You are here
Home > Technology

เทรนด์ไมโคร ร่วมมือกับตำรวจสากล ทำให้ช่วยลดการโจมตีแบบ Cryptojacking ได้ถึง 78%

อาชญากรไซเบอร์มักมีแนวโน้มที่จะก้าวนำหน้ากลุ่มแฮกเกอร์หมวกขาวอยู่เสมอ ด้วยการปกปิดตัวตนแบบนิรนามทำให้สามารถเปิดฉากการโจมตีแบบเวอร์ชวลจากที่ไหนก็ได้บนโลก และการโจมตีแต่ละครั้งก็มักสร้างความประหลาดใจอยู่เสมอ แต่ทางฝั่งของพวกเราก็มีอาวุธลับอยู่เช่นกัน นั่นคือ ความร่วมมือ จุดนี้เองเป็นเหตุผลที่เทรนด์ไมโครให้ความสำคัญกับการสร้างความสัมพันธ์กับหน่วยงานบังคับใช้กฎหมาย สถาบันการศึกษา หน่วยงานภาครัฐ และกลุ่มธุรกิจด้านความปลอดภัยทางไซเบอร์อื่น ๆ อยู่ตลอดเวลา ครั้งนี้เราภูมิใจเป็นอย่างยิ่งที่ได้ร่วมมือกับปฏิบัติการของ INTERPOL และประสบความสำเร็จกับโครงการ INTERPOL Global Complex for Innovation (IGCI) ในประเทศสิงคโปร์ ที่ช่วยลดจำนวนผู้ใช้ที่ติดมัลแวร์ Cryptomining ได้ถึง 78% การโจมตีแบบ Cryptomining กำลังทวีความรุนแรงต่อเนื่อง การโจมตีลักษณะดังกล่าวเรียกอีกชื่อหนึ่งว่า Cryptojacking ถือเป็นการโจมตีที่ได้รับความนิยมเพิ่มขึ้นมากในหมู่อาชญากรไซเบอร์ที่ต้องการหาเงิน สาเหตุเนื่องจากเหยื่อแทบไม่รู้ตัวเลยว่ากำลังโดนโจมตีอยู่ โดยที่มัลแวร์ฝังตัวอยู่บนเครื่องแล้วคอยขุดเหมืองเงินคริปโตตลอด 24 ชั่วโมง นอกจากนี้ แฮกเกอร์ก็ยังพยายามเปิดฉากการโจมตีที่ซับซ้อนมากขึ้นกับระบบไอทีขององค์กร และเซิร์ฟเวอร์คลาวด์เพื่อเพิ่มศักยภาพในการขุดเหมือง และทำเงิน กลุ่มอาชญากรหลายรายก็ยังเลือกที่จะโจมตีระบบคอมพิวเตอร์ตามบ้านอย่างเช่น เราเตอร์  ทั้งนี้เพราะระบบเหล่านี้มักไม่ได้มีการป้องกันอย่างเพียงพอ และสามารถผสานกลุ่มอุปกรณ์เหล่านี้ให้เป็นกองทัพบอทเน็ตไปพร้อม ๆ กับเป็นฟาร์มถลุงเงินมหาศาลได้ ด้วยเหตุนี้เองจึงทำให้ Cryptojacking ยังเป็นอันตรายที่หลบซ่อนการตรวจจับได้ร้ายกาจที่สุดในปี 2019 ในแง่ของอันตรายที่อยู่ในรูปของไฟล์ (อ้างอิงจากข้อมูลของเทรนด์ไมโคร ดูข้อมูลได้ที่ http://bit.ly/2tSqPyN) แม้จะไม่ได้สร้างผลกระทบเสียหายอย่างรุนแรงเหมือนกับเหตุข้อมูลรั่วไหล การโจมตีแบบฟิชชิ่ง…

