Tag Archives: ความปลอดภัยไซเบอร์

“เทรนด์ไมโคร” แนะองค์กรยกระดับความปลอดภัยทางไซเบอร์ เหตุ Ransomeware สายพันธุ์ใหม่เพิ่มขึ้นหลังโควิด-19

บริษัท เทรนด์ไมโคร (ประเทศไทย) จำกัด ผู้นำระดับโลกด้านความปลอดภัยทางไซเบอร์ ได้จัดงาน “Thailand Cybersecurity Virtual Forum กลยุทธ์และแนวทางสร้างความมั่นคงทางไซเบอร์ เพื่อยกระดับองค์กรเข้าสู่ยุคดิจิทัลอย่างเต็มรูปแบบ“ โดยเชิญผู้บริหารระดับสูงจากองค์กรชั้นแนวหน้าของประเทศไทย ได้แก่ นายแพทย์พลวรรธน์ วิทูรทลชิต รองกรรมการผู้จัดการใหญ่ ผู้บริหารสายงานเทคโนโลยี ธนาคารกรุงไทย ซึ่งที่ผ่านมาได้เป็นผู้ผลักดันการพัฒนาแพลตฟอร์มและแอปพลิเคชัน “ไทยชนะ” ดร.ยุทธศาสตร์ นิธิไพจิตร ผู้จัดการฝ่ายธุรกิจคลาวด์และบิ๊กดาต้า บริษัท กสท โทรคมนาคม จำกัด (มหาชน) หรือ CAT และคุณปิยธิดา ตันตระกูล ผู้จัดการเทรนด์ไมโครประจำประเทศไทย มาร่วมแบ่งปันวิสัยทัศน์ในประเด็นการพัฒนาและรักษาความปลอดภัยระบบสารสนเทศขององค์กร เพื่อเตรียมพร้อมรับมือกับภัยคุกคามบนโลกดิจิทัล โดยมีคุณสุทธิชัย หยุ่น รับหน้าที่ดำเนินรายการ คุณปิยธิดา กล่าวว่า Cybersecurity หรือความปลอดภัยทางไซเบอร์เข้ามามีบทบาทในสังคมมากขึ้น เพราะนับตั้งแต่ที่เกิดการแพร่ระบาดของโควิด-19 หลายองค์กรได้พลิกรูปแบบการทำงานทั้งหมดสู่ระบบออนไลน์และคลาวด์ ส่งผลให้ความเสี่ยงที่จะถูกโจมตีทางไซเบอร์เพิ่มสูงขึ้น ทั้งนี้ ผลสำรวจของเทรนด์ไมโครพบว่า Ransomware ยังคงมีอยู่ และมีสายพันธุ์ใหม่เพิ่มขึ้นกว่า 45% โดยผู้บริหารระดับสูงของบริษัทหรือองค์กรเป็นหนึ่งในเป้าหมายของการโจมตีทางไซเบอร์มากที่สุด การแพร่ระบาดของโควิด-19 ทำให้หลายองค์กรปรับเปลี่ยนรูปแบบการทำงาน รวมไปถึงการทำงานจากที่บ้านมากขึ้น ทำให้ Cybersecurity…

ข้อมูลผู้ใช้ Wongnai พร้อมรหัสผ่านแบบ MD5 รั่วไหลเกือบ 4 ล้านบัญชี เช็คได้จาก Have I Been Pwned

