นั่นดิ…แล้วไง !! ผมมีคำถาม มาลองให้ตอบกันครับ ● ค่ายรถประกาศว่า ระบบเกียร์มีปัญหา ให้นำรถมาเข้าศูนย์เพื่อเปลี่ยนเกียร์ได้ฟรี ถ้าคุณเป็นเจ้าชองรถในรุ่นนั้น คุณจะขับเข้าไปเปลี่ยนเกียร์มั้ย ทั้ง ๆ ที่คุณก็ใช้รถได้ตามปกติ ไม่เคยมีปัญหาอะไรโผล่มาให้เห็นแม้แต่นิดเดียว● WatchGuard ประกาศว่า เวอร์ชั่น 12.2 ได้แก้ไขเรื่อง Javascript ที่จะทำให้คุณติดต่อกับ WebUI ของ Firebox ไม่ได้บางหน้า คุณจะอัพเกรดเป็น 12.2 มั้ย ทั้ง ๆ ที่คุณก็ใช้ Firebox ได้ตามปกติ ไม่เคยมีปัญหาอะไรกับ WebUI โผล่มาให้เห็นแม้แต่นิ

ในภาวะที่โลกถูกคุกคามจากภัยไซเบอร์ที่มีความฉลาด และพัฒนาวิธีในการโจมตีเพิ่มมากขึ้น        การเจาะระบบเพื่อขโมยข้อมูลหรือ Data Breach เกิดขึ้นไม่เว้นในแต่ละวัน ทำให้องค์กรที่ตกเป็นเป้าหมายสูญเสียเม็ดเงินมหาศาลจากการถูกโจมตี ส่งผลให้หลายองค์กรในปัจจุบันเริ่มพูดถึงแนวคิดการออกแบบระบบรักษาความปลอดภัยแบบ Zero-Trust กันมากขึ้น ซึ่งคำว่า “Zero-Trust” ไม่ใช่เรื่องใหม่ในวงการ IT แต่เป็น     กลยุทธ์ที่มีมานานหลายสิบปีแล้ว Zero-Trust คืออะไร? Zero-Trust เป็นแนวคิด หรือกลยุทธ์การจัดการระบบ Security สมัยใหม่

    ปัญหาความไม่ปลอดภัยบนโลกไซเบอร์ แผ่ไปในวงกว้าง ไม่เว้นแม้แต่วงการแพทย์ หรือ สาธารณสุข ผู้เชียนได้เขียนบทความที่พูดถึงสถานการณ์ของภัยที่เข้ามาใกล้มากขึ้น ซึ่งส่งผลต่อคนไช้ ซึ่งระดับของความอันตราย สามารถไปได้ไกลสุดถึงขั้นคนไข้อาจเสียชีวิตได้ นับเป็นสถานการณ์ที่น่าติดตามเป็นอย่างยิ่ง     Highlight ที่น่าสนใจจากบทความ ฉบับเต็ม …Also in October 2018, the FDA supported the development of the MITRE Corporation’s Medical Device Cybersecurity Regional Incident Preparedness and Response Playbook

ในยุคที่เต็มไปด้วยภัยคุกคามทางไซเบอร์ การรักษาความปลอดภัยของเครือข่ายองค์กรไม่ใช่เรื่องง่าย แต่ด้วย WatchGuard Cloud ทุกอย่างจะเปลี่ยนไป เรามาทำความรู้จักกับโซลูชันที่จะพลิกโฉมการจัดการความปลอดภัยของคุณให้ง่ายดายกัน ลองนึกภาพ ความสามารถในการมองเห็นภาพรวมของกิจกรรมในเน็ตเวิร์ค การติดตามภัยคุกคามแบบเรียลไทม์ หรือการเข้าถึงข้อมูลสำคัญอื่นๆ พร้อมสามารถ response จัดการได้แค่ปลายนิ้ว WatchGuard Cloud ให้คุณจัดการทุกอย่างได้จากทุกที่ที่มีอินเทอร์เน็ต ไม่ว่าคุณ จะนั่งจิบกาแฟในร้านอาหาร หรือกำลังเดินทางใ

วันนี้หลายธุรกิจมีการปรับตัว บริษัท SI (System Integrator) ก็เช่นกัน ที่จากเดิมเน้นการทำโครงการ ทำงานเป็นโปรเจ็ค แต่เนื่องจากการแข่งขันที่รุนแรง มีต้นทุนการดำเนินงานที่สูงขึ้น การปรับโครงสร้างรายได้ โดยเติมรายได้ในรูปแบบที่เป็น Recurring Business จึงเป็นเรื่องที่สนใจมากยิ่งขึ้น เช่น บริการเครื่องเช่ารายปี บริการ outsource ต่างๆ ซึ่งลูกค้าผู้ใช้ก็ตอบสนองเป็นอย่างดี เพราะค่าใช้จ่ายด้านไอที ก็เป็นเงินไม่ใช่น้อย และหากลูกค้าผู้ใช้สามารถที่จะเปลี่ยนรูปแบบจากเงินลงทุน (CAPEX) ซึ่งเสียเงินก้อนใหญ่ มาเป

