รายงาน Kaspersky Security Network บันทึกเหตุการณ์อันตรายจากเซิร์ฟเวอร์ในไทยเพิ่มขึ้นอย่างมีนัยสำคัญ ข้อมูลชี้ให้เห็นว่าในปี 2567 ตรวจพบเหตุการณ์ดังกล่าว 732,620 รายการ เพิ่มขึ้นถึง 125.91% จากปี 2566 ที่ตรวจพบ 324,295 รายการ

แม้ว่าในปี 2562 จะตรวจพบเหตุการณ์อันตรายจากเซิร์ฟเวอร์ในประเทศไทยมากที่สุดถึง 1,088,189 รายการ และลดลงในช่วงสองปีถัดมา แต่สถานการณ์กลับมาน่าเป็นห่วงอีกครั้ง โดยในปี 2567 พบการเพิ่มขึ้นของเหตุการณ์ดังกล่าวอย่างน่าตกใจ

ผู้ก่อภัยคุกคามมักใช้เซิร์ฟเวอร์ที่ถูกละเมิดเพื่อโฮสต์เว็บไซต์และส่งมัลแวร์ ผู้ใช้อินเทอร์เน็ตที่ไม่ระมัดระวังอาจถูกหลอกล่อเข้าสู่เว็บไซต์อันตรายผ่านโฆษณาปลอม ลิงก์ฟิชชิง หรือวิธีการอื่นๆ ทำให้คอมพิวเตอร์และอุปกรณ์ของเหยื่อตกอยู่ในความเสี่ยง

ประเทศไทยประสบกับเหตุการณ์การรั่วไหลของข้อมูลส่วนบุคคลหลายครั้งในช่วงหลายปีที่ผ่านมา ซึ่งส่วนหนึ่งเกิดจากอาชญากรไซเบอร์และการป้องกันที่ไม่เพียงพอ เหตุการณ์สำคัญต่างๆ เช่น การละเมิดข้อมูลและการโจมตีโรงพยาบาล สายการบิน ธนาคาร และหน่วยงานภาครัฐ สะท้อนให้เห็นถึงความท้าทายด้านความปลอดภัยทางไซเบอร์ที่ประเทศกำลังเผชิญอยู่

นายเอเดรียน เฮีย กรรมการผู้จัดการ ภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ (Kaspersky) กล่าวว่า “เหตุการณ์ด้านความปลอดภัยไซเบอร์ที่เกิดจากเซิร์ฟเวอร์ที่ถูกละเมิดในประเทศไทยเพิ่มสูงขึ้นอย่างมาก ภาคส่วนศูนย์ข้อมูลของไทยกำลังขยายตัวอย่างรวดเร็ว คาดการณ์ว่ามูลค่าตลาดจะเพิ่มขึ้นอย่างเห็นได้ชัดในอีกไม่กี่ปีข้างหน้า การเติบโตนี้ได้รับแรงหนุนจากปัจจัยต่างๆ เช่น การใช้บริการคลาวด์ที่เพิ่มขึ้น การเปลี่ยนแปลงทางดิจิทัลที่มากขึ้น และความต้องการโซลูชันการจัดเก็บและประมวลผลข้อมูลที่เพิ่มขึ้น”

ผลกระทบจากการโจมตีทางไซเบอร์อาจขยายวงกว้างเกินขอบเขตของไอทีและความปลอดภัย การตอบสนองต่อการโจมตีควรให้ความสำคัญกับการระบุ ควบคุม และกู้คืน ในขณะเดียวกัน องค์กรควรพิจารณาสิ่งที่เกิดขึ้นหลังจากเหตุการณ์ผ่านไปเพื่อปรับปรุงความสามารถในการป้องกันการโจมตีในอนาคต

แนวทางปฏิบัติหลังเกิดเหตุโจมตีทางไซเบอร์เพื่อยกระดับความปลอดภัยโดยรวมขององค์กร ได้แก่ การมีส่วนร่วมของบุคลากร การวิเคราะห์เหตุการณ์โดยละเอียด การระบุจุดแข็งและจุดอ่อน การวางแผนการปรับปรุง และการเตรียมพร้อมสำหรับเหตุการณ์ครั้งต่อไป

นายเอเดรียนกล่าวเสริมว่า “มาตรการด้านความปลอดภัยหลายชั้นเป็นสิ่งจำเป็นเพื่อจัดการกับการเติบโตของการโจมตีไซเบอร์ เราพบว่าการโจมตีมีความซับซ้อนเพิ่มขึ้นโดยใช้ APT และช่องโหว่ในซัพพลายเชนที่กำหนดเป้าหมายไปที่โครงสร้างพื้นฐานที่สำคัญและข้อมูลที่ละเอียดอ่อน องค์กรควรเน้นที่มาตรการด้านความปลอดภัยเชิงรุกที่สอดคล้องกับโครงการของรัฐบาล ความร่วมมือในแวดวงอุตสาหกรรม และความรับผิดชอบของแต่ละบุคคล”

The post แคสเปอร์สกี้ สรุปปี 2567 เซิร์ฟเวอร์ในไทยถูกโจมตีทางไซเบอร์เพิ่มขึ้นกว่า 125% appeared first on Brickinfo News Agency.

