริการโซลูชันด้าน Cybersecurity & Trust ได้ออกเอกสาร White Paper เรื่อง Meeting NIST Guidelines for Zero Trust Security ซึ่งแนะนำการวางระบบรักษาความมั่นคงปลอดภัยแบบ Zero Trust ตามแนวทางของ NIST พร้อมโซลูชัน SafeNet Trusted Access  ที่ช่วยตอบโจทย์การวางระบบดังกล่าว สามารถสรุปสาระสำคัญได้ดังนี้

Forescout ผู้นำทาง Enterprise of Things Security ได้รับเลือกให้เข้าร่วมโครงการ Zero Trust Architecture ของ NIST เตรียมร่าง Practice Guide อย่างเป็นทางการ

บทความนี้ได้สรุปคำแนะนำและแนวทางปฏิบัติด้าน Password จากเอกสาร NIST Special Publication 800-63B Rev3 ของ สถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ หรือ NIST ได้แก่ การสร้างรหัสผ่านใหม่ การพิสูจน์ตัวตนด้วยรหัสผ่าน และการจัดเก็บรหัสผ่าน รวมไปถึงสาเหตุว่าทำไม เพื่อให้องค์กรเข้าใจและนำไปประยุกต์ใช้กับการออกนโยบายด้านรหัสผ่านของตนเองได้ ดังนี้

ดร.ชัยพร เขมะภาตะพันธ์ คณบดีวิทยาลัยนวัตกรรมด้านเทคโนโลยีและวิศวกรรมศาสตร์ (CITE) และผอ.หลักสูตรปริญญาโทวิศวกรรมคอมพิวเตอร์ มหาวิทยาลัยธุรกิจบัณฑิตย์ (มธบ.) หรือ DPU เปิดเผยว่า เมื่อต้นปี 2563 ธนาคารแห่งประเทศไทย (ธปท.) เริ่มทดสอบการให้บริการเปิดบัญชีเงินฝากออนไลน์ โดยใช้การพิสูจน์และยืนยันตัวตนผ่านแพลตฟอร์ม National Digital ID หรือ NDID มีธนาคารพาณิชย์ที่นำร่องให้บริการแล้วหลายแห่ง หลังจากทำการทดสอบอยู่หลายเดือน จึงเปิดให้ใช้บริการอย่างเป็นทางการแล้วทุกวันนี้ โดยมีขั้นตอนง่ายๆ เพียงแค่มีบัตรประชาชนตัวจริงและโทรศัพท์มือถือก็สามารถเปิดบัญชีผ่านแอพพลิเคชั่นของธนาคารได้แล้ว หากนับรวมกับการทำธุรกรรมผ่านโทรศัพท์มือถือแล้วก็อาจกล่าวได้ว่าเรากำลังก้าวเข้าสู่ยุค New normal และ digital transformation มากขึ้น ดังนั้นทุกคนจึงจำเป็นต้องปรับตัวเพื่อให้ก้าวทันเทคโนโลยี

ธุรกิจแบบไหนบ้างที่มีความเสี่ยงด้านความมั่นคงปลอดภัยบนโลกไซเบอร์ สำหรับเจ้าของธุรกิจขนาดเล็กแล้ว มีอุปสรรคมากมายที่ต้องเผชิญ รวมถึงความมั่นคงปลอดภัยของเทคโนโลยี เพราะทุกความเสี่ยงย่อมสร้างความเสียหายให้กับธุรกิจ และคำแนะนำส่วนมากก็มักเขียนสำหรับองค์กรใหญ่ๆ วันนี้เราจึงอยากพูดถึงความมั่นคงปลอดภัยไซเบอร์สำหรับธุรกิจขนาดเล็ก