Cybersecurity

ManuTech & IT Conference 2025 งานสัมมนาออนไลน์ของ ManuTalkThai ที่มีคนสายโรงงานอุตสาหกรรมติดตามมากกว่า 23,000 คน ครั้งนี้ จัดขึ้นภายใต้ธีม AI, Cloud & IT เพื่ออัปเดตเทรนด์เทคโนโลยีแห่งอนาคต ไฮไลต์ของงาน!!! พบกับวิทยากรรับเชิญพิเศษจากสมาคมผู้ประกอบการปัญญาประดิษฐ์ประเทศไทย (AIEAT) ที่จะมาอัปเดตแนวโน้มและนวัตกรรมด้าน AI ล่าสุดของไทย และการประยุกต์ใช้ AI ในการตรวจวิเคราะห์กลิ่นและรสชาติสำหรับอุตสาหกรรมอาหารและบรรจุภัณฑ์

ในการแข่งขัน Pwn2Own Automotive 2025 ซึ่งเป็นงานแฮกกาธอนที่มุ่งเน้นความปลอดภัยทางไซเบอร์ในระบบยานยนต์ จัดขึ้นที่โตเกียว นักวิจัยด้านความปลอดภัยจาก 13 ประเทศทั่วโลกได้ค้นพบและเปิดเผยช่องโหว่ zero-day ใหม่ที่ไม่ซ้ำกันรวม 49 จุดในระบบยานยนต์ ระหว่างวันที่ 22 ถึง 25 มกราคมที่ผ่านมา

Honeywell เปิดตัวศูนย์แห่งใหม่ในเมือง Jubail ประเทศซาอุดีอาระเบีย เพื่อให้บริการด้านความปลอดภัยทางไซเบอร์ในท้องถิ่นสำหรับภาคอุตสาหกรรมที่สำคัญในราชอาณาจักร ศูนย์ Honeywell Himaya ซึ่งตั้งอยู่ในสำนักงานของบริษัทใน Jubail เน้นย้ำถึงการสอดคล้องพอร์ตโฟลิโอของ Honeywell กับสามแนวโน้มหลักที่น่าสนใจ ได้แก่ ระบบอัตโนมัติ เป็นต้น

ความสามารถใหม่ที่ขับเคลื่อนด้วย Precision AI ช่วยปกป้องการดำเนินงานด้านเทคโนโลยีเชิงปฏิบัติการจากทางไกล ลดความเสี่ยงที่เกิดกับสินทรัพย์สำคัญในด้านดังกล่าว และขยายขอบเขตการรักษาความปลอดภัยให้ครอบคลุมสภาพแวดล้อมในระบบอุตสาหกรรมที่ท้าทาย

โดย อังเดร โชริ รองประธาน และประธานเจ้าหน้าที่ด้านความปลอดภัยของระบบสารสนเทศ ประจำภาคพื้น เอเชียแปซิฟิก ชไนเดอร์ อิเล็คทริค ปัจจุบัน บทบาทของประธานเจ้าหน้าที่ด้านความปลอดภัยของระบบสารสนเทศ (CISO) มาพร้อมความรับผิดชอบอย่างหนักในเรื่องของสังคมและจริยธรรม ซึ่งทั้งองค์กรและทีมงานต่างมีความรับผิดชอบหลักในการปกป้องความปลอดภัยทางไซเบอร์ให้กับโครงสร้างพื้นฐานหลัก ที่ให้บริการสำคัญ อย่าง ไฟฟ้า น้ำ น้ำมัน ก๊าซ เฮลธ์แคร์ และการผลิตอาหาร และอื่นๆ อีกมากมาย ในบทบาทการเป็นเจ้าของเทคโนโลยีการดำเนินงาน (OT) ที่ใช้เครื่องจักรในโรงงานเหล่านี้ ต้องมุ่งเน้นที่การสร้างความยืดหยุ่นทางธุรกิจ เพราะแค่โรงงานต้องหยุดดำเนินการเพียงไม่กี่นาที อาจทำให้บริษัทต้องสูญเสียเงินหลายสิบล้าน และความรับผิดชอบก็ไม่ได้หยุดอยู่แค่เรื่องนี้

Honeywell เปิดเผยรายงานภัยคุกคามผ่านทาง USB ประจำปี ค.ศ. 2024 ทำให้เกิดความเข้าใจได้อย่างถ่องแท้ว่า ‘Silent Residency’ (ถิ่นที่อยู่อันเงียบสงัด) กำลังเป็นภัยคุกคามทางไซเบอร์เพิ่มมากขึ้นสำหรับโรงงานอุตสาหกรรมและโครงสร้างพื้นฐานที่สำคัญ โดย Honeywell ชี้ให้เห็นถึงความเสี่ยงที่เพิ่มขึ้นของการโจมตีโดยใช้เทคนิค LotL (living off the land) ซึ่งฝ่ายตรงข้ามใช้อุปกรณ์ USB เพื่อเข้าถึงระบบควบคุมอุตสาหกรรมเพื่อปฏิบัติการซ่อนพรางและสังเกตการณ์ก่อนที่จะเริ่มการโจมตี โดยมีการหลบหลีกการตรวจจับและหลีกเลี่ยงที่จะจัดการกับระบบที่เป็นเป้าหมาย

แพลตฟอร์ม DevSecOps ของ C2A Security หรือที่เรียกว่า “EVSec” กำลังเป็นที่นิยมอย่างกว้างขวางในอุตสาหกรรมยานยนต์ เนื่องจากผู้ผลิตรถยนต์ต่างต้องเร่งดำเนินการเพื่อให้เป็นไปตามข้อบังคับด้านความมั่นคงทางไซเบอร์และมาตรฐานอุตสาหกรรม เช่น UN Regulation No. 155, ISO/SAE 21434, Chinese GB Standards และอื่นๆ Daimler Truck AG หนึ่งในผู้ผลิตยานยนต์ชั้นนำหลายรายที่เลือก EVSec ให้เป็นแพลตฟอร์มสำหรับรักษาความมั่นคงให้กับผลิตภัณฑ์ เพื่อเร่งปฏิบัติตามข้อบังคับ UN Regulation No. 155 และมาตรฐานต่างๆ

Unit 42 ของพาโล อัลโต้ เน็ตเวิร์กส์ เผย บทความทบทวนเหตุการณ์มัลแวร์เรียกค่าไถ่ และรายงานการรับมืออุบัติการณ์ประจำปี 2567 โดยมีการศึกษาโพสต์ต่างๆ ในตลาดมืดขายข้อมูลจำนวน 3,998 โพสต์จากกลุ่มมัลแวร์เรียกค่าไถ่หลายกลุ่ม ทั้งนี้ตลาดมืดขายข้อมูลเป็นแพลตฟอร์มที่กลุ่มคนร้ายใช้ในการเปิดเผยข้อมูลที่ถูกโจรกรรมเพื่อบีบบังคับเหยื่อให้จ่ายค่าไถ่ 

อันที่จริง หากการซื้อ Atos เกิดขึ้น จะทำให้ Airbus มีศักยภาพมากขึ้นในการจัดการกับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นในอุตสาหกรรมการบินและอวกาศ แต่ก็ว่ากันไม่ได้ หากผู้ซื้อไม่ต้องการ แต่ข่าวนี้ คนที่แอบดีใจน่าจะเป็นแรนซัมแวร์มากกว่า