Tag Archives: security

ในการแข่งขัน Pwn2Own Automotive 2025 ซึ่งเป็นงานแฮกกาธอนที่มุ่งเน้นความปลอดภัยทางไซเบอร์ในระบบยานยนต์ จัดขึ้นที่โตเกียว นักวิจัยด้านความปลอดภัยจาก 13 ประเทศทั่วโลกได้ค้นพบและเปิดเผยช่องโหว่ zero-day ใหม่ที่ไม่ซ้ำกันรวม 49 จุดในระบบยานยนต์ ระหว่างวันที่ 22 ถึง 25 มกราคมที่ผ่านมา

โดย อังเดร โชริ รองประธาน และประธานเจ้าหน้าที่ด้านความปลอดภัยของระบบสารสนเทศ ประจำภาคพื้น เอเชียแปซิฟิก ชไนเดอร์ อิเล็คทริค ปัจจุบัน บทบาทของประธานเจ้าหน้าที่ด้านความปลอดภัยของระบบสารสนเทศ (CISO) มาพร้อมความรับผิดชอบอย่างหนักในเรื่องของสังคมและจริยธรรม ซึ่งทั้งองค์กรและทีมงานต่างมีความรับผิดชอบหลักในการปกป้องความปลอดภัยทางไซเบอร์ให้กับโครงสร้างพื้นฐานหลัก ที่ให้บริการสำคัญ อย่าง ไฟฟ้า น้ำ น้ำมัน ก๊าซ เฮลธ์แคร์ และการผลิตอาหาร และอื่นๆ อีกมากมาย ในบทบาทการเป็นเจ้าของเทคโนโลยีการดำเนินงาน (OT) ที่ใช้เครื่องจักรในโรงงานเหล่านี้ ต้องมุ่งเน้นที่การสร้างความยืดหยุ่นทางธุรกิจ เพราะแค่โรงงานต้องหยุดดำเนินการเพียงไม่กี่นาที อาจทำให้บริษัทต้องสูญเสียเงินหลายสิบล้าน และความรับผิดชอบก็ไม่ได้หยุดอยู่แค่เรื่องนี้

Unit 42 ของพาโล อัลโต้ เน็ตเวิร์กส์ เผย บทความทบทวนเหตุการณ์มัลแวร์เรียกค่าไถ่ และรายงานการรับมืออุบัติการณ์ประจำปี 2567 โดยมีการศึกษาโพสต์ต่างๆ ในตลาดมืดขายข้อมูลจำนวน 3,998 โพสต์จากกลุ่มมัลแวร์เรียกค่าไถ่หลายกลุ่ม ทั้งนี้ตลาดมืดขายข้อมูลเป็นแพลตฟอร์มที่กลุ่มคนร้ายใช้ในการเปิดเผยข้อมูลที่ถูกโจรกรรมเพื่อบีบบังคับเหยื่อให้จ่ายค่าไถ่ 

ผู้ให้บริการโซลูชัน PAM และ IM นำเสนอการปกป้องความปลอดภัยทางไซเบอร์สำหรับธุรกิจขนาดเล็ก และขนาดกลาง

