บลูโค้ทการคาดการณ์แนวโน้มภัยคุกคามบนไซเบอร์ที่มาแรงในปี 2015 นายแมทเทียส เย๋า ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยี – ประจำภูมิภาคเอเชีย แปซิฟิก บริษัท บลูโค้ท ซิสเต็มส์

ข่าวประชาสัมพันธ์ »

1. ความเป็นส่วนตัวและความปลอดภัยเป็นเรื่องที่ต้องถกเถียงกันยาวนาน
          การรับส่งข้อมูลที่มีการเข้ารหัสลับจะเพิ่มขึ้น…ส่งผลต่อการล่วงละเมิดข้อมูล – การเข้ารหัสลับจะยังคงเพิ่มจำนวนอย่างต่อเนื่องเพื่อหวังจะปกป้องความเป็นส่วนตัวของผู้บริโภค ขณะที่มัลแวร์จะเริ่มซ่อนตัวอยู่เบื้องหลังการเข้ารหัสลับเพิ่มขึ้นด้วยเพื่อหลบเลี่ยงการตรวจจับขององค์กรส่วนใหญ่ซึ่งกำลังพยายามสร้างสมดุลระหว่างความเป็นส่วนตัวของพนักงานกับการโจมตีที่แอบซ่อนอยู่เบื้องหลังการเข้ารหัสลับข้อมูล (หมายเหตุ: อ้างอิงข้อมูลจากรายงาน ETM ของเรา)

2. สื่อยักษ์ใหญ่เริ่มปฏิเสธมัลแวร์ที่แฝงตัวในโฆษณา (MALVERTISING) 
          เมื่อมัลแวร์ที่แฝงตัวในโฆษณาเพิ่มขึ้น บริษัทด้านสื่อจะเริ่มกดดันคู่ค้าโฆษณามากขึ้น – บริษัทสื่อยักษ์ใหญ่มีแนวโน้มที่จะให้บริการแสดงโฆษณาของเครือข่ายคู่ค้าที่กำลังเป็นตัวโฮสต์มัลแวร์เพิ่มมากขึ้น และเนื่องจากผู้เข้าเยี่ยมชมเนื้อหาบนเว็บสื่ออาจมีความเสี่ยงในการติดมัลแวร์มากขึ้น บริษัทสื่อเหล่านี้จึงกดดัน คู่ค้าโฆษณาของตนให้กำจัดมัลแวร์ที่แฝงตัวในโฆษณาออกให้ได้ (หมายเหตุ: ข้อมูลเกี่ยวกับตัวอย่างของมัลแวร์ที่แฝงตัวในโฆษณามีอยู่ในบล็อกของ Chris Larsen ต่อไปนี้คือรายการบล็อกที่อาจเป็นประโยชน์กับคุณ):
https://www.bluecoat.com/security-blog/2014-11-20/international-scam-network
https://www.bluecoat.com/security-blog/2014-09-30/fake-company-malware-job-applications-craigslist
https://www.bluecoat.com/security-blog/2014-10-12/hacked-japanese-server-used-russian-malnet
https://www.bluecoat.com/security-blog/2014-03-21/la-times-malvertising-again
https://www.bluecoat.com/security-blog/2014-03-21/mobile-malvertising-trend-not-blip
https://www.bluecoat.com/security-blog/2014-01-13/look-early-stages-yahoo-malvertising-attack

