Identity and Access Management (IAM) เป็นการนำแนวคิด Zero Trust ที่ถูกนำไปต่อยอดและสร้างเครื่องมือที่มีประสิทธิภาพสูงให้บริหารภายในองค์กรอย่างปลอดภัย จะช่วยลดความเสี่ยงภัยไซเบอร์ได้อย่างไรบ้าง บทความนี้มีคำตอบ

ข่าวการพบช่องโหว่ PrintNightmare ของบริการ Windows Print Spooler ส่งผลกระทบต่อผู้ใช้งานระบบปฏิบัติการ Windows จำนวนมากเพราะบริการนี้มีอยู่ทุกเครื่อง ทุกเวอร์ชัน ดังนั้น ในระหว่างรอแพทต์แก้ไขขอให้ปิดการใช้งานชั่วคราวเพื่อความปลอดภัย

ที่ปรึกษาด้าน PDPA กลายเป็นผู้ช่วยที่จำเป็นสำหรับทุกองค์กร เพราะปัจจุบันมีการบังคับให้ต้องปฏิบัติตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 หากไม่มีความชำนาญและดำเนินการเอง อาจเกิดข้อผิดพลาดจนทำให้ถูกลงโทษตามกฏหมายได้

เว็บไซต์ HaveIBeenPwned คืออะไร หลายๆ คนคงได้พบจากบทความและข่าว Cyber Security สำหรับการตรวจสอบบัญชีที่ถูกแฮก แต่ยังไม่ทราบว่ามีวิธีการใช้งานอย่างไร ในบทความนี้จะแนะนำเว็บไซต์ haveibeenpwned.com เบื้องต้น

หลายธุรกิจเริ่มตื่นตัวเกี่ยวกับข้อบังคับตามพ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 เพราะมีหลายภาคส่วนที่ไม่สามารถปฏิบัติตามได้ทันที อาจผิดตามกฏหมายข้อบังคับและถูกลงโทษได้ มาดูกันว่าหากไม่ปฏิบัติตามจะมีผลอย่างไรบ้าง

Access Control กระบวนการสำคัญที่จะช่วยควบคุมสิทธิ์ผู้ใช้งานและเป็นเครื่องมือตรวจสอบภัยคุกคามรูปแบบต่าง ๆ ได้ เรามาดูกันว่าในปัจจุบันมีเทคโนโลยีอะไรบ้างที่ใช้ Access Control

code injection เป็นอีกภัยคุกคามที่น่ากังวลสำหรับการสร้าง Code ซึ่งแม้จะทำตามขั้นตอนการสร้าง Code ที่ถูกต้องแต่ก็ยังมีช่องโหว่หรือข้อบกพร่องที่คาดไม่ถึง อาจทำให้แฮกเกอร์เข้ามาควบคุมจนเกิดความเสียหายได้

Access Control เป็นกระบวนการคัดกรองด่านแรกในการเข้าถึงข้อมูลภายในขององค์กร เพื่อป้องกันไม่ให้ผู้ที่ไม่ประสงค์ดีเข้ามาเปลี่ยนแปลง หรือนำข้อมูลอันเป็นความลับไปเผยแพร่ภายนอกที่อาจก่อให้เกิดความเสียหายอย่างคาดไม่ถึง

ระบบ Server เป็นสำคัญขององค์กรที่ผู้ดูแลระบบต้องให้ความสำคัญ เพราะอาจเกิดเหตุไม่คาดคิดจนส่งผลกระทบอาจทำให้ธุรกิจสะดุดไม่สามารถดำเนินต่อไปได้ มาดูกันว่ามีปัญหาด้านใดบ้างที่ควรระมัดระวัง