10 เทรนด์เทคโนโลยีที่มาแรงในปี 2563

การ์ทเนอร์ระบุถึงแนวโน้มเทคโนโลยีที่สำคัญซึ่งจะก่อให้เกิดความเปลี่ยนแปลงครั้งใหญ่ในอนาคต โดยตอนนี้ยังอยู่ในระยะเริ่มต้นและคาดว่าจะได้รับการใช้งานอย่างแพร่หลายและสร้างแรงกระเพื่อมในวงกว้างมากขึ้น หรือมีแนวโน้มที่จะเติบโตอย่างรวดเร็วจนถึงระดับสูงสุดในช่วงอีก 5 ปีข้างหน้า มร. เดวิด เซียร์ลีย์ รองประธานและผู้เชี่ยวชาญอาวุโสของการ์ทเนอร์ กล่าวว่า “People-Centric Smart Space คือโครงสร้างที่ใช้ในการจัดการและประเมินผลกระทบหลักของเทรนด์เทคโนโลยีที่สำคัญที่สุดที่การ์ทเนอร์ใช้ สำหรับปี 2563  การกำหนดกลยุทธ์ด้านเทคโนโลยีโดยยึดเอาผู้ใช้เป็นศูนย์กลางนับเป็นหนึ่งในแง่มุมที่สำคัญที่สุดของเทคโนโลยี โดยพิจารณาถึงผลกระทบของเทคโนโลยีที่มีต่อลูกค้า พนักงาน คู่ค้า สังคม และภาคส่วนอื่น ๆ ที่เกี่ยวข้อง  การดำเนินการทั้งหมดขององค์กรจะต้องคำนึงถึงผลกระทบโดยตรงและโดยอ้อมที่จะเกิดขึ้นต่อบุคคลและกลุ่มต่าง ๆ และนี่คือแนวทางการดำเนินงานที่ให้ความสำคัญกับบุคคลเป็นหลัก”   “สมาร์ทสเปซสร้างขึ้นจากแนวคิดที่ให้ความสำคัญกับคน สมาร์ทสเปซเป็นสภาพแวดล้อมทางกายภาพที่ผู้คนและระบบที่อาศัยเทคโนโลยีมีปฏิสัมพันธ์กันในระบบนิเวศน์อัจฉริยะที่เปิดกว้าง มีการเชื่อมต่อถึงกัน และมีการประสานงานร่วมกันมากขึ้น หลาย ๆ องค์ประกอบ รวมถึงบุคคล กระบวนการ บริการ และอุปกรณ์ต่าง ๆ ทำงานร่วมกันในสมาร์ทสเปซ เพื่อสร้างสรรค์ประสบการณ์โต้ตอบแบบอินเทอร์แอคทีฟและกลมกลืนอย่างอัตโนมัติยิ่งขึ้น” มร. เซียร์ลีย์ กล่าวเพิ่มเติม Hyperautomation Hyperautomation เป็นการผสานรวมเทคโนโลยี Machine Learning (ML), ซอฟต์แวร์สำเร็จรูป และเครื่องมือต่าง ๆ สำหรับระบบงานอัตโนมัติเข้าไว้ด้วยกันเพื่อรองรับการทำงาน  ไฮเปอร์ออโตเมชั่นนอกจากจะครอบคลุมเครื่องมือที่หลากหลายแล้ว…

