Skip to content

ภาวะเสี่ยงสูงค้นพบในระดับ Top : แอปพลิเคชันสำหรับการสื่อสารทำให้แฮกเกอร์สามารถแอบฟังได้

Google’s Project Zero ค้นพบว่ามีความบกพร่องในด้านของความปลอดภัยที่อาจจะอนุญาตให้แฮกเกอร์ทั้งหลายเข้ามาแอบฟังการสนทนาบนเครื่อง Android หลังจากได้ตรวจสอบแล้วถูกจัดการโดย Natalie Silvanovich เธอเป็นผุ้เชียวชาญด้านภาวะความเสี่ยงในหลายๆ แอปพลิเคชันที่มีจำนวนผู้ติดตั้งมากกว่า 10M+ บน Googly Play ที่สามารถรับสายการโทรเข้าได้ ผลกระทบนี้รวมไปถึงแอพที่ได้รับความนิยมอย่างเช่น Facebook Messenger, Signal, Google

Read More »

วิธีหยุด Shadow IT และ จัดการการเข้าถึงและรับรองความปลอดภัยด้วย Cloud Applications

ปัจจุบันองค์กรโดยเฉลี่ยใช้แอพพลิเคชั่นและบริการระบบคลาวด์มากกว่า 2,000 รายการและเราคาดว่าจำนวนนี้จะเติบโตอย่างต่อเนื่องเมื่อธุรกิจต่างๆตระหนักถึงประสิทธิภาพ ความยืดหยุ่นและประโยชน์ของการทำงานร่วมกัน แต่การใช้แอปพลิเคชันบนคลาวด์ก็มีข้อแม้บางประการเช่นกัน ตัวอย่างเช่นแอปเองอาจก่อให้เกิดช่องโหว่ด้านความปลอดภัยและยังเป็นการยากที่จะป้องกันไม่ให้พนักงานใช้แอปพลิเคชันที่ไม่ได้รับอนุญาตนอกรายการที่ได้รับอนุมัติ (หรือที่เรียกว่า “shadow IT”) ซึ่งหมายความว่าข้อมูลทางธุรกิจที่สำคัญอาจลอยอยู่ในอีเธอร์อย่างไม่เหมาะสม รวมไปถึงการเข้ารหัสหรือการควบคุมการเข้าถึง ความปลอดภัยด้วยแอปพลิเคชันระบบคลาวด์ องค์กรทั้งหมด 92% ยอมรับว่ามีช่องว่างระหว่างการใช้งานระบบคลาวด์ในปัจจุบัน ตามแผนและและอายุของโปรแกรมความปลอดภัยบนคลาวด์ ในขณะเดียวกัน 63%     

Read More »