ความปลอดภัยทางไซเบอร์คืออะไร

แนวทางการรักษาความปลอดภัยทางไซเบอร์ที่ประสบความสำเร็จมีการป้องกันหลายชั้นที่กระจายอยู่ในคอมพิวเตอร์ เครือข่าย โปรแกรม หรือข้อมูลที่ต้องการรักษาความปลอดภัย ในองค์กร บุคลากร กระบวนการ และเทคโนโลยีต้องส่งเสริมซึ่งกันและกันเพื่อสร้างการป้องกันที่มีประสิทธิภาพจากการโจมตีทางไซเบอร์ ระบบ การจัดการภัยคุกคามแบบรวมศูนย์สามารถทำให้การผสานรวมระหว่างผลิตภัณฑ์ Cisco Security ที่เลือกได้โดยอัตโนมัติและเร่งฟังก์ชันการดำเนินการด้านความปลอดภัยที่สำคัญ: การตรวจจับ การตรวจสอบ และการแก้ไข

เราจะปกป้องข้อมูลขององค์กรได้อย่างไรเมื่อพนักงานนำเครื่องแอนดรอยด์ส่วนตัวมาใช้งาน

ในโลกธุรกิจซึ่งต้องการความคล่องตัวในการทำงาน  และต้องรวดเร็วในการจัดการกิจกรรมทางธุรกิจ  และยังต้องสามารถจัดการหรือติดต่อสื่อสารได้จากทุกที่  องค์กรต่างๆในปัจจุบันไม่ว่าจะเป็นองค์กรเอกชนหรือรัฐบาลได้มีการนำอุปกรณ์พกพาเคลื่อนที่มาใช้งานกันมากขึ้นไม่ว่าจะเป็นสมาทโฟนหรือแท๊บเลปซึ่งได้มีการพัฒนาจะมีขีดความสามารถที่ใกล้เคียงกับอุปกรณ์คอมพิวเตอร์มากขึ้น

Black Basta Ransomware ตั้งเป้าไปที่ Knauf Germany

Black Basta Ransomware ได้เปิดเผยข้อมูลที่ถูกขโมยของเหยื่อรายหนึ่งซึ่งกำหนดเป้าหมายไว้เมื่อเกือบ 2-3 สัปดาห์ก่อน ตามข้อมูลที่มีอยู่ในเว็บไซต์ของตนซึ่งสามารถเข้าถึงได้ผ่านเว็บมืดเท่านั้น บริษัท Knauf ของเยอรมนีตกเป็นเป้าหมายของ Black Basta เมื่อวันที่ 29 มิถุนายนปีนี้ โดยล็อกฐานข้อมูลไว้เป็นบันทึกชั่วคราว

Geofencing คืออะไร?

Geofencing เป็นเทคโนโลยีที่รวมการโต้ตอบที่อยู่ IP ระดับอุปกรณ์เข้ากับข้อมูล GPS และข้อมูลเครือข่ายมือถือ Marcus Cudd เป็นประธานและผู้อำนวยการฝ่ายการตลาดดิจิทัลของSearchworxXซึ่งเป็นบริษัทที่เชี่ยวชาญด้านการตลาดดิจิทัลและให้บริการโฆษณาตามสถานที่ เขากล่าวว่าการกำหนดตำแหน่งทางภูมิศาสตร์และการโฆษณาตามตำแหน่งได้รับการสนับสนุนโดยวิธีที่อุปกรณ์โต้ตอบกับที่อยู่ IP รอบ ๆ

นักวิเคราะห์ SOC สามารถใช้ cyber kill chain ได้อย่างไร

Security Operation Centers (SOCs) นำเสนอวิธีการที่มีประสิทธิภาพในการรักษาความปลอดภัยทางไซเบอร์และความปลอดภัยภายในองค์กร ความต้องการของพวกเขาเพิ่มขึ้นอย่างต่อเนื่อง โดยเฉพาะอย่างยิ่งกับการโจมตีทางไซเบอร์ที่เพิ่มขึ้นอย่างมากท่ามกลางช่องว่างทักษะความปลอดภัยทางไซเบอร์ที่ปรากฏขึ้น อย่างไรก็ตาม แม้จะมีการฝึกอบรมและความรู้มากมายของนักวิเคราะห์ SOC ทั่วไป

ทุกสิ่งที่ควรรู้เกี่ยวกับความปลอดภัยของข้อมูล SaaS

Software-as-a-service (SaaS) กำลังกลายเป็นวิธีหลักที่องค์กรต่างๆ เข้าถึงเครื่องมือดิจิทัล แม้ว่าวิธีการจัดส่งนี้มีข้อดีหลายประการ ตั้งแต่ความสามารถในการปรับขนาดไปจนถึงการอัปเดตความปลอดภัยที่สม่ำเสมอ แต่ก็สามารถสร้างช่องโหว่ที่สำคัญได้หากนักพัฒนาและผู้ใช้ไม่ระมัดระวัง

CISA เตือนแฮกเกอร์ทีม Daixin โจมตีองค์กรด้านสุขภาพด้วย Ransomware

หน่วยข่าวกรองและความมั่นคงทางไซเบอร์ของสหรัฐฯ ได้เผยแพร่คำเตือนที่ปรึกษาร่วมกันเกี่ยวกับการโจมตีที่ก่อขึ้นโดยกลุ่มอาชญากรไซเบอร์ที่รู้จักกันในชื่อ Daixin Team ซึ่งมุ่งเป้าไปที่ภาคการดูแลสุขภาพในประเทศเป็นหลัก "Daixin Team เป็นกลุ่มแรนซัมแวร์และกรรโชกข้อมูลซึ่งมุ่งเป้าไปที่ภาค HPH ด้วยแรนซัมแวร์

Medibank บริษัทประกันภัยของออสเตรเลีย ยืนยันการโจมตีแรนซัมแวร์

Medibank ผู้ให้บริการประกันสุขภาพยืนยันว่าการโจมตีด้วยแรนซัมแวร์มีส่วนรับผิดชอบต่อการโจมตีทางไซเบอร์ในสัปดาห์ที่แล้วและการหยุดชะงักของบริการออนไลน์ Medibank Private Limited เป็นหนึ่งในผู้ให้บริการประกันสุขภาพเอกชนรายใหญ่ที่สุดของออสเตรเลีย ครอบคลุมผู้คนกว่า 3.7 ล้านคนและมีพนักงาน 4,000 คน

รัสเซียใช้ Dropbox และ Google เพื่อส่งมัลแวร์ไปยังหน่วยงานของรัฐ

กลุ่มผู้คุกคามของรัสเซียที่มีชื่อเรียกว่า Cozy Bear Aka APT29 หรือ Cloaked Ursula พบว่ามีการแพร่กระจายมัลแวร์ไปยังหน่วยงานของรัฐและธุรกิจต่างๆ ผ่านบริการจัดเก็บข้อมูลของ Google และ Dropbox