เนื่องจากข่าวการแฮ็ก SolarWinds ล่าสุดยังคงมีอยู่ ข้อมูลใหม่เกี่ยวกับ APT29 อาจแฮ็คซัพพลายเออร์เทคโนโลยีรายใหญ่ รายที่สองที่อาจทำให้เกิดการหยุดชะงักครั้งใหญ่ “CISA กำลังตรวจสอบเวกเตอร์การเข้าถึงเริ่มต้นอื่น ๆ นอกเหนือจากแนวทางการแก้ไขของ SolarWinds Orion ” คำสั่งนี้แทนที่คำสั่งก่อนหน้าที่ระบุระบุการแฮ็กครั้งแรก  แนวทางการแก้ไขของ SolarWinds Orion ไม่ได้เป็นเพียงเวกเตอร์ของการแฮ็กครั้งแรกของกลุ่ม APT เหล่านี้ เราควรเรียนรู้เพิ่มเติมเกี่ยวกับการป้องการโดนโจมตีทางไซเบอร์ และซอฟต์แวร์เพิ่มเติมที่ช่ว

ยังคงมีข่าวมาอยู่เรื่อยๆ ไม่หยุดหย่อน สำหรับข่าวการโจมตีจากผู้ไม่หวังดีที่นับวันจะมีอยู่รอบตัวเรา และเมื่อไม่กี่วันมานี้ มีรายงานว่า มีการพบกลุ่ม Hacker กลุ่มหนึ่ง ได้แสร้งทำเว็บไซต์ Phishing ขึ้นมาหลอกให้ผู้ใช้งาน Facebook  กรอก username, password แล้วเจ้าผู้ร้าย หรือ Hacker กลุ่มนี้ก็เอา credential เหล่านั้นไปโพสต์ หลอกเพื่อนๆ ที่อยู่ในบัญชีของผู้ใช้งานตัวจริง โพสต์เชิญชวนเชิงชักจูงกันไปเทรด bitcoin อีกที โดยผู้ร้ายได้เอา credential เหล่านั้นไปใส่ Elasticsearch server ซึ่งก็ไม่ได้มีการป้อ

Multi-Factor authentication (MFA) เทคโนโลยีที่จะช่วยเพิ่มความปลอดภัยในการใช้งานเมื่อต้อง Access เข้าใช้งาน App ต่างๆ โดยแนวทางคือจะใช้อุปกรณ์อีกตัว (ซึ่งเป็นของเจ้าของ Accout) เพื่อเสริมการยืนยันตัวตน ก่อนเข้าใช้งาน โดยอุปกรณ์อีกตัวที่กล่าวถึงจะออก Code ชั่วคราว ซึ่งมาได้ในหลายรูปแบบ แต่ที่ใช้กันอย่างกว้างขวาง จะเป็น Text Message ที่มาทางมือถือ (หรือที่เราเรียกกันว่า OTP) ซึ่งหากเราวิเคราะห์กันจริงๆ ต้องตอบคำถามต่อว่า มันปลอดภัยจริงหรือ และจะเกิดอะไรขึ้นหากเราเปลี่ยนเบอร์โทรศํพท์ และเบอร์เก่าเบอ

สำหรับใครที่ใช้งาน Zoom ในการ Work Form Home และเป็นห่วงเรื่องช่องโหว่ Password ที่ Zoom มี เราแนะนำ Multi-Factor Authentication (AuthPoint) ในการป้องกัน และดูแลความปลอดภัยครับ AuthPoint ทำงานบน Cloud-Based Services และผู้ให้บริการด้วยโปรโตคอล SAML แผนภาพนี้แสดง Flow การทำงานของ MFA สำหรับ Zoom หลักการเบื้องต้นก่อนที่คุณจะเริ่มต้นใช้งานเหล่านี้ต้องตรวจสอบให้แน่ใจว่า ● คุณมี URL ที่อนุมัติสำหรับการใช้ Zoom ● ผู้ใช้งานสามารถเข้าสู่ระบบ Zoom ได้ ● มีการกำหนด Token ให้กับผู้ใช้ใน AuthPoint ● ต้องมี

เป็นประจำทุกปีที่ทาง WatchGuard จะออกมาคาดการณ์เทรนด์ความปลอดภัยทางไซเบอร์ ครอบคลุมการโจมตีที่โดดเด่นที่สุด รวมไปถึงแนวโน้มความปลอดภัยด้านข้อมูล ที่ทีมวิจัยจาก WatchGuard Threat Lab เชื่อว่าจะเกิดขึ้นในปี 2024  โดยนักวิจัยด้านความปลอดภัยพบว่า “เทคโนโลยีที่เกิดขึ้นใหม่หลายอย่างเปิดช่องให้แฮกเกอร์สามารถใช้เป็นเครื่องมือในสร้างการโจมตีที่ซับซ้อน รุนแรงและยากต่อการจัดการ” ทางแอดมินได้ทำการรวบรวมเทรนด์ความปลอดภัยต่างๆ เข้ามาไว้ในบทความนี้แล้ว เพื่อให้พี่ๆ พาร์ทเนอร์ได้เตรียมตัวรับมือกับภัยทางไซเบอร์ท