“Cyberhaven ยืนยันว่าการโจมตีทางไซเบอร์ที่เป็นอันตรายเกิดขึ้นในวันคริสต์มาสอีฟ ส่งผลกระทบต่อส่วนขยาย Chrome ของเรา” แถลงการณ์ระบุ

Cyberhaven ระบุว่า “การโจมตีทางไซเบอร์มีเป้าหมายหลัง คือ นักพัฒนาส่วนขยายของ Google Chrome ในหลากหลายบริษัท”

“เรากำลังร่วมมือกับหน่วยงานบังคับใช้กฎหมายของรัฐบาลกลางอย่างแข็งขัน” ขอบเขตทางภูมิศาสตร์ของการแฮ็กยังไม่ชัดเจนในทันที

Cyberhaven เสริม

โดยทั่วไปแล้ว ส่วนขยายเบราว์เซอร์ จะถูกใช้โดยผู้ใช้อินเทอร์เน็ตเพื่อปรับแต่งประสบการณ์การท่องเว็บ เช่น การใช้คูปองกับเว็บไซต์ช็อปปิ้งโดยอัตโนมัติ ในกรณีของ Cyberhaven ส่วนขยาย Chrome ถูกใช้เพื่อช่วยบริษัทตรวจสอบและรักษาความปลอดภัยข้อมูลลูกค้าที่ไหลผ่านแอปพลิเคชันบนเว็บ

Jaime Blasco ผู้ร่วมก่อตั้ง Nudge Security ในออสติน รัฐเท็กซัส กล่าวว่าเขาพบส่วนขยาย Chrome อื่น ๆ อีกหลายรายการที่ถูกโจมตีในลักษณะเดียวกับของ Cyberhaven อย่างน้อยหนึ่งรายการดูเหมือนจะถูกโจมตีในช่วงกลางเดือนธันวาคม

Blasco กล่าวว่า การโจมตี ส่วนขยาย (extensions) อื่น ๆ รวมถึงส่วนขยายที่เกี่ยวข้องกับปัญญาประดิษฐ์นั่นชี้ให้เห็นถึงความพยายามฉวยโอกาสในการดูดข้อมูลที่ละเอียดอ่อนจากผู้ใช้ที่ลง ส่วนขยายต่าง ๆ

อย่างไรก็ตามหากผู้ใช้มีการลง ส่วนขยาย (extensions) อื่นๆไว้ใน Google Chrome ขอให้หมั่นตรวจสอบการอัปเดตอยู่เสมอ และหากไม่ได้ใช้ส่วนขยายใดๆเป็นระยะเวลานาน ขอให้ถอนการติดตั้งชั่วคราวไปพรางก่อน

The post เตือนภัย Chrome extensions เก่าอย่าลืมลบ หลังแฮกเกอร์มุ่งเป้าโจมตีดูดข้อมูล appeared first on Brickinfo News Agency.

มิจฉาชีพมักใช้ข้อความในลักษณะเร่งรัดให้เกิดความกังวลใจ เช่น “คะแนนสะสม AIS Points ของคุณกำลังจะหมดอายุ อย่าลืมแลกของรางวัล” เพื่อกระตุ้นให้ลูกค้ารีบกดลิงก์ปลอมดังกล่าว ซึ่งอาจนำไปสู่การสูญเสียทรัพย์สินได้

AIS ยืนยันว่าไม่มีนโยบายให้ลูกค้าแลกคะแนน AIS Points ผ่านลิงก์ใดๆ ทั้งสิ้น การตรวจสอบหรือแลกคะแนนสะสม AIS Points ทำได้เพียงผ่านแอปพลิเคชัน myAIS เท่านั้น

ทั้งนี้ หากลูกค้าพบ SMS ต้องสงสัย หรือ SMS ที่มีลิงก์แปลกปลอม สามารถแจ้งเบาะแสผ่านสายด่วน AIS Spam Report Center 1185 ได้ฟรีตลอด 24 ชั่วโมง เพื่อให้ AIS ตรวจสอบและดำเนินการทางกฎหมายต่อไป

AIS ฝากย้ำเตือนลูกค้าให้ “มีสติก่อนกด รอบคอบก่อนโอน” เพื่อความอุ่นใจ ห่างไกลภัยไซเบอร์ในช่วงเทศกาลสิ้นปี

The post AIS เตือนภัย ระวังมิจฉาชีพหลอกแลกคะแนน AIS Points สะสมปลายปี appeared first on Brickinfo News Agency.

1. หลอกล่อด้วยการโจมตีแบบฟิชชิ่ง

การโจมตีแบบฟิชชิ่ง (Phishing) ยังคงเป็นภัยคุกคามหลัก โดยมิจฉาชีพจะปลอมตัวเป็นเพื่อน ญาติ หรือหน่วยงานที่น่าเชื่อถือเพื่อหลอกเอาข้อมูลส่วนตัว Statista รายงานว่าเอเชียแปซิฟิกตกเป็นเป้าหมายการโจมตีแบบฟิชชิ่งเพิ่มขึ้นต่อเนื่อง โดยเวียดนาม ไต้หวัน และศรีลังกา ติดอันดับท็อป 10 ประเทศที่ถูกโจมตีมากที่สุด

2. สวมรอยเป็นร้านค้าที่คุณเลิฟ

กลโกงยอดฮิตอีกอย่างคือการสร้างร้านค้าออนไลน์ปลอมเพื่อหลอกขายสินค้า โดยเฉพาะสินค้าแบรนด์เนม หรือสินค้าที่กำลังเป็นที่นิยม มิจฉาชีพจะสร้างเว็บไซต์ปลอมขึ้นมาเลียนแบบร้านค้าจริง พร้อมเสนอส่วนลดที่น่าสนใจ เพื่อล่อลวงให้เหยื่อหลงกล

