Tag Archives: security

โดย เทรนด์ แล็บส์ ศูนย์วิจัยและพัฒนา และสนับสนุนด้านเทคนิคทั่วโลก ทักษะและทรัพยากร — คือองค์ประกอบ 2 อย่างที่ผู้โจมตีใช้สร้างอาวุธ แต่ผู้โจมตีจะไม่มีวันเจาะผ่านระบบความปลอดภัยหรือทำการโจมตีที่ซับซ้อนได้หากไม่ค้นพบจุดอ่อนในระบบตั้งแต่แรก การโจมตีด้วยมัลแวร์จำนวนมาก กลโกงทางอีเมล การเจาะระบบอุปกรณ์ และการสร้างความเสียหายให้กับบริการ ทั้งหมดนี้ล้วนอาศัยช่องโหว่ของเครือข่าย ไม่ว่าจะเป็นจากเทคโนโลยีหรือบุคลากร เพื่อให้บรรลุภารกิจดังกล่าว มีหลายตัวอย่างที่ทราบกันดี เช่น การเชื่อมต่อและการมีปฏิสัมพันธ์ที่เพิ่มมากขึ้นในเครือข่ายที่ไม่ปลอดภัย แต่โชคร้ายที่การนำเทคโนโลยีที่ไม่สมบูรณ์ไปใช้ยิ่งเพิ่มโอกาสของการเกิดภัยคุกคามเพิ่มมากขึ้น การป้องกันในจุดที่จำเป็นและในเวลาที่จำเป็นจึงกลายเป็นเสาหลักของการรักษาความปลอดภัยในโลกที่ภัยคุกคามมีการเปลี่ยนแปลงอยู่ตลอดเวลา

แคสเปอร์สกี้ แลป ประกาศว่าได้ยื่นอุทธรณ์ต่อศาลรัฐบาลกลางต่อการตัดสินใจของกระทรวงความมั่นคงแห่งมาตุภูมิของสหรัฐฯ เรื่องการยกเลิกการใช้ผลิตภัณฑ์ของแคสเปอร์สกี้ แลป ในหน่วยงานของรัฐ แคสเปอร์สกี้ แลป ได้ยื่นอุทธรณ์ภายใต้พระราชบัญญัติวิธีปฏิบัติราชการทางปกครอง หรือ Administrative Procedure Act เพื่อเรียกร้องสิทธิตามรัฐธรรมนูญ และต่อคำสั่ง Binding Operational Directive ที่ห้ามหน่วยงานรัฐใช้ผลิตภัณฑ์ของแคสเปอร์สกี้ แลป โดยบริษัทได้ยืนยันว่า การตัดสินใจของกระทรวงความมั่นคงฯ นั้นขัดต่อรัฐธรรมนูญ และเป็นข้อกล่าวหาที่ไม่มีแหล่งข้อมูลทางเทคนิค มีเพียงข่าวลือ คำกล่าวอ้าง และรายงานซึ่งไม่เป็นที่ยอมรับ ยิ่งไปกว่านั้น กระทรวงความมั่นคงฯ ไม่ได้ให้เวลาแก่บริษัทเพียงพอเพื่อแก้ข้อกล่าวหานี้ รวมถึงไม่ได้แสดงหลักฐานการกระทำความผิดตามที่กล่าวอ้างอีกด้วย

Gartner, Inc บริษัทวิจัยและที่ปรึกษาชื่อดังจากสหรัฐฯ ออกคำพยากรณ์แนวโน้มด้านความมั่นคงปลอดภัยในปี 2018 ชี้งบลงทุนอาจเพิ่มสูงขึ้นถึง $96,300 ล้าน (ประมาณ 3 ล้านล้านบาท) มากกว่าปี 2017 ถึง 8% ซึ่งเป็นผลสืบเนื่องมาจากกฎระเบียบที่ออกมาบังคับใช้มากขึ้น การเปลี่ยนแปลงแนวคิดการลงทุน รวมไปถึงความตระหนักด้านภัยคุกคามรูปแบบใหม่ และการเปลี่ยนไปของกลยุทธ์เชิงธุรกิจดิจิทัล