ขอขอบคุณ บริษัท มิตซุย-โซโค (เชียงใหม่) ที่ไว้วางใจซื้อสินค้าและบริการจาก WatchGuard Firebox โดยผ่าน Dealer บริษัท โซลูชั่นโซน จำกัด ข้อมูลเกี่ยวกับ WatchGuard Firebox Rackmount Appliances Firewall (ไฟร์วอลล์): ปกป้องเครือข่ายของเราให้ปลอดภัย WatchGuard Firebox มีให้เลือกใช้งานตั้งแต่รุ่นเล็กเป็น Table top ที่เหมาะสำหรับธุรกิจขนาดเล็ก บ้าน หรือสำนักงานสาขา และรุ่นที่ติดตั้งบนตู้แร็คเหมาะกับองค์กรขนาดกลางใหญ่ พร้อมคุณสมบัติต่างๆ เช่น IPS, Application Control, WebBlocker, SpamBlocker, Gateway Anti

DNSWatchGo นั้นเป็น Solfware ที่ทำงานบน Cloud-based เป็นการป้องกันในระดับ Domain , Content filtering และเพิ่มการให้ความรู้ในส่วนของการโดนโจมตีที่เป็นอันตราย ทางผู้ดูแลระบบสามารถวิเคราะห์และหาคำตอบจาก Log event ที่อธิบายถึงการบล็อกการทำงานเพื่อปกป้องผู้ใช้ และเมื่อระบบมีการ Alert หรือ Detect การโจมตีที่เป็นอันตราย จะมีข้อมูลบางส่วนถูกส่งไปยัง WatchGuards Team ซึ่งเบื้องหลังทีมจะมีผู้เชียวชาญทำการวิเคราะห์ว่าเว็บไซต์นั้นๆหรือภัยอันตรายดังกล่าว สามารถสร้างความเสียหายร้ายแรงได้มากน้อยเพียงใด และหลัง

เมื่อไม่นานมานี้ทาง Microsoft ได้ประกาศแบน 42 โดเมน ที่มีการฝังมัลแวร์ไว้ โดยเชื่อว่าเป็นการกระทำโดยกลุ่มแฮกเกอร์จีน ที่เรียกตัวเองว่า “APT15” โดยหากเหยื่อหลงเชื่อแล้วเข้าไปคลิ๊ก ก็จะเป็นการเปิดช่องโหว่ให้ hacker สามารถเข้าถึง Server หรือระบบได้ในที่สุด พบว่า archive.org ซึ่งเป็น web portal ชื่อดัง ก็ถูก hacker วาง Script ไว้ซึ่งเกี่ยวข้อง กับมัลแวร์ที่มีชื่อว่า “AgentTesla” ซึ่งนักวิเคราะห์คาดการณ์ว่าหน้า Portal ดังกล่าวจะถูกใช้เป็น Host สำหรับมัลแวร์เพื่อใช้โจมตีทางไซเบอร์ในอนาคต Phising ก็เป็

ณ ปัจจุบันนี้องค์กรและสำนักงานต่างๆล้วนแต่เพิ่มมาตรการป้องกัน และระวังการโจมตีของแฮกเกอร์ซึ่งมีความเข้มข้มขึ้นกว่าเมื่อก่อนมาก สิ่งหนึ่งที่ทุกคนจะรู้สึกได้เมื่อเครื่องมีการติดไวรัสคือการเข้ารหัสไฟล์บนหน้า Desktop และในโฟลเดอร์ต่างๆภายในเครื่อง บ่งบอกว่าเครื่องคุณมีความผิดปกติบางอย่างซึ่งเห้นได้ชัดเมื่อคุณเปิดไฟล์ดังกล่าวไม่ได้ และไวรัสบางรูปแบบก็ไม่ได้แสดงให้เห็นถึงความผิดปกติของไฟล์อย่างไวรัสเข้ารัส ไว้รัสประเภทที่ซ่อนหรือแอบแฝงอยู่ในเครื่องและทำงานตลอดเวลาที่คุณเปิดเครื่องมักจะแอบใช้ทรัพยากรขอ

  คุณสมบัติที่ล้ำหน้าในการตรวจจับความเสี่ยง ทำงานบนระบบ Cloud และใช้เวลาในการตรวจสอบทั่วทั้งระบบได้อย่างรวดเร็วในไม่กี่นาที  WatchGuard Technologies บริษัทผู้นำทางด้านแพลทฟอร์มรักษาความปลอดภัยแบบผสาน  ขอแนะนำโซลูชันสำหรับป้องกันภัยคุกคามแบบ APT คือ WatchGuard APT Blocker ซึ่งสามารถตรวจจับและตอบสนองต่อ APT ได้ภายในไม่กี่นาที โดยการอัพโหลดไฟล์ที่ต้องสงสัยไปยังระบบคลาวด์ ซึ่งใช้เทคโนโลยี Next-Generation Sandbox ล่าสุดในการจำลองและวิเคราะห์รูปแบบ รวมทั้งพฤติกรรมเพื่อตรวจจับ