SA Solutions for Asia - Thailand

เมื่อธนาคารถูกแฮ็ก พวกเขาสูญเสียความไว้วางใจและความน่าเชื่อถือจากลูกค้า สิ่งนี้อาจนำไปสู่การปิดบัญชีจำนวนมาก และความนิยมในแบรนด์ที่สั่งสมมาหลายปีอาจสูญเสียไปในเวลาเพียงไม่กี่สัปดาห์

ในปี 2023 หนึ่งในธนาคารที่ใหญ่ที่สุดในอเมริกา – Truist Bank – เปิดเผยว่าได้ประสบกับการละเมิดข้อมูลในเดือนตุลาคม 2023 หลังจากข้อมูลของพนักงานปรากฏว่าถูกนำไปขายทางออนไลน์ กลุ่มแฮกเกอร์ที่รู้จักกันในชื่อ Sp1d3r ได้อ้างความรับผิดชอบและรายงานว่ากำลังขายข้อมูลนี้ในราคา 1 ล้านดอลลาร์

(ที่มา: tech.co 16 สิงหาคม 2024 ผู้เขียน: Aaron Drapkin)

ภัยคุกคามทางไซเบอร์ที่มุ่งเป้าไปที่ภาคการเงินกำลังพัฒนาความซับซ้อนมากขึ้นเรื่อย ๆ

คุณจะมั่นใจได้อย่างไรว่าธนาคารของคุณปลอดภัยอย่างแท้จริง?

พูดคุยกับ SA Solutions for Asia พันธมิตรที่เชื่อถือได้ในด้านความปลอดภัยทางไซเบอร์ของคุณ

เราจะช่วยคุณปลดล็อกศักยภาพที่แท้จริงของการธนาคารดิจิทัล พร้อมรักษาความปลอดภัยให้กับทรัพย์สินที่มีค่าที่สุดของคุณ

เสริมความแข็งแกร่งให้อนาคตของคุณได้แล้ววันนี้!

ธุรกิจกำลังถูกหลอกด้วยการประมวลผลแบบคลาวด์หรือไม่?

บริษัทต่างๆ กำลังย้ายไปสู่คลาวด์มากกว่าที่เคย
แต่พวกเขาประหยัดเงินและเพิ่มประสิทธิภาพทางธุรกิจจริงหรือไม่?

มาดูตัวอย่างของคลาวด์สาธารณูปโภค

องค์กรสาธารณูปโภคชั้นนำในประเทศจีนใช้ ZStack Cloud
พวกเขาติดตั้งโครงสร้างพื้นฐานด้านไอทีและกลุ่มทรัพยากรใหม่ทั้งหมด ในขณะที่ยังคงใช้สภาพแวดล้อม VMware และ Alibaba Cloud ที่มีอยู่

คุณคงไม่มีวันเดาได้ว่าเกิดอะไรขึ้น

การปลดล็อกการเพิ่มประสิทธิภาพ
การควบคุมและการจัดสรรทรัพยากรถูกรวมศูนย์ด้วย ZStack
ทำให้สามารถนำกลุ่มทรัพยากรเสมือนไปใช้ในจุดที่ธุรกิจต้องการมากที่สุด
ผลลัพธ์? กระบวนการที่มีประสิทธิภาพ งานเสร็จเร็วขึ้น และลดต้นทุน

การประหยัดอย่างมาก
ค่าใช้จ่ายด้านไอทีลดลงอย่างมีนัยสำคัญ
ด้วยการเพิ่มประสิทธิภาพการใช้ทรัพยากรและการทำงานอัตโนมัติของงานบริหาร
ไม่มีการใช้จ่ายเกินในค่าใช้จ่ายโครงสร้างพื้นฐานที่ไม่คาดคิดอีกต่อไป - คลาวด์ให้ความรวดเร็วและความยืดหยุ่นในการปรับขนาดขึ้นหรือลงตามความต้องการ

ประหยัดเวลา เพิ่มผลผลิต
การจัดเตรียมบริการด้วยตนเองในคลาวด์หมายความว่าสามารถจัดเตรียมทรัพยากรได้ในไม่กี่นาที ให้การตอบสนองที่ไม่มีใครเทียบได้ต่อความต้องการทางธุรกิจที่เปลี่ยนแปลง