3. หลอกเก็บข้อมูลส่วนตัวของคุณด้วยดีลปลอม

ช่วงเทศกาลวันหยุด มิจฉาชีพมักจะใช้ “ดีลท่องเที่ยวปลอม” มาล่อลวงเหยื่อ เช่น แพ็คเกจทัวร์ราคาถูก ตั๋วเครื่องบินราคาพิเศษ หรือที่พักสุดหรูในราคาประหยัด แต่เมื่อเหยื่อหลงเชื่อ และกรอกข้อมูลส่วนตัว รวมถึงข้อมูลบัตรเครดิต ก็จะถูกนำไปใช้ในทางที่ผิด

4. ทำให้คุณเข้าใจผิดด้วยแอปปลอม

แอปพลิเคชันปลอม เป็นอีกหนึ่งภัยคุกคามที่ต้องระวัง โดยเฉพาะแอปฯ เกม แอปฯ แต่งรูป หรือแอปฯ ที่เกี่ยวข้องกับเทศกาล ซึ่งมักแฝงมาด้วยมัลแวร์ ที่จะขโมยข้อมูลส่วนตัว และข้อมูลทางการเงินของผู้ใช้งาน

5. ขโมยบัตรและข้อมูลส่วนตัวของคุณ

ภัยคุกคามแบบดั้งเดิมอย่าง การขโมยบัตรเครดิต และ การใช้ อุปกรณ์สกิมมิ่ง ก็ยังคงมีให้เห็นอยู่ โดยเฉพาะในช่วงเทศกาล ที่มีคนพลุกพล่าน มิจฉาชีพจะอาศัยจังหวะนี้ ล้วงกระเป๋า หรือขโมยข้อมูลบัตรเครดิต ตามร้านค้า และตู้เอทีเอ็ม

วีซ่า แนะนำให้ผู้บริโภค “หยุด ตรวจสอบ ถามให้รอบคอบ และทำต่อเมื่อแน่ใจเท่านั้น” ก่อนแชร์ข้อมูลส่วนตัว ควรตรวจสอบ URL ของเว็บไซต์ ร้านค้า และแอปพลิเคชันต่างๆ อย่างละเอียด เลือกใช้ช่องทางการชำระเงินที่ปลอดภัย และอัปเดตอุปกรณ์ให้เป็นปัจจุบันอยู่เสมอ รวมถึงระมัดระวังการใช้บัตร และโทรศัพท์มือถือในที่สาธารณะ หากพบสิ่งผิดปกติ หรือบัตรสูญหาย ให้รีบติดต่อธนาคารหรือบริษัทผู้ออกบัตรทันที

ช่วงเวลาแห่งความสุขไม่ควรมาพร้อมกับความกังวลใจ วีซ่า มุ่งมั่นที่จะปกป้องผู้บริโภค และสร้างความมั่นใจในการทำธุรกรรมทางการเงิน ด้วยระบบรักษาความปลอดภัยที่ทันสมัย และเครือข่ายพันธมิตรที่แข็งแกร่ง

The post เตือนภัย 5 กลโกงยอดฮิตช่วงเทศกาลส่งท้ายปี วีซ่าแนะวิธีรับมือภัยไซเบอร์ appeared first on Brickinfo News Agency.

นายปิยะ จิตต์นิมิตร ผู้จัดการประจำประเทศไทยของ พาโล อัลโต้ เน็ตเวิร์กส์ กล่าวว่า ภัยคุกคามไซเบอร์มีความซับซ้อนมากขึ้นในปัจจุบัน ผู้บริโภคจึงต้องตระหนักรู้และเตรียมพร้อมรับมือ โดยเฉพาะอย่างยิ่งในช่วงเทศกาลที่มีการทำธุรกรรมออนไลน์จำนวนมาก ภัยคุกคามที่พบได้บ่อย ได้แก่ การโจมตีด้วย APK ซอฟต์แวร์อันตรายที่แฝงมากับแอปมือถือ และการหลอกลวงแบบ Deepfake

พาโล อัลโต้ เน็ตเวิร์กส์ แนะนำวิธีปฏิบัติเพื่อความปลอดภัยในการช้อปปิ้งออนไลน์ ดังนี้

• ตรวจสอบอีเมลและข้อเสนอต่างๆ อย่างละเอียดก่อนคลิกลิงก์
• เปิดใช้งานการตรวจสอบสิทธิ์สองปัจจัย (2FA)
• เลือกซื้อสินค้าจากแพลตฟอร์มที่เชื่อถือได้
• ระวังข้อเสนอที่ดูดีเกินจริง
• ใช้รหัสผ่านที่แข็งแกร่งไม่ซ้ำกันในแต่ละบัญชี
• ไม่แชร์ข้อมูลส่วนตัว

นอกจากนี้ นายปิยะ ยังกล่าวถึง “มาตรการส่งดี (Dee-Delivery)” ซึ่งลูกค้าสามารถเปิดพัสดุดูก่อนชำระเงิน ช่วยลดความเสี่ยงจากการถูกหลอกลวง อย่างไรก็ตาม ผู้บริโภคควรตรวจสอบคะแนนผู้ขาย นโยบายการคืนสินค้า และความน่าเชื่อถือของแพลตฟอร์มด้วย

