Tag Archives: thaicert

ภัยคุกคามด้านไซเบอร์ กับแนวทางการกำหนดกลยุทธ์สำหรับการดำเนินธุรกิจ [Guest Post]

chanphen April 4, 2023 Business, IT Knowledge, IT Researches

บทความโดย คุณวรพงษ์ สุธานนท์ พาร์ทเนอร์ | ที่ปรึกษาความเสี่ยง ดีลอยท์ ประเทศไทย ThaiCERT (Thailand Computer Emergency Response Team) ได้รวมรวมสถิติภัยคุกคามด้านไซเบอร์ของไทยในปี 2564 พบว่า “การเกิดช่องโหว่” เป็นภัยคุกคามอันดับ 1 คิดเป็นสัดส่วนประมาณ 1 ใน 3 ของเหตุคุกคามกว่า 2,000 เรื่อง และในสามเดือนแรกของปี 2565 ภัยคุกคามด้านไซเบอร์ที่พบบ่อยที่สุดเกิดจากการโจมตีด้วยโปรแกรมไม่พึงประสงค์ ซึ่งคิดเป็น 53% ของจำนวนเรื่องที่ได้รับรายงาน

อัปเดตสถานการณ์ด้านความมั่นคงปลอดภัยของไทยหลังเหตุการณ์ WannaCry โดย ดร. ภูมิ ภูมิรัตน จาก G-ABLE

techtalkthai May 23, 2017 Advanced Threat Protection, Audit and Compliance, Cybersecurity, Data Security and Privacy, Featured Posts, IT Knowledge, IT Trends and Updates, Vulnerability and Risk Management

บทความนี้เป็นบทสัมภาษณ์สุดพิเศษจาก ดร. ภูมิ ภูมิรัตน ที่ปรึกษาอาวุโสด้านความมั่นคงปลอดภัยจาก G-ABLE เกี่ยวกับสถานการณ์ด้านความมั่นคงปลอดภัยของอุตสาหกรรมต่างๆ ในประเทศไทย รวมไปถึงธุรกิจ Startup และ SME หลังเกิดเหตุการณ์แพร่ระบาดของ WannaCry Ransomware เมื่อกลางเดือนพฤษภาคมที่ผ่านมา

[PR] เอ็นอีซีจัดฝึกอบรมการป้องกันภัยคุกคามทางไซเบอร์ให้แก่ หน่วยงานของรัฐในประเทศไทย

TechTalkThai PR 2 December 19, 2016 Press Release

กรุงโตเกียว, ประเทศญี่ปุ่น – 15 ธันวาคม 2559 – (Bernama) เอ็นอีซี คอร์ปอเรชั่น (NEC, TSE: 6701) ประกาศในวันนี้ว่าสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (องค์การมหาชน) หรือ สพธอ. ได้คัดเลือกให้บริษัท เอ็นอีซี คอร์ปอเรชั่น (ประเทศไทย) จำกัด ซึ่งเป็นบริษัทในเครือของเอ็นอีซี คอร์ปอเรชั่น จัดฝึกอบรมการป้องกันภัยคุกคามทางไซเบอร์ให้แก่หน่วยงานของรัฐในประเทศไทย การฝึกอบรมดังกล่าวจัดขึ้นที่กรุงเทพมหานคร ระหว่างวันที่ 6-9 ธันวาคม พ.ศ. 2559 ที่ผ่านมา โดยมีเจ้าหน้าที่ของรัฐกว่า 50 คน จากสพธอ. และหน่วยงานอื่น ๆ ของรัฐบาลเข้าร่วม

[PR] ไอซีที-เอ็ตด้า ร่วมมือสมาคมอุตสาหกรรมเทคโนโลยีสารสนเทศไทย เปิดแนวคิด “The Challenges of Government Innovation : Disruptive Government” ในงาน eGovernment Forum 2016

