การทำงานแบบไฮบริดที่ทำงานทั้งจากสำนักงานและที่บ้านกลายเป็นวิถีชีวิตของพนักงานยุคหลังโควิด และมีการจัดเก็บข้อมูลที่อ่อนไหวจำนวนมากเอาไว้ในแอปกลุ่มซอฟต์แวร์ในรูปแบบบริการ (SaaS) ดังนั้น การกำหนดค่า SaaS อย่างไม่เหมาะสมจึงสร้างความเสี่ยงอันมหาศาลแก่ธุรกิจ ข้อมูลของ Statista ระบุว่า โดยเฉลี่ยในปี 2564 บริษัททั่วไปต้องดูแลความปลอดภัยแก่แอปพลิเคชันหรือแอปกลุ่ม SaaS มากกว่า 110 แอป การกำหนดค่าแก่แอปกลุ่ม SaaS เป็นปัญหาที่พบโดยทั่วไป ดังนั้น พาโล อัลโต้ เน็ตเวิร์กส์ (NASDAQ: PANW) จึงเปิดตัวนวัตกรรมใหม่ล่าสุดในวันนี้ภายใต้ชื่อ Prisma® SASE ซึ่งทำให้ผู้ใช้งานสามารถตรวจพบและแก้ไขการกำหนดค่าที่ไม่ถูกต้องให้กับแอปกลุ่ม SaaS โดยใช้คุณสมบัติของระบบจัดการสถานะการรักษาความปลอดภัยของ SaaS หรือที่เรียกว่า SSPM (SaaS Security Posture Management) นายอนันด์ ออสวาล รองประธานอาวุโสฝ่ายระบบรักษาความปลอดภัยเครือข่ายของพาโล…
paloalto
Palo Alto Networks เผย ปัญหาฟิชชิงและช่องโหว่ซอฟต์แวร์ เป็นต้นตออุบัติการณ์ทางไซเบอร์เกือบ 70%
พาโล อัลโต้ เน็ตเวิร์กส์ (NASDAQ: PANW) ซึ่งเป็นผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ เปิดเผยในรายงานฉบับใหม่ว่า ที่ผ่านมาเกิดการใช้ช่องโหว่ซอฟต์แวร์เพิ่มมากขึ้น ซึ่งตรงตามพฤติกรรมฉวยโอกาสของวายร้ายที่คอยสอดส่องมองหาช่องโหว่และจุดอ่อนบนอินเทอร์เน็ตตามที่ตนเองต้องการ โดยรายงานการรับมืออุบัติการณ์จาก Unit 42 ประจำปี 2022 ได้รวบรวมข้อมูลเชิงลึกหลากหลายด้านที่รวบรวมจาก Unit 42 ผ่านการทำงานด้านการรับมืออุบัติการณ์ (IR – Incident Response) อย่างเข้มข้นของพาโล อัลโต้ เน็ตเวิร์กส์ โดยอาศัยตัวอย่างบางส่วนจากกรณี IR ที่ Unit 42 รับทราบมากว่า 600 กรณี เพื่อช่วยให้ผู้บริหารระดับสูงฝ่ายความปลอดภัยสารสนเทศและทีมรักษาความปลอดภัยได้เข้าใจถึงความเสี่ยงที่กำลังเผชิญ และทราบว่าควรจัดสรรทรัพยากรไปยังจุดใดเพื่อลดปัญหาดังกล่าว…
Palo Alto Networks เสริมความปลอดภัยคลาวด์ด้วยคุณสมบัติปกป้องเว็บและเอพีไอจากการโจมตีนอกระบบ