สำหรับธุรกิจต่างๆ ควรใช้แนวทางที่ไม่ไว้วางใจใคร (zero-trust) ตรวจสอบผู้ใช้และอุปกรณ์ที่เข้าถึงเครือข่ายอย่างเข้มงวด เพื่อป้องกันการโจมตีทางไซเบอร์รูปแบบต่างๆ เช่น การหลอกลวงทางฟิชชิ่ง การโจมตีด้วยแรนซัมแวร์ และการโจมตีแบบ DDoS

นายปิยะ กล่าวทิ้งท้ายว่า ในช่วงเทศกาลช้อปปิ้งปลายปี การใช้แนวทาง zero-trust มีความจำเป็นอย่างยิ่ง และควรส่งเสริมความร่วมมือระหว่างภาครัฐ ธุรกิจ และผู้บริโภค เพื่อสร้างสภาพแวดล้อมออนไลน์ที่ปลอดภัย

The post พาโล อัลโต้ เน็ตเวิร์กส์ แนะวิธีช้อปปิ้งออนไลน์ปลายปีให้ปลอดภัยจากภัยไซเบอร์ appeared first on Brickinfo News Agency.

แคสเปอร์สกี้ บริษัทด้านความปลอดภัยไซเบอร์ระดับโลก เผยสถิติภัยคุกคามบนอุปกรณ์ที่เกิดขึ้นกับธุรกิจในเอเชียตะวันออกเฉียงใต้ โดยพบว่าในช่วงครึ่งปีแรกของปี 2024 มีภัยคุกคามรวมกว่า 24,289,901 รายการ โดยเวียดนามและอินโดนีเซียเป็นประเทศที่พบภัยคุกคามมากที่สุด ส่วนประเทศไทยอยู่ในอันดับ 3 ด้วยจำนวน 2,650,007 รายการ ภัยคุกคามเหล่านี้มาจากมัลแวร์ที่แพร่กระจายผ่านช่องทางต่างๆ เช่น ไดรฟ์ USB ซีดี ดีวีดี หรือไฟล์ที่ดาวน์โหลดลงคอมพิวเตอร์

นายเซียง เทียง โยว ผู้จัดการทั่วไปประจำภูมิภาคเอเชียตะวันออกเฉียงใต้ แคสเปอร์สกี้ กล่าวว่า “ระบบการเงิน อีคอมเมิร์ซ และอุตสาหกรรมอื่นๆ มีการเปลี่ยนผ่านสู่รูปแบบดิจิทัลมากขึ้น ทำให้จำนวนผู้ใช้อินเทอร์เน็ตเพิ่มขึ้น และขณะเดียวกันก็เป็นการขยายพื้นที่โจมตีของอาชญากรทางไซเบอร์ การขาดการตระหนักรู้ถึงแนวทางปฏิบัติที่ดีที่สุด และระดับการป้องกันความปลอดภัยที่แตกต่างกัน ยังส่งผลให้ธุรกิจต่างๆ ต้องเผชิญกับภัยคุกคามและการโจมตีจำนวนมากอีกด้วย”

แคสเปอร์สกี้แนะนำให้ธุรกิจต่างๆ ใช้โซลูชันความปลอดภัยที่แข็งแกร่ง อัพเดตซอฟต์แวร์อย่างสม่ำเสมอ สำรองข้อมูล หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์จากแหล่งที่ไม่น่าเชื่อถือ ตรวจสอบการเข้าถึงและกิจกรรมในระบบ จัดตั้งศูนย์ปฏิบัติการด้านความปลอดภัย และให้ความรู้แก่พนักงานเกี่ยวกับภัยคุกคามไซเบอร์

สรุป ภัยคุกคามบนอุปกรณ์เป็นปัญหาที่เพิ่มขึ้นในเอเชียตะวันออกเฉียงใต้ โดยเวียดนาม อินโดนีเซีย และไทย เป็น 3 อันดับแรกที่พบภัยคุกคามมากที่สุด แคสเปอร์สกี้แนะนำให้ธุรกิจต่างๆ ใช้มาตรการป้องกันที่เหมาะสม เพื่อลดความเสี่ยงจากการโจมตีทางไซเบอร์

The post เปิดสถิติไวรัสคอมพิวเตอร์จาก ไดรฟ์ USB-CD พุ่งสูงในอาเซียน ไทยติดอันดับ 3 appeared first on Brickinfo News Agency.

รายงานระบุว่า 72% ขององค์กรในไทย เห็นว่าการขาดแคลนทักษะด้านความปลอดภัยทางไซเบอร์ ทำให้องค์กรมีความเสี่ยงมากขึ้น โดย 68% ขององค์กรในประเทศไทยเคยประสบปัญหาการละเมิดข้อมูล ซึ่งอาจเป็นผลมาจากช่องว่างด้านทักษะ ภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้น ส่งผลกระทบต่อธุรกิจ ตั้งแต่ปัญหาด้านการเงิน ไปจนถึงการเสื่อมเสียชื่อเสียง ที่น่ากังวลคือ 56% ของผู้ตอบแบบสอบถามในประเทศไทย ระบุว่า ผู้บริหารระดับสูงต้องรับผิดชอบต่อเหตุการณ์ไซเบอร์ที่เกิดขึ้น โดยอาจถูกลงโทษทางวินัย