สิงคโปร์, 7 ธันวาคม 2023 – Group-IB ผู้นำด้านการพัฒนาเทคโนโลยีความมั่นคงปลอดภัยไซเบอร์เพื่อการสืบสวน ป้องกัน และต่อสู้กับอาชญากรรมดิจิทัล ได้ค้นพบ Linux Remote Access Trojan (RAT) ชนิดใหม่ที่ถูกใช้โดยเหล่าอาชญากรไซเบอร์เพื่อลักลอบสร้างช่องทางการเข้าถึงระบบเครือข่ายขององค์กรที่ตกเป็นเป้าหมายแบบปราศจากร่องรอยใดๆ และที่สำคัญคือมุ่งเป้าโจมตีองค์กรที่ตั้งอยู่ในประเทศไทยเท่านั้น โทรจันดังกล่าวซึ่งถูกตั้งชื่อว่ากระสือ (Krasue) ให้เป็นชื่อภาษาไทยที่สื่อถึงภูตผีพื้นบ้านที่ออกหากินในเวลากลางคืนซึ่งเป็นที่รู้จักผ่านนิทานพื้นบ้านของเอเชียตะวันออกเฉียงใต้โดยหน่วยงาน Threat Intelligence ของ Group IB นี้ ได้ถูกตรวจพบว่ามีการใช้งานมาอย่างน้อยตั้งแต่ปี 2021 เป็นต้นมา และไม่มีการตรวจพบในตลอดช่วงเวลาที่ผ่านมาแต่อย่างใด ซึ่งในปัจจุบันนี้ นักวิจัยจาก Group-IB สามารถยืนยันได้แล้วว่า Krasue ได้เคยถูกใช้โจมตีบริษัทด้านโทรคมนาคมในประเทศไทย โดยมีแนวโน้มว่าจะเป็นส่วนหนึ่งของการโจมตีต่อภาคองค์กรในอุตสาหกรรมอื่นๆ ด้วยเช่นกัน

อุปกรณ์ TA101 รุ่นใหม่สามารถสั่งซื้อเป็น CryptoAuthentication™ หรือ CryptoAutomotive™ และมุ่งเน้นที่กุญแจขนาดใหญ่และข้อกำหนดด้านความมั่นคงปลอดภัยทางไซเบอร์ที่ได้รับการปรับปรุง

โดยมีอัตราที่สูงกว่าประเทศอื่นๆทั่วโลกนอกเหนือจากประเทศสหรัฐอเมริกา

Changing ผู้ริเริ่มนวัตกรรมชั้นนำในการพิสูจน์อัตลักษณ์ดิจิทัลและความมั่นคงไซเบอร์จากไต้หวัน ประกาศความก้าวล้ำครั้งสำคัญสำหรับวิธีการพิสูจน์เอกลักษณ์และความถูกต้องของอุปกรณ์ แนวทางการบุกเบิกของ Changing เป็นการผสมผสานด้วยหลักการ Zero Trust Architecture (ZTA) เข้ากับการใช้งานจริงได้อย่างไร้รอยต่อ โดยได้รับการรับรองจากสถาบันความมั่นคงไซเบอร์แห่งชาติของไต้หวันเมื่อเดือนมิถุนายน พ.ศ. 2565 การรับรองนี้แสดงถึงความมุ่งมั่นของ Changing ในการปฏิบัติให้สอดคล้องกับข้อกำหนดของการพิสูจน์เอกลักษณ์แบบ Zero-Trust ที่เข้มงวดของรัฐบาล

ในช่วงที่ธุรกิจกำลังเผชิญกับยุคแห่งความท้าทายใหม่ ทั้งการทำ Digital Transformation, Data Insights, Supply Chain และ Security ปฏิเสธไม่ได้ว่าระบบไอทีคือหัวใจสำคัญในการขับเคลื่อนธุรกิจให้ผ่านพ้นจากความท้าทายเหล่านี้ ดังนั้น ธุรกิจจึงต้องมีโครงสร้างพื้นฐานแบบใหม่ตอบโจทย์สถานการณ์ปัจจุบัน โดยในงาน “POWEREDGE. NEXT. POWER INNOVATION ANYWHERE” เมื่อวันที่ 20 เมษายน 2566 ที่ผ่านมา ทีมงาน Dell Technologies ในฐานะผู้ให้บริการโครงสร้างพื้นฐานด้านไอทีระดับโลก ได้มีการเปิดตัวผลิตภัณฑ์ใหม่ที่ออกแบบมาเพื่อตอบโจทย์ความท้าทายต่างๆ รวมถึงผนึกมาพร้อมการประมวลผลที่ทรงพลังจาก Intel และ AMD โดยทีมงาน TechTalkThai จึงขอสรุปสาระสำคัญมาให้ทุกท่านได้ติดตามกันอีกครั้งครับ