ในยุค “Household 2.0” คือยุคที่ในบ้านประกอบด้วยอุปกรณ์ต่ออินเทอร์เน็ตเฉลี่ยจำนวน 6.3 ชิ้น มีผู้พักอาศัย 2.4 คน และสัตว์เลี้ยงอีก 0.3 ตัวต่อครอบครัว!! แคสเปอร์สกี้ แลป จึงขอนำเสนอโซลูชั่นเรือธงชั้นนำล้ำยุคสู่ตลาดไทย เพื่อปกป้องผู้บริโภค โลกยุคที่รูปแบบความทันสมัยในครัวเรือนนั้นกำลังเปลี่ยนโฉมไปอีกครั้ง สู่รูปแบบที่เรียกว่า “บ้านพักอาศัย 2.0” ประกอบตัวเลขเฉลี่ยของผู้พักอาศัย 2.4 คน มีสัตว์เลี้ยง 0.3 ตัว และมีอุปกรณ์เชื่อมต่อเครือข่าย 6.3 ชิ้น ต่อครอบครัว แถมอุปกรณ์เหล่านี้ก็เข้ามามีบทบาทเพิ่มมากขึ้นต่อในชีวิตประจำวัน แคสเปอร์สกี้ แลป ประเทศไทย ร่วมกับบริษัท ไอคอม เทค ตัวแทนจำหน่ายผลิตภัณฑ์สำหรับผู้บริโภคของแคสเปอร์สกี้ แลป อย่างเป็นทางการ จึงได้เปิดตัว Kaspersky Total Security 2018 และ Kaspersky Internet Security 2018 รวมถึงโซลูชั่นพื้นฐานอย่าง Kaspersky Anti-Virus 2018 ที่ได้รับการปรับยกสมรรถนะประสิทธิภาพในการทำงาน เพื่อช่วยให้ผู้ใช้สามารถดูแลอุปกรณ์ส่วนตัวในครัวเรือนเหล่านั้นได้อย่างทั่วถึง มีประสิทธิภาพมากขึ้น เช่นเดียวกับที่เราใส่ใจให้การดูแลสมาชิกและสัตว์เลี้ยงในบ้านของเรา

เป็นไฟร์วอลล์ตัวแรกที่สามารถระบุทราฟิกแอพพลิเคชั่นที่ไม่รู้จักได้อย่างสมบูรณ์ โดยใช้ข้อมูลจากเอนพอยต์โดยตรง ถือเป็นตัวควบคุมแอพพลิเคชั่นบนเครือข่ายตัวแรกที่คอยระบุ, จัดประเภท, และควบคุมเว็บแอพพลิเคชั่นทั้งแบบทั่วไปและแบบที่แอบซ่อนทราฟิกได้โดยอัตโนมัติ และปรับแต่งได้ เปิดตัวฮาร์ดแวร์ใหม่สำหรับทางเลือกในการติดตั้ง และเชื่อมต่อแบบม็อดดูลาร์

ผลการศึกษาจาก F5 ชี้ มีเพียง 51% ของบริษัทที่มีกลยุทธ์ด้านการรักษาความปลอดภัยไอทีทั่วถึงทั้งองค์กร F5 เน็ตเวิร์กส์ ได้ออกรายงานระดับโลกเกี่ยวกับบทบาทของประธานเจ้าหน้าที่รักษาความปลอดภัยสารสนเทศ (CISO) และวิธีการรักษาความปลอดภัยไอที ที่องค์กรทั่วโลกใช้ดำเนินการอยู่ท่ามกลางภัยคุกคามปัจจุบันที่มีการพัฒนาไม่หยุดหย่อน รายงานดังกล่าวพบว่าเนื่องจากการรักษาความปลอดภัยไอทีกลายเป็นสิ่งสำคัญอันดับต้น จึงทำให้ซีไอเอสโอมีอิทธิพลต่อองค์กรมากขึ้น อย่างไรก็ดี กลยุทธ์ด้านการรักษาความปลอดภัยในหลายองค์กรส่วนใหญ่ยังคงเป็นในเชิงรับและยังไม่สอดคล้องไปในแนวทางเดียวกับบทบาทของธุรกิจ