“การมีบุคลากรด้านไซเบอร์ที่ได้รับการฝึกอบรม ถือเป็นปราการด่านแรก ท่ามกลางภัยคุกคามที่พัฒนาอย่างต่อเนื่อง” ภัคธภา ฉัตรโกเมศ ผู้จัดการประจำประเทศไทย ฟอร์ติเน็ต กล่าว

“ฟอร์ติเน็ตมุ่งมั่นปิดช่องว่างด้านทักษะ ผ่านโปรแกรมการฝึกอบรมที่ครอบคลุม โดยร่วมมือกับภาครัฐ สถาบันการศึกษา และผู้นำในอุตสาหกรรม เพื่อสร้างบุคลากรที่มีความสามารถในการรับมือภัยคุกคาม”

ด้าน ดร. รัฐิติ์พงษ์ พุทธเจริญ ผู้จัดการอาวุโส ฝ่ายวิศวกรรมระบบ ฟอร์ติเน็ต ประเทศไทย กล่าวว่า เศรษฐกิจดิจิทัลของไทย เติบโตอย่างรวดเร็ว จนตกเป็นเป้าหมายของการโจมตีทางไซเบอร์ ฟอร์ติเน็ตตระหนักถึงปัญหานี้ จึงมุ่งมั่นพัฒนาโซลูชัน เพื่อช่วยให้องค์กรรับมือกับภัยคุกคาม

รายงานยังชี้ให้เห็นว่า องค์กรส่วนใหญ่ให้ความสำคัญกับใบรับรองด้านความปลอดภัยทางไซเบอร์ โดย 94% ต้องการจ้างผู้สมัครงานที่มีใบรับรอง และ 92% ยินดีจ่ายเงินเพื่อให้พนักงานได้รับการรับรอง

อย่างไรก็ตาม 68% ของผู้ตอบแบบสอบถาม ยอมรับว่า การหาผู้สมัครงานที่มีคุณสมบัติตรงตามความต้องการ เป็นเรื่องยาก ฟอร์ติเน็ตจึงพยายามแก้ปัญหา ด้วยการนำเสนอ Fortinet Security Fabric แพลตฟอร์มที่ผสานรวมผลิตภัณฑ์ด้านความปลอดภัย ควบคู่กับสถาบันฝึกอบรม Fortinet Training Institute ที่มีโปรแกรมการฝึกอบรมและการรับรอง เพื่อพัฒนาทักษะด้านไซเบอร์ซีเคียวริตี้ ให้แก่บุคคลทั่วไป

The post ภัยไซเบอร์ไทยวิกฤต! ฟอร์ติเน็ตเผย 92% ขององค์กรไทยเผชิญปัญหาข้อมูลรั่วไหลจากขาดทักษะด้านไซเบอร์ appeared first on Brickinfo News Agency.

นายเวทางค์ พ่วงทรัพย์ เลขาธิการคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ (สดช.) และ ปลัดกระทรวงดิจิทัลฯ ระบุว่า ที่ผ่านมารัฐบาลมีนโยบายในการใช้นโยบายการใช้คลาวด์เป็นหลัก (Cloud First Policy) โดยกระทรวงฯ ได้เปิดตัว “โครงการ GDCC ระบบคลาวด์กลางภาครัฐ” เพื่อลดค่าใช้จ่ายในการจัดซื้อจัดจ้างรวมถึงบังคับใช้ให้การใช้คลาวด์ของหน่วยงานภาครัฐกว่า 1,100 หน่วยงาน ให้มาอยู่บนมาตรฐานเดียวกัน ซึ่งการร่วมมือกันครั้งนี้ นับเป็นจุดเริ่มต้นที่สำคัญเพื่อทำให้ประเทศไทยมีมาตรฐานการรักษาความปลอดภัยของคลาวด์เทียบเท่าสากล ซึ่งออกแบบโดย สกมช. โดยเชื่อว่าระบบความปลอดภัยนี้จะสร้างความเชื่อมั่นให้แก่ประชาชนและภาคธุรกิจในการใช้งานระบบดิจิทัลของรัฐบาล

“การดำเนินโครงการ GDCC ระบบคลาวด์กลางภาครัฐ จะสามารถทำให้รัฐบาลประหยัดงบประมาณทางตรงไปได้กว่า 3,000 ล้านบาท เมื่อเทียบกับแต่ละหน่วยงานกว่า 1,100 หน่วยงาน ออกไปจัดซื้อจัดจ้างด้วยตนเอง รวมถึงทำให้มาตรฐานที่ใช้กับหน่วยงานต่างๆเป็นมาตรฐานเดียวกันเพื่อลดความเสี่ยงในการถูกโจมตีโดยอาชญากรไซเบอร์ด้วย” นายเวทางค์ กล่าว

พล.อ.ต. อมร ชมเชย เลขาธิการคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ระบุว่า การขับเคลื่อนความร่วมมือกันครั้งนี้ถือเป็นก้าวสำคัญในการสร้างเกราะป้องกันภัยคุกคามไซเบอร์ที่มีมีแนวโน้มเติบโตขึ้นอย่างต่อเนื่อง ซึ่งการมีมาตรฐานเดียวกันจะทำให้การรักษาความปลอดภัยเป็นไปได้อย่างไร้รอยต่อ นอกจากนี้การเชื่อมโยงข้อมูลยังเป็นมาตรฐานเดียวกันส่งเสริมให้การบูรณาการร่วมกันระหว่างหน่วยงานเป็นไปได้ง่ายมากยิ่งขึ้น