3. 2015 จะเป็นปีแห่ง PUS . . EWW
          ซอฟต์แวร์ที่อาจไม่พึงประสงค์ (Potentially unwanted software: PUS) กำลังพุ่งเป้าไปที่อุปกรณ์มือถือโดยเฉพาะ มีเงื่อนไขบางอย่างซ่อนอยู่ในข้อตกลงการให้สิทธิ์ใช้งานสำหรับผู้ใช้ และบ่อยครั้งที่ผู้ใช้มักจะดาวน์โหลดแอพฟรีมาใช้งานโดยไม่รู้ว่า PUS เป็นส่วนหนึ่งของสิ่งที่ตนได้ดาวน์โหลดมา โดย PUS จะดำเนินการเก็บรวบรวมข้อมูลเกี่ยวกับการท่องเว็บของคุณโดยให้เหตุผลว่าเพื่อเป็น "การเพิ่มประสิทธิภาพในการท่องเว็บ" เช่น ให้บริการโฆษณาที่มีความเกี่ยวข้องกับสิ่งที่คุณกำลังมองหาได้มากขึ้น PUS ถูกเพิ่มในซอฟต์แวร์ฟรีมากขึ้นเนื่องจากนักพัฒนาซอฟต์แวร์ต้องการทำเงินจากแอพของตนเพิ่มขึ้น แต่สิ่งนี้กลับทำให้อุปกรณ์ทำงานช้าและไม่ขาดเสถียรภาพในการทำงาน

4. “ . . . หากไม่จ่าย คุณจะไม่มีทางได้เห็นข้อมูลของคุณอีกต่อไป”
          Ransomware หรือมัลแวร์เรียกค่าไถ่จะตั้งเป้าหมายที่สูงขึ้นและเรียกเงินมากขึ้น --มัลแวร์เรียกค่าไถ่ได้โจมตีผู้คนไปเป็นจำนวนมากในปี 2014 และก้าวต่อไปสำหรับผู้สร้างมัลแวร์เรียกค่าไถ่คือ การตั้งคำถามที่ว่า “ฉันจะหาเงินเพิ่มมากขึ้นจากเหยื่อได้อย่างไร” บริษัท บลูโค้ท คาดการณ์ว่าเป้าหมายต่อไปของกลุ่มผู้สร้างมัลแวร์เรียกค่าไถ่คือ องค์กรธุรกิจขนาดเล็กหรือหน่วยงานภาครัฐขนาดเล็ก ซึ่งเป็นหน่วยงานที่ต้องรับผิดชอบดูแลบัญชีธนาคารหลายแสนบัญชี การโจมตีจะครอบคลุมถึงการสำรวจคอมพิวเตอร์หรือระบบเป้าหมาย ไม่ได้จำกัดเฉพาะเอกสารที่เข้ารหัสลับเท่านั้น และยิ่งสามารถเข้าถึงพื้นที่จัดเก็บข้อมูลบนเครือข่ายได้ ก็จะยิ่งเรียกร้องค่าไถ่ได้สูงยิ่งขึ้น (หมายเหตุ: สามารถดูข้อมูลเพิ่มเติมได้ในบล็อกของเรา):
https://www.bluecoat.com/security-blog/2014-05-09/hacked-wordpress-sites-lead-exkits-cryptowall

5. ระวังข้อมูลในโซเชียลให้ดี! 
          ผู้โจมตีพร้อมพุ่งเป้าที่โซเชียลเน็ตเวิร์ก - เครื่องมือโจมตีจะใช้ประโยชน์ข้อมูลจากโซเชียลเน็ตเวิร์กเพิ่มขึ้นเพื่อให้การโจมตีทำงานได้อย่างมีประสิทธิภาพมากขึ้น การโจมตีแบบมีเป้าหมายส่วนใหญ่จะใช้บริบททางสังคมเป็นหลัก ซึ่งนั่นสามารถเพิ่มประสิทธิภาพและทำให้การดำเนินงานง่ายขึ้นด้วย นอกจากนี้ ผู้โจมตียังจะใช้ข้อมูลที่เหยื่อเปิดเผยในโลกโซเชียลสำหรับการเข้าถึงระบบและข้อมูลสำคัญของเหยื่อ
https://www.bluecoat.com/security-blog/2014-02-12/facebook-phishing-tumblr