ความปลอดภัยที่แน่นหนา
การป้องกัน การสำรองข้อมูลอัตโนมัติ การกู้คืนจากภัยพิบัติ และการป้องกันภัยคุกคามขั้นสูง ช่วยให้มีเวลาและทรัพยากรในการมุ่งเน้นการพัฒนาธุรกิจ

หลังจากย้ายไปใช้ ZStack องค์กรสาธารณูปโภคกำลังเติบโตอย่างรวดเร็ว และลูกค้าพึงพอใจกับคุณภาพการบริการที่ดีกว่าที่เคย

ต้องการทำให้ธุรกิจของคุณมีกำไรมากขึ้นหรือไม่?
ปรึกษา SA Solutions for Asia!
เรารู้จักความปลอดภัยทางไซเบอร์และคลาวด์
และเราจะแสดงให้คุณเห็นว่าทำอย่างไร

#ความปลอดภัยทางไซเบอร์ของรัฐบาล #คลาวด์

บทความล่าสุดของ Economist เน้นย้ำถึงช่องโหว่บนโปรโตคอล SS7 ซึ่งถูกสปายแวร์อย่าง Pegasus แฮ็กและติดตามอุปกรณ์มือถือ อย่างไรก็ตาม SS7 เป็นเพียงหนึ่งในภัยคุกคามความปลอดภัยบนมือถือซึ่งรวมถึง:

การโจมตีแบบฟิชชิ่ง
ฟิชชิ่งที่หลอกให้ผู้ใช้เปิดเผยข้อมูลที่ละเอียดอ่อนด้วยวิธีการต่างๆ ไม่ว่าจะเป็น smishing (ฟิชชิ่ง SMS), vishing (ฟิชชิ่งในรูปแบบเสียง เช่น แก๊งคอลเซ็นเตอร์) และ quishing (ฟิชชิ่งรหัส QR) กำลังพัฒนา โดยเฉพาะอย่างยิ่งเมื่อ AI หรือปัญญาประดิษฐ์ก้าวหน้ามากขึ้น

การโจมตีเครือข่ายท้องถิ่น
เครือข่าย Wi-Fi สาธารณะมีความเสี่ยงต่อการโจมตีจากแบบ Man-in-the-Middle (MitM) และการเชื่อมต่อที่ไม่ปลอดภัย ซึ่งอาจเป็นอันตรายต่ออุปกรณ์

สปายแวร์ระดับชาติ
สปายแวร์จากหน่วยงานของรัฐ เช่น Pegasus, Operation Triangulation และ Sweet Quadreams มุ่งเป้าไปที่บุคคลและกลุ่มเพื่อการจารกรรม

มัลแวร์
มัลแวร์แพร่ระบาดในอุปกรณ์ผ่านแอปของบุคคลที่สามหรือไซด์โหลด ขโมยข้อมูล ล็อคอุปกรณ์ และก่อให้เกิดการสูญเสียทางการเงิน

ทั้งนี้ แม้แต่แอปที่ถูกกฎหมายก็อาจมีโค้ดที่ไม่ปลอดภัย ทำให้อุปกรณ์ถูกโจมตีและบุกรุกข้อมูลขององค์กร

จัดการกับภัยคุกคามเหล่านี้ ด้วย Zimperium:
1) โซลูชันการตรวจจับฟิชชิ่งที่ปรับให้เข้ากับเทรนด์ใหม่
2) การตรวจจับผู้ไม่ประสงค์ดีในเครือข่าย Wi-Fi และโซลูชัน VPN เพื่อเข้ารหัสการรับส่งข้อมูล
3) การมองเห็นการแก้ไขระบบเพื่อตรวจจับสปายแวร์
4) การรับรองอุปกรณ์เพื่อบังคับใช้การอัปเดตความปลอดภัยเป็นประจำ
5) กลไกการตรวจจับมัลแวร์บนอุปกรณ์เพื่อป้องกันอันตรายจากแอปที่เป็นอันตราย
6) การตรวจสอบแอปของบุคคลที่สามเพื่อหลีกเลี่ยงการติดตั้งที่มีความเสี่ยง

Zimperium มุ่งมั่นที่จะนำเสนอโซลูชันการรักษาความปลอดภัยบนมือถือที่แข็งแกร่งเพื่อปกป้องอุปกรณ์ ข้อมูล และความเป็นส่วนตัวจากภัยคุกคามที่เปลี่ยนแปลงตลอดเวลา

ที่มา : Zimperium
https://www.zimperium.com/blog/the-multifaceted-threat-landscape-of-mobile-security/

พูดคุยกับ SA Solutions for Asia สำหรับข้อมูลเพิ่มเติมได้ที่ [email protected]

#แอพพลิเคชั่นรักษาความปลอดภัย #ปกป้องมือถือ

The Multifaceted Threat Landscape of Mobile Security - Zimperium In this blog, Zimperium shares how the multifaceted threat landscape of mobile security expands beyond the SS7 protocol.