โดย เชอรีฟ เอล-นาบาวี ผู้อำนวยการอาวุโส ฝ่ายวิศวกรรมระบบประจำภูมิภาคเอเชีย-แปซิฟิก จากภัยคุกคามทางไซเบอร์ที่รุมล้อมในปีที่ผ่านมาทำให้ผู้บริหารองค์กรธุกิจควรตระหนักว่าภัยคุกคามทางไซเบอร์เป็นสิ่งที่องค์กรจะต้องประสบพบเจอ กรุงเทพ, ประเทศไทย  –  19 ตุลาคม 2560   –ในช่วงเวลาเพียงไม่กี่เดือน เราพบเจอกรณีการโจมตีทางไซเบอร์ขนาดใหญ่หลายต่อหลายครั้ง เช่น การโจมตีของมัลแวร์เรียกค่าไถ่ WannaCry และ Petya ซึ่งเขย่าวงการธุรกิจทั่วโลก ตอกย้ำถึงความจำเป็นในการคุ้มครองทรัพยากรสำคัญของธุรกิจและทำให้เห็นถึงความสำคัญของการป้องกันและปกป้องข้อมูล  นอกเหนือจากคอมพิวเตอร์เดสก์ท็อปและเซิร์ฟเวอร์ทั่วไปแล้ว องค์กรธุรกิจยังจำเป็นที่จะต้องเริ่มต้นปกป้องแพลตฟอร์มอื่นๆ ที่ตกเป็นเป้าหมายของอาชญากรไซเบอร์

แนวทางปฏิบัติจาก Sophos เพื่อป้องกันภัยร้ายให้แก่องค์กร ผู้แต่ง : คุณวานา ทัน, วิศวกรด้านโซลูชั่นระดับโกลบอล จาก Sophos จากที่ภัยคุกคามบนโลกไซเบอร์ได้วิวัฒนาการตัวเองขึ้นมาอย่างรวดเร็ว คุณก็จำเป็นต้องยกระดับไฟล์วอลล์ที่มีอยู่ให้ทันกับอันตรายพวกนี้ด้วย ในปัจจุบัน แม้แต่องค์กรที่ขึ้นชื่อเรื่องความเข้มงวดกวดขันด้านความปลอดภัยมากที่สุด ก็ยังมีรอยต่อระหว่างช่วงการค้นพบช่องโหว่ ไปจนถึงการติดตั้งแพทช์อยู่ดี ซึ่งสามารถกลายเป็นความเสี่ยงที่สำคัญของบริษัทได้ นี่จึงเป็นเหตุผลที่ไฟร์วอลล์แบบ Next-Gen มีความจำเป็นอย่างยิ่งในการเป็นแนวหน้าปกป้ององค์กรจากอันตรายขั้นสูงทั้งหลายที่รุมล้อม

องค์กรอุตสาหกรรมส่วนใหญ่เชื่อว่าตนเองพร้อมรับมือหากเกิดเหตุการณ์ด้านความปลอดภัยไซเบอร์ แต่ผลการสำรวจกลับพบว่า บริษัท ICS ทุกๆ 2 ราย ประสบเหตุจำนวน 1-5 ครั้งในช่วงสิบสองเดือนที่ผ่านมา และพบว่าระบบความปลอดภัยที่ไร้ประสิทธิภาพทำให้องค์กรสูญเงินโดยเฉลี่ยมากกว่า 16 ล้านบาท (497,000 เหรียญสหรัฐ) ต่อปี

แคสเปอร์สกี้ แลป เปิดตัวเบต้าเวอร์ชั่นของโซลูชั่นเพื่อป้องกัน “สมาร์ทโฮม” หรือบ้านอัจฉริยะ และ Internet of Things ในชื่อ “Kaspersky IoT Scanner” แอพพลิเคชั่นนี้ฟรีไม่มีค่าใช้จ่าย ทำงานบนแอนดรอยด์แพลตฟอร์ม สามารถสแกนระบบไวไฟที่ใช้งานที่บ้าน แจ้งเตือนเกี่ยวกับอุปกรณ์ต่างๆ ที่มาเชื่อมต่อกับไวไฟ และระดับของความปลอดภัย ขณะที่ Internet of Things กำลังได้รับความนิยมเพิ่มขึ้นเรื่อยๆ อาชญากรไซเบอร์ก็กำลังมองหาวิธีการช่องทางหาประโยชน์จากเทรนด์ที่เติบโตนี้ด้วยเหมือนกัน แทนที่จะทำให้ชีวิตของผู้บริโภคสมาร์ทดีไวซ์ง่ายขึ้น กลับกลายมาเป็นช่องโหว่ในด้านซีเคียวริตี้ที่น่าเป็นห่วงขึ้นทุกวัน

