กลยุทธ์ ‘Zero Trust’ ซับซ้อน แต่ไม่ยากเกินไปถ้าจะทำ
บ่อยครั้งที่การนำกลยุทธ์ “Zero Trust” มาใช้ปกป้องความปลอดภัยในองค์กรถูกมองว่าเป็นเรื่องที่ซับซ้อน ซึ่งก็สมควรแล้วหากพิจารณาในหลาย ๆ ด้าน
Microsoft เตรียมจัดประชุมสุดยอดด้านไซเบอร์ สะท้อนเหตุ ‘จอฟ้ามรณะ’
Microsoft กำลังเร่งดำเนินการให้ Windows ทนทานต่อซอฟต์แวร์ที่มีความผิดพลาดมากขึ้น หลังจากการอัปเดต CrowdStrike ที่ล้มเหลว ส่งผลให้เครื่องพีซีและเซิร์ฟเวอร์หลายล้านเครื่องหยุดทำงานจากเหตุขัดข้องทางไอทีทั่วโลก จนเกิดปรากฏการณ์จอฟ้ามรณะ
ช่องโหว่ ‘Zero-day’ โจทย์สุดหิน ทีมซิเคียวริตี้องค์กร
Cloudflare เปิดข้อมูลเชิงลึกพบสถิติใหม่ของการใช้ประโยชน์จากช่องโหว่ Zero-day แบบใหม่ ซึ่งเป็นการโจมตี DDoS ครั้งใหญ่ที่สุดในประวัติศาสตร์ของอินเทอร์เน็ต และเป็นภัยคุกคามต่อห่วงโซ่อุปทานยิ่งขึ้น
พบมัลแวร์ CuttleFish แฮ็กเราเตอร์เพื่อขโมยรหัส Cloud
ในยุคปัจจุบันนั้นการใช้งานการเก็บไฟล์ตลอดจนถึงการทำงานต่าง ๆ ผู้ใช้งานตั้งแต่ระดับบุคคลทั่วไป ตลอดจนถึงองค์กรทางธุรกิจก็ต่างหันมาใช้งานบนระบบ Cloud มากขึ้น เพราะนอกจากจะเรื่องค่าใช้จ่ายที่สามารถควบคุมได้แล้ว ยังมีประเด็นเรื่องความปลอดภัย ที่ระบบ Cloud มักได้รับการดูแลจากบริษัทด้านเทคโนโลยีระดับโลกที่มีผู้เชี่ยวชาญ และมาตรการด้านความปลอดภัยที่ดี แต่ถึงกระนั้น ระบบ Cloud ส่วนที่คุณใช้งานอยู่อาจจะไม่ปลอดภัยถ้าแฮ็กเกอร์นั้นเข้ามาด้วยเทคนิคที่คุณอาจคาดไม่ถึง
Cloudflare ชี้ภาค Healthcare ไทย เสี่ยงภัยไซเบอร์ แนะ 5 โซลูชั่น ปกป้องข้อมูลลูกค้ารอบด้าน
อาชญากรทางไซเบอร์กำลังมุ่งเป้าไปที่องค์กรด้านการดูแลสุขภาพ เนื่องจากผลตอบแทนก้อนโตที่จะได้จากข้อมูลผู้ป่วยมาเพื่อการโจรกรรมเอกลักษณ์บุคคล การฉ้อโกงทางการเงิน หรือการโจมตีแรนซัมแวร์ โดยผลการศึกษาของ Cloudflare ระบุว่า 57% ของผู้ตอบแบบสำรวจจากองค์กรในประเทศไทยประสบปัญหาภัยคุกคามทางไซเบอร์มากกว่า 10 ครั้งในปีที่แล้ว โดย 65% ได้รับผลกระทบทางการเงินอย่างน้อย 1 ล้านดอลลาร์ในช่วง 12 เดือนที่ผ่านมา
Cloudflare รายงานการโจมตี DDoS เกือบ 2 เทราบิตต่อวินาที อาศัยเซิร์ฟเวอร์ GitLab ที่ถูกแฮกร่วมด้วย
Cloudflare รายงานถึงการโจมตีแบบ DDoS ครั้งใหญ่ที่สุดที่เคยพบเมื่อสัปดาห์ที่ผ่านมา ปริมาณข้อมูลสูงสุดเกือบ 2 เทราบิตต่อวินาที โดยอาศัย botnet จำนวน 15,000 เครื่อง ที่ส่วนใหญ่เป็นอุปกรณ์ IoT ที่ถูกแฮก รอบนี้พบว่ามีเซิร์ฟเวอร์ GitLab ที่ไม่ได้แพตช์ถูกใช้งานร่วมด้วย การโจมตีกินเวลาเพียงนาทีเดียวเท่านั้น แต่ก็เป็นสัญญาณว่าแฮกเกอร์สามารถโจมตีรุนแรงขึ้นเรื่อยๆ อย่างต่อเนื่อง เมื่อเดือนตุลาคมที่ผ่านมา Azure ก็เคยรายงานการโจมตีขนาด 2.4 เทราบิตต่อวินาทีมาแล้ว Cloudflare ระบุว่าการรับมือการโจมตีเช่นนี้ต้องอาศัยระบบอัตโนมัติ ที่ตรวจจับรูปแบบการโจมตีได้รวดเร็ว และสร้างกฎสำหรับตรวจจับการโจมตีใส่เข้าไปในโมดูล eXpress Data Path (XDP) ในเคอร์เนลเพื่อประมวลผลที่เต็มความเร็วเน็ตเวิร์ค ที่มา – Cloudflare Blog ———————————————————————————————- ที่มา : blognone / วันที่เผยแพร่ 15 พ.ย.64 Link : https://www.blognone.com/node/125845