องค์กรต่างๆ ไม่เห็นการชะลอตัวของการฉ้อโกงทางการเงินที่มุ่งเป้าไปที่อุปกรณ์มือถือ เมื่อเร็วๆ นี้ Mastercard เปิดเผยว่าข้อมูลของพวกเขาแสดงให้เห็นถึงแนวโน้มการสูญเสียที่เกี่ยวข้องกับการฉ้อโกงมูลค่า 41 พันล้านดอลลาร์ในปี 2565 และเพิ่มขึ้นเป็น 48 พันล้านดอลลาร์ภายในปี 2566 JuniperResearch ระบุตัวเลขไว้ที่ 91 พันล้านดอลลาร์ภายในปี 2571 และเพิ่มขึ้นเรื่อยๆ จากประมาณการบางส่วนระบุว่าธุรกรรมการฉ้อโกงมากถึง 70% มุ่งเป้าไปที่อุปกรณ์ปลายทางบนมือถือ ความเสี่ยงต่ออุปกรณ์พกพาและผู้ใช้ไม่เคยสูงเท่านี้มาก่อน

ในบล็อกโพสต์ล่าสุดโดย Cleafy เปิดเผยว่าแนวโน้มที่เพิ่มขึ้นของการฉ้อโกงบนอุปกรณ์ (ODF) มุ่งเน้นไปที่แคมเปญเฉพาะที่เรียกว่า Copybara มัลแวร์นี้ตรวจพบครั้งแรกในปี 2021 และกำลังพัฒนามาจาก Brata แคมเปญนี้มุ่งเป้าไปที่ลูกค้าธนาคารออนไลน์เป็นหลักผ่านทางวิศวกรรมสังคมที่ซับซ้อนและกลยุทธ์มัลแวร์ ซึ่งส่งผลกระทบต่อผู้ใช้ทั่วสหราชอาณาจักร สเปน และอิตาลี

ทีมงาน zLabs ได้ติดตามวิวัฒนาการของภัยคุกคามดังกล่าวอย่างใกล้ชิด เมื่อตรวจสอบการค้นพบของบล็อก ทีมวิจัยของเราได้ทำการวิเคราะห์และยืนยันความครอบคลุมแบบ Zero-day สำหรับตัวอย่างที่รายงานในการสืบสวนดั้งเดิม ซึ่งยืนยันว่าลูกค้าของ Zimperium ได้รับการปกป้องตั้งแต่เริ่มต้น โดยไม่ต้องอัปเดตใดๆ

นอกจากนี้ ด้วยการใช้ประโยชน์จากความสามารถในการตรวจจับภัยคุกคามขั้นสูงของเรา ทีมงาน zLabs ได้ระบุตัวอย่างเพิ่มเติม 35 ตัวอย่างที่เกี่ยวข้องกับแคมเปญ Copybara ที่ไม่ครอบคลุมอยู่ในรายงานของ Cleafy การค้นพบนี้ตอกย้ำถึงความซับซ้อนและการพัฒนาลักษณะของภัยคุกคาม ODF

ที่มา : Zimperium
https://www.zimperium.com/blog/the-growing-risks-of-on-device-fraud/

พูดคุยกับ SA Solutions for Asia สำหรับข้อมูลเพิมเติมได้ที่ [email protected]

#แอพพลิเคชั่นรักษาความปลอดภัย #ปกป้องมือถือ #การฉ้อโกงบนอุปกรณ์

The Growing Risks of On-Device Fraud - Zimperium The picture is painfully clear . . . organizations are not seeing a slowdown in financial fraud targeting mobile devices. Mastercard recently shared that

