Cybersecurity News

องค์กรยุคใหม่เผชิญภัยไซเบอร์ซับซ้อนขึ้นทุกวัน แค่ป้องกันไม่พอ ต้องสร้างความสามารถฟื้นตัว (Cyber Resilience) เพื่อเดินหน้าธุรกิจได้อย่างมั่นคง ต้องทำอย่างไร?

พาโล อัลโต้ เน็ตเวิร์กส์ พบทราฟฟิก GenAI พุ่งสูงขึ้นถึง 890% สร้างความท้าทาย ด้านความปลอดภัยใหม่ให้กับองค์กรในภูมิภาคเอเชียแปซิฟิกและญี่ปุ่น

รัสเซียใช้กลยุทธ์จ้างบุคคลภายนอกในสงครามไซเบอร์ โดยอาศัยบริษัทเอกชน แฮ็กทิวิสต์ และอาชญากรรมไซเบอร์ ภายใต้การกำกับของหน่วยข่าวกรองหลัก เช่น FSB, SVR และ GRU เพื่อเพิ่มประสิทธิภาพ ลดต้นทุน และเลี่ยงการถูกระบุเป็นผู้กระทำโดยตรงผ่านแนวคิด “มือที่สาม” และปฏิบัติการข้อมูลข่าวสาร.

WestJet สายการบินชื่อดังของแคนาดาแจ้งเตือนผู้โดยสารและพนักงานให้ระมัดระวัง หลังระบบภายใน แอป และเว็บไซต์มีปัญหา คาดอาจเกี่ยวข้องกับเหตุการณ์ไซเบอร์ ยังไม่ยืนยันว่าเป็นการโจมตี โดยเที่ยวบินยังคงให้บริการตามปกติ พร้อมอัปเดตสถานการณ์ผ่านเว็บไซต์อย่างต่อเนื่อง

ขออภัย ไม่พบเนื้อหาข่าวที่ชื่อว่า “error code: 1027” กรุณาระบุรายละเอียดเพิ่มเติม หรือนำเนื้อหาข่าวที่ต้องการให้แปลมา เพื่อให้สามารถแปลและเรียบเรียงได้อย่างถูกต้องและครบถ้วน หากมีชื่อข่าวหรือเนื้อหาที่ต้องการ กรุณาส่งมาอีกครั้งค่ะ

กระทรวงยุติธรรมสหรัฐฯ ยึดเงิน 7.74 ล้านดอลลาร์จากคดีฟอกเงินของแรงงานไอทีเกาหลีเหนือ ซึ่งแฝงตัวทำงานกับบริษัทในสหรัฐฯ และยุโรป หลอกใช้เอกสารปลอม รับเงินผ่านคริปโต ส่งกลับรัฐบาลเปียงยาง สนับสนุนโครงการอาวุธนิวเคลียร์

กระทรวงกลาโหมสหรัฐฯ เผชิญปัญหากระบวนการ ATO ล้าสมัย ทำให้การอนุมัติใช้ซอฟต์แวร์ล่าช้า ขัดขวางนวัตกรรม สำคัญที่ต้องยกระดับทักษะบุคลากร สร้างระบบอัตโนมัติ ลดงานเอกสาร และปรับมุมมองความมั่นคงให้เป็นส่วนสนับสนุนการรบ ไม่ใช่อุปสรรค สูญเสียไม่ได้ในยุคดิจิทัล

ยักษ์ใหญ่ด้านความปลอดภัยไซเบอร์ เช่น Microsoft, Google และ CrowdStrike ร่วมมือจัดระเบียบชื่อกลุ่มแฮ็กเกอร์ให้ตรงกัน ลดความสับสนจากชื่อเรียกต่างกัน เช่น Scattered Spider ที่มีหลายชื่อ ช่วยเร่งตอบสนองต่อภัยคุกคาม เพิ่มความชัดเจน ลดช่องว่างข้อมูล และประสานงานได้มีประสิทธิภาพมากขึ้นในวงการไซเบอร์

ตลาดมืดออนไลน์โดยเฉพาะบนดาร์กเว็บ พบการขายข้อมูลลับและสิทธิ์เข้าระบบรัฐบาลเพิ่มขึ้นอย่างน่ากังวล โดยกลุ่ม initial access brokers มีบทบาทสำคัญ ผู้เชี่ยวชาญเตือนภัยจากการใช้แอปทั่วไปในงานลับ แนะทุกฝ่ายเพิ่มความระวังด้านไซเบอร์เพื่อป้องกันภัยคุกคามระดับประเทศ

OSINT หรือ Open Source Intelligence คือกระบวนการวิเคราะห์ข้อมูลจากแหล่งสาธารณะ เช่น โซเชียลมีเดียหรือฟอรัมออนไลน์ เพื่อเปิดโปงเบาะแสอาชญากรไซเบอร์ ใช้ป้องกันภัยออนไลน์ ตรวจสอบความเสี่ยง และติดตามข้อมูลรั่วไหล กลายเป็นเครื่องมือสำคัญในยุคข้อมูลคือพลังสำหรับภาครัฐ ธุรกิจ และการเงิน.