Tag Archives: security

Sophos ได้สรุป 10 ประเด็นความเข้าใจผิดในการป้องกันภัยคุกคามทางไซเบอร์จากเรื่องราวประสบการณ์ของตนที่ได้ออกไปช่วยเหลือลูกค้ามากมายในรอบ 1 ปีที่ผ่านมา ซึ่งเราเห็นว่าน่าจะเป็นกรณีศึกษาที่เกิดประโยชน์แก่องค์กร จึงได้สรุปมาให้ได้ติดตามกันครับ

Kaspersky Lab ICS CERT ได้ทำการวิเคราะห์โปรโตคอล OPC UA (Object Linking and Embedding for Process Control Unified Automation) ออกแบบเพื่อปกป้องการโอนถ่ายข้อมูลระหว่างเซิร์ฟเวอร์และไคลเอนท์ในระบบอุตสาหกรรม รวมทั้งโครงสร้างระบบที่มีความสำคัญ การวิเคราะห์พบช่องโหว่ซีโร่เดย์ 17 รายการ ช่วงการติดตั้งโปรโตคอล นำไปสู่ภัยการโจมตีแบบ denial-of-service และ remote code execution ยิ่งไปกว่านั้น ยังพบจุดบกพร่องอีกหลายจุดในโปรดักส์ในตลาดที่สร้างบนโปรโตคอลนี้ ช่องโหว่ทั้งหมดถูกรายงานต่อไปยังผู้พัฒนาซอฟต์แวร์และได้รับการแก้ไขแล้ว

แคสเปอร์สกี้ แลป เปิดโปงโครงสร้างการปฏิบัติการของกลุ่ม Crouching Yeti หรือรู้จักกันอีกชื่อว่า Energetic Bear ใช้ภาษารัสเซีย เป็นกลุ่มที่รวบรวมเซิร์ฟเวอร์ที่มีช่องโหว่ทั่วโลก จากข้อมูลการวิจัยพบว่า ตั้งแต่ปี 2016 เป็นต้นมามีเซิร์ฟเวอร์ในหลายประเทศถูกโจมตี เพื่อใช้เป็นทางผ่านไปยังเป้าหมายอื่น หรือบางครั้งเจาะเข้าเซิร์ฟเวอร์ที่โฮสต์เว็บไซต์ภาษารัสเซียเพื่อกระจายมัลแวร์ (watering holes)

แต่ยังมีการเจาะระบบราว 30 กรณีต่อปี จึงต้องลงทุนในเทคโนโลยีทันสมัยเพื่อตรวจจับการคุกคาม และเสริมความแข็งแกร่งด้านความมั่นคงปลอดภัยให้ดียิ่งขึ้น กรุงเทพฯ 23 พฤษภาคม 2561 – สืบเนื่องจากกรณีมัลแวร์เรียกค่าไถ่ (Ransomware) และการโจมตีโดยปฏิเสธการให้บริการ (Distributed Denial of Service-DDoS) มีจำนวนมากขึ้น การป้องกันการโจมตีหรือคุกคามทางไซเบอร์ในจุดที่เป็นเป้าโจมตีของแต่ละองค์กร จึงเพิ่มขึ้นกว่าสองเท่าเมื่อเทียบกับช่วง 12 เดือนก่อนหน้า (232 จุดในเดือนม.ค. 2561 เทียบกับ 106 จุดในเดือนม.ค. 2560) ซึ่งรายงานของเอคเซนเชอร์ (NYSE: ACN) ได้ชี้ให้เห็นว่าองค์กรต่าง ๆ ประสบผลสำเร็จจากการตรวจจับและบล็อกการคุกคามต่าง ๆ ในยุคแห่งภัยทางไซเบอร์เช่นนี้

กรุงเทพ, ประเทศไทย  –  9 พฤษภาคม 2561  –  ไซแมนเทคตรวจพบกลุ่มผู้ไม่ประสงค์ดีกลุ่มใหม่ ที่ได้รับการขนานนามว่า Orangeworm ซึ่งทางกลุ่มดังกล่าว มีการสร้างแคมเปญการโจมตีเหยื่อแบบเจาะจงเป้าหมาย ในกลุ่มธุรกิจด้านดูแลสุขภาพ และธุรกิจอื่นๆ ที่เกี่ยวข้อง โดยใช้มัลแวร์ประเภท backdoor ที่ชื่อว่า Kwampirs