Zimperium แพลตฟอร์มความปลอดภัยสำหรับอุปกรณ์พกพาและแอปมือถือเพียงหนึ่งเดียว ประกาศว่าได้รับเกียรติให้เป็นผู้ชนะรางวัลลูกโลกทองคำทั้งในด้านความปลอดภัยบนมือถือและความปลอดภัยของแอปพลิเคชันมือถือ ในงานประกาศผลรางวัล Globee Cybersecurity Awards ประจำปี 2024 ครั้งที่ 20

รางวัล Globee Cybersecurity Awards เน้นย้ำถึงความสำเร็จของบริษัทและบุคคลที่เป็นเลิศในด้านการจัดการความเสี่ยง การตรวจจับภัยคุกคาม ความปลอดภัยบนคลาวด์ ความเป็นส่วนตัวของข้อมูล และอื่นๆ รางวัลนี้เน้นย้ำถึงความมุ่งมั่นของ Zimperium ในการรักษาความปลอดภัยขององค์กรที่เน้นอุปกรณ์เคลื่อนที่เป็นหลัก และการป้องกันภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงตลอดเวลา

โปรแกรมนี้มีจุดมุ่งหมายเพื่อสร้างความตระหนักรู้เกี่ยวกับปัญหาด้านความปลอดภัยในโลกไซเบอร์ และยกย่องผู้ที่มีส่วนสำคัญในการปกป้ององค์กรและบุคคลจากภัยคุกคามทางไซเบอร์ โดยมีผู้ตัดสินมากกว่า 580 คนจากทั่วโลก ซึ่งเป็นตัวแทนของผู้เชี่ยวชาญในอุตสาหกรรมที่หลากหลายเข้าร่วมในกระบวนการตัดสินครั้งนี้

“Zimperium มุ่งมั่นที่จะรักษาความปลอดภัยให้กับธุรกิจที่ขับเคลื่อนด้วยมือถือ และปกป้องอุปกรณ์ปลายทางและแอปพลิเคชันมือถือจากภัยคุกคามและความเสี่ยงทางไซเบอร์ที่ทันสมัยที่สุดในปัจจุบัน” Shridhar Mittal ซีอีโอของ Zimperium กล่าว “เราเชื่อว่าการได้รับรางวัล Globee Awards นี้จะช่วยพิสูจน์ความมุ่งมั่นของเราที่มีต่อลูกค้าของเราและความต้องการด้านความปลอดภัยบนมือถือของพวกเขา”

ที่มา : Zimperium
https://www.zimperium.com/resources/press-releases/zimperium-takes-home-the-gold-in-the-2024-globee-awards-for-cybersecurity/

พูดคุยกับ SA Solutions for Asia สำหรับข้อมูลเพิมเติมได้ที่ [email protected]

#แอพพลิเคชั่นรักษาความปลอดภัย #ปกป้องมือถือ

Zimperium Takes Home the Gold in the 2024 Globee® Awards for Cybersecurity - Zimperium Dallas, TX – March 14, 2024 – Zimperium, the only mobile-first security platform for mobile devices and mobile apps, announced today that it has been

อาลีบาบา คลาวด์ ธุรกิจด้านเทคโนโลยีดิจิทัล และหน่วยงานหลักด้านอินเทลลิเจนซ์ของอาลีบาบา กรุ๊ป ได้รับการจัดให้เป็นผู้นำด้านระบบจัดการดาต้าเบสบนคลาวด์ (Cloud Database Management Systems) ในรายงาน Gartner® Magic Quadrant™ ประจำปี 2023 เป็นปีที่สี่ติดต่อกัน