คาดแนวโน้มภัยไซเบอร์ในปี 2020

ทุกปี ผู้เชี่ยวชาญของฟอร์ติเน็ตจะรวบรวมงานวิจัยล่าสุดที่เกี่ยวกับแนวโน้มของอาชญากรรมไซเบอร์ การวิจัยภัยคุกคาม รวมทั้งการพัฒนาเทคโนโลยีที่เกี่ยวข้องต่างๆ ออกมาเป็นรายงานที่สะท้อนให้เห็นว่าภูมิทัศน์ความปลอดภัยทางไซเบอร์จะมีลักษณะอย่างไรทั้งในระยะสั้นและอนาคต ผมคิดว่าการมองในภาพรวมและคาดการณ์นี้มีความสำคัญมาก เนื่องจากชุมชนอาชญากรไซเบอร์ประสบความสำเร็จในการคุกคาม โดยอาศัยทำนายการตัดสินใจของเหยื่อที่แม่นยำมากขึ้น และใช้ประโยชน์จากการเชื่อมโยงเครือข่ายมากขึ้น จึงพบภัยคุกคามมากขึ้น อาชญากรไซเบอร์ใช้กลยุทธ์ “โจมตีในทุกรูปแบบ” ในการโจมตีของพวกเขา เราจึงเห็นการพัฒนาวิธีการโจมตีที่ซับซ้อนมากขึ้น เช่น เราได้เห็นการใช้เทคนิคการหลบหลีกขั้นสูง (Advanced Evasion Techniques: AETs) เพิ่มมากขึ้นอย่างชัดเจน เทคนิคยอดนิยมดังกล่าวนี้ออกแบบมาโดยความตั้งใจให้สามารถป้องกันการตรวจจับ อีกทั้งยังสามารถปิดฟังก์ชั่นด้านความปลอดภัยและอุปกรณ์ได้ สามารถปฏิบัติงานได้โดยไม่ถูกตรวจพบอีกด้วย อย่างไรก็ตาม เราสังเกตุเห็นกลยุทธ์ที่อาชญากรไซเบอร์ใช้เพิ่มเติมอีก กลยุทธ์แรก คือ เหมือนกับองค์กรทั่วๆ ไปที่พวกเขาจะไม่ใช้เงินหากไม่จำเป็นหรือไม่ต้องการ เช่น จากรายงานภัยคุกคามภูมิทัศน์ความปลอดภัยทางไซเบอร์ล่าสุดจากฟอร์ติเน็ต แสดงให้เห็นว่าอาชญากรไซเบอร์สามารถกำหนดเป้าหมายช่องโหว่จากปีคศ. 2007 ได้มากกว่าปีคศ. 2018-2019  จึงทำให้อาชญากรไซเบอร์ไม่จำเป็นต้องลงทุนพัฒนามัลแวร์ทูลส์ใหม่ ในเมื่อองค์กรยังมีการป้องกันเครือข่ายของตนในระดับที่ต่ำอยู่ ยังมีโอกาสในการคุกคามสูงอยู่ อีกกลยุทธ์ที่ใช้ คือ การกำหนดเป้าหมายการโจมตีในปริมาณมากที่สุด เช่น ในรายงานเดียวกันนี้พบว่า อาชญากรกำลังกำหนดเป้าหมายไปยังบริการที่ส่วนเอจ ที่มีการเชื่อมต่อกับสาธารณชนมากขึ้น ซึ่งอาจเป็นการฉวยโอกาสที่องค์กรกำลังขะมักเขม้นอัปเกรดอุปกรณ์เกตเวย์รักษาความปลอดภัยให้ระบบอีเมลของตนและฝึกอบรมบุคลากรเพื่อต่อสู้กับภัยฟิชชิ่งที่มีมากมายในขณะนี้อยู่ อาชญากรจึงใช้กลยุทธ์โจมตีที่แตกต่างกันในปริมาณมาก และคุกคามเข้ามาในเครือข่ายได้สำเร็จ และที่น่าสนใจมากที่สุดในขณะนี้ คือ การพัฒนากลยุทธ์การโจมตีที่ใช้การทำงานร่วมของภัยประเภทหนอน (Swarm-based attacks) ซึ่งผมได้เคยออกรายงานมาระยะหนึ่งแล้ว…

เทรนด์ไมโคร คาดการณ์ภัยคุกคามในปี 2020

เทรนด์ไมโคร (TYO: 4704; TSE: 4704) ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยบนโลกไซเบอร์ ได้เผยแพร่รายงานการคาดการณ์ประจำปี 2020 ซึ่งระบุว่าองค์กรต่าง ๆ จะเผชิญกับความเสี่ยงที่เติบโตมากขึ้นจากระบบคลาวด์ และซัพพลายเชนด้วยความนิยมที่มากขึ้นเรื่อย ๆ ในการเพิ่มความคล่องตัวทางธุรกิจ ทำให้เพิ่มช่องโหว่ขององค์กรตั้งแต่องค์กรภาคเอกชนไปจนถึงโรงงานอุตสาหกรรมให้อ่อนไหวต่อความเสี่ยงจากภายนอกมากขึ้น

เทรนด์ไมโคร ได้รับการยกย่องให้เป็นผู้นำด้านความปลอดภัยจาก Forrester

เทรนด์ไมโคร ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยบนโลกไซเบอร์ ได้ประกาศในวันนี้ว่า ตนเองได้รับคะแนนสูงสุดด้านกลุ่มผลิตภัณฑ์ที่นำเสนอและด้านยุทธศาสตร์ รวมทั้งได้คะแนนสูงสุดเป็นอันดับสองในด้านบทบาทที่มีในตลาด อ้างอิงจากรายงาน The Forrester Wave™: Cloud Workload Security, Q4 2019 ซึ่งทางเทรนด์ไมโครเชื่อว่าการได้รับการยกย่องเช่นนี้ได้พิสูจน์ความเป็นผู้นำทางด้านผลิตภัณฑ์สำหรับคลาวด์และด้านยุทธศาสตร์ในฐานะผู้นำในตลาดความปลอดภัยสำหรับคลาวด์