Wongnai เป็นบริการค้นหาร้านอาหาร ที่พัก สถานที่ท่องเที่ยว ฯลฯ ที่ได้รับความนิยมในประเทศไทย เมื่อวันที่ 30 ตุลาคม 2563 ทาง Wongnai ได้ออกแถลงการณ์แจ้งเตือนการโจมตีทางไซเบอร์ที่ส่งผลกระทบกับข้อมูลของผู้ใช้บริการ (อ้างอิง https://www.wongnai.com/pages/wongnai-security-incident) โดยมีรายงานว่าข้อมูลดังกล่าวได้ถูกนำไปประกาศขายในเว็บไซต์ใต้ดิน เมื่อวันที่ 5 พฤศจิกายน 2563 เว็บไซต์ Have I Been Pwned? รายงานว่าได้รับข้อมูลผู้ใช้งานที่ได้รับผลกระทบจากเหตุการณ์ข้อมูลรั่วไหล จำนวนกว่า 4 ล้านรายการ จากทาง Wongnai จุดประสงค์เพื่อให้ผู้ใช้งานได้ตรวจสอบว่าตนเองได้รับผลกระทบจากเหตุการณ์ดังกล่าวหรือไม่ Have I Been Pwned? เป็นเว็บไซต์ที่มีจุดประสงค์เพื่อรวบรวมฐานข้อมูลกลางของชุดข้อมูลที่รั่วไหลออกมาจากแหล่งต่าง ๆ เพื่อให้ผู้ที่สงสัยว่าได้รับผลกระทบหรือไม่นั้นสามารถตรวจสอบข้อมูลได้ ตัวเว็บไซต์ดำเนินการโดยนักวิจัยด้านความมั่นคงปลอดภัยชื่อ Troy Hunt (https://haveibeenpwned.com/About) ช่องทางของการได้มาซึ่งชุดข้อมูลรั่วไหลนั้นมีทั้งการซื้อข้อมูลจากตลาดมืด และการได้รับบริจาคข้อมูลโดยหน่วยงานที่ถูกโจมตี อย่างไรก็ตาม จากแถลงการณ์ของทาง Wongnai ระบุว่ารหัสผ่านที่รั่วไหลนั้นได้รับการเข้ารหัส แต่จากข้อมูลในรายงานหลายแห่ง รวมถึงจากประกาศของ Have I Been Pwned? ระบุว่ารหัสผ่านนั้นถูกเก็บด้วยค่าแฮชแบบ…

ติว​”ตำรวจไซเบอร์” ปกป้องสถาบันฯ​ ปราบอาชญากรรมออนไลน์​ ปกป้องชาติ​ ​- เยาวชน

เมื่อวันที่ 9 พฤศจิกายน​ ที่โรงแรม ทีเค พาเลซ แอนด์ คอนแวนชั่น ถนนแจ้งวัฒนะ เขตหลักสี่ กรุงเทพฯ  พล.ต.ท.กรไชย  คล้ายคลึง ผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี​ (ผบช.สอท.)​ เป็นประธานเปิด โครงการสัมมนาการสืบสวนอาชญากรรมทางเทคโนโลยีเบื้องต้น ให้แก่ข้าราชการตำรวจ กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี  พล.ต.ท.ต่อศักดิ์ สุขวิมล ผู้บัยชาการตำรวจสอบสวนกลางเป็น วิทยากรพิเศษ บรรยายในเรื่อง ปกป้อง เทิดทูนสถาบันฯและจิตอาสา และ พล.ต.ต.นิเวศน์ อาภาวศิน ผู้บังคับการตรวจสอบและวิเคราะห์อาชญากรรมทางเทคโนโลยี​ เป็นวิทยากรผู้เชี่ยวชาญ การสืบสวนอาชญากรรมทางเทคโนโลยี พล.ต.ท.กรไชย​ กล่าวว่า บช.สอท.ดำเนินการตามนโยบายของ พล.ต.อ.สุวัฒน์ แจ้งยอดสุข ผบ.ตร.สร้างทักษะ ความรู้ความเข้าใจ ในพื้นฐานอาชญากรรมทางเทคโนโลยี​ แนวทางการทำงานของ บช.สอท.ความตระหนัก เรื่องความมั่นคงปลอดภัยทางไซเบอร์ ตลอดจน การยกระดับขีดความสามารถ ในการปฏิบัติภารกิจ อาทิ แนวทางการสืบสวนอาชญากรรมทางเทคโนโลยีและการเก็บและรวบรวมพยานหลักฐานดิจิทัล “มุ่งหมาย ในการพัฒนาบุคคลกร ให้มีความสามารถ ในการนำเทคโนโลยีสมัยใหม่ มาสนับสนุนการทำงานอย่างเป็นระบบ มีประสิทธิภาพ จนสามารถสืบสวนสอบสวน…