“การได้รับเลือกให้อยู่ในกลุ่มผู้นำในรายงาน Gartner Majic Quadrant for cloud DBMS เป็นปีที่สี่ติดต่อกัน นับเป็นการแสดงถึงการยอมรับในความทุ่มเทของทีมงานของบริษัทฯ ในการมอบผลิตภัณฑ์และบริการด้านดาต้าเบสบนคลาวด์ครบวงจรให้ลูกค้าของเรา ปัจจุบันเราเห็นการพัฒนาที่ตื่นตาตื่นใจของ generative AI และเห็นว่ามีความต้องการแอปพลิเคชัน generative AI ที่เฉพาะเจาะจงเพิ่มมากขึ้น และหากองค์กรต่าง ๆ ต้องการเร่งกระบวนการพัฒนาให้เร็วขึ้นอย่างต่อเนื่อง องค์กรเหล่านั้นจำเป็นต้องใช้ผลิตภัณฑ์ด้านดาต้าเบสใหม่ ๆ ที่ทันสมัยและมีประสิทธิภาพสูง อาลีบาบา คลาวด์ จะยังคงยกระดับผลิตภัณฑ์และบริการของบริษัทฯ ให้ความสำคัญกับแนวโน้มด้าน generative AI ที่เกิดขึ้นล่าสุด และทำงานกับพันธมิตรในระบบนิเวศของบริษัทฯ เพื่อตอบโจทย์ความต้องการของลูกค้าของเรา”
ที่มา : ThaiPR.net
หากคุณมีคำถามเพิ่มเติม โปรดติดต่อเราที่ [email protected]

เริ่มต้นการใช้งานคลาวด์กับธุรกิจของคุณได้แล้ววันนี้
https://marketplace.alibabacloud.com/store/3246219.html

#คลาวด์คอมพิวติ้ง

S.A. Investment Holdings Pte. Ltd. - Alibaba Cloud Alibaba Cloud provides industry solutions to our global customers.

สุขสันต์วันตรุษจีน!! 🧧🏮🐉🧨🐲㊗️

หวังว่ามังกรจะอวยพรให้ทุกคนมีสุขภาพแข็งแรง มีความสุข และประสบความสำเร็จ

恭喜發財 GONG XI FA CAI 🎊🎊🍊🍊🧧🧧💰💰

SA Solutions for Asia เป็นเจ้าภาพจัดงานที่น่าตื่นเต้นอีกครั้ง ร่วมกับพันธมิตรในกัมพูชา Massive Distributions และ principal จาก Zimperium และ Xage Security ซึ่งภายในงานก็เต็มไปด้วยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์

ในงานนี้ ยังเป็นการรวมตัวกันของผู้มีอํานาจในการตัดสินใจจากสถาบันการเงินชั้นนำของกัมพูชา ด้วยความกระตือรือร้นที่จะสํารวจภูมิทัศน์ทางเทคโนโลยีด้านการรักษาความปลอดภัยที่มีการพัฒนาตลอดเวลา

ตลอดช่วงบ่าย การอภิปรายที่ทุกฝ่ายมีส่วนร่วม ก็ได้มีการเปิดเผยข้อมูลเชิงลึกที่ทันสมัยในการปกป้องทรัพย์สินที่สําคัญ และยังกล่าวถึงกลยุทธ์การเตรียมพร้อมและรับมือกับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นเรื่อย ๆ

การอภิปรายพิเศษนี้ทําหน้าที่เป็นจุดเริ่มต้นสำหรับอนาคตที่มั่นคงในภาคการเงินของกัมพูชา เราขอแสดงความขอบคุณอย่างสุดซึ้งต่อผู้เข้าร่วมงานทุกท่าน รวมทั้ง principal ทุกท่านที่มีบทบาทสําคัญในการทําให้งานนี้ประสบความสําเร็จอย่างสูง

เชื่อมต่อกับเราเพื่อติดตามการอัปเดตในอนาคต แบ่งปันความรู้นี้กับเครือข่ายมืออาชีพของคุณ และหวังว่าทุกท่านจะได้ร่วมงานอภิปรายพิเศษกับเราอีกในโอกาสต่อไป

