ด้วยช่องโหว่ในระบบมากมายที่อาจเผยให้ถูกโจมตี รวมถึงซอฟต์แวร์ต่างๆที่เราใช้ในองค์กรก็ล้าสมัย อุปกรณ์ หรือ Device ต่างๆ ที่อยู่ปลายทางปราศจากการป้องกันที่ดีพอ ซึ่งช่องโหว่ทั้งหมดนี้ ล้วนเป็นเป้าหมายของแฮกเกอร์ที่จะโจมตีผ่านรูรั่วนั้น เราในฐานะผู้ที่ดูแลระบบ จะเข้าไปวางแผน ควบคุม หรือจัดการอย่างไร เพื่อให้ธุรกิจยังคงสามารถเดินต่อไปได้ โดยมีอุปสรรคในการทำงานน้อยที่สุด หลังจากที่ทาง WatchGuard ได้เข้าทำการซื้อกิจการ Panda Security

แนวคิดในเรื่องของ Zero-Trust ไม่ใช่เรื่องใหม่ ว่ากันว่าเป็นแนวคิดที่มีมากว่า 10 ปีแล้ว และด้วยความซับซ้อนทางธุรกิจในปัจจุบัน รวมถึงประเด็นในเรื่องของ Digital Transformation ซึ่งเกิดขึ้นอย่างมากในช่วงสองสามปีนี้ ทำให้เรื่อง Zero-Trust ถูกหยิบยกขึ้นมาพูดกันใหม่อีกครั้ง ผ่านแนวคิดในการมองเรื่องภัยทางไซเบอร์ที่เปลี่ยนแปลงไปจากเดิม ให้ธุรกิจตอบสนองความปลอดภัยในมุมมองที่ต่างออกไป การสร้าง policy-based controls จะทำให้การเข้าถึงข้อมูลต่างๆ

จากงาน Defcon ที่พึ่งจบไป (Defcon งาน conference ที่จัดขึ้นเพื่อพูดคุยในหัวข้อ Security ในแง่มุมต่างๆ โดยในครั้งล่าสุดจัดขึ้นเป็นครั้งที่ 29 วันที่ 5-8 สิงหาคม 2021 ที่ผ่านมา ดูรายละเอียดเพิ่มเติมเกี่ยวกับงาน defcon ได้ที่ https://defcon.org/index.html

WatchGuard Technologies ผู้นำด้านระบบซิเคียวริตี้อัจฉริยะ, multi-factor authentication (MFA), advanced endpoint protection และ Secure WiFi ออกรายงานฉบับล่าสุดผ่าน Internet Security Report Q1/2021 โดยพบว่า การจัดการ malware

สมาชิกกลุ่มแฮ็ค KickAss ที่ดำเนินการโดย Leakbook อ้างว่ามีซอร์สโค้ด FIFA 21 แบบเต็มๆ ซึ่งพวกเขาได้ลงขายในฟอรัมแฮ็คยอดนิยม นอกเหนือจากซอร์สโค้ด FIFA 21 พวกเขายังอ้างว่าสามารถเข้าถึงเซิร์ฟเวอร์ matchmaking , ซอร์สโค้ด Frostbite, คีย์ API ส่วนตัว

ฟูจิฟิล์มโดน Ransomware ฟูจิฟิล์ม คอร์ปอเรชั่น ออกแถลงการณ์ว่าบริษัทประสบกับการโจมตีด้วยแรนซัมแวร์ซึ่งขัดขวางการดำเนินธุรกิจ โดยในช่วงดึกของวันที่ 1 มิถุนายน พ.ศ. 2564 บริษัทได้ทำการปิดเครือข่ายและเซิร์ฟเวอร์ทั้งหมดเพื่อกำหนดขอบเขตเสียหายและขนาดของการโจมตี รวมถึงปิดระบบที่ได้รับผลกระทบทั้งหมดโดยประสานงานกับหน่วยงานทั่วโลกต่างๆ ที่เกี่ยวข้อง จากคำแถลงขั้นต้น บริษัทได้ตรวจสอบการเข้าถึงเซิร์ฟเวอร์โดยไม่ได้รับอนุญาตจากภายนอกบริษัท และได้จัดตั้งหน่วยปฏิบัติการพิเศษ ซึ่งรวมถึงผู้เชี่ยวชาญภายนอกด้วย โดยทาง FUJIFILM ยืนยันว่าผลกระทบของการเข้าถึงโดยไม่ได้รับอนุญาตนั้นจำกัดอยู่ในเครือข่ายเฉพาะในญี่ปุ่นเท่านั้น

หากคุณ เป็นหนึ่งในทีมไอที ก็คงมีมาตรฐานสำหรับการทำงานมาโดยตลอดว่า ในองค์กรนั้น ควรจะ หรือ จะต้องใช้ซอฟต์แวร์ที่ถูกกฎหมาย จะต้องดาวน์โหลดโปรแกรม หรือไฟล์ต่างๆ จากแหล่งที่ถูกต้องและเป็นทางการของเจ้าของ (Vendor) รวมไปถึง การทำการ BackUp หรือการสำรองข้อมูล ซึ่งเป็นสิ่งสำคัญและขาดไม่ได้ นอกจากนี้ยังรวมไปถึงการ อัปเดตอุปกรณ์ไอทีและแอปพลิเคชันอย่างเป็นประจำและสม่ำเสมอ เพื่อเลี่ยงช่องโหว่ที่เป็นทางเข้ามาของโจรไซเบอร์ได้ และยิ่งสถานการณ์