Tag Archives: cybersecurity

Honeywell เปิดตัวศูนย์แห่งใหม่ในเมือง Jubail ประเทศซาอุดีอาระเบีย เพื่อให้บริการด้านความปลอดภัยทางไซเบอร์ในท้องถิ่นสำหรับภาคอุตสาหกรรมที่สำคัญในราชอาณาจักร ศูนย์ Honeywell Himaya ซึ่งตั้งอยู่ในสำนักงานของบริษัทใน Jubail เน้นย้ำถึงการสอดคล้องพอร์ตโฟลิโอของ Honeywell กับสามแนวโน้มหลักที่น่าสนใจ ได้แก่ ระบบอัตโนมัติ เป็นต้น

โดย อังเดร โชริ รองประธาน และประธานเจ้าหน้าที่ด้านความปลอดภัยของระบบสารสนเทศ ประจำภาคพื้น เอเชียแปซิฟิก ชไนเดอร์ อิเล็คทริค ปัจจุบัน บทบาทของประธานเจ้าหน้าที่ด้านความปลอดภัยของระบบสารสนเทศ (CISO) มาพร้อมความรับผิดชอบอย่างหนักในเรื่องของสังคมและจริยธรรม ซึ่งทั้งองค์กรและทีมงานต่างมีความรับผิดชอบหลักในการปกป้องความปลอดภัยทางไซเบอร์ให้กับโครงสร้างพื้นฐานหลัก ที่ให้บริการสำคัญ อย่าง ไฟฟ้า น้ำ น้ำมัน ก๊าซ เฮลธ์แคร์ และการผลิตอาหาร และอื่นๆ อีกมากมาย ในบทบาทการเป็นเจ้าของเทคโนโลยีการดำเนินงาน (OT) ที่ใช้เครื่องจักรในโรงงานเหล่านี้ ต้องมุ่งเน้นที่การสร้างความยืดหยุ่นทางธุรกิจ เพราะแค่โรงงานต้องหยุดดำเนินการเพียงไม่กี่นาที อาจทำให้บริษัทต้องสูญเสียเงินหลายสิบล้าน และความรับผิดชอบก็ไม่ได้หยุดอยู่แค่เรื่องนี้

Honeywell เปิดเผยรายงานภัยคุกคามผ่านทาง USB ประจำปี ค.ศ. 2024 ทำให้เกิดความเข้าใจได้อย่างถ่องแท้ว่า ‘Silent Residency’ (ถิ่นที่อยู่อันเงียบสงัด) กำลังเป็นภัยคุกคามทางไซเบอร์เพิ่มมากขึ้นสำหรับโรงงานอุตสาหกรรมและโครงสร้างพื้นฐานที่สำคัญ โดย Honeywell ชี้ให้เห็นถึงความเสี่ยงที่เพิ่มขึ้นของการโจมตีโดยใช้เทคนิค LotL (living off the land) ซึ่งฝ่ายตรงข้ามใช้อุปกรณ์ USB เพื่อเข้าถึงระบบควบคุมอุตสาหกรรมเพื่อปฏิบัติการซ่อนพรางและสังเกตการณ์ก่อนที่จะเริ่มการโจมตี โดยมีการหลบหลีกการตรวจจับและหลีกเลี่ยงที่จะจัดการกับระบบที่เป็นเป้าหมาย

แพลตฟอร์ม DevSecOps ของ C2A Security หรือที่เรียกว่า “EVSec” กำลังเป็นที่นิยมอย่างกว้างขวางในอุตสาหกรรมยานยนต์ เนื่องจากผู้ผลิตรถยนต์ต่างต้องเร่งดำเนินการเพื่อให้เป็นไปตามข้อบังคับด้านความมั่นคงทางไซเบอร์และมาตรฐานอุตสาหกรรม เช่น UN Regulation No. 155, ISO/SAE 21434, Chinese GB Standards และอื่นๆ Daimler Truck AG หนึ่งในผู้ผลิตยานยนต์ชั้นนำหลายรายที่เลือก EVSec ให้เป็นแพลตฟอร์มสำหรับรักษาความมั่นคงให้กับผลิตภัณฑ์ เพื่อเร่งปฏิบัติตามข้อบังคับ UN Regulation No. 155 และมาตรฐานต่างๆ