#ความปลอดภัยทางไซเบอร์

คาดการณ์แนวโน้มความปลอดภัยทางไซเบอร์ในปี 2024

จากข้อมูลของ Cybersecurity and Infrastructure Security Agency (CISA) และ Federal Bureau of Investigation (FBI) ระบุว่า ในอดีตแฮกเกอร์มักจะโจมตีในช่วงวันหยุดสุดสัปดาห์ แต่ปัจจุบันแฮกเกอร์จะเลือกโจมตีในช่วงวันหยุดยาว โดยภัยคุกคามหรือการโจมตีที่เรารู้จักกันดีเช่น การโจมตีแบบ Ransomware ซึ่งปัจจุบันได้มีการเปลี่ยนแปลงจากในอดีตเป็นอย่างมาก โดยในอดีตจะโจมตีโดยการเข้ารหัสไฟล์ในเครื่องของเหยื่อเท่านั้น เพื่อเรียกร้องเงินค่าไถ่ โดยเข้ารหัสไฟล์เหล่านั้นให้ไม่สามารถใช้งานได้ แต่ในปัจจุบัน Ransomware ไม่เพียงที่จะเข้ารหัสไฟล์ในเครื่องของเหยื่อ แต่ยังโจมตีโดยการขโมยไฟล์ออกจากระบบ นอกจากนี้ ไฟล์ที่ถูกขโมยอาจมีข้อมูลสำคัญรวมอยู่ด้วย เช่น ข้อมูลลูกค้าหรือเอกสารลับขององค์กร หากเหยื่อไม่ดำเนินการจ่ายเงินค่าไถ่ ก็จะถูกเผยแพร่ข้อมูลสำคัญที่ถูกขโมยสู่อินเตอร์เน็ต ส่วนใหญ่เหยื่อจะถูกแฮกเข้ามาในระบบล่วงหน้าและฝังตัวในระบบเป็นเวลานาน เพื่อรอเวลาในช่วงหยุดยาวก่อนที่จะลงมือ ด้วยการเข้ารหัสไฟล์หรือดำเนินการโจรกรรมข้อมูลออกไป ซึ่งส่วนหนึ่งของการคาดการณ์ภัยคุกคามด้านความปลอดภัยที่จะเกิดขึ้นในปี 2024 มีดังนี้

1. การนำ Generative AI และ Machine Learning มาใช้ทั้งฝ่ายผู้โจมตีและฝ่ายป้องกัน ปัจจุบันเมื่อปัญญาประดิษฐ์นั้นมีการพัฒนาเพิ่มความซับซ้อนมากขึ้นและรวดเร็ว ในปี 2024 เราอาจเห็นการโจมตีที่ใช้ปัญญาประดิษฐ์ที่ฉลาดและทันสมัยมากขึ้น เช่น การใช้เทคโนโลยี deepfake ในการโจมตีแบบ social engineering โดยตัวอย่าง video ที่ถูกสร้างขึ้นโดยนักแสดงและนักตลก Jordan Peele สร้าง video ปลอมเป็นอดีตประธานาธิบดี Barack Obama ในการสร้างข่าวปลอมขึ้นมา และอีกกรณีที่มีการใช้เทคโนโลยี deepfake เป็นเครื่องมือสำหรับสร้างหนังโป๊ของคนดังปลอมขึ้นมา อีกทั้งยังสามารถปลอมเสียงบุคคลนั้น ๆ โดยใช้รูปแบบ Voice Cloning โดยเทคโนโลยีเหล่านี้ผู้โจมตียังสามารถนำไปเพื่อพัฒนาในการใช้เนื้อหาที่สร้างด้วย AI ในการโจมตี Phishing อย่างแยบยลขึ้นอีกด้วย

2. การโจมตีแบบฟิชชิ่งยังคงสร้างปัญหาให้กับธุรกิจ
มีการคาดการณ์กันว่ามีการในปีหน้าจะมีการโจมตีที่เกิดจากการขโมยข้อมูลประจำตัวมากขึ้นกว่าในปี 2023 จากการใช้เทคนิคหรือกลยุทธ์การโจมตีที่ปรับปรุงด้วย AI ทำให้มีความซับซ้อนและมีประสิทธิภาพมากขึ้นในการโจมตี อีกทั้งทำให้ยากยิ่งที่จะตรวจสอบหรือระมัดระวังสำหรับบุคคลทั่วไป ซึ่งสิ่งเหล่านี้ล้วนนำไปสู่จำนวนภัยคุกคามที่เกี่ยวข้องกับการโจมตีในรูปแบบฟิชชิ่งเพิ่มมากขึ้นและต่อเนื่อง

