Tag Archives: shadow it

เชื่อแน่ว่าหลายองค์กรอาจประสบปัญหาที่ยังไม่ทราบแน่ชัดเลยว่าองค์กรของเรามีการใช้งานระบบไอที บริการ หรือแพลตฟอร์มอะไรบ้าง ซึ่งเมื่อยังไม่รู้วามีย่อมยังไม่สามารถป้องกันได้ วันนี้เราขอสรุปแนวทางการจัดการปัญหา Shadow IT จาก IBM X-force มาให้ได้ติดตามกันครับ

Forcepoint ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยไซเบอร์แบบครบวงจร ออกรายงานแนวโน้มภัยคุกคามและการคาดการณ์ด้านความมั่นคงปลอดภัยที่จะเกิดขึ้นในปี 2018 โดยอาศัยการวิเคราะห์ข้อมูลจาก Forcepoint Security Labs ที่คอยเฝ้าระวังและเก็บข้อมูลภัยคุกคามจากทั่วทุกมุมโลก

McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการ เปิดเผยรายงานผลสำรวจการใช้ระบบ Cloud ของสถาบันการเงินทั่วโลกล่าสุด พบ 99% มีการนำระบบ Cloud เข้ามาใช้ในองค์กรเป็นที่เรียบร้อยแล้ว แต่หลายองค์กรยังกังวลประเด็นด้านความมั่นคงปลอดภัย โดยเฉพาะอย่างยิ่งปัญหาด้าน Visibility & Control

McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการ ออกมาเปิดเผยถึงผลสำรวจการใช้ระบบ Cloud ล่าสุดจากผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยกว่า 1,400 คนทั่วโลก พบองค์กรส่วนใหญ่หันมาใช้ Cloud Services เกือบทั้งหมด แต่เกือบร้อยละ 50 ยังคงมีปัญหาด้านความมั่นคงปลอดภัยไซเบอร์

Oracle ผู้ให้บริการระบบฐานข้อมูลและโซลูชันบนระบบ Cloud แบบครบวงจร ประกาศอัปเดตโซลูชัน Cloud Access Security Broker (CASB) ด้วยเทคโนโลยี Machine Learning เพื่อแก้ปัญหา Shadow IT และควบคุมการใช้ Cloud Services ให้เป็นไปตามนโยบายขององค์กร ตอบรับความต้องการใช้ระบบ Cloud ที่นับวันจะเพิ่มมากขึ้นเรื่อยๆ

Intel Security (McAfee) ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยชื่อดัง เปิดตัวบริการ McAfee Cloud Visibility – Community Edition ซึ่งเป็นบริการสำหรับตรวจสอบและเฝ้าระวังการใช้ Cloud Applications สำหรับองค์กร เพื่อป้องกันปัญหาข้อมูลรั่วไหลและ Shadow IT โดยมอบสิทธิ์การใช้บริการฟรีให้กับลูกค้าที่ใช้ McAfee DLP, Encryption และ Web Protection โดยเฉพาะ

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “10 แนวโน้มด้านความมั่นคงปลอดภัยไซเบอร์ของประเทศไทยในปี 2017” โดยอาจารย์ปริญญา หอมเอนก ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง (เนื่องจากอาจารย์พูดเร็วไป) สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

ทุกวันนี้เทคโนโลยีได้ก้าวไปไกลอย่างรวดเร็ว ทำให้คนในสายงานไอที ไม่ว่าจะเป็น ผู้ดูแลระบบ, โปรแกรมเมอร์ ตลอดจนผู้บริหารเองก็ตาม ต้องติดตามเทคโนโลยีให้ทันอยู่ตลอดเวลา ถึงแม้ว่าเทคโนโลยีนั้นๆจะไม่ได้เกี่ยวข้องกับตนเองโดยตรงก็ตาม วันนี้เราจะมาติดตาม 10 เทคโนโลยีที่ชาวไอทีควรรู้จักว่ามีอะไรบ้าง