TechTalkThai_PR August 15, 2016 Press Release

กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร พร้อมสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า ) ร่วมกับสมาคมอุตสาหกรรมเทคโนโลยีสารสนเทศไทย ( ATCI ) เปิดเวทีสัมมนา-ฝึกอบรมเชิงวิชาการเพื่อบูรณาการการทำงานของบุคคลากรในภาครัฐ ทั้งจากกระทรวง รัฐวิสาหกิจ และองค์การมหาชน ภายใต้แนวคิด “The Challenges of Government Innovation : Disruptive Government” ภายในงาน eGovernment Forum 2016

[PR] ETDA ( เอ็ตด้า ) ตั้งรับภัยไซเบอร์-ร่วมแชร์ข้อมูลระหว่างองค์กร ระงับเหตุก่อนลุกลาม

TechTalkThai_PR July 31, 2016 Cybersecurity, Press Release, Threats Update

ภัยคุกคามไซเบอร์ที่ทวีความรุนแรงมากขึ้น ก่อให้เกิดความตระหนักในหน่วยงานถึงการมีทีมงานด้าน Cybersecurity เพื่อตั้งรับภัยไซเบอร์ได้อย่างทันท่วงที รวมถึงการแชร์ข้อมูลกับทีมหรือหน่วยงานอื่น ๆ เพื่อควบคุมและระงับการแพร่ขยายของเหตุภัยคุกคามให้เร็วที่สุด

(ISC)2 Security Congress APAC 2016: แชร์ประสบการณ์สร้างทีม CSIRT โดย ดร.สรนันท์ จิวะสุรัตน์ ผอ.สำนักวิจัยและพัฒนา จาก ETDA

techtalkthai July 26, 2016 Advanced Threat Protection, Audit and Compliance, Cybersecurity, Featured Posts, IT Case Studies, IT Knowledge, IT Seminars and Training, Vulnerability and Risk Management

ดร.สรนันท์ จิวะสุรัตน์ ผอ.สำนักวิจัยและพัฒนา จาก ETDA กระทรวง ICT ได้ออกมาแชร์ประสบการณ์การสร้างทีม CSIRT สำหรับรับมือกับเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ในไทย พร้อมให้คำแนะนำผู้ที่สนใจสร้างทีม CSIRT ในองค์กรของตนภายในงานประชุม Security Congress APAC 2016 โดย (ISC)2 ที่กำลังจัดขึ้นอยู่ในขณะนี้

[PR] ETDA จับมือ KISA เกาหลีใต้ ร่วมยกระดับความสามารถการจัดการภัยคุกคามออนไลน์

techtalkthai April 5, 2016 Cybersecurity, IT Knowledge, IT Trends and Updates, Press Release, Threats Update

4 เมษายน 2559 – กรุงเทพฯ – สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า ) กระทรวงไอซีที จับมือ Korea Internet Security Agency หรือ KISA ภายใต้กระทรวงวิทยาศาสตร์ ไอซีที และแผนงานอนาคต สาธารณรัฐเกาหลี ยกระดับความร่วมมือด้านความมั่งคงปลอดภัย และภัยคุกคามบนโลกออนไลน์ เล็งเพิ่มศักยภาพพร้อมแลกเปลี่ยนความร่วมมือ และขยายเครือข่ายความร่วมมือการทำงานไทยเซิร์ต

[PR] ETDA ( เอ็ตด้า ) โดย ไทยเซิร์ต ( ThaiCERT ) สนับสนุนหน่วยงานภาครัฐ ต่อยอดความสำเร็จโครงการ ThaiCERT GMS

techtalkthai February 15, 2016 Advanced Threat Protection, Cybersecurity, Data Security and Privacy, Endpoint Security, Network Security, Press Release, Vulnerability and Risk Management, Web Security

12 กุมภาพันธ์ 2559 – กรุงเทพฯ – สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า ) กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ดำเนินการโครงการ ThaiCERT GMS เพื่อสร้างความพร้อมการรับมือและป้องกันการโจมตีทางไซเบอร์ให้หน่วยงานสำคัญของประเทศ ตั้งเป้าติดตั้งอุปกรณ์เฝ้าระวังเพิ่มอีก 80 หน่วยงาน ครอบคลุม 240 เว็บไซต์ภายในปีนี้