จัสติน ปีเตอร์ ผู้อำนวยการด้านโซลูชั่นทางเทคนิคของ Sophos ประจำภูมิภาคเอเชียแปซิฟิก และญี่ปุ่น ขณะที่ทั่วโลกยังคงสั่นสะเทือนจากการโจมตีของ WannaCry นั้น หลายบริษัทในยุโรปและอเมริกาก็ตกเป็นเหยื่อมัลแวร์ครั้งใหญ่อีกครั้งจาก Petya จนได้ ซึ่งนักวิจัยจาก Sophos ได้พบจุดที่เหมือนกันของลักษณะการแพร่กระจายแรนซั่มแวร์ทั้งสองตัวนี้ รวมถึงข้อแตกต่างที่มีการพัฒนาขึ้นอย่างชัดเจน แม้ว่าสำหรับ Petya นั้น ไม่พบกลไกการกระจายตัวเองผ่านอินเทอร์เน็ตแบบที่ WannaCry ใช้อยู่ แต่ก็พบว่า Petya ได้ใช้ช่องโหว่ Eternal Blue หรือ Eternal Romance ในการแพร่ตัวเองบนโลกออนไลน์เหมือน WannaCry เช่นกัน โดยช่องโหว่ดังกล่าวจะใช้ประโยชน์จากบั๊กของบริการ Server Message /block (SMB) ที่คอมพิวเตอร์ที่ใช้วินโดวส์ ใช้ในการแบ่งปันไฟล์และเครื่องพิมพ์ภายในแลนของตัวเอง

หนึ่งปีที่แล้วในวันที่ 25 กรกฎาคม พ.ศ. 2559 สำนักงานตำรวจแห่งชาติเนเธอร์แลนด์ ตำรวจสากล (EUROPOL) แมคอาฟี่ และแคสเปอร์สกี้ แลป ได้ร่วมกันเปิดตัวโครงการ No More Ransom ณ วันนี้ เรามีพันธมิตรมากกว่า 100 รายที่เห็นความสำคัญและเข้าร่วมกิจกรรม ขณะเดียวกับที่แรนซัมแวร์ก็สร้างความปั่นป่วนอย่างต่อเนื่องตามที่ปรากฎเป็นข่าวออกอาละวาดโจมตีองค์กรธุรกิจ หน่วยงานรัฐ ไม่เว้นแม้แต่ผู้ใช้งานทั่วโลก

บทความโดย : สุมิต บันซอล ผู้อำนวยการของ Sophos ประจำภูมิภาคอาเซียน และเกาหลี เหล่าผู้ใช้ Macbook กำลังเผชิญภัยจากมัลแวร์มากขึ้นอย่างไม่เคยเป็นมาก่อน ซึ่งจากรายงานพยากรณ์สถานะมัลแวร์จาก SophosLabs ปีนี้ พบว่ามัลแวร์บนเครื่องแมคฯ ต่างมีพฤติกรรมแสบทรวงไม่แพ้บนวินโดวส์เลย โดยส่วนใหญ่จะแอบเข้ามาฝังตัวเงียบๆ เพื่อดูดข้อมูลอันมีค่าขณะที่คุณไม่ทันรู้ตัว หรือคอยเปิดช่องประตูหลังให้อาชญากรรีโมตเข้ามาทำมิดีมิร้าย รวมถึงการกักไฟล์ของคุณเรียกค่าไถ่ นอกจากนี้ยังมีพันธุ์ที่ประพฤติตัวแปลกประหลาดอย่างแรนซั่มแวร์ที่ชื่อ FileCode ซึ่งเขียนด้วยภาษา Swift น้องใหม่ที่แอปเปิ้ลเพิ่งเปิดให้นักพัฒนาได้ใช้ FileCode นี้จะเปิดแสดงไฟล์ข้อความที่แจ้งให้ผู้ใช้จ่ายบิทคอยน์ ขณะที่ตัวเองจะเปิดการเชื่อมต่อผ่านอินเทอร์เน็ตให้โจรร้ายสามารถเข้าถึงคอมพิวเตอร์เพื่อรีโมทมาจัดการกับไฟล์ได้ตามอำเภอใจภายใน 24 ชั่วโมง

