CAT cyfence ผู้ให้บริการด้านการรักษาความปลอดภัยระบบ IT (IT Security)

IT Professional Training

ก้าวสู่มิติใหม่ในการบริหารจัดการ IT อย่างมืออาชีพด้วย หลักสูตรฝึกอบรมการบริหารจัดการความมั่นคงปลอดภัยข้อมูลสารสนเทศ (ISMS) และ การบริหารความต่อเนื่องในสถานการณ์วิกฤต

อ่านรายละเอียด

เป็นอุปกรณ์ด้านการรักษาความปลอดภัยระบบ IT แบบครบวงจร โดยเป็นการนำอุปกรณ์ UTM (Unified Threat Management) มาติดตั้งไว้ที่องค์กร เพื่อให้องค์กรที่ใช้งาน Internet มีความปลอดภัยมากขึ้น

อ่านต่อ

ส่งไม้ต่อ บุคลากรศักยภาพให้คุณ ด้วยหลักสูตรฝึกอบรมการบริหารจัดการด้านความมั่นคงปลอดภัยข้อมูลสารสนเทศ (ISMS) และการบริหารความต่อเนื่องของธุรกิจในสถานการณ์วิกฤต (BCMS) หลักสูตรที่เปลี่ยนบุคลากรของคุณให้เป็นมืออาชีพในด้านความมั่นคงปลอดภัยของระบบ IT

อ่านต่อ

Managed Security Service (MSS) เป็นบริการจัดการระบบเทคโนโลยีสารสนเทศผ่านศูนย์ปฏิบัติการ Security Operation Center (SOC) ในลักษณะดูแลและเฝ้าระวังความปลอดภัยระบบเครือข่ายและเทคโนโลยีสารสนเทศ

อ่านต่อ

Work from Home ปลอดภัยผ่านการใช้งาน VPN

จากสถานการณ์ไวรัสระบาดทั่วโลก COVID-19 ส่งผลกระทบต่อธุรกิจในไทย หลายมาตรการถูกนำมาใช้เพื่อลดการระบาดของไวรัส หนึ่งในมาตรการนั้นก็คือการ “ทำงานที่บ้าน”

สรุปสถิติภัยคุกคามประจำปี 2562 จาก ศูนย์ปฏิบัติการ Security Operation Center

สรุปสถิติภัยคุกคามประจำปี 2562 จาก ศูนย์ปฏิบัติการ Security Operation Center เพื่อนำมาเตรียมตัวในการป้องกันให้ดียิ่งขึ้น

6 ฟีเจอร์พื้นฐานที่ Firewall ต้องมี

คุณสมบัติขั้นพื้นฐานของอุปกรณ์ Firewall ที่จำเป็นต้องมี และความสามารถหลักที่ใช้ในการป้องกันนั้นมีอะไรบ้าง เพื่อนำไปเลือกซื้อ เลือกใช้ให้กับองค์กรของคุณ

9 ขั้นตอนการเลือกซื้ออุปกรณ์ Firewall

การเลือกซื้ออุปกรณ์ Network Security จึงต้องพิจารณาความสำคัญหลัก ๆ 9 ข้อที่จะช่วยให้ผู้ที่สนใจที่กำลังตัดสินใจเลือกซื้อได้ง่ายขึ้น

พบโดเมนอันตราย Zoom Video Conference เสี่ยงโหลดมัลแวร์ลงเครื่อง

บริษัท Video Conferencing Software อย่าง Zoom ที่เปิดให้ใช้งาน cloud-based communication platform และอนุญาตให้ผู้ใช้งานสามารถใช้งาน Audio และ Video conference เพื่อทำการประชุมผ่านทางระบบ mobile และ desktop ในช่วงการทำงานแบบ Work from Home จากวิกฤตการณ์ระบาดของ Covid-19 เมื่อมีการใช้งานมาก ก็ยิ่งเป็นช่องทางที่ทำให้แฮกเกอร์ใช้ประโยชน์จากสถานการณ์นี้มากขึ้น โดยจดโดเมนให้คล้าย ๆ กับ Zoom หรือมีคำว่า zoom อยู่ในชื่อโดเมนนั้น เพื่อวัตถุประสงค์ที่ต้องการแฮกข้อมูล หรือฝังมัลแวร์อันตรายเพื่อควบคุมเครื่อง เมื่อสัปดาห์ที่ผ่านมานี้มีการลงทะเบียนโดเมนที่มีเกี่ยวข้องกับ Zoom เพิ่มมากขึ้น แสดงให้เห็นว่าแฮกเกอร์เองพยายามใช้ความนิยมและความโด่งดังของระบบเป็นส่วนหนึ่งในการโจมตี เห็นได้จากการเพิ่มขึ้นอย่างมากของแคมเปญอันตรายที่มาในรูปแบบของวิกฤตการณ์ระบาด Coronavirus ซึ่งนักวิจัยด้าน Security เองได้ตรวจพบไฟล์ที่เป็นอันตรายโดยใช้ชื่อว่า “zoom-us-zoom_##########.exe” และยังพบไฟล์อันตรายอีกหนึ่งตัว มีชื่อว่า “microsoft-teams_V#mu#D_##########.exe” โดยเมื่อเหยื่อเผลอติดตั้งไฟล์อันตรายแล้ว มันจะพยายามติดตั้งโปรแกรม Potentially unwanted third-party หรือ มัลแวร์ไฟล์อื่น ๆ เองโดยอัตโนมัติตามแต่เป้าหมายของแฮกเกอร์ ทาง Checkpoint เองได้แจ้งไปยังผู้ให้บริการ Online collaborations platforms อย่าง Google Classroom และ Microsoft Teams ว่ามีแฮกเกอร์ใช้เป็นส่วนหนึ่งในการโจมตี เช่น Google Classroom จดโดเมนเป็น googloclassroom\.com และ googieclassroom\.com เพื่อใช้ในการหลอกลวง โดยรูปแบบหลัก ๆ ที่แฮกเกอร์จะเข้ามาแฮกข้อมูลหรือปล่อยมัลแวร์อันตรายได้ มักจะมาจาก Phishing emails ที่มีไฟล์แนบมากับ E-mail แฮกเกอร์อาจจะแอบแฝงตาม Website ที่ถูกกฎหมาย สร้าง Pop-up โฆษณาหลอกให้คลิกติดตั้ง สร้างหน้า Website ปลอม (มาจากE-mailปลอม ที่มีลิงก์ให้คลิก) เพื่อหลอกให้ผู้ใช้งานกรอกข้อมูลสำคัญ ๆ อย่างเลขบัตรเครดิต หรือ ข้อมูล Username และ Password ดังนั้น เมื่อต้องการดาวน์โหลดไฟล์ใด ๆ ควรสังเกตที่อยู่เว็บไซต์ (URL) ว่าถูกต้อง หรือเป็นเว็บไซต์ทางการหรือไม่ก่อนที่จะดาวน์โหลด และหากเป็นอีเมลควรตรวจสอบว่าข้อความในอีเมล ถูกต้องตามหลักไวยากรณ์หรือไม่ เพื่อป้องกันไม่ให้ตัวเองตกเป็นเหยื่อของกลุ่มแฮกเกอร์นี้ครับ ที่มา: https://www.bleepingcomputer.com/news/security/hackers-take-advantage-of-zooms-popularity-to-push-malware/