Cybersecurity

รู้หรือไม่??… ข่าวที่เผยแพร่ในปัจจุบันอาจไม่ใช่ความจริง ไม่ใช่ข่าวที่ถูกต้องก็ได้ เพราะใครๆ ก็สามารถสร้างเนื้อหาออกมาเผยแพร่ในโลกออนไลน์ได้ทั้งนั้น

เมื่อองค์กรจะต้องมีความทนทานต่อภัยคุกคามทางไซเบอร์ จึงมีการนำแนวปฏิบัติมาใช้ นั่นคือ NIST Cybersecurity Framework ซึ่งล่าสุดได้ออกชุดให้มา คือ CSF 2.0

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ชื่อดัง ชี้ 2 จุดพึงระวัง โครงการ Digital Wallet ที่ต้องตรวจสอบ คือ การพิสูจน์และยืนยันตัวตน และการพัฒนาระบบ Payment Gateway

แนวทางเลี่ยง BSoD คือ ปรับกลยุทธ์การอัพเดตซอฟแวร์อัตโนมัติ อัพเดตซอฟแวร์ทีละส่วน ศัตรูในปัจจุบันไม่ใช่เพียงแค่ Hacker เท่านั้น และ Hacker ระดับโลกอาจจะแฝงตัวเข้าไปเป็นหนอน

จากเหตุการณ์ Blue Screen of Death (BSoD) ทั่วโลก สิ่งสำคัญที่ต้องรู้คือ “ไม่มีคำว่า 100% สำหรับระบบไอทีและความมั่นคงปลอดภัยไซเบอร์” นับจากนี้ไป ทุกคน-ทุกองค์กรต้องมี Cyber Resilience Mindset และเตรียมแผนสำรองอยู่เสมอ

กลการหลอกลวงให้เชื่ออย่างมั่นใจ โดยไม่รู้ว่ามีปมซ้อนเร้นอยู่เบื้องหลัง และเมื่อมารวมกับ Information Disorder ข้อมูลที่บิดเบือนความจริง มันจะน่ากลัวแค่ไหน??

วันนี้การปกป้องโครงสร้างพื้นฐานสำคัญทางสารสนเทศของประเทศ (CII) เป็นวาระแห่งชาติ เพราะภัยคุกคามเล็งเป็นเป้าหมายหลัก ดังนั้นองค์กรควรเสริมภูมิคุ้มกันและปกป้องสินทรัพย์สำคัญ

ว่าด้วยเรื่องการบริหารความเสี่ยงในมุมที่องค์กรต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ซึ่งควรเชื่อมโยงกับการบริหารความเสี่ยงด้านความมั่นคงปลอดภัยสารสนเทศ โดยมีทั้งความต่างและความทับซ้อน หากเข้าใจก็จะปฏิบัติได้ถูกวิธี

เพื่อให้ “ตระหนักและเข้าใจ” ความจริงที่มีเพียงหนึ่งเดียวของปัญหาภัยไซเบอร์ที่เราแก้กันไม่ตกเสียที

ปัจจุบันภัยไซเบอร์มีหลากหลายรูปแบบ แม้แต่ภัยที่เกิดจากการหลอกลวงก็ยังมีอยู่หลายรูปแบบ บางรูปแบบมีผลต่อทรัพย์สินเงินทอง บางรูปแบบเป็นปฏิบัติการ “จู่โจมเพื่อล้างสมอง” ซึ่งเกิดขึ้นทั่วทุกมุมโลกไม่เฉพาะที่ประเทศไทยเท่านั้น โดยการจู่โจมเพื่อล้างสมองมักจะมาจากผู้ประสงค์ร้ายที่วางแผนอยู่เบื้องหลัง