6. ประเทศยักษ์ใหญ่จะจับตาคู่ขัดแย้งทุกฝีก้าว
          การเพิ่มจำนวนของซอฟต์แวร์จารกรรม – แม้ว่าซอฟต์แวร์จารกรรมจะมีจำนวนไม่มากนักในปี 2014 แต่เป็นที่คาดกันว่าซอฟต์แวร์เหล่านี้จะเพิ่มจำนวนมากขึ้น โดยเป็นผลงานสร้างของบริษัทรักษาความปลอดภัยหรือทางการระดับประเทศสำหรับใช้เป็นเครื่องมือช่วยในการติดตามตรวจสอบบุคคลบางคน และเมื่อเกิดข้อพิพาทระหว่างประเทศขึ้น เครื่องมือเหล่านี้ก็จะถูกนำมาใช้อย่างหลีกเลี่ยงไม่ได้โดยมีวัตถุประสงค์เพื่อติดตามการกระทำของบุคคลและคอยตรวจสอบว่าสิ่งที่กระทำอยู่นั้นเป็นภัยคุกคามต่อความปลอดภัยของประเทศตนหรือไม่

7. ช่องโหว่ HEARTBLEED, SHELLSHOCK และ POODLE…
          แนวคิด “ความล้มเหลวร่วมกัน" (Common mode failure) หมายถึง เมื่อเกิดการบกพร่อง ณ จุดเดียวก็สามารถกระทบต่อระบบทั้งหมดได้ เช่น กรณีของช่องโหว่ Heartbleed และ Shellshock แม้ว่าจะมีการตรวจพบช่องโหว่เหล่านี้แต่ก็ไม่สามารถหวนกลับไปแก้ไขได้ และในปี 2015 เราคาดว่าจะได้เห็นสิ่งต่อไปนี้:
          ต้นทุนที่เพิ่มขึ้นทั้งในด้านการพัฒนาและเทคโนโลยี เนื่องจากนักพัฒนาจะเริ่มลงทุนมากขึ้นเกี่ยวกับการวิเคราะห์โค้ดภายในโอเพ่นซอร์ส หรือเดินหน้าเข้าสู่ตลาดเชิงพาณิชย์ที่เกี่ยวข้องกับบุคคลที่สามหรือผู้ได้รับสิทธิ์อนุญาต
          การแบ่งย่อยโอเพ่นซอร์สออกเป็นส่วนๆ เริ่มมีให้เห็น เช่น LibreSSL
          การสร้างสรรค์นวัตกรรมในภาพรวมเกิดการชะลอตัว เนื่องจากผู้จำหน่ายผลิตภัณฑ์ต่างถูกบังคับให้ต้องทุ่มเททรัพยากรไปกับการออกผลิตภัณฑ์ชุดซ่อมบำรุงระบบสำหรับเหตุฉุกเฉินที่เกิดขึ้น
https://www.bluecoat.com/security-blog/2014-04-14/security-analytics-hunt-heartbleed-traffic
https://www.bluecoat.com/security-blog/2014-04-08/widespread-heartbleed-bug-affects-ssl-servers
https://www.bluecoat.com/security-blog/2014-10-15/backwards-compatibility-exposes-users-web-encryption-bug
https://www.bluecoat.com/2014-09-29/botnets-are-making-most-shellshock-bug
https://www.bluecoat.com/security-blog/2014-09-25/shell-shocked
https://www.bluecoat.com/security-blog/2014-04-30/ssl-visibility-appliance-defeats-logs-heartbleed-attack-attempts

ข่าวบลูโค้ท ซิสเต็มส์+แมทเทียส เย๋าวันนี้

ภาพข่าว: ทีมเอ็นฟอร์ซปลื้มคว้าสุดยอดรางวัลจากบลูโค้ท 'Blue Touch Support Partner of the year 2016’ ในระดับเอเชียแปซิฟิก

นายภาสกร คชพันธ์สุนทร ผู้จัดการทั่วไป บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด (ที่ 2 จากขวา) ร่วมถ่ายภาพแสดงความยินดีกับความสำเร็จของทีมงานเอ็นฟอร์ซที่ได้รับรางวัล Blue Touch Support Partner of the year 2016 ระดับเอเชียแปซิฟิก ( APAC) จากบริษัท บลูโค้ท ซิสเต็มส์ ซึ่งถือว่าเอ็นฟอร์ซฯ เป็นดิสเทอร์บิวเตอร์รายเดียวในประเทศไทยที่ได้รับรางวัลนี้ในระดับเอเชียแปซิฟิก สำหรับ Blue Touch Support Partner of the year เป็นรางวัลที่แสดงให้เห็นถึงความเชี่ยวชาญในการซัพพอร์ทด้านเทคนิคคอล ในการแก้ปัญหาเคสต่างๆได้อย่างรวด

บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด ร่วมกับบริ... ภาพข่าว: เอ็นฟอร์ซ ซีเคียว จับมือบลูโค้ท อัพเดทโซลูชั่นไอที ซีเคียวริตี้ใหม่ — บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด ร่วมกับบริษัท บลูโค้ท ซิสเต็มส์ จัดสัมมนาอัพ...

ภาพข่าว: เอ็นฟอร์ซจับมือบลูโค้ท จัดสัมมางาน ‘Cyber Attack Ventures Talk’ ให้ความรู้การเตรียมพร้อมรับมือภัยคุกคามทางไซเบอร์รูปแบบใหม่

เมื่อเร็วๆ นี้ บริษัท บลูโค้ท ซิสเต็มส์ ร่วมกับบริษัท เอ็นฟอร์ซ ซีเคียว จำกัด จัดสัมมนาใหญ่ให้ความรู้และสร้างความตระหนักการเตรียมพร้อมรับมือภัยคุกคามทางไซ...

ภาพข่าว: เอ็นฟอร์ซจับมือบลูโค้ท จัดสัมมางาน ‘Cyber Attack Ventures Talk’ ให้ความรู้การเตรียมพร้อมรับมือภัยคุกคามทางไซเบอร์รูปแบบใหม่

เมื่อเร็วๆ นี้ บริษัท บลูโค้ท ซิสเต็มส์ ร่วมกับบริษัท เอ็นฟอร์ซ ซีเคียว จำกัด จัดสัมมนาใหญ่ให้ความรู้และสร้างความตระหนักการเตรียมพร้อมรับมือภัยคุกคามทางไซ...

บลูโค้ทส่ง 2 โซลูชั่นใหม่เสริมประสิทธิภาพระบบรักษาความปลอดภัย เน้นป้องกันภัยคุกคามชั้นสูงแบบครบวงจรทั่วทั้งองค์กร เสริมด้วยการวิเคราะห์มัลแวร์ลดเสี่ยงเหตุร้ายที่เกตเวย์

บลูโค้ท ซิสเต็มส์ ผู้นำตลาดด้านเทคโนโลยีเสริมสร้างความมั่นใจทางธุรกิจ เปิดตัว 2 โซลูชั่นใหม่เสริมทัพระบบความปลอดภัยแบบครบวงจร “Blue...

ภาพข่าว: เอ็นฟอร์ซ ซีเคียว โชว์ประสิทธิภาพโซลูชั่นไอที ซีเคียวริตี้

เมื่อเร็วๆ นี้ นายชาญวิทย์ รัตนาบดี ผู้จัดการด้านโซลูชั่น บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด (ที่ 2 จากขวา) ยกทัพโซลูชั่นไอที ซีเคียวริตี้ชั้นนำ อาทิ อาร์คเซิร์ฟ อรูบ้า เน็ตเวิร์คส์ บลูโค้ท ซิสเต็มส์ พาโล อัลโต เน็ตเวิร์กส์ เทรนด์ ไมโคร ...

ภาพข่าว: เอ็นฟอร์ซ ซีเคียว จัดสัมมนาให้เอ็มเฟค อัพเดทแนวโน้มเทคโนโลยีไอที ซีเคียวริตี้

เมื่อเร็วๆ นี้ นายนักรบ เนียมนามธรรม กรรมการผู้จัดการ บริษัท เอ็นฟอร์ซ ซีเคียว จำกัด (นั่งแถวที่ 2 คนที่ 4 จากซ้าย) จับมือพาร์ทเนอร์บริษัท บลูโค้ท ซิสเต็มส์ พาโล อัลโต เน็ตเวิร์กส์ เดลล์ และเทรนด์ ไมโคร...