DCS SOC as a Service บริการศูนย์เฝ้าระวังความปลอดภัยระบบเครือข่ายและระบบไอทีมาตรฐานโลก

การไขว่คว้าโอกาสของธุรกิจในยุคดิจิทัล นอกเหนือจากการสร้างผลิตภัณฑ์ที่โดดเด่น ตอบสนองต่อความต้องการของผู้บริโภค และรับมือคู่แข่งใหม่ๆ ที่เกิดขึ้นแล้ว ยังต้องอาศัยเทคโนโลยีสารสนเทศที่มีประสิทธิภาพ เป็นหัวใจในการขับเคลื่อน  ไม่ว่าจะเป็นระบบเครือข่าย การสื่อสารไร้สาย เซิร์ฟเวอร์ อุปกรณ์เก็บข้อมูล การประสานการทำงาน ซอฟต์แวร์ทางธุรกิจ โซลูชันวิเคราะห์และประมวลผลข้อมูล และอื่นๆ อีกมากมายมาประยุกต์ใช้งาน ภัยไซเบอร์ ตัวการสั่นคลอนธุรกิจ แต่ประสิทธิภาพเหล่านี้คงไร้ประโยชน์ หากไม่มีระบบรักษาความปลอดภัยที่ดีพอ เพราะโลกไซเบอร์เต็มไปด้วยภัยคุกคามทั้งมัลแวร์ ไวรัส แฮกเกอร์ แรนซั่มแวร์ การฉ้อโกง การรั่วไหลและขโมยข้อมูล ซึ่งสร้างความเสียหายได้อย่างมากมาย ทั้งในแง่ของความเชื่อมั่นของลูกค้า ชื่อเสียงขององค์กร ข้อมูลอันทรงคุณค่า เวลาและกำลังคนในการกู้คืนระบบ รวมถึงตัวเงินอีกด้วย ทำให้องค์กรส่วนใหญ่ให้ความสำคัญกับการลงทุนจัดหาระบบรักษาความปลอดภัยหลากหลายรูปแบบมาใช้งาน ไม่ว่าจะเป็น Firewall, NAC, VPN, IPS, IDS, Internet Security, Email Security, Web Security, DDos Protection, Cloud Security, Malware Protection  แต่นั่นหมายถึง การที่เราต้องจัดหาอุปกรณ์จำนวนมากจากหลายผู้ผลิต สิ่งที่ตามมาก็คือการดูแลและการบริหารจัดการก็จะยิ่งยุ่งยากขึ้น การปฏิบัติตามกฏหมายดิจิทัล…

แนวทางรักษาความปลอดภัยบนคลาวด์ที่เหนือกว่าระดับมาตรฐานของ CISO

เมื่อไม่นานมานี้ ทาง Verizon ได้เผยแพร่ 5 ขั้นตอนในการประเมินผลิตภัณฑ์และบริการด้านความปลอดภัยบนคลาวด์สำหรับใช้ในการตัดสินใจเลือกซื้อ ซึ่งเทรนด์ไมโครมองว่าเป็นเครื่องมือที่วิเศษมากสำหรับผู้จัดซื้อทั้งหลาย ยิ่งยุคนี้ที่มีการพูดคุยเรื่องคลาวด์กันเกือบทุกองค์กรในแง่ของเป้าหมายทางธุรกิจ ทั้งเพื่อช่วยประหยัดค่าใช้จ่าย และแก้ปัญหาด้านประสิทธิภาพการทำงาน ซึ่งในฐานะ CISO นั้นจำเป็นต้องเข้ามาดูแลด้านความปลอดภัยในทุกขั้นตอนหลังจากตัดสินใจที่จะย้ายขึ้นไปอยู่บนคลาวด์