กรอบความร่วมมือของทั้งสองหน่วยงานเป็นแผนการพัฒนาแนวทางปฏิบัติและมาตรฐานความมั่นคงปลอดภัยไซเบอร์ที่ครอบคลุมทั้ง การป้องกัน , การเตรียมพร้อมรับมือ และการตอบสนองต่อภัยคุกคาม โดยเน้นให้เกิดความปลอดภัยในทางมิติของข้อมูล ระบบโครงสร้างพื้นฐานดิจิทัล และการป้องกันข้อมูลส่วนบุคคลของผู้ใช้บริการไม่ให้รั่วไหล

ทั้งนี้ภายหลังการลงนามยังมีการจัดเสวนา และประชาสัมพันธ์ความก้าวหน้าด้านการดำเนินกิจกรรมยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์ โดยมีการเชิญวิทยากรจากหน่วยงานต่างๆ มาอัปเดตและให้ข้อมูลล่าสุดเกี่ยวกับระบบคลาวด์และความปลอดภัยไซเบอร์ อาทิ นายธีรวุฒิ ธงภักดิ์ รองเลขาธิการ สดช. , ดร.พีรเดช ณ น่าน กรรมการผู้ทรงคุณวุฒิด้านเทคโนโลยีสารสนเทศและการสื่อสาร คณะกรรมการดิจิทัชเพื่อเศรษฐกิจและสังคมแห่งชาติ , ดร.ยุทธศาสตร์ นิธิไพจิตร ผู้จัดการฝ่ายธุรกิจคลาวและบิ๊กดาต้า บริษัท โทรคมนาคมแห่งชาติ จำกัด (มหาชน) , นายจิรชาติ วงศ์ทอง ผู้อำนวยการฝ่ายตรวจสอบด้านความมั่นคงปลอดภัยไซเบอร์ สกมช. , นพ.สุรัคเมธ มหาศิริมงคล ผู้อำนวยการศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สำนักงานปลัดกระทรวงสาธารณสุข และ นายราชิ ปาลือชา นักวิชาการคอมพิวเตอร์ชำนาญการพิเศษ สำนักงานปลัดกระทรวงสาธารณสุข

The post สกมช.-สดช. ลงนาม MOU เริ่มใช้แนวทางความปลอดภัยบนคลาวด์ รองรับนโยบาย Cloud First Policy appeared first on Brickinfo News Agency.

รายงานจากแคสเปอร์สกี้ระบุว่า ตั้งแต่เดือนมกราคมถึงมิถุนายน 2567 เทคโนโลยีต่อต้านฟิชชิงของบริษัทตรวจพบการโจมตีด้วยฟิชชิงการเงินรวม 336,294 ครั้ง โดยมิจฉาชีพมักแอบอ้างเป็นแบรนด์อีคอมเมิร์ซ สถาบันการเงิน และระบบการชำระเงินต่างๆ เพื่อหลอกล่อเหยื่อให้เปิดเผยข้อมูลส่วนตัว

นายเอเดรียน เฮีย กรรมการผู้จัดการประจำภูมิภาคเอเชียแปซิฟิกของแคสเปอร์สกี้ ชี้ว่าการใช้งานธนาคารออนไลน์และเงินดิจิทัลที่เพิ่มขึ้น เป็นปัจจัยสำคัญที่ทำให้เกิดการโจมตีมากขึ้น “อาชญากรไซเบอร์เริ่มรุกรานมากขึ้นเพื่อหาข้อมูลและเงินของผู้ใช้ ซึ่งรวมถึงดีไวซ์ขององค์กรด้วย” นายเอเดรียนกล่าว

นอกจากนี้ รายงานยังระบุว่าประเทศไทยและสิงคโปร์มีอัตราการเติบโตของการโจมตีแบบฟิชชิงสูงที่สุดในภูมิภาค โดยเพิ่มขึ้น 582% และ 406% ตามลำดับเมื่อเทียบกับช่วงเดียวกันของปีที่แล้ว แคสเปอร์สกี้คาดการณ์ว่าภัยคุกคามฟิชชิงการเงินจะยังคงเพิ่มขึ้นอย่างต่อเนื่อง โดยเฉพาะในภาคธุรกิจธนาคาร ประกันภัย และอีคอมเมิร์ซ พร้อมเตือนให้ระวังกลโกงรูปแบบใหม่ ๆ เช่น การใช้ Deepfake สร้างวิดีโอและข้อความเสียงปลอม รวมถึงการแพร่กระจายลิงก์และแอปพลิเคชันปลอมผ่านโซเชียลมีเดียและแพลตฟอร์มส่งข้อความต่าง ๆ

ทั้งนี้ แคสเปอร์สกี้แนะนำให้องค์กรต่าง ๆ เพิ่มความระมัดระวัง อัปเดตซอฟต์แวร์ให้เป็นเวอร์ชันล่าสุด ใช้รหัสผ่านที่แข็งแกร่ง สำรองข้อมูลสำคัญ และหมั่นตรวจสอบกิจกรรมที่ผิดปกติในระบบ รวมถึงให้ความรู้แก่พนักงานเกี่ยวกับภัยคุกคามไซเบอร์อย่างสม่ำเสมอ

The post ภัยไซเบอร์ 2024 : ฟิชชิง อาละวาด! ธุรกิจไทยเสี่ยงสูงสุดในอาเซียน พบกว่า 1.4 แสนครั้งในครึ่งปีแรก appeared first on Brickinfo News Agency.

