พร้อมหรือยังกับการรับมือ Top SaaS Cybersecurity (จบ)

บทความน่าสนใจ

Loading

    สัปดาห์ที่แล้วผมได้นำเสนอวิธีการรับมือ Top SaaS Cybersecurity ในปี 2566 ไปแล้ว 2 วิธีด้วยกัน สำหรับในตอนที่ 2 นี้ เราจะมาตามกันต่อสำหรับวิธีการรับมือที่เหลือรวมถึงบทสรุปกันนะครับว่ามีอะไรบ้าง   Software ที่มีช่องโหว่และการแพตช์ (patch) : ประเด็นนี้ยังเป็นปัญหาใหญ่ในทุกองค์กรและทุกธุรกิจ ไม่มีข้อยกเว้นแม้แต่บริษัท SaaS เพราะเมื่อเรา host app ด้วยตนเองแล้ว ในทุกครั้งต้องแน่ใจก่อนว่าระบบความปลอดภัยจะเริ่มทำงานเมื่อมีการเปิดระบบปฏิบัติการและ library patch ขึ้น   แต่น่าเสียดายที่สิ่งนี้ยังอยู่ในขั้นตอนการพัฒนาอยู่ และขณะนี้ก็ยังมีการค้นพบช่องโหว่ด้านความปลอดภัยในระบบปฏิบัติการและ library และความพยายามในการแก้ไขอย่างต่อเนื่อง   การใช้แนวทางปฏิบัติของ DevOps และโครงสร้างพื้นฐานชั่วคราวสามารถช่วยให้แน่ใจว่าบริการขององค์กรได้รับการปรับใช้กับระบบที่แพตช์อย่างสมบูรณ์ในแต่ละรุ่น แต่ก็ยังต้องตรวจสอบหาจุดอ่อนแบบใหม่ ๆ ที่อาจพบระหว่างรุ่นต่าง ๆ ด้วย   อีกทางเลือกหนึ่งนอกเหนือจากการโฮสต์ด้วยตนเองคือข้อเสนอแบบฟรี (และจ่ายเงิน) แบบไร้เซิร์ฟเวอร์และ Platform as a Service (PaaS) ที่เรียกใช้…

อื้ออึง!! ตอลิบานขาย “อาวุธเมดอินยูเอสเอ” โจ่งครึ่ม หลังอเมริกาทิ้งไว้ถึง 7.1 พันล้านดอลลาร์

ข่าวประจำวัน

Loading

    เอเจนซีส์ – คลิปโผล่ไปทั่วในอินเดียเดือนที่ผ่านมา เมื่อกลุ่มติดอาวุธในแคชเมียร์ถือปืนไรเฟิล M4 carbine อย่างหรูของสหรัฐฯ หลังตอลิบานครอบครองอาวุธยุทโธปกรณ์อเมริกันมูลค่า 7.1 พันล้านดอลลาร์ หลังสหรัฐฯ และนาโต้ถอนตัวออกจากอัฟกานิสถานไปอย่างจ้าละหวั่นเมื่อสิงหาคม ปี 2021 เชื่อใช้โดรนลักลอบขนอาวุธอเมริกันข้ามพรมแดนเข้าแคชเมียร์ในเขตปกครองของอินเดีย   NBC News สื่อสหรัฐฯ รายงานวานนี้ (31 ม.ค.) ว่า หลังกองทัพสหรัฐฯ และนาโต้ต่างถอนกำลังออกไปจากอัฟกานิสถานเมื่อสิงหาคมปี 2021 และเพนตากอนยอมรับว่ามียุทโธปกรณ์ของสหรัฐฯ อยู่ในอัฟกานิสถานหลังตอลิบานเข้าครอบครองมูลค่า 7.1 พันล้านดอลลาร์   กลายเป็นคำถามเกิดขึ้นมาหลังมีวิดีโอคลิปกลุ่มติดอาวุธในแคชเมียร์ และจัมมูใช้อาวุธเมดอินยูเอสเอ รวมถึงปืนไรเฟิล M4 carbine ปืนไรเฟิลอัตโนมัติ M249 ปืนเชิงยุทธวิธี 509 ปืนพก M1911 ซึ่งอาวุธเหล่านี้ถูกใช้ภายในกองทัพสหรัฐฯ wionews ของอินเดียรายงาน ซึ่งปืนไรเฟิล M4 carbine ขึ้นชื่อว่าเป็นปืนที่ทหารอเมริกันใช้ในอัฟกานิสถาน   สื่ออินเดียชี้ว่า เชื่อว่าอาวุธยุทโธปกรณ์และกระสุนปืนจำนวนมากที่ทิ้งในอัฟกานิสถานถูกขายอย่างเปิดเผยโดยตอลิบาน และกลุ่มติดอาวุธในปากีสถานซื้ออาวุธเหล่านี้…