จับมือกับ Renesas แสดงโซลูชั่นด้านความปลอดภัยไซเบอร์อันทันสมัยปกป้องการทำงานที่เชื่อมโยงภายในรถยนต์ ระบบเพาเวอร์เทรน เทเลเมติคส์ และอินโฟร์เทนเม้นต์ ช่วยสร้างความมั่นใจให้กับลูกค้าทั่วโลก กรุงเทพฯ,  21 กุมภาพันธ์ 2561    ในงาน CES 2018 ที่จัดขึ้นที่เมืองลาส เวกัส รัฐเนวาด้า ประเทศสหรัฐอเมริกาเมื่อเดือนมกราคมที่ผ่านมานี้ ฟอร์ติเน็ต (Fortinet® NASDAQ: FTNT) ได้จับมือกับเรอเนซัส อิเล็กทรอนิกส์ (Renesas Electronics)  สาธิตโซลูชั่นด้านความปลอดภัยไซเบอร์อันทันสมัยปกป้องการทำงานที่เชื่อมโยงภายในรถยนต์อัจฉริยะ ซึ่งรวมถึงระบบเพาเวอร์เทรน (Power Train) เทเลเมติคส์ (Telemetics) และอินโฟร์เทนเม้นต์ (Infotainment)

โดย: ดร. รัฐิติ์พงษ์ พุทธเจริญ หัวหน้าฝ่ายวิศวกรระบบ ประจำประเทศไทย กัมพูชา พม่า และลาว บริษัท ไซแมนเทค กรุงเทพ, ประเทศไทย  –  12 กุมภาพันธ์  2561 : เราพบว่า ในช่วงที่ผ่านมา ภัยคุกคามที่มุ่งเน้นโจมตีสถาบันการเงิน มีแนวโน้มเติบโตขึ้นอย่างรวดเร็วและมั่นคง  โดยกลุ่มผู้ไม่ประสงค์ดี และสามารถทำกำไรได้เป็นจำนวนมากจากการโจมตีดังกล่าว โดยเฉพาะอย่างยิ่งไวรัสประเภทโทรจัน ที่มีเป้าหมายโจมตีไปยังบริการธนาคารออนไลน์, ตู้เอทีเอ็ม และเครือข่ายโอนเงินระหว่างธนาคาร โดยใช้รูปแบบการโจมตีที่หลากหลาย

แนะให้องค์กรสร้างโครงข่ายความปลอดภัยที่แบ่งเป็นชั้นเลเยอร์ เพื่อศักยภาพการมองเห็นได้ลึกถึงข้อมูลและแอปพลิเคชั่น กรุงเทพฯ,  30 มกราคม 2561    ฟอร์ติเน็ต (Fortinet® NASDAQ: FTNT) ผู้นำระดับโลกในด้านโซลูชั่นรักษาความปลอดภัยบนโลกไซเบอร์แบบบูรณาการและครบวงจรทรงประสิทธิภาพสูงได้ออกมาเตือนถึงเทรนด์ความนิยมที่เพิ่มขึ้นอย่างมีนัยสำคัญของพนักงานองค์กรทำงานนอกสถานที่ในภูมิภาคเอเชียแปซิฟิก  ที่มักนิยมนำอุปกรณ์ส่วนตัวมาใช้ในเรื่องงาน (Bring-Your-own-Device: BYOD) และการใช้งานแอปพลิเคชั่นของตนเองในเรื่องงาน (Bring-Your-Own-Application: BYOA)  ซึ่งทำให้เครือข่ายขององค์กมีความเสี่ยงด้านความปลอดภัยทางอินเทอร์เน็ตที่ซับซ้อนมากขึ้น รวมถึงความเสี่ยงด้านชาโดว์ไอที การรั่วไหลของข้อมูลและระบบคลาวด์

การลงทุนที่ไม่เพียงพอเพื่อรับมือกับภัยคุกคามทางคอมพิวเตอร์เพิ่มความเสี่ยงให้กับภูมิภาค อาเซียนต้องลงทุน 171 พันล้านดอลลาร์ในชปี 2560 ถึง 2568 เพื่อให้เทียบเคียงประเทศชั้นนำระดับโลกที่มีความปลอดภัย กรุงเทพฯ, 23 มกราคม 2561 – บริษัทต่างๆ ในภูมิภาคเอเชียตะวันออกเฉียงใต้ (อาเซียน) เผชิญความเสี่ยงเพิ่มมากขึ้นจากการโจมตีทางคอมพิวเตอร์ ซึ่งอาจสร้างความเสียหายมากถึง 750 พันล้านดอลลาร์แก่บริษัทชั้นนำในภูมิภาคนี้ตามผลการศึกษาล่าสุดที่ได้รับมอบหมายจากซิสโก้ การศึกษาดังกล่าวซึ่งดำเนินการโดยบริษัทที่ปรึกษาด้านการบริหารจัดการระดับโลก เอ.ที. เคียร์เน่ (A.T. Kearney) เน้นย้ำว่า ความสำคัญทางยุทธศาสตร์ที่เพิ่มมากขึ้นของอาเซียน ซึ่งเป็นผลมาจากการขยายตัวทางเศรษฐกิจและการปรับใช้เทคโนโลยีดิจิทัลอย่างต่อเนื่อง ส่งผลให้ภูมิภาคนี้กลายเป็นเป้าหมายหลักสำหรับการโจมตีทางคอมพิวเตอร์