• อ่าน : Kaspersky เผยเหตุการณ์โจมตีไซเบอร์ทั้งหมด พบ 1 ใน 3 มีไวรัสเรียกค่าไถ่อยู่เบื้องหลัง

ด้วยเศรษฐกิจดิจิทัลที่เติบโต ตำแหน่งที่ตั้งทางภูมิศาสตร์ ทรัพยากรที่เป็นศูนย์กลางทางการเงินและเทคโนโลยีในภูมิภาคเอเชียตะวันออกเฉียงใต้ รวมถึงโครงสร้างพื้นฐานด้านความปลอดภัยไซเบอร์ในระดับต่างๆ ทำให้ภูมิภาคนี้เสี่ยงต่อการโดนโจมตีด้วยแรนซัมแวร์ตลอดมา องค์กรทุกขนาดก็ตกเป็นเป้าหมายของอาชญากรทางไซเบอร์อย่างต่อเนื่อง

นายเอเดรียน เฮีย กรรมการผู้จัดการประจำภูมิภาคเอเชียแปซิฟิก แคสเปอร์สกี้ กล่าวว่า “โดยทั่วไปแล้วอาชญากรไซเบอร์รวมถึงกลุ่มแรนซัมแวร์ต่างก็จับจ้องไปที่โครงสร้างพื้นฐานที่สำคัญและภาคส่วนที่เปราะบาง อาทิ ภาคการเงิน บริการสาธารณะ การผลิต และสาธารณสุข โดยพื้นฐานแล้วผู้ก่อภัยคุกคามคือผู้ฉวยโอกาสที่จ้องโจมตีเพราะหวังเงินก้อนโต”

แรนซัมแวร์โจมตีธุรกิจในภูมิภาคเอเชียตะวันออกเฉียงใต้สูงที่สุดที่อินโดนีเซีย โดยแคสเปอร์สกี้สามารถบล็อกการโจมตีได้ 32,803 ครั้ง ตามมาด้วยฟิลิปปินส์จำนวน 15,208 ครั้ง ไทย 4,841 ครั้ง มาเลเซีย 3,920 ครั้ง เวียดนาม 692 ครั้ง และสิงคโปร์ 107 ครั้ง

นายเอเดรียนกล่าวเสริมว่า “ผลกระทบจากการโจมตีด้วยแรนซัมแวร์อาจร้ายแรงมากต่อการเงินและชื่อเสียง องค์กรจึงต้องการทรัพยากรจำนวนมากเพื่อจัดการกับผลที่ตามมาหลังการถูกโจมตี การดำเนินงานหยุดชะงัก เวลาหยุดทำงาน และเวลาในการกู้คืนข้อมูล สิ่งเหล่านี้จำเป็นมาก โดยเฉพาะอย่างยิ่งสำหรับโครงสร้างพื้นฐานที่สำคัญและผู้ให้บริการ”

เหตุการณ์การโจมตีด้วยแรนซัมแวร์ที่เป็นข่าวโด่งดังล่าสุดในภูมิภาค ไม่ว่าจะเป็นศูนย์ข้อมูลแห่งชาติอินโดนีเซีย ผู้ประกอบการขนส่งสาธารณะในมาเลเซีย และเครือร้านขายยาสุขภาพในท้องถิ่น ผู้ให้บริการประกันสุขภาพในฟิลิปปินส์ กลุ่มร้านอาหารชื่อดังในสิงคโปร์ บริษัทนายหน้ารายใหญ่ และบริษัทบริการน้ำมันในเวียดนาม ล้วนเป็นภัยคุกคามอันตรายที่กำลังโจมตีธุรกิจต่างๆ ในภูมิภาคอย่างต่อเนื่อง

นายเอเดรียนกล่าวว่า “หน่วยงานและองค์กรทั่วโลกได้ริเริ่มและดำเนินการเพื่อต่อสู้กับแรนซัมแวร์มากขึ้น อาทิ โครงการ No More Ransom ซึ่งแคสเปอร์สกี้มีส่วนร่วมในโครงการนี้อย่างต่อเนื่องเป็นปีที่แปดติดต่อกัน และรัฐบาลบางประเทศในภูมิภาคเอเชียตะวันออกเฉียงใต้ได้ออกกฎหมายด้านความปลอดภัยไซเบอร์^[1][2] รัฐบาลอื่นๆ ก็กำลังดำเนินการในแนวทางเดียวกันนี้ อีกทั้งบริษัทและองค์กรต่างๆ ก็มีส่วนร่วมในการเสริมสร้างการป้องกันความปลอดภัยไซเบอร์ไม่มากก็น้อยเช่นกัน”

ผู้เชี่ยวชาญของแคสเปอร์สกี้ให้คำแนะนำเพื่อปกป้องธุรกิจจากการโจมตีด้วยแรนซัมแวร์ ดังต่อไปนี้

1. อัปเดตซอฟต์แวร์บนอุปกรณ์ทั้งหมดอยู่เสมอ เพื่อป้องกันไม่ให้ผู้โจมตีใช้ประโยชน์จากช่องโหว่และแทรกซึมเข้าสู่เครือข่ายขององค์กร

