Data Leak

บริษัทจัดการข้อมูล Attunity ได้ปล่อยข้อมูลรั่วขนาดระดับเทอราไบต์ที่เต็มไปด้วยข้อมูลสำรองของอีเมล์, บัญชีผู้ใช้ OneDrive, รหัสผ่านเข้าระบบ, ข้อมูลยอดขาย, รายละเอียดโปรเจ็กต์ต่างๆ, และข้อมูลอื่นอีกมากมายนับไม่ถ้วน

โดยคาดว่าจะสั่งปรับเป็นเงิน 99 ล้านปอนด์ (ประมาณ 123 ล้านดอลลาร์สหรัฐฯ) ตามกฎหมาย GDPR จากเหตุข้อมูลรั่วไหลเมื่อปี 2014 ซึ่งถือเป็นการประกาศการลงโทษครั้งใหญ่ครั้งที่สองในรอบเพียงสองวัน สำหรับบริษัทที่ไม่สามารถปกป้องข้อมูลส่วนตัวและทางการเงินของลูกค้าได้

ในงาน Bay Cybersecurity Day 2019 : Age of Data Privacy, Protection & Security ท่านจะได้ทราบถึงความสำคัญในการป้องกันข้อมูลอย่างเป็นระบบด้วยเทคโนโลยีต่างๆ ที่เข้ามาเกี่ยวข้อง เช่น การจัดการเรื่องของความเสี่ยง, การป้องกันภัยคุกคามทางไซเบอร์,

ปรากฏการณ์ที่เกิดขึ้นในปัจจุบันจากการแพร่ระบาดของโควิด-19 ทำให้เกิดการเปลี่ยนแปลงไปอย่างมากมาย ผู้คนที่เคยทำงานในลักษณะแบบเดิม (Office Workers) ต้องปรับเปลี่ยนไปเป็นลักษณะการทำงานที่อยู่ในระยะไกล (Remote Workers) นอกสถานที่มากขึ้น และก็จะเป็นแนวทางใหม่ที่เราคาดว่ามันจะเกิดขึ้นหลังจากนี้เป็นจำนวนมาก

ในปี 2020 แคสเปอร์สกี้ตรวจพบไฟล์อันตรายเกิดใหม่เฉลี่ยแล้ววันละ 360,000 ไฟล์ คิดเป็นเพิ่มขึ้น 5.2% เมื่อเทียบกับปีที่แล้ว สาเหตุน่าจะมาจากการเติบโตขึ้นอย่างมากของโทรจัน และแบ็กดอร์ คิดเป็นอัตราเพิ่ม 40.5% และ 23% ตามลำดับ 

กลุ่มอาชญากรไซเบอร์สัญชาติจีนที่จ้องเล่นงานในภูมิภาคเอเชียตะวันออกเฉียงใต้นี้ ได้หันมาใช้ช่องโหว่บน Microsoft Exchange Server ที่มีการเปิดเผยรายละเอียดเมื่อเดือนมีนาคมที่ผ่านมา ด้วยการติดตั้งโทรจันสำหรับเข้าถึงจากระยะไกล (RAT) สายพันธุ์ที่ไม่เคยพบมาก่อน

Deep Instinct คือระบบซอฟต์แวร์ ทำงานผ่านเอเจ้นท์ที่เครื่อง PC, Laptop หรือ Server เพื่อการจัดการด้านความปลอดภัยที่เหนือชั้นกว่า EDR หรือ XDR ทั่วไป ด้วยการที่ผนวกเอาเทคโนโลยี Deep Learning Framework ซึ่งเป็นเทคนิคใหม่ล่าสุด มาประยุกต์ใช้กับ Endpoint Security รายแรกของโลก!

นักวิจัยด้านความปลอดภัย ค้นพบวิธีใหม่ในการขโมยข้อมูลจากระบบที่ตัดขาดการเชื่อมต่อหรือ Air-Gapped โดยใช้สายเคเบิล Serial ATA (SATA) ที่มีอยู่บนคอมพิวเตอร์ส่วนใหญ่มาใช้เป็นเสาอากาศปล่อยสัญญาณไร้สาย เพื่อส่งข้อมูลออกมาทางสัญญาณวิทยุได้

ทุกวันนี้เราจะได้ยินข่าวเกี่ยวกับเรื่องของภัยคุกคามทางไซเบอร์โดยเฉพาะอย่างยิ่งกับภัยคุกคามจากเจ้าตัวแรนซั่มแวร์ ทำให้บ่อยครั้งเราต้องตั้งคำถามว่า องค์กรทั้งหลายเตรียมตัวรับมือกับภัยคุกคามทางไซเบอร์ อย่างเจ้าตัวแรนซั่มแวร์ได้ดีเพียงพอแล้วหรือยัง?

พวกเขาระบุว่า ด้วยความช่วยเหลือของนักสืบด้านความปลอดภัยทางไซเบอร์จากภายนอก ทำให้เขาเชื่อว่า แก๊งค์จารกรรมไซเบอร์ที่แอบเข้าสู่เครือข่ายของพวกเขาโดยใช้ข้อมูลเข้าสู่ระบบของพนักงาน น่าจะเป็น Cozy Bear ของรัสเซีย หรือที่รู้จักอีกชื่อว่า APT29 และ Midnight Blizzard