Blog

Data Protection in the Oil & Energy Industry: การปกป้องข้อมูลสำคัญในระบบปฏิบัติการด้านพลังงาน

ุตสาหกรรมน้ำมันและพลังงานมีบทบาทสำคัญในการสนับสนุนโครงสร้างพื้นฐานระดับโลก ขับเคลื่อนภาคอุตสาหกรรม และรักษาเสถียรภาพทางเศรษฐกิจ เมื่อการดำเนินงานก้าวเข้าสู่ยุคดิจิทัลมากขึ้น ไม่ว่าจะเป็นการผสานรวม industrial systems, cloud platforms, remote monitoring tools และอุปกรณ์ที่เชื่อมต่อกัน (connected devices) องค์กรด้านพลังงานจึงต้องจัดการกับข้อมูลเชิงปฏิบัติการและข้อมูลเชิงกลยุทธ์จำนวนมหาศาล  แม้ว่าการทำ digital transformation จะช่วยเพิ่มประสิทธิภาพและการมองเห็น

Read More »

Stop Data Breaches Through Screen: ทำไม Visual Data Leakage จึงเป็นภัยคุกคาม Cybersecurity ที่ต้องจับตามอง

ในปัจจุบัน องค์กรต่าง ๆ มีการใช้งาน cloud platform และ SaaS application เพิ่มมากขึ้น กลยุทธ์ด้านความปลอดภัยจึงมักมุ่งเน้นไปที่การควบคุมสิทธิ์ในการเข้าถึงข้อมูลสำคัญ อย่างไรก็ตาม ยังมีช่องโหว่สำคัญที่หลายองค์กรมองข้าม นั่นคือ “หลังจากที่ให้สิทธิ์เข้าถึงแล้วจะเกิดอะไรขึ้น”  เมื่อข้อมูลถูกแสดงบนหน้าจอของผู้ใช้งาน ข้อมูลนั้นจะเข้าสู่จุดที่มีความเสี่ยงสูง ซึ่งเครื่องมือความปลอดภัยแบบเดิมอาจไม่สามารถปกป้องได้ ในช่วงเวลานี้ ข้อมูลสำคัญสามารถถูกจับภาพ

Read More »

Cloud Security in the Modern Workplace: ทำไม Zero Trust จึงสำคัญ

เทคโนโลยี cloud ได้เปลี่ยนแปลงวิธีการทำงานขององค์กรอย่างมาก ตั้งแต่การใช้ SaaS application, cloud storage ไปจนถึง platform สำหรับการทำงานร่วมกันแบบ remote ธุรกิจในปัจจุบันพึ่งพา cloud service อย่างมากในการดำเนินงานประจำวัน  แม้ว่าการเปลี่ยนแปลงนี้จะช่วยเพิ่มความยืดหยุ่น (flexibility), ความสามารถในการขยายระบบ (scalability)

Read More »

Data Leaks in Logistics: ทำไม Supply Chain Security ต้องมี DLP ที่แข็งแกร่งมากขึ้น

ุตสาหกรรมโลจิสติกส์ถือเป็นหัวใจสำคัญของการค้าระดับโลก เชื่อมโยงผู้ผลิต ซัพพลายเออร์ ผู้จัดจำหน่าย และลูกค้าเข้าด้วยกันผ่าน supply chain ที่ซับซ้อน เมื่อการดำเนินงานด้านโลจิสติกส์เข้าสู่ยุคดิจิทัลมากขึ้น โดยพึ่งพา cloud platform, ระบบติดตามแบบ real-time tracking และ integrated enterprise applications ปริมาณของ

Read More »

Endpoint Security Cloud Explained: การปกป้องอุปกรณ์ในยุค Hybrid และ Remote Work

ในขณะที่องค์กรยังคงเดินหน้าสู่ digital transformation แนวคิดดั้งเดิมของ endpoint security ก็กำลังเปลี่ยนแปลงอย่างรวดเร็ว ปัจจุบันพนักงานสามารถเข้าถึงระบบขององค์กรผ่าน laptop, mobile device และ remote workstation จากหลากหลายสถานที่ ในเวลาเดียวกัน application และ workload ต่าง

Read More »

Verification vs Validation in Software Development: ความแตกต่างที่แท้จริงคืออะไร

ในโลกของ software development, product engineering และ cybersecurity implementation มีคำสองคำที่มักถูกใช้แทนกันอยู่บ่อยครั้ง นั่นคือ verification และ validation แม้ว่าทั้งสองคำจะฟังดูคล้ายกัน แต่จริง ๆ แล้วมีบทบาทและวัตถุประสงค์ที่แตกต่างกันในการทำให้มั่นใจว่า system, application และ

Read More »

What Is Data Loss Prevention? ทำความเข้าใจว่าองค์กรปกป้อง Sensitive Data อย่างไร

ปัจจุบัน data ไม่ได้ถูกจำกัดอยู่เพียงใน internal server หรือ environment ภายในสำนักงานอีกต่อไป แต่มีการเคลื่อนย้ายผ่าน cloud platform, อุปกรณ์ของพนักงาน, collaboration tool และ third-party application ในทุก ๆ วัน เมื่อ digital operation ขยายตัว ความเสี่ยงที่ sensitive information จะถูกเปิดเผย ไม่ว่าจะโดยตั้งใจหรือไม่ตั้งใจ ก็เพิ่มสูงขึ้นตามไปด้วย นี่คือเหตุผลที่ Data Loss Prevention (DLP) มีความสำคัญอย่างยิ่ง  What Is Data Loss Prevention? Data Loss Prevention (DLP) คือ security

Read More »

Cloud Security Challenges: ทำไม Visibility และ Control จึงยากกว่าที่เคย

การทำ cloud adoption ได้เปลี่ยนวิธีที่องค์กรสร้าง ขยาย และพัฒนานวัตกรรมอย่างสิ้นเชิง infrastructure สามารถ deploy ได้ภายในไม่กี่นาที application สามารถ update ได้ทันที และการทำงานร่วมกันสามารถขยายข้ามภูมิภาคได้โดยไม่มีข้อจำกัดทางกายภาพ  อย่างไรก็ตาม เมื่อความยืดหยุ่นเพิ่มขึ้น ความซับซ้อนก็เพิ่มขึ้นเช่นกัน cloud security

Read More »

Daily Cyber Hygiene: ทำไมนิสัยความปลอดภัยเล็ก ๆ จึงสร้างผลกระทบที่ยิ่งใหญ่

หลายองค์กรลงทุนอย่างมากใน cybersecurity framework, advanced tools และกลยุทธ์ระยะยาว แต่ถึงแม้จะมีการลงทุนเหล่านี้ การเกิด breach ก็ยังคงเกิดขึ้นอยู่เสมอ และมักมีจุดเริ่มต้นจากช่องโหว่เล็ก ๆ ที่สามารถป้องกันได้ ซึ่งแฝงอยู่ในกระบวนการทำงานประจำวัน นี่คือจุดที่ daily cyber hygiene เข้ามามีบทบาทสำคัญ daily

Read More »