ความปลอดภัยของโมบายล์แบงก์กิ้ง ในยุคสังคมไร้เงินสด

คงไม่ใช่เรื่องยากอีกต่อไปกับการทำธุรกรรมธนาคารในยุคดิจิทัล ซึ่งทุกคนสามารถทำรายการ และตรวจสอบธุรกรรมต่างๆ ได้ด้วยตนเอง สะดวกรวดเร็วผ่านโมบายล์ แบงก์กิ้งของผู้ให้บริการ หมดปัญหาตามหาสาขาธนาคาร และช่วยลดเวลาที่ต้องสูญเสียไปเพื่อเดินทางไปทำธุรกรรม การเปลี่ยนแปลงพฤติกรรมผู้บริโภคสู่สังคมไร้เงินสดดังกล่าว เป็นแนวโน้มที่น่าจับตามอง เนื่องจากจะทำให้การใช้ชีวิตประจำวันของผู้บริโภคเปลี่ยนแปลงไป ข้อมูลจาก Hootsuite ผู้ให้บริการระบบจัดการ Social Media และ Marketing Solutions ได้รวบรวมสถิติผู้ใช้งานโมบายล์ แบงก์กิ้งในประเทศ พบว่ามีจำนวนผู้ใช้งานสูงถึง 74% หรือราว 51 ล้านคน และยังคงมีอัตราเติบโตเพิ่มขึ้นอย่างต่อเนื่อง ในทางกลับกัน มันก็อาจเป็นช่องทางให้เกิดการโจรกรรมผ่านไซเบอร์ หรือ Cyber Crime เพิ่มขึ้นได้เช่นเดียวกัน โดยกว่า 91% ของการหลอกลวงหรือการโจรกรรมข้อมูลมาจากอีเมล (Email) และ 35% ของผู้ใช้งานโมบายล์ แบงก์กิ้ง ได้รับข้อความ (SMS) จากผู้ไม่ประสงค์ดีที่ต้องการนำข้อมูลไปใช้ในการทุจริต และทำให้เกิดความเสียหายตามมากับทั้งผู้ใช้บริการและผู้ให้บริการ   ด้านธนาคารผู้ให้บริการ นอกจากจะต้องออกแบบโมบายล์แอปพลิเคชันเพื่อให้ลูกค้าใช้งานได้ง่าย สะดวก และรวดเร็วแล้ว ยังจำเป็นต้องพัฒนาระบบความปลอดภัยเพื่อป้องกันการถูกโจรกรรมข้อมูล รวมถึงมีบริการต่างๆ ที่ช่วยแจ้งเตือนลูกค้าอย่างทันท่วงที ซึ่งปัจจุบันนี้มีฟีเจอร์ต่างๆ ที่ช่วยให้ลูกค้าลดความกังวลในการทำธุรกรรมผ่านโมบายล์…

Planetcomm ผู้เชี่ยวชาญระบบประชุมทางไกล

เทคโนโลยีการติดต่อสื่อสารระบบวิดีโอคอนเฟอเรนซ์ (Video Conference) หรือการประชุมทางไกลด้วยภาพและเสียง ถือเป็นหนึ่งในเครื่องมือสำคัญ ที่ช่วยเพิ่มประสิทธิภาพการดำเนินงานและลดค่าใช้จ่ายขององค์กรในยุคดิจิทัลได้เป็นอย่างดี นั่นเพราะเราสามารถประชุมได้จากทุกที่ ทุกเวลา แม้ในชั่วโมงที่เร่งรีบ อยู่ท่ามกลางการจราจรที่ติดขัด อยู่นอกสถานที่ หรือแม้แต่อยู่คนละซีกโลก ก็สามารถนัดประชุมทางไกลได้ทันที ไม่ต้องเสียเวลาเดินทางและช่วยลดค่าใช้จ่ายในการเดินทางมาประชุม

เทรนด์ไมโครจับมือ Vertex Aquaristik วางระบบความปลอดภัยทางไซเบอร์ฝังลงในอุปกรณ์ IoT

บริษัท เทรนด์ไมโคร (TYO: 4704; TSE: 4704) ผู้นำระดับโลกด้านโซลูชั่นความปลอดภัยทางไซเบอร์ ได้ออกมาประกาศความร่วมมือกับทาง Vertex Aquaristik ซึ่งเป็นผู้ออกแบบโซลูชั่นที่ใช้ประโยชน์จากระบบ IoT ในการทำระบบอัตโนมัติเพื่อควบคุมสิ่งแวดล้อมชั้นนำ เพื่อที่จะฝังเทคโนโลยีความปลอดภัยทางไซเบอร์ในกลุ่มผลิตภัณฑ์ของบริษัท การประกาศครั้งนี้ถือเป็นกรณีตัวอย่างครั้งแรกที่บริษัทด้านเทคโนโลยีด้านนี้จะนำเสนอผลิตภัณฑ์ที่มีระบบความปลอดภัยทางไซเบอร์มาตรฐานระดับอุตสาหกรรม

Top