สรุปโครงการ “ThaiCERT Government Monitoring System” ฉบับย่อ

techtalkthai February 12, 2016 Cloud and Systems, Cloud Services, Cybersecurity, EDR/NDR/XDR/SIEM, Featured Posts, IT Knowledge, IT Seminars and Training, Web Security

ณ ตอนนี้ ทีมงาน TechTalkThai กำลังร่วมงาน “แนวทางรับมือและป้องกันการโจมตีทางไซเบอร์ภายใต้โครงการ ThaiCERT GMS (Government Monitoring System)” ซึ่งจัดโดยกระทรวง ICT, ETDA และ ThaiCERT ณ โรงแรม Swissotel Le Concorde อยู่ครับ แต่ด้วยความที่เป็นงานใหญ่ มีหลายหน่วยงานทั้งภาครัฐฯ และเอกชนเข้าร่วม จึงทำให้วิทยากรอธิบายได้เพียงแนวคิดและภาพรวมกว้างๆ ไม่สามารถลงเทคนิคเชิงลึกได้มากนัก ทีมงาน TechTalkThai จึงได้ไปนั่งคุยกับทีม ThaiCERT โดยตรงและได้ข้อมูลเชิงเทคนิคมาแชร์ให้ได้อ่านกันครับ

[PR] ETDA ( เอ็ตด้า ) จับมือ AsianSIL กระตุ้นความสำคัญ คุ้มครอง “ความเป็นส่วนตัว”

techtalkthai December 16, 2015 Audit and Compliance, Cloud and Systems, Cybersecurity, Data Security and Privacy, Endpoint Security, Internet of Things, IT Knowledge, IT Trends and Updates, Physical Security, Press Release, Threats Update, Web Security

สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า ) กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร จับมือสมาคมกฎหมายระหว่างประเทศแห่งเอเชีย ( AsianSIL ) จัดเสวนาพิเศษในหัวข้อ “ความเป็นส่วนตัว” ( Privacy ) ระหว่างการประชุมนานาชาติของสมาคมกฎหมายระหว่างประเทศแห่งเอเชีย ครั้งที่ 5 ( The 5th Biennial Conference of the AsianSIL 2015 ) กระตุ้นการตระหนักรู้ถึงความสำคัญของการคุ้มครองความเป็นส่วนตัว และหาแนวทางที่เหมาะสมให้การคุ้มครองครอบคลุมและสอดคล้องกับการรักษาความมั่นคงปลอดภัยไซเบอร์ ( Cybersecurity )

[PR] ไทยเซิร์ต แนะวิธีป้องกันภัยไซเบอร์แก่ชาวเน็ต

techtalkthai October 30, 2015 Cybersecurity, Physical Security, Press Release, Threats Update, Web Security

ThaiCERT ( ไทยเซิร์ต ) ภายใต้สำนักงานพัฒนาธุรกรรมอิเล็กทรอนิกส์ ( องค์การมหาชน ) หรือ ETDA กระทรวงไอซีที เผยข้อแนะนำแนวทางการรักษาความมั่นคงปลอดภัยไซเบอร์แก่ชาวเน็ต

[PR] รมว.ไอซีทีมอบรางวัลสุดยอดนักไซเบอร์ด้านความมั่นคงปลอดภัยไทย เข้าชิงชัยแชมป์อาเซียน

techtalkthai October 9, 2015 Audit and Compliance, Cybersecurity, Data Security and Privacy, Network Security, Press Release, Vulnerability and Risk Management, Web Security

ดร. อุตตม สาวนายน รัฐมนตรีว่าการกระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ( แถวหลังคนที่ 8 จากซ้าย ) เป็นประธานในพิธีมอบรางวัลแก่ผู้ชนะการแข่งขัน ไทยแลนด์ ซีทีเอฟ คอมเพททิชั่น 2015 ( Thailand CTF Competition 2015 ) สุดยอดนักไซเบอร์ด้านความมั่นคงปลอดภัยระดับประเทศไทย ซึ่งจัดโดย สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า )