ชาวเมียนมา ร่วมชู 3 นิ้วหน้าสถานทูต วาระ 2 ปีรัฐประหาร

การ รปภ สถานที่, การป้องกันการก่อวินาศกรรม, ข่าวประจำวัน

Loading

    ชาวเมียนมา มากกว่า 400 คน ร่วมชู 3 หน้านิ้ว หน้าสถานทูตเมียนมา ประจำประเทศไทย เนื่องในโอกาสครบ 2 ปี การรัฐประหาร เรียกร้องปล่อยตัว “ออง ซาน ซูจี”     วันที่ 1 กุมภาพันธ์ 2566 บรรยากาศที่สถานทูตเมียนมา ประจำประเทศไทย ชาวเมียนมาที่อาศัย และทำงานอยู่ในประเทศไทย ไม่ต่ำกว่า 400 คน เดินทางมาร่วมชุมนุม ที่หน้าสถานทูตเมียนมา ประจำประเทศไทย เนื่องในโอกาสครบรอบ 2 ปีรัฐประหารในประเทศเมียนมาร์ เพื่อแสดงออกถึงการต่อต้านการรัฐประหาร และเรียกร้องให้ปล่อยตัว นางอองซานซูจี นักการเมือง นักการทูต นักเขียนชาวพม่าและประธานพรรคสันนิบาตแห่งชาติเพื่อประชาธิปไตย     โดยบรรยากาศมีพี่น้องชาวเมียนมา ที่มาร่วมชุมนุม ส่วนใหญ่สวมเสื้อผ้า สีขาว-แดง มีลายสกรีนภาพและข้อความสนับสนุนแนวคิด ขอให้ปล่อยตัว นางออง ซาน ซูจี…

จับผู้ต้องหาหลายคน พัวพันระเบิดฆ่าตัวตายภายในมัสยิดเมืองเปชาวาร์ ปากีสถาน

การป้องกันการก่อวินาศกรรม, ข่าวประจำวัน

Loading

    ซีเอ็นเอ็น รายงานอ้างนายโมฮัมหมัด ไอจาซ หัวหน้าตำรวจเมืองเปชาวาร์ ทางภาคเหนือของปากีสถานว่า ตำรวจจับกุมผู้ต้องหาหลายคนฐานพัวพันกับเหตุระเบิดฆ่าตัวตายในมัสยิดเมืองเปชาวาร์ ขณะมีการทำพิธีละหมาดเมื่อบ่ายวันจันทร์ มีคนตายกว่า 100 ราย และมีผู้บาดเจ็บ 217 คน ตำรวจจะจับกุมผู้ต้องหาเพิ่มเติมอีกหลายคน หลังการสอบสวนเรื่องนี้   พนักงานสอบสวนของปากีสถานจะทำการสอบสวนด้วยว่า คนร้ายที่เป็นมือระเบิดฆ่าตัวตายเข้าไปในมัสยิดที่เกิดเหตุได้อย่างไร พร้อมทั้งสอบปากคำครอบครัวต่าง ๆ ที่อาศัยอยู่ในอาคารพักของตำรวจ ซึ่งอยู่ในบริเวณสำนักงานตำรวจเมืองเปชาวาร์ เบื้องต้นตำรวจยังไม่ตัดประเด็นสอบสวนที่ว่า คนร้ายอาจจะได้รับการช่วยเหลือ หรือเอื้อเฟื้อ จากคนวงใน คือ เจ้าหน้าที่ตำรวจ เช่น อนุญาตให้คนร้ายเข้าไปร่วมพิธีละหมาดในวันเกิดเหตุ   ด้านนายโมอาซิม จาห์ อันซารี จเรตำรวจประจำเมืองเปชาวาร์ ระบุว่า ตำรวจสงสัยเรื่องระเบิดขนาด 12 กิโลกรัม(หรือ 26.5 ปอนด์)ที่คนร้ายใช้ก่อเหตุว่า คนร้ายนำระเบิดเข้าไปในมัสยิดโดยไม่มีตำรวจหรือบุคคลใดพบพิรุธได้อย่างไร   ภาพข่าวหรือคลิปวิดีโอจากสื่อออนไลน์ของปากีสถาน แสดงให้เห็นภาพความเสียหาย เช่น ผนังมัสยิดถล่มลงมา หน้าต่างกระจก ตลอดถึงไม้หรือวัสดุบุฝาผนังของอาคารมัสยิดเสียหายจากแรงระเบิด        …