‘ทวิตเตอร์-เฟซบุ๊ก-กูเกิ้ล’ พร้อมรับมือการบิดเบือนข้อมูลวันเลือกตั้ง

FILE – A woman in Los Angeles looks at the official Twitter account of U.S. President Donald Trump, June 23, 2020 ในวันเลือกตั้งที่ชาวอเมริกันใจจดใจจ่อรอฟังผลว่าใครจะได้เป็นประธานาธิบดีคนต่อไป บริษัทอินเตอร์เน็ตเช่นทวิตเตอร์ เฟซบุ๊ก กูเกิ้ล ต่างยกระดับการเฝ้าติดตามและกลั่นกรองการบิดเบือนข้อมูลข่าวสารมากเป็นพิเศษ หลังจากที่บริษัทเหล่านี้ถูกวิจารณ์ว่า ปล่อยให้ผู้ใช้งานที่ได้รับการสนับสนุนจากต่างประเทศปล่อยข่าวบิดเบือนในช่วงการเลือกตั้งเมื่อสี่ปีที่แล้ว นักวิเคราะห์มองว่า บริษัทต่างๆ เริ่มรับมือกับการบิดเบือนข้อมูลเกี่ยวกับสุขภาพมากขึ้นเมื่อมีการระบาดของไวรัสโควิด-19 และใช้วิธีดูแลเนื้อหาอย่างทันท่วงทีมากขึ้น เช่น ใช้ปัญญาประดิษฐ์ในการดูแลเนื้อหา สแปนดานา ซิงห์ นักวิเคราะห์นโยบายประจำสถาบัน New America’s Open Technology Institute มองว่า บริษัทอินเตอร์เน็ตนำเทคนิควิธีที่ใช้รับมือข้อมูลบิดเบือนเกี่ยวกับโคโรนาไวรัสมาใช้กับการเลือกตั้งด้วยเช่นกัน แต่นั่นก็เท่ากับว่า บริษัทเหล่านี้ต้องชั่งน้ำหนักว่าจะเดินหน้าหยุดการเผยแพร่ข้อมูลบิดเบือนต่อไป หรือจะอนุญาตให้ผู้ใช้งานแสดงความเห็นของตนซึ่งอาจมีทั้งเรื่องจริงและเรื่องเท็จ ในประเด็นนี้ ซิงห์มองว่า บริษัทอินเตอร์เน็ทมีวิธีดูแลเนื้อหาอย่างแยบยลมากขึ้นกว่าการเอาเนื้อหาออกจากพื้นที่ของตน เช่น ขึ้นแถบแจ้งผู้ใช้งานว่าเนื้อหาดังกล่าวมีประเด็นน่ากังขา อย่างไรก็ตาม ซิงห์กล่าวว่า บริษัทเหล่านี้ไม่ได้เปิดเผยวิธีการกรองข้อมูลอย่างโปร่งใส…

ข่าวกรองสหรัฐฯ โบ้ยรัสเซียและอิหร่านแทรกแซงศึกเลือกตั้ง หลังพบอีเมลข่มขู่ให้เลือกทรัมป์

จอห์น แรตคลิฟฟ์ ผู้อำนวยการสำนักข่าวกรองแห่งชาติ (ดีเอ็นไอ) แห่งสหรัฐฯ ระบุในวันพุธ (21 ต.ค.) ว่ารัสเซียและอิหร่านต่างพยายามแทรกแซงศึกเลือกตั้งประธานาธิบดีอเมริกา 2020 หลังพบอีเมลส่งถึงบรรดาสมาชิกเดโมแครต ข่มขู่ให้หันมาเลือกประธานาธิบดีโดนัลด์ ทรัมป์ ในศึกเลือกตั้งวันที่ 3 พฤศจิกายน แรตคลิฟฟ์ กล่าวอ้างดังกล่าวระหว่างการแถลงข่าวที่มีการตระเตรียมอย่างเร่งรีบ และร่วมด้วย คริสโตเฟอร์ เรย์ อำนวยการสำนักงานสอบสวนกลางสหรัฐฯ (FBI) การแถลงข่าวครั้งนี้มีขึ้น 2 สัปดาห์ก่อนการเลือกตั้ง และแสดงให้เห็นถึงระดับความกังวลในหมู่เจ้าหน้าที่สหรัฐฯ ว่าตัวแสดงต่างชาติอาจกำลังหาทางบ่อนทำลายความเชื่อมั่นของอเมริกันต่อความซื่อสัตย์ของศึกเลือกตั้ง และแพร่ข้อมูลข่าวเท็จในความพยายามเบี่ยงผลการลงคะแนน “เรายืนยันว่าอิหร่านและรัสเซียมีข้อมูลทะเบียนผู้มีสิทธิเลือกตั้งบางส่วน” แม้ข้อมูลผู้มีสิทธิเลือกตั้งเหล่านั้น ส่วนใหญ่เป็นประชาชนทั่วไป แต่ แรตคลิฟฟ์ บอกว่า เจ้าหน้าที่รัฐบาลเห็นอิหร่านส่งเมลที่แอบอ้างอีเมลแอดเดรสของผู้อื่น (spoofed emails) ข่มขู่ผู้มีสิทธิเลือกตั้ง ปลุกปั่นความไม่สงบทางสังคมและก่อความเสียหายแก่ประธานาธิบดีโดนัลด์ ทรัมป์ แรตคลิฟฟ์ อ้างถึงอีเมลที่ถูกส่งออกมาเมื่อวันพุธ (21 ต.ค.) ซึ่งออกแบบมาเพื่อให้ดูเหมือนส่งออกจากมาจากพวก Proud Boys กลุ่มลัทธิชาตินิยมคนผิวขาว ที่เกลียดชังผู้หญิงและเกลียดกลัวอิสลามที่สนับสนุนประธานาธิบดีทรัมป์ ก่อนหน้านี้บรรดาหน่วยข่าวกรองของสหรัฐฯ เคยเตือนว่าอิหร่านอาจแทรกแซงเพื่อบ่อนทำลายทรัมป์ ส่วนรัสเซียกำลังพยายามช่วยเหลือทรัมป์ในศึกเลือกตั้ง ผู้สันทัดกรณีในวงนอก มองว่าหากข้อสันนิษฐานของแรตคลิฟฟ์นั้นถูกต้อง…