[PR] เอ็ตด้า ( ETDA ) จัดรอบชิงสุดยอดนักไซเบอร์เข้าชิงชัยแชมป์อาเซียน พร้อมงานสัมมนาด้านความมั่นคงปลอดภัยไซเบอร์ที่องค์กรต้องรู้

techtalkthai October 7, 2015 IT Knowledge, IT Seminars and Training, Press Release

กรุงเทพฯ – 6 ตุลาคม 2558 : สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า ) กระทรวงเทคโนโลยีสารสนเทศและการสื่อสาร ( ไอซีที ) เร่งสร้างการตระหนักรู้ด้านความมั่นคงปลอดภัยไซเบอร์ จัดเวทีชิงชนะเลิศสุดยอดนักไซเบอร์ด้านความมั่นคงปลอดภัยระดับประเทศไทย ในงาน ไทยแลนด์ ซีทีเอฟ คอมเพททิชั่น 2015 ( Thailand CTF Competition 2015 )

[PR] ThaiCERT เตือนระวังภัย พบโปรแกรม Xcode ปลอม แอบฝังโค้ดอันตรายลงแอป iOS ผู้ใช้ WeChat ได้รับผลกระทบ

techtalkthai September 23, 2015 Cybersecurity, Press Release, Threats Update

22 กันยายน 2558 — สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ ( องค์การมหาชน ) ( สพธอ. ) หรือ ETDA ( เอ็ตด้า ) กระทรวงไอซีที โดย ThaiCERT ( ไทยเซิร์ต ) แจ้งว่านักวิจัยด้านความมั่นคงปลอดภัยจากบริษัท Palo Alto Networks สหรัฐอเมริกา ได้รายงานการค้นพบมัลแวร์ชื่อ XcodeGhost ซึ่งเป็นการนำโปรแกรม Xcode ของ Apple มาแก้ไขใหม่ โดยให้โปรแกรม Xcode แอบเพิ่มโค้ดอันตรายลงในแอปพลิเคชัน iOS ที่นักพัฒนาเผยแพร่ด้วย ซึ่งโค้ดอันตรายดังกล่าวมีทั้งแอบขโมยข้อมูลส่วนตัวหรือหลอกขโมยชื่อผู้ใช้ และรหัสผ่าน ทั้งนี้ Xcode เป็นโปรแกรมสำหรับใช้พัฒนาแอปพลิเคชันบนระบบปฎิบัติการณ์ iOS ซึ่งโปรแกรมนี้ต้องติดตั้งบนระบบปฏิบัติการ Mac OS X เนื่องจากไฟล์ติดตั้งโปรแกรม Xcode มีขนาดใหญ่ และนักพัฒนาต้องดาวน์โหลดโปรแกรมนี้มาจากเซิร์ฟเวอร์ของ Apple ซึ่งหลาย ๆ ภูมิภาคในประเทศจีนนั้นการเชื่อมต่ออินเทอร์เน็ตไปยังเซิร์ฟเวอร์ต่างประเทศเป็นไปได้ช้า ทำให้นักพัฒนาบางส่วนเลือกที่จะดาวน์โหลดซอฟต์แวร์จากแหล่งดาวน์โหลดภายในประเทศแทน จากรายงานของบริษัท Palo Alto Networks …

ไทยเซิร์ต เตือนโค้ดอันตราย ภัยออนไลน์สูงสุดอันดับหนึ่ง หลอกเงินผู้ใช้ ทำระบบเสียหาย

techtalkthai April 10, 2015 Advanced Threat Protection, Cybersecurity, IT Knowledge, IT Trends and Updates, Threats Update

ไทยเซิร์ต (ThaiCERT) ภายใต้สำนักงานพัฒนาธุรกรรมอิเล็กทรอนิกส์ (องค์การมหาชน) (สพธอ.) หรือ ETDA (เอ็ตด้า) เตือนผู้ใช้ระวังภัยออนไลน์จากการโจมตีด้วยโค้ดอันตราย (Malicious Code) ซึ่งเป็นภัยคุกคามออนไลน์ที่พบมากสุดถึง 43.4 เปอร์เซ็นต์ จากภัยคุกคามทั้งหมดที่พบในประเทศไทย