สองปีที่ผ่านมา องค์กรต่างๆ มีการใช้ระบบคลาวด์เพิ่มขึ้นกว่า 25% และหลายรายต้องเผชิญกับปัญหาในด้านการย้ายระบบขึ้นคลาวด์ซึ่งมีความซับซ้อนทางเทคนิค อาทิ การปกป้องแอปพลิเคชันให้ครอบคลุมทุกขั้นตอนการพัฒนา ดังนั้น วันนี้พาโล อัลโต เน็ตเวิร์กส์ (NASDAQ: PANW) ซึ่งเป็นผู้นำใน The Forrester Wave™: Cloud Workload Security, Q1 2022จึงเปิดตัวส่วนเสริมระบบรักษาความปลอดภัยเว็บแอปพลิเคชันและ API เพื่อปกป้องการโจมตีแบบเอาต์ออฟแบนด์ (Out-of-Band WAAS (web application and API Security)) ให้กับ Prisma® Cloudเพื่อปกป้องเว็บแอปพลิเคชันจากการโจมตีที่เกิดขึ้นนอกระบบซึ่งมักหลบซ่อนการตรวจจับ…
Palo Alto Networks เรียกร้องอุตสาหกรรมระบบ Cyber Security เร่งติดตั้งใช้งาน ZTNA 2.0 – Zero Trust with Zero Exceptions
พาโล อัลโต้ เน็ตเวิร์กส์ (NASDAQ: PANW) ผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ได้กระตุ้นเตือนทุกฝ่ายในอุตสาหกรรมให้เข้าสู่ Zero Trust Network Access 2.0 (ZTNA 2.0) ซึ่งถือเป็นโครงสร้างพื้นฐานยุคใหม่ของการเข้าถึงระบบอย่างปลอดภัย โดยZTNA ได้พัฒนาขึ้นเพื่อทดแทนเครือข่ายส่วนตัวแบบเสมือน (VPN) เหตุเพราะไม่สามารถขยายขอบเขตบริการได้เพียงพอและยังให้สิทธิ์ที่มากเกินจำเป็น บวกกับผลิตภัณฑ์ ZTNA 1.0 ยังมีความไว้วางใจมากเกินไป ส่งผลให้ผู้ใช้งานเกิดความเสี่ยงในท้ายที่สุด ซึ่งปัญหาเหล่านี้ได้ถูกแก้ไขใน ZTNA 2.0 โดยได้ยกเลิกการตั้งค่าความไว้วางใจโดยปริยายเพื่อให้มั่นใจได้ว่าองค์กร จะมีการรักษาความปลอดภัยอย่างเพียงพอ “นี่คือช่วงหัวเลี้ยวหัวต่อของระบบรักษาความปลอดภัยไซเบอร์ เพราะเราอยู่ในยุคที่เกิดการโจมตีทางไซเบอร์อย่างที่ไม่เคยมีมาก่อน และสองปีที่ผ่านมา รูปแบบการทำงานก็เปลี่ยนไปอย่างมาก หลายคนทำงานได้จากหลายสถานที่ ส่งผลให้การปกป้องพนักงานและแอปพลิเคชันขององค์กรที่ต้องใช้กลายเป็นเรื่องที่ยากและสำคัญยิ่งขึ้น” เนอร์ ซุค ผู้ก่อตั้งและประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ พาโล อัลโต้เน็ตเวิร์กส์ กล่าว “Zero trust หรือการไม่วางใจในส่วนใดเลยถือเป็นแนวคิดที่ได้รับการยอมรับ และจัดเป็นแนวทางที่เหมาะสมที่สุด แต่อย่างไรก็ดีไม่ใช่เพียงแค่มีชื่อ Zero trust แล้วทุกโซลูชันจะสามารถไว้วางใจได้ ตัวอย่างเช่น ZTNA 1.0 ที่ยังมีจุดบกพร่องอยู่พอสมควร“ ZTNA 1.0 มีข้อจำกัดสำหรับองค์กรยุคใหม่ที่มีการทำงานแบบไฮบริดและมีแอปพลิเคชันแบบกระจายศูนย์ ทั้งยังไม่สามารถตรวจสอบติดตามความเปลี่ยนแปลงที่เกิดขึ้นกับผู้ใช้ แอปพลิเคชัน หรืออุปกรณ์ไม่สามารถตรวจสอบหรือป้องกันมัลแวร์หรือการลอบเข้าสู่ระบบผ่านการเชื่อมต่อต่างๆ ของผู้ไม่หวังดี ที่สำคัญ ZTNA 1.0 ยังไม่สามารถปกป้องข้อมูลขององค์กรได้ทั้งหมดอีกด้วย ด้วย ZTNA 2.0 เช่น Prisma® Access จากพาโล อัลโต้ เน็ตเวิร์กส์, จะช่วยให้องค์กรพร้อมรับมือกับความท้าทายเรื่องความปลอดภัยไซเบอร์ ทั้งในด้านแอปพลิเคชันยุคใหม่ ภัยคุกคาม และบุคลากรที่ทำงานแบบไฮบริด ทั้งนี้ ZTNA 2.0 มาพร้อมคุณสมบัติหลักที่สำคัญดังต่อไปนี้ สิทธิ์การเข้าถึงน้อยสุดเท่าที่จำเป็น(Least-privileged access) — ให้สิทธิ์การเข้าถึงได้แบบเฉพาะส่วนทั้งในระดับแอปพลิเคชันและแอปพลิเคชันย่อย สามารถตั้งค่าโดยอิสระไม่ขึ้นกับโครงสร้างเครือข่าย เช่น IP Address และหมายเลขพอร์ต การยืนยันความไว้วางใจอย่างต่อเนื่อง(Continuous trust…
รายงานฉบับใหม่จาก Unit 42 ของ Palo Alto Networks เผย ทั่วโลกทุบสถิติการจ่ายค่าไถ่ให้มัลแวร์ในปี 2564
การจ่ายค่าไถ่ให้มัลแวร์ทุบสถิติใหม่ในปี 2564 เนื่องจากอาชญากรไซเบอร์หันไปพึ่งพาตลาดมืดอย่าง “เว็บไซต์รวมข้อมูลรั่ว” มากขึ้น เพื่อกดดันเหยื่อให้จ่ายค่าไถ่โดยข่มขู่ว่าจะเผยแพร่ข้อมูลสำคัญ อ้างอิงตามงานวิจัยที่เผยแพร่ในวันนี้จาก Unit 42 ของพาโล อัลโต้ เน็ตเวิร์กส์ (NASDAQ: PANW) ผู้นำด้านระบบรักษาความปลอดภัยไซเบอร์ระดับโลก จากรายงานภัยคุกคามมัลแวร์เรียกค่าไถ่ ประจำปี 2565 จาก Unit 42 มูลค่าเฉลี่ยของการเรียกค่าไถ่ซึ่ง Unit 42…
งานวิจัย PaloAlto Networks เผยองค์กรส่วนใหญ่ในอาเซียนเชื่อผู้นำธุรกิจให้ความสำคัญ CyberSecurity มากสุด
พาโล อัลโต้ เน็ตเวิร์กส์ (NASDAQ: PANW) ผู้นำระดับโลกด้านระบบรักษาความปลอดภัยไซเบอร์ เปิดเผยงานวิจัยฉบับใหม่ที่พบว่า คณะกรรมการบริษัทของเหล่าผู้นำธุรกิจในอาเซียนให้ความสำคัญกับปัญหาด้านระบบรักษาความปลอดภัยไซเบอร์อันเป็นผลสืบเนื่องจากความเปลี่ยนแปลงที่เกิดจากสถานการณ์โควิด-19 โดยงานศึกษาวิจัยเรื่อง “สถานการณ์ระบบรักษาความปลอดภัยไซเบอร์ในอาเซียน” ได้สำรวจแนวทางการรับมือต่อความท้าทายด้านระบบรักษาความปลอดภัยไซเบอร์ในปี 2564 รวมทั้งมุมมองในอนาคตของปัญหานี้ และได้รับคำตอบจากตัวแทนภาคธุรกิจกว่า 500 คน ในประเทศสิงค์โปร์ มาเลเซีย อินโดนีเซีย ฟิลิปปินส์ และไทย ธุรกิจให้ความสำคัญสูงสุดกับระบบรักษาความปลอดภัยไซเบอร์ ในภาวะที่โรคระบาดยังไม่คลี่คลาย ระบบรักษาความปลอดภัยไซเบอร์ได้ขยับขึ้นมาเป็นวาระสำคัญของหลายธุรกิจในอาเซียน…