แค่เปลี่ยนวิธีคิด... เรื่อง Security ก็ไม่ใช่เรื่องน่าปวดหัวอีกต่อไป

WatchGuard กับรางวัลผู้นำด้าน EDR เมื่อ AI และ Zero Trust ช่วยปิดช่องโหว่ที่ Endpoint ทั่วไปทำไม่ได้ WatchGuard EDR ได้รับรางวัลระดับยอดเยี่ยมในรายงาน GigaOm Radar 2025 ด้วยนวัตกรรมที่โดดเด่น 2 เรื่องหลัก ได้แก่ Zero-Trust Application Service ที่จัดประเภทแอปพลิเคชันได้ 100% ด้วย AI ก่อนให้ทำงาน และ Threat Hunting Service ที่ใช้ AI วิเคราะห์พฤติกรรมแบบ Real-time ตอบโจทย์ Pain Point ขององค์กรที่ต้องเผชิญ Zero-day Malware, Ransomware และ Advanced Persistent Threat ที่ Antivirus ทั่วไปตรวจไม่เจอ พร้

การวางแผน IT Security ที่ดีจะช่วยลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ได้ดีในช่วงแรก แต่ไม่สามารถคาดหวังผลได้ในระยะยาว เนื่องจาก แฮกเกอร์ก็จะมีการพัฒนาลูกเล่น และยุทธวิธีใหม่ๆ เพิ่มเติมออกมาเรื่อยๆ ทั้งซับซ้อน และ สามารถเข้าถึงเป้าหมายได้แม่นยำขึ้น ซึ่งทำให้การทำงานกับระบบความปลอดภัยต้องมีการปรับอยู่ตลอดเวลา เปลี่ยนจากผู้ถูกล่าเป็นผู้ไล่ล่ากลับ เพื่อพร้อมจัดการกับภัยทางไซเบอร์ใหม่ๆ ที่มุ่งโจมตีเรามากขึ้นและถี่ขึ้น ข้อมูลจาก Pulse บริษัทสื่อชั้นนำด้านซิเคียวริตี้ และ WatchGuard บริษัทผู้นำด้านความปล

เราหลายคนคงได้มีโอกาสฟังเรื่องของ MFA หรือ Multi-Factor Authentication จากเซลส์ที่เข้ามาติดต่อและนำเสนอกันมาเยอะแล้ว จะ MFA กันด้วย QR-code, SMS, Push message จะ Offline หรือ Online เราก็ได้ยินกันมาเยอะ ข้อดีข้อเสียก็มีปะปนกันไป แต่คงจะมีน้อยเซลส์นัก ที่จะมานั่งวิเคราะห์กับเราจริง ๆ ว่า ระบบของเราควรจะใช้ MFA หรือไม่ คำตอบออกมาส่วนใหญ่คือ “ใช้เถอะพี่ !!!” เป็นงั้นทุกครั้งไป ความปลอดภัยน่ะ ใครก็อยากได้ครับ แต่เราคงไม่ต้องถึงกับนั่งในรังปืนกล เพื่อให้ความรู้สึกปลอดภัยหรอก ดังนั้น MFA ม

หลายครั้งที่การล่วงรู้เหตุการณ์ล่วงหน้า สามารถแก้ไขปัญหาที่จะเกิดขึ้นกับเราได้ ในเรื่องของการดูแลระบบเครือข่ายก็เช่นกัน หากผู้ดูแลระบบสามารถจำลองเหตุการณ์ต่างๆ เสมือนเป็น User ที่ใช้งานจริง เพื่อทดสอบความพร้อมของเครือข่าย ก่อนที่ User นับพันจะเริ่มทยอยเข้าสู่ระบบในเช้าวันใหม่ เพื่อลดโอกาสการเกิดปัญหาย่นระยะเวลาการทดสอบ และเป็นตัวช่วยในการจัดการทุกอย่างให้ง่ายขึ้น วันนี้เราขอเสนอ “Arista Client Emulation” ระบบจำลองการใช้งานเครือข่ายผ่าน Third Radio โดยใช้เสาสัญญาณที่สามเพื่อจำลองประสิ

ปัจจุบันสถานการณ์การโจมตีทางไซเบอร์ทำให้บริษัทต้องมองหารูปแบบการป้องกันใหม่ ๆ ซึ่งเป็นเหตุผลว่าทำไมหลายๆ บริษัท จึงหันมาใช้การประกันภัยทางไซเบอร์เพิ่มมากขึ้นเรื่อยๆ ทั้งนี้พบข้อมูลที่น่าสนใจ ได้แก่ ทุกวันนี้มีการโจมตีด้วยมัลแวร์ถึงกว่า 148,104 ครั้งในแต่ละวัน ซึ่งหมายถึงจะพบการโจมตีสูงถึง 6,172 ครั้งต่อชั่วโมง ทำให้บริษัทต้องทุ่มเททรัพยากรทั้งเงิน เวลา เพื่อกู้คืนระบบคอมพิวเตอร์และจัดการทางกฎหมาย นอกจากนี้ยังพบอีกว่าโดยเฉลี่ยแล้วการละเมิดข้อมูลทำให้องค์กรต้องเสียเงิน 4.35 ล้านดอลลาร์ หรือ กว่า 1