16 มกราคม 2561 – ไซแมนเทคเปิดเผยรายงานการตรวจพบดังต่อไปนี้สำหรับการพยายามใช้ช่องโหว่เพื่อเจาะข้อมูลบนฮาร์ดแวร์ของซีพียู (CVE-2017-5753/Spectre): ช่องโหว่ที่เพิ่งค้นพบส่งผลกระทบต่อโปรเซสเซอร์ และอาจเปิดโอกาสให้ผู้โจมตีเข้าถึงหน่วยความจำของคอมพิวเตอร์โดยไม่ได้รับอนุญาต  ช่องโหว่ดังกล่าวซึ่งมีชื่อว่า Meltdown และ Spectre ส่งผลกระทบต่อโปรเซสเซอร์รุ่นใหม่เกือบทั้งหมด และสามารถแก้ไขได้ด้วยการติดตั้งแพตช์ของระบบปฏิบัติการเท่านั้น

โดย เทรนด์ แล็บส์ ศูนย์วิจัยและพัฒนา และสนับสนุนด้านเทคนิคทั่วโลก ทักษะและทรัพยากร — คือองค์ประกอบ 2 อย่างที่ผู้โจมตีใช้สร้างอาวุธ แต่ผู้โจมตีจะไม่มีวันเจาะผ่านระบบความปลอดภัยหรือทำการโจมตีที่ซับซ้อนได้หากไม่ค้นพบจุดอ่อนในระบบตั้งแต่แรก การโจมตีด้วยมัลแวร์จำนวนมาก กลโกงทางอีเมล การเจาะระบบอุปกรณ์ และการสร้างความเสียหายให้กับบริการ ทั้งหมดนี้ล้วนอาศัยช่องโหว่ของเครือข่าย ไม่ว่าจะเป็นจากเทคโนโลยีหรือบุคลากร เพื่อให้บรรลุภารกิจดังกล่าว มีหลายตัวอย่างที่ทราบกันดี เช่น การเชื่อมต่อและการมีปฏิสัมพันธ์ที่เพิ่มมากขึ้นในเครือข่ายที่ไม่ปลอดภัย แต่โชคร้ายที่การนำเทคโนโลยีที่ไม่สมบูรณ์ไปใช้ยิ่งเพิ่มโอกาสของการเกิดภัยคุกคามเพิ่มมากขึ้น การป้องกันในจุดที่จำเป็นและในเวลาที่จำเป็นจึงกลายเป็นเสาหลักของการรักษาความปลอดภัยในโลกที่ภัยคุกคามมีการเปลี่ยนแปลงอยู่ตลอดเวลา

แคสเปอร์สกี้ แลป ประกาศว่าได้ยื่นอุทธรณ์ต่อศาลรัฐบาลกลางต่อการตัดสินใจของกระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐฯ เรื่องการยกเลิกการใช้ผลิตภัณฑ์ของแคสเปอร์สกี้ แลป ในหน่วยงานของรัฐ แคสเปอร์สกี้ แลป ได้ยื่นอุทธรณ์ภายใต้พระราชบัญญัติวิธีปฏิบัติราชการทางปกครอง หรือ Administrative Procedure Act เพื่อเรียกร้องสิทธิตามรัฐธรรมนูญ และต่อคำสั่ง Binding Operational Directive ที่ห้ามหน่วยงานรัฐใช้ผลิตภัณฑ์ของแคสเปอร์สกี้ แลป โดยบริษัทได้ยืนยันว่า การตัดสินใจของกระทรวงความมั่นคงฯ นั้นขัดต่อรัฐธรรมนูญ และเป็นข้อกล่าวหาที่ไม่มีแหล่งข้อมูลทางเทคนิค มีเพียงข่าวลือ คำกล่าวอ้าง และรายงานซึ่งไม่เป็นที่ยอมรับ ยิ่งไปกว่านั้น กระทรวงความมั่นคงฯ ไม่ได้ให้เวลาแก่บริษัทเพียงพอเพื่อแก้ข้อกล่าวหานี้ รวมถึงไม่ได้แสดงหลักฐานการกระทำความผิดตามที่กล่าวอ้างอีกด้วย

Gartner, Inc บริษัทวิจัยและที่ปรึกษาชื่อดังจากสหรัฐฯ ออกคำพยากรณ์แนวโน้มด้านความมั่นคงปลอดภัยในปี 2018 ชี้งบลงทุนอาจเพิ่มสูงขึ้นถึง $96,300 ล้าน (ประมาณ 3 ล้านล้านบาท) มากกว่าปี 2017 ถึง 8% ซึ่งเป็นผลสืบเนื่องมาจากกฎระเบียบที่ออกมาบังคับใช้มากขึ้น การเปลี่ยนแปลงแนวคิดการลงทุน รวมไปถึงความตระหนักด้านภัยคุกคามรูปแบบใหม่ และการเปลี่ยนไปของกลยุทธ์เชิงธุรกิจดิจิทัล