3. สงครามไซเบอร์ที่ได้รับการสนับสนุนจากรัฐและจากกลุ่มนักเคลื่อนไหวทางการเมือง (hacktivism) คาดการณ์ว่าในอนาคตจะเห็นการโจมตีหรือกิจกรรมทางไซเบอร์อื่น ๆ ที่ใช้ประโยชน์จากเหตุการณ์ความขัดแย้งระหว่างประเทศ โอกาสที่ขับเคลื่อนโดยอีเวนต์ต่าง ๆ เช่น การเลือกตั้งประธานาธิบดีสหรัฐอเมริกาในปี 2024 และการแข่งขันกีฬาโอลิมปิกที่ปารีสในปี 2024 ในกรณีของการโจมตีจากรัฐบาลมักจะเกี่ยวข้องกับการทำลายหรือรบกวนระบบทางสารสนเทศหรือโครงสร้างพื้นฐานทางด้านความมั่นคง เช่น การเข้าถึงข้อมูลลับ, การทำลายข้อมูล, หรือการยึดควบคุมระบบ
ในทางกลับกัน การโจมตีจากกลุ่มนักเคลื่อนไหวทางการเมือง มักจะมีแนวโน้มที่จะใช้การโจมตีเพื่อแสดงความคิดเห็นทางการเมืองหรือสังคม หรือเพื่อต่อต้านนโยบายหรือทัศนคติบางอย่างที่พวกเขาไม่เห็นด้วย นอกจากนี้การโจมตีจากกลุ่มนักเคลื่อนไหวทางการเมืองอาจจะใช้การโจมตีไซเบอร์เพื่อทำลายหรือรบกวนคู่แข่งทางการเมือง ซึ่งการโจมตีทางไซเบอร์จากรัฐบาลและการโจมตีจากกลุ่มนักเคลื่อนไหวทางการเมือง เป็นปัจจัยที่สำคัญในภูมิศาสตร์ไซเบอร์และมีผลกระทบทั้งในระดับนานาชาติและระดับประชาชน

4. ช่องโหว่ zero-day และเทคนิค เพื่อหลีกเลี่ยงการตรวจจับ จะสังเกตเห็นว่าสถิติการใช้ช่องโหว่แบบ zero-day นั้น มีแนวโน้มเพิ่มขึ้น ตั้งแต่ปี 2012 จนถึงปี 2023 และกำลังจะทำลายสถิติที่เกิดขึ้นในปี 2021 ที่ผ่านมา คาดว่าเราจะเห็นการโจมตีแบบ zero-day ที่มีจำนวนเพิ่มมากขึ้นจากที่มีการบันทึกไว้ในปี 2024 ซึ่งรวมถึงช่องโหว่ด้านความปลอดภัยที่ได้มีการเปิดเผยสู่สาธารณะ หรือ Common Vulnerabilities and Exposures (CVEs) ที่เกิดขึ้นในปี 2023 ซึ่งยังคงมีปริมาณเพิ่มขึ้นอย่างต่อเนื่อง โดยผู้โจมตีทั้งรัฐชาติและกลุ่มอาชญากรไซเบอร์ เหตุผลหนึ่งที่สำคัญที่ผู้โจมตีต้องการรักษาการเข้าถึงสภาพแวดล้อมที่จะเข้าสู่ระบบไว้ให้เป็นเวลาที่ยาวนานที่สุดเท่าที่เป็นไปได้ โดยการใช้ช่องโหว่ Zero-Day (รวมถึงอุปกรณ์ที่อยู่ในขอบของระบบ) พวกเขาสามารถรักษาการเข้าถึงในระบบได้นานขึ้นมาก เช่น การส่งอีเมลฟิชชิ่งแล้วติดตั้งมัลแวร์ต่าง ๆ

5. แนวโน้มที่เปลี่ยนแปลงในการพัฒนา Ransomware
การโจมตีด้วย Ransomware จะใช้เทคนิคที่ซับซ้อนและละเอียดอ่อนมากขึ้น เพื่อทำให้เกิดความยากจนต่อการตรวจจับและป้องกันและเสี่ยงต่อการสูญเสียหรือการรั่วไหลของข้อมูลที่เพิ่มขึ้น ผู้โจมตีอาจปรับปรุงกลยุทธ์ของตนเพื่อทำให้ข้อมูลที่ล็อคไว้มีคุณค่ามากขึ้น เพิ่มโอกาสที่องค์กรจะจ่ายค่าไถ่หรือเรียกร้องค่าไถ่ที่สูงขึ้น การใช้เทคนิค “Living Off the Land” ซึ่งก็คือการอาศัยโปรแกรมที่ถูกติดตั้งในระบบอยู่แล้วมาใช้ในการโจมตีหรือใช้ในช่องทางที่ไม่พึงประสงค์ คาดว่าจะมีแนวโน้มเพิ่มมากขึ้น ทำให้การตรวจจับและการป้องกันมีความท้าทายมากขึ้น อีกทั้งผู้โจมตีผู้โจมตีอาจใช้เทคโนโลยีปัญญาประดิษฐ์เพื่อพัฒนาการโจมตี Ransomware ให้มีประสิทธิภาพ และความซับซ้อนของการโจมตีด้วย Ransomware เพิ่มมากขึ้น ซึ่งเหล่านี้ผู้ดูแลจะต้องอาศัยความตระหนักรู้เพิ่มมากขึ้น และการดำเนินการตามมาตรการที่เหมาะสมเพื่อลดความเสี่ยงขององค์กรเมื่อเผชิญกับภัยคุกคามที่เปลี่ยนแปลงตลอดเวลา