MFA คืออะไร และสำคัญอย่างไรมาทำความรู้จักกัน ในทุกๆ 39 วินาที มีการโจมตีทางไซเบอร์เกิดขึ้นหนึ่งครั้ง และ 81% ของเหตุการณ์ Data Breach ทั้งหมด เกิดจากสาเหตุเดียวกัน คือจาก Credential ที่ถูกขโมยหรือถูกเดาพาสเวิร์ดสำเร็จ ไม่ใช่มาจากการเจาะระบบที่ซับซ้อน ไม่ใช่ช่องโหว่ใน Code แต่เป็น Username กับ Password ธรรมดาๆ ที่ถูกซื้อขายบน Darkweb หรือ ข้อมูลหลุดที่เราเห็นตามหน้าข่าวนั่นเอง ซึ่งหมายความว่า Password อย่างเดียวไม่ใช่วิธีป้องกันที่น่าเชื่อถืออีกต่อไป MFA คืออะไร Multi-Factor Authentication หรือ M

จะเห็นได้ว่าความหลากหลายที่เกิดเนื่องจากแต่ละกลุ่มงานที่เข้าออฟฟิศไม่เหมือนกัน ส่งผลต่อความท้าทายงานด้านไอทีที่เกี่ยวเนื่องกับความปลอดภัยทางไซเบอร์ที่ต่างกัน ทั้งนี้จากผลสำรวจเราพบว่ามี 5 ประเด็นสำคัญสำหรับทีมไอทีที่ต้องคำนึงถึงในการบริหารระบบซิเคียวริตี้บนโลกยุคใหม่ดังนี้ ความท้าทายใหม่ด้านความปลอดภัยทางไซเบอร์ที่เกิดจากการทำงานแบบไฮบริดหรือ Remote Work ซึ่งพบได้มากขึ้น หลังจากไวรัส Covid 19 ระบาดลดลง ผู้คนกลับมาใช้ชีวิตกันตามปกติ แต่สิ่งที่เปลี่ยนไปแล้วและไม่เหมือนเดิม คือสภาพแวดล้อมในการทำงาน

    เป็นอีกครั้งที่ ผลิตภัณฑ์จาก WatchGuard ได้แก่ AuthPoint และ M270 ได้รับเกียรติในการได้รับรางวัลผลิตภัณฑ์ยอดเยี่ยม และ นี่คืออีกคร้งที่งาน Cyber Defense Global Award 2018 โดย AuthPoint ได้รางวัลยอดเยี่ยมในกลุ่ม Multi-Factor Authentication และ Firebox M270 ได้รับรางวัลยอดเยี่ยมในกลุ่ม UTM   ซึ่ง AuthPoint เป็นโซลูชั่น Multi-Factor Authentication เพียงเจ้าเดียวที่เป็นโซลูชั่น cloud และเป็นผลิตภัณฑ์สำหรับ SMEs อย่างแท้จริง ผู้ใช้งานหรือ Admin ไม่ต้องลงโปรแกรมเพิ่มเติม หรือต้องเข้ามา Update ระบบ

UK Cyber Security Center (NCSC) และ Canada’s Communications Security Establishment (CSE) กับการช่วยเหลือจาก National Security Agency (NSA) ได้มีการแจ้งเตือนถึงการจู่โจมครั้งใหม่จาก APT29 (รู้จักในนามของ ‘the Dukes’ หรือ ‘Cozy Bear’) กลุ่มที่มีความข้องเกี่ยวกับ Russian intelligence services APT29 เป็นการปรับแต่งจากมัลแวร์ที่รู้จักในชื่อของ ‘WellMess’ และ ‘WellMail’ ซึ่งจะเลือกกลุ่มเป้าหมายในระดับขององค์กรทั่วโลก รวมไปถึงองค์ที่เกี่ยวกับการวิจัยและผลิตวัคซีนสำหรับ Covid-19  ด้านล่างนี้คือตัวอย่างท

หากคุณ เป็นหนึ่งในทีมไอที ก็คงมีมาตรฐานสำหรับการทำงานมาโดยตลอดว่า ในองค์กรนั้น ควรจะ หรือ จะต้องใช้ซอฟต์แวร์ที่ถูกกฎหมาย จะต้องดาวน์โหลดโปรแกรม หรือไฟล์ต่างๆ จากแหล่งที่ถูกต้องและเป็นทางการของเจ้าของ (Vendor) รวมไปถึง การทำการ BackUp หรือการสำรองข้อมูล ซึ่งเป็นสิ่งสำคัญและขาดไม่ได้ นอกจากนี้ยังรวมไปถึงการ อัปเดตอุปกรณ์ไอทีและแอปพลิเคชันอย่างเป็นประจำและสม่ำเสมอ เพื่อเลี่ยงช่องโหว่ที่เป็นทางเข้ามาของโจรไซเบอร์ได้ และยิ่งสถานการณ์ ณ ปัจจุบัน มีการ Work From Home อย่งแพร่หลาย คนไอทีอย่างเราๆ ก็คงหน