Autocrypt บริษัทรักษาความมั่นคงทางไซเบอร์สำหรับยานยนต์ ประกาศเปิดตัว AutoCrypt CSTP แพลตฟอร์มทดสอบความมั่นคงทางไซเบอร์แบบครบวงจร โดยสามารถนำแพลตฟอร์มการทดสอบนี้ไปบูรณาการเข้ากับขั้นตอนการอนุมัติประเภทยานพาหนะ เพื่อให้เป็นไปตามข้อบังคับ UN 155/156 ของ UNECE (คณะกรรมาธิการเศรษฐกิจแห่งสหประชาชาติสำหรับยุโรป) และมาตรฐาน GB และ GB/T ของ SAC (คณะกรรมการบริหารมาตรฐานแห่งชาติจีน)

การออกแบบโดยใช้ผลิตภัณฑ์ปกป้องความปลอดภัยที่ผ่านการรับรองช่วยให้ผู้ผลิตระดับที่ 1 (Tier 1) และ OEM สามารถพิสูจน์ได้ว่าตนปฏิบัติตามข้อกำหนดการบริหารความเสี่ยงด้านความปลอดภัยทางไซเบอร์

ด้วยใบรับรองระดับโลกจากฟอร์ติเน็ต นักศึกษาสามารถให้นำไปใช้สมัครงานได้ทั่วโลก ฟอร์ติเน็ต ผู้นำด้านความปลอดภัยทางไซเบอร์ระดับโลกที่ขับเคลื่อนการผสานรวมของระบบเน็ตเวิร์กกิ้งและซีเคียวริตี้ เดินหน้าจับมือภาคการศึกษา ลงนามความเข้าใจความร่วมมือกับมหาวิทยาลัยเทคโนโลยีราชมงคลกรุงเทพ (RMUTK) เพื่อร่วมพัฒนาหลักสูตร ถ่ายทอดองค์ความรู้ความเชี่ยวชาญระดับมืออาชีพด้านความมั่นคงปลอดภัยทางไซเบอร์ มีเป้าหมายในการผลิตบุคลากรด้านไซเบอร์ 100 คนต่อปีเพื่อตอบโจทย์ความต้องการของทั้งภาคธุรกิจและภาคอุตสาหกรรม พร้อมเพิ่มโอกาสการทำงานในระดับโลกด้วยใบรับรองจากฟอร์ติเน็ต

ผู้ให้บริการโซลูชัน PAM และ IM นำเสนอการปกป้องความปลอดภัยทางไซเบอร์สำหรับธุรกิจขนาดเล็ก และขนาดกลาง

สิงคโปร์, 7 ธันวาคม 2023 – Group-IB ผู้นำด้านการพัฒนาเทคโนโลยีความมั่นคงปลอดภัยไซเบอร์เพื่อการสืบสวน ป้องกัน และต่อสู้กับอาชญากรรมดิจิทัล ได้ค้นพบ Linux Remote Access Trojan (RAT) ชนิดใหม่ที่ถูกใช้โดยเหล่าอาชญากรไซเบอร์เพื่อลักลอบสร้างช่องทางการเข้าถึงระบบเครือข่ายขององค์กรที่ตกเป็นเป้าหมายแบบปราศจากร่องรอยใดๆ และที่สำคัญคือมุ่งเป้าโจมตีองค์กรที่ตั้งอยู่ในประเทศไทยเท่านั้น โทรจันดังกล่าวซึ่งถูกตั้งชื่อว่ากระสือ (Krasue) ให้เป็นชื่อภาษาไทยที่สื่อถึงภูตผีพื้นบ้านที่ออกหากินในเวลากลางคืนซึ่งเป็นที่รู้จักผ่านนิทานพื้นบ้านของเอเชียตะวันออกเฉียงใต้โดยหน่วยงาน Threat Intelligence ของ Group IB นี้ ได้ถูกตรวจพบว่ามีการใช้งานมาอย่างน้อยตั้งแต่ปี 2021 เป็นต้นมา และไม่มีการตรวจพบในตลอดช่วงเวลาที่ผ่านมาแต่อย่างใด ซึ่งในปัจจุบันนี้ นักวิจัยจาก Group-IB สามารถยืนยันได้แล้วว่า Krasue ได้เคยถูกใช้โจมตีบริษัทด้านโทรคมนาคมในประเทศไทย โดยมีแนวโน้มว่าจะเป็นส่วนหนึ่งของการโจมตีต่อภาคองค์กรในอุตสาหกรรมอื่นๆ ด้วยเช่นกัน