ซึ่งแนวโน้มภัยคุกคามบางส่วนที่มีการคาดการณ์ในปี 2024 นี้ ไม่ว่าจะเป็นบุคคลหรือองค์กร ย่อมมีโอกาสถูกโจมตีได้ตลอดเวลาเช่นกัน ดังนั้น เพื่อลดโอกาสการจึงควรเตรียมความพร้อมในการป้องกัน และลดความเสี่ยง

SA Solutions for Asia:

ด้วยความร่วมมือกับผู้ให้บริการเทคโนโลยีชั้นนำ เรามุ่งมั่นที่จะทำให้คุณมั่นใจในความปลอดภัยทางไซเบอร์ โดยตอบสนองความต้องการของคุณสำหรับการปกป้องทางไซเบอร์ทุกประเภทธุรกิจและอุตสาหกรรม โซลูชันที่เราแนะนำ ได้แก่:

• CYBERARK: CyberArk เป็นผู้ให้บริการ Privileged Access Security ชั้นนำสำหรับปกป้อง Privileged Account ที่ใช้ในการเข้าถึงระบบสำคัญขององค์กร ไม่ว่าจะเป็น Server, Network, Database หรือ Application โดย CyberArk สามารถเปลี่ยนรหัสการใช้งานได้ตามนโยบายขององค์กร รวมไปถึงสามารถเก็บบันทึกการเข้าถึงระบบในรูปของ Log และวิดีโอซึ่งสามารถดูย้อนหลังได้
• ZIMPERIUM: MTD เป็นแอปพลิเคชันที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรก ซึ่งให้การรักษาความปลอดภัยมือถือที่ครอบคลุมแก่องค์กร ได้รับการออกแบบมาเพื่อปกป้องอุปกรณ์และข้อมูลของพนักงานจากอุปกรณ์ เครือข่าย แอป และการโจมตีแบบฟิชชิง
• HONEYWELL: โซลูชั่น Secure Media Exchange (SMX) ที่ปกป้องโรงงานต่าง ๆ จากภัยที่มาจากอุปกรณ์ภายนอก เช่น ยูเอสบี แฟลชไดรฟ์
• SA RED TEAM: ได้รับการรับรองโดย CREST ซึ่งมีมาตรฐานและคุณสมบัติที่เป็นที่ยอมรับทั่วโลก และเป็นพันธมิตรที่ครอบคลุมครบวงจรทางด้านความปลอดภัยทางไซเบอร์
• ALIBABA CLOUD: Alibaba Cloud เป็นผู้ให้บริการโซลูชันแบบครบวงจรสำหรับแอปพลิเคชันระดับองค์กร เพื่อสนับสนุนบริษัทในการพัฒนาระดับต่าง ๆ การใช้งานผลิตภัณฑ์ของ Alibaba Cloud มีความหลากหลายไม่รู้จบ ตั้งแต่ธุรกิจขนาดเล็กที่กำลังขยายแพลตฟอร์มอีคอมเมิร์ซ ไปจนถึงสภาพแวดล้อมแบบบริษัทข้ามชาติที่มีความซับซ้อน

📌 พูดคุยกับ SA Solutions for Asia สำหรับข้อมูลเพิมเติมได้ที่ [email protected]

คาดการณ์แนวโน้มความปลอดภัยทางไซเบอร์ในปี 2024 สวัสดีครับทุกท่าน ในขณะที่เรากำลังทำงานกันอย่างขยันขันแข็งกันตลอดปีนี้ รู้ตัวอีกทีเราก็ได้ก้าวเข้าสู่....