ตร.ไซเบอร์ เตือนภัย ขรก.เกษียณ ยื่นรับบำเหน็จระวัง เว็บไซต์-แอปฯ ปลอม

ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

    ตำรวจไซเบอร์ เตือนภัยข้าราชการเกษียณยื่นรับบำเหน็จบำนาญด้วยตนเอง ระวังเว็บไซต์และแอปพลิเคชันปลอม ที่ทำให้หลงเชื่อกรอกข้อมูลส่วนบุคคล จนตกเป็นเหยื่อ จึงแนะวิธีหลีกเลี่ยง 9 ข้อ   เมื่อเวลา 08.00 น. วันที่ 1 ก.พ. พ.ต.อ.กฤษณะ พัฒเจริญ โฆษก บช.สอท. ขอเตือนภัยข้าราชการเกษียณยื่นรับบำเหน็จบำนาญด้วยตนเองให้ถูกช่องทาง ระมัดระวังเว็บไชต์ปลอม แอปพลิเคชันปลอมของมิจฉาชีพที่สร้างขึ้นมาเพื่อหลอกลวงเอาข้อมูลส่วนตัว หรือข้อมูลทางการเงิน ในกรณีที่กรมบัญชีกลาง กระทรวงการคลัง ได้อำนวยความสะดวกให้กับข้าราชการ และลูกจ้างประจำที่พ้นราชการ เนื่องจากเกษียณอายุในปีงบประมาณ พ.ศ. 2567 ในวันที่ 1 ตุลาคม 2566 โดยสามารถยื่นคำขอรับบำเหน็จบำนาญล่วงหน้าผ่านระบบออนไลน์ก่อนวันครบเกษียณอายุได้ 8 เดือน เริ่มตั้งแต่ กุมภาพันธ์ 2566 เป็นต้นไป โดยสามารถยื่นขอรับบำเหน็จบำนาญต่อส่วนราชการเจ้าสังกัด   โดยเฉพาะอย่างยิ่งสามารถยื่นขอรับบำเหน็จบำนาญด้วยตนเองผ่านระบบอิเล็กทรอนิกส์ (Pension’ Electronic Filing) หรือ ระบบ e-Filing ผ่านเว็บไชต์กรมบัญชีกลาง www.ced.go.th หรือผ่านแอปพลิเคชัน…

JD Sports เผยข้อมูลลูกค้า 10 ล้านรายอาจถูกแฮ็ก ข้อมูลบัตรธนาคารโดนด้วย

การรักษาความลับ, ข่าวประจำวัน, สถานการณ์ไซเบอร์

Loading

    JD Sports ผู้จัดจำหน่ายชุดกีฬาชี้ว่าข้อมูลลูกค้าราว 10 ล้านคนเสี่ยงถูกแฮกหลังเกิดการโจมตีทางไซเบอร์   บริษัทชี้ว่าแฮกเกอร์อาจเข้าถึงข้อมูลชื่อ ที่อยู่ อีเมล เบอร์โทรศัพท์ รายละเอียดคำสั่งซื้อระหว่างเดือนพฤศจิกายน 2018 – ตุลาคม 2020 และเลขท้าย 4 ตัวของบัตรธนาคาร   ทางบริษัทได้ติดต่อไปยังลูกค้าที่ได้รับผลกระทบแล้ว และกำลังทำงานร่วมกับ ‘ผู้เชี่ยวชาญด้านไซเบอร์ชั้นนำ’ รวมถึงสำนักงานคณะกรรมการข้อมูลข่าวสารของสหราชอาณาจักร (ICO) อยู่   JD Sports ยืนยันว่าข้อมูลที่เสี่ยงตกไปอยู่ในมือแฮกเกอร์มีน้อยมาก ทางบริษัทไม่ได้เก็บข้อมูลหมายเลขตัวเต็มของบัตรเงินสดไว้ และไม่เชื่อว่าแฮกเกอร์จะได้ข้อมูลรหัสผ่านของลูกค้าไป   “เราอยากขอโทษลูกค้าที่อาจได้รับผลกระทบจากเหตุการณ์นี้” นีล กรีนฮัลก์ (Neil Greenhalgh) ประธานเจ้าหน้าที่การเงินของ JD Sports ระบุ และแนะนำให้ลูกค้าที่ได้รับคำเตือนระวังข้อความ อีเมล และโทรศัพท์หลอกลวง   สำหรับการโจมตีทางไซเบอร์ดังกล่าว เกิดขึ้นต่อรายการคำสั่งซื้อแบรนด์ Size? Millets, Blacks, Scotts และ MilletSport…