• ติดตั้งแพตช์พร้อมใช้งานสำหรับโซลูชัน VPN เชิงพาณิชย์ เพื่อการเข้าถึงสำหรับพนักงานที่ทำงานระยะไกลและทำหน้าที่เป็นเกตเวย์ในเครือข่ายได้ทันที

• สำรองข้อมูลเป็นประจำ และตรวจสอบว่าสามารถเข้าถึงได้อย่างรวดเร็วในกรณีฉุกเฉินหรือเมื่อจำเป็น

• หลีกเลี่ยงการดาวน์โหลดและติดตั้งซอฟต์แวร์ละเมิดลิขสิทธิ์หรือซอฟต์แวร์จากแหล่งที่ไม่รู้จัก / ไม่ผ่านการตรวจสอบ

• ประเมินและตรวจสอบการเข้าถึงซัพพลายเชนและบริการที่จัดการในสภาพแวดล้อมขององค์กร Kaspersky มีบริการประเมินการละเมิดทางไซเบอร์

• ไม่เปิดเผยข้อมูลบริการเดสก์ท็อป / การจัดการระยะไกล (เช่น RDP, MSSQL) แก่เครือข่ายสาธารณะ เว้นแต่จำเป็นจริงๆ และควรใช้รหัสผ่านที่แข็งแกร่ง การตรวจสอบสิทธิ์สองขั้นตอน และใช้ไฟร์วอลล์เสมอ

• ตรวจสอบการเข้าถึงและกิจกรรมเพื่อค้นหาสิ่งผิดปกติ และควบคุมการเข้าถึงของผู้ใช้ตามความจำเป็นเพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาตและข้อมูลรั่วไหล

• จัดตั้งศูนย์ปฏิบัติการด้านความปลอดภัย (Security Operation Centre – SOC) โดยใช้เครื่องมือ SIEM (การจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย) เช่น Kaspersky Unified Monitoring and Analysis Platform ซึ่งเป็นคอนโซลรวมสำหรับตรวจสอบและวิเคราะห์เหตุการณ์ด้านความปลอดภัยของข้อมูล และโซลูชัน Kaspersky Next XDR Expert ซึ่งป้องกันภัยคุกคามทางไซเบอร์ที่ซับซ้อนได้

• ใช้คลังข้อมูลภัยคุกคาม Threat Intelligence ล่าสุดเพื่อจับดาภัยคุกคามทางไซเบอร์ที่กำหนดเป้าหมายองค์กรได้อย่างเจาะลึก และให้ข้อมูลผู้ก่อภัยคุกคามและ TTP ที่ครอบคลุมและเป็นปัจจุบันที่สุดแก่ผู้เชี่ยวชาญด้าน InfoSec

1. ให้ความรู้และปรับปรุงความรู้ด้านความปลอดภัยไซเบอร์ของพนักงานด้วยเครื่องมืออย่างเช่น Kaspersky Automated Security Awareness Platform พนักงานควรตระหนักถึงความเสี่ยงของภัยคุกคามไซเบอร์ และวิธีปกป้องตนเองและองค์กร

1. ใช้บริการ Kaspersky Professional Services เพื่อเพิ่มประสิทธิภาพงานของแผนกไอทีที่ประสบปัญหาหนักหน่วง โดยผู้เชี่ยวชาญของแคสเปอร์สกี้จะประเมินสถานะความปลอดภัยทางไอทีในปัจจุบัน จากนั้นจึงปรับใช้และกำหนดค่าซอฟต์แวร์อย่างรวดเร็วและถูกต้องเพื่อให้ทำงานได้อย่างต่อเนื่องโดยไม่มีปัญหา

1. หากบริษัทไม่มีฟังก์ชันความปลอดภัยไอทีโดยเฉพาะ และมีเพียงผู้ดูแลระบบไอทีทั่วไปที่อาจขาดทักษะเฉพาะทางที่จำเป็นสำหรับโซลูชันการตรวจจับและการตอบสนองระดับผู้เชี่ยวชาญ ให้พิจารณาใช้บริการที่มีการจัดการ เช่น Kaspersky MDR ซึ่งจะเพิ่มระดับความสามารถด้านความปลอดภัยได้ทันที และช่วยให้องค์กรสามารถมุ่งเน้นไปที่การสร้างความเชี่ยวชาญภายในองค์กรได้

1. สำหรับธุรกิจขนาดเล็กมาก ให้ใช้โซลูชันที่ออกแบบมาเพื่อช่วยจัดการความปลอดภัยไซเบอร์ แม้ว่าจะไม่มีผู้ดูแลระบบไอที โซลูชัน Kaspersky Small Office Security ดูแลปลอดภัยโดยที่บริษัทไม่ต้องลงมือจัดการด้วยตนเอง ด้วยการป้องกันแบบ ‘ติดตั้งแล้วลืม’ (install and forget) และช่วยประหยัดงบประมาณ ซึ่งเป็นสิ่งสำคัญโดยเฉพาะในช่วงเริ่มต้นของการพัฒนาธุรกิจ

The post ไทยรั้งอันดับ 3 ถูก ไวรัสเรียกค่าไถ่ โจมตีมากที่สุดในอาเซียน แคสเปอร์สกี้ระบุ ภัยไซเบอร์ยังคงรุนแรงมากขึ้น appeared first on Brickinfo News Agency.