Cybersecurity

จากกรณีศึกษาในสหรัฐฯ สู่บทเรียนถึงหน่วยงานภาครัฐและเอกชนในไทย ถึงเวลาทบทวนนโยบายการใช้แอปพลิเคชันสนทนาให้รัดกุม ลดความเสี่ยงข้อมูลรั่วไหลและความเสียหายต่อองค์กร

ส่องภาพรวมปัญหาความปลอดภัยจากไซเบอร์ จากข้อมูลสู่ Cyber Physical System และการปรับตัวในการใช้ AI ให้ปลอดภัย

ความท้าทายปี 2025 จะซับซ้อนยิ่งขึ้น จากการโจมตีที่ขับเคลื่อนด้วย AI ความเสี่ยงจากคอมพิวเตอร์ควอนตัม และการโจมตีแบบหลายรูปแบบ องค์กรต้องเร่งป้องกัน-แก้ไข

รู้หรือไม่??… ข่าวที่เผยแพร่ในปัจจุบันอาจไม่ใช่ความจริง ไม่ใช่ข่าวที่ถูกต้องก็ได้ เพราะใครๆ ก็สามารถสร้างเนื้อหาออกมาเผยแพร่ในโลกออนไลน์ได้ทั้งนั้น

เมื่อองค์กรจะต้องมีความทนทานต่อภัยคุกคามทางไซเบอร์ จึงมีการนำแนวปฏิบัติมาใช้ นั่นคือ NIST Cybersecurity Framework ซึ่งล่าสุดได้ออกชุดให้มา คือ CSF 2.0

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ชื่อดัง ชี้ 2 จุดพึงระวัง โครงการ Digital Wallet ที่ต้องตรวจสอบ คือ การพิสูจน์และยืนยันตัวตน และการพัฒนาระบบ Payment Gateway

แนวทางเลี่ยง BSoD คือ ปรับกลยุทธ์การอัพเดตซอฟแวร์อัตโนมัติ อัพเดตซอฟแวร์ทีละส่วน ศัตรูในปัจจุบันไม่ใช่เพียงแค่ Hacker เท่านั้น และ Hacker ระดับโลกอาจจะแฝงตัวเข้าไปเป็นหนอน

จากเหตุการณ์ Blue Screen of Death (BSoD) ทั่วโลก สิ่งสำคัญที่ต้องรู้คือ “ไม่มีคำว่า 100% สำหรับระบบไอทีและความมั่นคงปลอดภัยไซเบอร์” นับจากนี้ไป ทุกคน-ทุกองค์กรต้องมี Cyber Resilience Mindset และเตรียมแผนสำรองอยู่เสมอ

กลการหลอกลวงให้เชื่ออย่างมั่นใจ โดยไม่รู้ว่ามีปมซ้อนเร้นอยู่เบื้องหลัง และเมื่อมารวมกับ Information Disorder ข้อมูลที่บิดเบือนความจริง มันจะน่ากลัวแค่ไหน??

วันนี้การปกป้องโครงสร้างพื้นฐานสำคัญทางสารสนเทศของประเทศ (CII) เป็นวาระแห่งชาติ เพราะภัยคุกคามเล็งเป็นเป้าหมายหลัก ดังนั้นองค์กรควรเสริมภูมิคุ้มกันและปกป้องสินทรัพย์สำคัญ