ช่วงนี้มีข่าวการโจมตีของ Ransomware ออกมาเยอะมาก ล่าสุด เมื่อไม่ถึง 24 ชั่วโมงที่ผ่านมา มีข่าวว่า บริษัทน้ำเมายักษ์ใหญ่ เจ้าหนึ่งในบ้านเรา ถูกแฮ็กเกอร์โจมตีเรียกค่าไถ่ จาก MAZE Ransomware ที่น่าโมโหคือ กลุ่มแฮ็กเกอร์นี้มีการปล่อยหลักฐานยืนยันการโจมตีและเข้าถึงระบบ (เป็นแนวเขา) โดยไฟล์ที่ถูกปล่อยออกมามี ขนาด 713 เมกะไบต์ และมีเวลาเพียง 10 วัน เพื่อดำเนินการจ่ายค่าไถ่ มิเช่นนั้นแล้วทางกลุ่ม Maze จะปล่อยไฟล์เพื่อโจมตีเพิ่มเติม จากข่าวนี้ ก็มีหลายเสียง ออกมาวิพากย์ วิจารณ์ว่า ขนาดบริษัทที่มี IT ดูแล

มีผู้ใช้จำนวนไม่น้อยที่ออกมาตั้งโพสต์ ตั้งกระทู้ สอบถามกันในโลก Social media ว่าเกิดอะไรขึ้นกับ Website รัฐวิสาหกิจแห่งหนึ่งเข้าไม่ได้ และจากข่าวนี้ ก็มีคนให้ข้อมูล และวิเคราะห์ไปต่าง ๆ นานา ว่าระบบของรัฐวิสาหกิจแห่งนี้โดนโจมตีจาก Ransomware ซึ่งก็คงจะเป็นจริง เพราะเจ้าตัวเองยังออกมาแจ้งเตือนว่าระบบขัดข้อง   เป็นที่น่าสังเกตว่า หน่วยงานระดับนี้จะต้องมีการป้องกันที่แน่นหนาอย่างแน่นอน แต่ทำไมถึงมีข่าวว่าโดนโจมตีระบบหล่ะ? มาถึงตรงนี้ขอยืนยันได้เลยว่า ไม่ใช่เรื่องแปลกใหม่อะไร เพราะระบบใหญ่ ๆ ของหลาย

ขอขอบคุณ บริษัท เอส ซี จี (ไทยแลนด์) จำกัด ที่ไว้วางใจซื้อสินค้า WatchGuard Firebox M390 โดยผ่าน dealer บริษัท แอดวานซ์ คอมมูนิเคชั่น เซอร์วิส จำกัด ข้อมูลเกี่ยวกับ WatchGuard Firebox Rackmount Appliances Firewall (ไฟร์วอลล์): ปกป้องเครือข่ายของเราให้ปลอดภัย WatchGuard Firebox มีให้เลือกใช้งานตั้งแต่รุ่นเล็กเป็น Table top ที่เหมาะสำหรับธุรกิจขนาดเล็ก บ้าน หรือสำนักงานสาขา และรุ่นที่ติดตั้งบนตู้แร็คเหมาะกับองค์กรขนาดกลางใหญ่ พร้อมคุณสมบัติต่างๆ เช่น IPS, Application Control, WebBlocker, SpamBlock

คิดว่า: Firewall มีเอาไว้ป้องกันไวรัสเข้าระบบ ความจริง : มันก็มีส่วนจริง แต่ภาพมันเล็กมากครับ เหมือนซื้อที่ล็อคเกียร์เพื่อเอามาล็อคเกียร์ ก็เพ่งกันเข้าไปตรงกระปุกเกียร์ จอดรถทิ้งไว้หน้าบ้าน โจรยังไม่มา ไฟแนนซ์มาก่อน ยกล้อหน้าแล้วลากรถไปทั้งคันซะงั้น  เวลาเราพูดถึง Cybersecurity เราพูดถึงโจรกับการป้องกันทรัพย์สินของเรา อย่าง Ransomware นั่นไม่ใช่แค่ไวรัส มันคือเครื่องมือของโจร ส่งมาเอาทรัพย์สินของเรา โจรทำการบ้านมาเยอะ มาก และใช้หลายวิธีที่จะเอาทรัพย์สินของเรา เปลี่ยนนิยามของ Firewall ซะใหม่นะครั

ไม่ว่าจะเป็นไวรัสในเมื่อก่อนที่มากับไฟล์แนบในอีเมล, ไวรัสโทรจัน ที่ถูกส่งมาโจมตีระบบเครือข่ายหรือแม้กระทั่ง ransomware ที่ทันสมัยซึ่งถูกบังคับให้ดาวน์โหลดทางเว็บไซต์ แสดงให้เห็นว่า Malware เป็นสิ่งที่อันตรายต่อองค์กรไอทีมาอย่างยาวนาน   อะไรคือมัลแวร์ขั้นสูงและมันทำงานอย่างไร? มัลแวร์คือซอฟต์แวร์ที่ออกแบบมา ทำให้คอมพิวเตอร์ติดไวรัสเพื่อทำการกระทำที่เป็นอันตรายต่าง ๆ หลังจากใช้ประโยชน์จากช่องโหว่ทางเทคนิคหรือจากผู้ใช้งาน ผู้โจมตีจะส่งมัลแวร์ไปยังผู้ใช้เพื่อจุดประสงค์ในการขโมยหรือปฏิเสธการเข้าถึงข้