      Blue Coat ผู้ให้บริการโซลูชัน Web & Cloud Security ชั้นนำของโลก ร่วมกับ ACIS Professional Center บริษัทที่ปรึกษาและศูนย์อบรมด้าน IT Security ชื่อดังของไทย จัดงานสัมมนาภายใต้ธีม “Cloud Generation Security” มุ่งเสริมความมั่นคงปลอดภัยให้แก่การใช้ Cloud Applications และ SaaS ณ วันพุธที่ 15 มิถุนายน ที่จะถึงนี้ ฟรี ไม่มีค่าใช้จ่าย

Forcepoint (Raytheon Cyber + Websense + Stonesoft) ผู้ให้บริการโซลูชันด้าน Cyber Security แบบครบวงจร ออกรายงานสรุปภัยคุกคามประจำปี 2016 โดยเก็บข้อมูลจาก 155 ประเทศทั่วโลก พบ Botnet แคมเปญใหม่ชื่อ Jaku ซึ่งมีฐานที่ตั้งในประเทศไทย และการโจมตีจากภายใน (Insider Threats) ทั้งที่ตั้งใจและไม่ตั้งใจ เป็นสาเหตุที่ทำให้องค์กรถูกเจาะระบบเพื่อขโมยข้อมูล (Data Breach) มากขึ้น

ปัจจุบันนี้ Cloud Application และ SaaS ถูกนำมาใช้งานภายในองค์กรอย่างหลากหลาย ไม่ว่าจะเป็น Office 365, Salesforce, Google Drive หรือ Dropbox อย่างไรก็ตาม ยังมี Cloud Application อีกมากที่ถูกใช้งานโดยพนักงานภายในองค์กรโดยไม่ได้รับอนุญาตจากฝ่าย IT ซึ่งอาจก่อให้เกิดความเสี่ยงในการดำเนินธุรกิจ เช่น ข้อมูลความลับรั่วไหลสู่ภายนอก และเกิดค่าใช้จ่ายซ่อนเร้น เป็นต้น การนำเทคโนโลยีสมัยใหม่ เช่น ระบบ Cloud หรือ SaaS เข้ามาใช้โดยไม่มีการควบคุมให้ดีเพียงพอนี้ เรียกว่าเป็น Shadow IT หรือภัยคุกคามเบื้องหลังของระบบ IT นั่นเอง

Check Point ผู้ให้บริการโซลูชันไฟร์วอลล์ยักษ์ใหญ่ของโลก ออกมาเปิดเผยภัยคุกคามยอดนิยม 4 รูปแบบ ที่เกิดจากการใช้บริการบนระบบ Cloud โดยพนักงานภายในองค์กร พร้อมแนะนำให้ใช้โซลูชัน Cloud Access Security Broker (CASB) ร่วมกับ Next-Generation Firewall (NGFW) ในการตรวจจับและป้องกันอันตรายจากการใช้บริการ Cloud เหล่านั้น

ปัจจุบันนี้ เทคโนโลยี IT มีการพัฒนาไปไกล หลายองค์กรต่างพยายามนำเทคโนโลยีใหม่ๆ เข้ามาปรับใช้เพื่อเปิดโอกาสทางธุรกิจ และเพื่อสนับสนุนการทำงานภายในองค์กร อย่างไรก็ตาม การนำเทคโนโลยีสมัยใหม่ เช่น ระบบ Cloud เข้ามาใช้โดยไม่มีการบริหารจัดการหรือควบคุมให้ดีเพียงพออาจก่อให้เกิดปัญหาที่เรียกว่า Shadow IT และ Shadow Data ได้ บทความนี้ เราจะมาทำความรู้จักความหมายและผลกระทบของภัยคุกคามทั้ง 2 รูปแบบกันครับ