แคสเปอร์สกี้ แลป เปิดตัวแคมเปญชื่อ “กูนดูส์ อวอร์ดส์” (Goondus Awards) สำหรับภูมิภาคเอเชียแปซิฟิกเพื่อให้ความรู้และกระจายความตระหนักรู้เรื่องความปลอดภัยของอินเทอร์เน็ต โดย “กูนดูส์ อวอร์ดส์” เปิดเชิญชวนให้ผู้ใช้งานอินเทอร์เน็ตส่งเรื่องราวข้อผิดพลาดและการประพฤติตัวแบบผิดๆ ในการใช้งานอินเทอร์เน็ตที่ทำให้ตนเองเสียชื่อเสียงหรือทรัพย์สินเงินทอง โดยจะไม่เปิดเผยชื่อจริงเมื่อแบ่งปันประสบการณ์แก่สาธารณชน

บทความโดย : สุมิต บันซอล ผู้อำนวยการ Sophos ประจำภูมิภาคอาเซียน และเกาหลี ช่วงที่ผ่านมานั้น มีเหตุการณ์ด้านความปลอดภัยที่เกี่ยวข้องกับมัลแวร์บนแอนดรอยด์เกิดขึ้นหลายครั้ง โดยเฉพาะการหลบเลี่ยงระบบความปลอดภัยของกูเกิ้ล เพื่อเข้าไปสิงสถิตอยู่ใน Google Play โดยแอพฯ ที่เป็นมัลแวร์ตัวล่าสุดซึ่งปรากฏตัวบน Play Store ได้ใช้ชื่อแอพฯ ฯว่า Super Free Music Player ซึ่งมีการดาวน์โหลดไปบ้างแล้วกว่า 10,000 ครั้ง ทาง SophosLabs ยืนยันว่าแอพฯ ตัวนี้ได้ใช้เทคนิคชั้นสูงที่เคยพบในมัลแวร์ที่ชื่อ BrainTest ไม่ว่าจะเป็นการตั้งระเบิดเวลา หรือการแมปข้อมูลไอพีเพื่อหลบหนีการตรวจจับจากทั้งกูเกิ้ลและนักวิจัยด้านความปลอดภัยต่างๆ เรียกได้ว่า ผู้โจมตีครั้งนี้ได้เอาแอพฯ  BrainTest มาปัดฝุ่นใหม่แล้วปล่อยออกมาอีกครั้งในชื่อ Super Free Music Player นั่นเอง

การแชร์ข้อมูลส่วนตัวหรือภาพถ่ายลงโซเชียลมีเดียอย่างเฟซบุ๊กหรืออินสตราแกรม กลายเป็นเรื่องปกติสำหรับหลายๆ คน แคสเปอร์สกี้ แลป ได้ทำการค้นคว้าล่าสุดเรื่อง Stranger danger: the connection between sharing online and losing the data we love เพื่อเปิดเผยว่าผู้ใช้โซเชียลได้แชร์ข้อมูลส่วนตัวสู่สาธารณะมากน้อยเพียงใด จากรายงานพบว่า ผู้ใช้ส่วนมาก (93%) มีพฤติกรรมแชร์ข้อมูลดิจิทัล ในจำนวนนี้ 70% แชร์รูปและวิดีโอของลูกหลาน และ 45% แชร์รูปและวิดีโอส่วนตัวและเปราะบางของคนอื่น รายงานยังพบพฤติกรรมเช่นนี้ในกลุ่มเยาวชน ซึ่งนับว่าแย่กว่ามาก นั่นคือการแชร์ข้อมูลส่วนตัวให้คนแปลกหน้ารับรู้อีกด้วย