‘อังกฤษ’ แฉ ‘รัสเซีย’ เล็งโจมตีทางไซเบอร์ 2 อีเวนท์ใหญ่ใน ‘ญี่ปุ่น’

“อังกฤษ” แฉ และประณามการกระทำ “รัสเซีย” เล็งเป้าโจมตีทางไซเบอร์ในงานโตเกียวโอลิมปิก-พาราลิมปิก ส่อสร้างสถานการณ์รุนแรงป่วน รัฐบาลอังกฤษเปิดเผยเมื่อวันจันทร์ว่า หน่วยข่าวกรองของกองทัพรัสเซีย(GRU) ได้ปฏิบัติการโจมตีทางไซเบอร์โดยมีเป้าหมายไปที่การแข่งขันกีฬาโตเกียวโอลิมปิกและพาราลิมปิกซึ่งเดิมมีกำหนดจัดขึ้นในช่วงฤดูร้อนปีนี้ รายงานระบุว่า GRU มีส่วนในกิจกรรมทางไซเบอร์ที่เป็นอันตรายก่อนญี่ปุ่นตัดสินใจในเดือนมี.ค.ที่ผ่านมาที่จะเลื่อนการแข่งกีฬาโอลิมปิกออกไปเป็นปีหน้า อันเนื่องมาจากการแพร่ระบาดของโรคโควิด-19 รัฐบาลอังกฤษระบุว่า การสอดแนมทางไซเบอร์มีเป้าหมายโจมตีองค์กรที่จัดงาน บริษัทที่เป็นสปอนเซอร์ และบริการด้านโลจิสติกส์ โดยในขณะนี้ ยังไม่ทราบรายละเอียดของการโจมตีทางไซเบอร์ และยังไม่ชัดเจนว่าการโจมตีทางไซเบอร์สร้างความเสียหายอย่างแท้จริงกับเป้าหมายดังกล่าวหรือไม่ รัฐบาลอังกฤษเปิดเผยว่า การกระทำดังกล่าวเป็นแคมเปญล่าสุดของกิจกรรมทางไซเบอร์ที่อันตรายของรัสเซียที่มีต่อการแข่งขันกีฬาโตเกียวโอลิมปิกและพาราลิมปิก นายโดมินิก ร้าบ รัฐมนตรีต่างประเทศอังกฤษเรียกการโจมตีทางไซเบอร์ของรัสเซียว่าเป็น การเหยียดหยามและการไม่ยั้งคิด และอังกฤษขอประณามการกระทำดังกล่าวอย่างรุนแรงที่สุด นายร้าบ  ระบุเสริมด้วยว่า อังกฤษจะทำงานร่วมกับพันธมิตรเพื่อเรียกร้องและตอบโต้การโจมตีทางไซเบอร์ในอนาคต สำนักข่าวเกียวโดรายงานว่า โตเกียวโอลิมปิกได้ถูกเลื่อนไปจัดในระหว่างวันที่ 23 ก.ค. ถึง 8 ส.ค.ในฤดูร้อนปีหน้า ตามด้วยการแข่งพาราลิมปิกในวันที่ 24 ส.ค. ถึง 5 ก.ย. ———————————————- ที่มา : กรุงเทพธุรกิจ / 20 ตุลาคม 2563 Link : https://www.bangkokbiznews.com/news/detail/903545