ในงาน RSA Conference 2016 ทาง Krishna Narayanaswamy หัวหน้าทีมวิจัยจาก Netskope ได้ให้คำแนะนำเกี่ยวกับการใช้ระบบ Cloud ให้ปลอดภัย ซึ่งนอกจากประเด็นเรื่องความเสี่ยงในการนำข้อมูลความลับขององค์กรไปไว้บน Cloud ซึ่งเสี่ยงต่อการรั่วไหลสู่ภายนอกแล้ว การแพร่กระจายตัวของมัลแวร์บนระบบ Cloud ก็เป็นประเด็นสำคัญที่ต้องป้องกัน

Blue Coat ผู้ให้บริการโซลูชัน Web & Cloud Security ชั้นนำของโลก ประกาศเปิดตัว 2 โซลูชันใหม่สำหรับบริหารจัดการและควบคุมการใช้งาน Public Cloud Services ขององค์กรภายในงาน BKK Channel Partner Update ที่เพิ่งจัดไปเมื่อกลางเดือนกุมภาพันธ์ผ่านมา เพื่อลดปัญหา Shadow IT และ Shadow Data ซึ่งทั้ง 2 โซลูชันประกอบด้วย Cloud Access Security Broker (CASB) และ Cloud Data Protection

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง Cyber Security Trends & Updates เต็มอิ่มกับการอัพเดทการโจมตีบนโลกไซเบอร์รูปแบบใหม่ๆ ในปัจจุบัน รวมถึงแนวโน้มภัยคุกคามที่จะเกิดขึ้นในปี 2017 พร้อมทั้งปรับแนวคิดวิธีการรับมือ Advanved Threats และ Zero-day Attacks จาก Protective Security ไปเป็น Responsive Security

พอดีทางทีมงาน TechTalkThai มีโอกาสได้ไปฟังการนำเสนอเรื่องราวของเทคโนโลยีใหม่ๆ ในภาพรวมกับทาง EMC จากทีมงาน EMC Thailand ครับ ซึ่งก็ถือว่ามีหลายๆ แง่มุมที่ค่อนข้างน่าสนใจอยู่ไม่น้อยเลยทีเดียว ไม่ว่าจะเป็นในแง่ของเทคโนโลยี หรือในแง่ของการทำงานที่จะเปลี่ยนแปลงไปของผู้คนในสาย IT เลยขอสรุปมาให้ทุกท่านได้อ่านกันดังนี้

ลองจินตนาการถึงเมื่อวันที่ระบบ Wi-Fi เริ่มปรากฏเข้ามาในชีวิตของเรา แน่นอน Wi-Fi ไม่ได้เริ่มต้นใช้งานอย่างเป็นทางการจากบริษัทที่เราทำงานอยู่ แต่เป็นพนักงานบริษัทที่แอบนำ Router/Access Point เข้ามาเชื่อมต่อกับระบบเพื่อให้ตัวเองสามารถนั่งทำงานที่ไหนก็ได้ จากนั้นบริษัทจึงเริ่มตระหนักถึงปัญหาด้านความปลอดภัยที่ตาม เช่น การไม่สามารถกำหนดสิทธิ์ในการใช้งาน หรือการรั่วไหลของข้อมูล เหล่านี้อาจเรียกได้ว่าเป็นปัญหาเบื้องหลังของระบบ IT จากการแอบนำเทคโนโลยีสมัยใหม่มาใช้ หรือที่เรียกว่า Shadow IT

Cisco ตอบโจทย์ของ Shadow IT ด้วยการเปิดตัวบริการ Cloud Consumption as a Service หรือ CCaaS เพื่อช่วยให้ผู้ดูแลระบบสามารถตรวจสอบได้ว่าพนักงานภายในองค์กรคนไหนกำลังใช้บริการ Cloud อะไร และมีพฤติกรรมอะไรผิดปกติหรือไม่ เพื่อให้เป็นก้าวแรกต่อการวางแผนรับมือการใช้งานบริการ Cloud ของพนักงานภายในองค์กร สำหรับจัดระเบียบในอนาคต