Blog

Employee Behaviour Investigations for Enterprise: การตรวจจับความเสี่ยงด้านทัศนคติของพนักงานตั้งแต่ระยะเริ่มต้น

เมื่อพูดถึงความเสี่ยงด้านความปลอดภัย หลายคนมักนึกถึงภัยคุกคามจากภายนอก เช่น hackers, malware หรือ system vulnerabilities แต่ในความเป็นจริง องค์กรจำนวนมากพบว่าสัญญาณเตือนแรกเริ่มไม่ได้มาจากภายนอกเสมอไป หากแต่มาจากภายใน ผ่านการเปลี่ยนแปลงเล็ก ๆ ในพฤติกรรมของพนักงาน  ไม่ใช่ทุกความเสี่ยงจะเริ่มต้นจากเจตนาที่ไม่ดี บางครั้งมันเริ่มต้นจาก “ทัศนคติ”  ในยุคที่การทำงานเป็นดิจิทัลมากขึ้น พนักงานต้องมีปฏิสัมพันธ์กับ sensitive

Read More »

What Is ZTNA and Why It’s Important in Today’s Remote Work Environment

ัจจุบันการทำงานไม่ได้จำกัดอยู่แค่ในสถานที่เดียวอีกต่อไป พนักงานสามารถเข้าถึง applications ได้จากที่บ้าน ระหว่างเดินทาง และผ่านอุปกรณ์หลากหลายประเภท แม้ว่าความยืดหยุ่นนี้จะช่วยเพิ่ม productivity แต่ก็ทำให้เกิดความท้าทายด้านความปลอดภัยใหม่ ๆ โดยเฉพาะเมื่อ sensitive data มีการเคลื่อนไหวอยู่ตลอดเวลา  traditional security models ไม่ได้ถูกออกแบบมาสำหรับรูปแบบการทำงานที่มี mobility สูงเช่นนี้

Read More »

How to Protect Pre-Release Information on Internal Websites from Data Leaks

ในยุคดิจิทัลที่เปลี่ยนแปลงอย่างรวดเร็วในปัจจุบัน องค์กรจำนวนมากพึ่งพา internal websites และ portals เพื่อแชร์ข้อมูลสำคัญก่อนการเผยแพร่ (pre-release information) ไม่ว่าจะเป็น product roadmaps, financial reports, strategic plans หรือ confidential announcements ซึ่งข้อมูลเหล่านี้มักถูกเปิดให้พนักงานเข้าถึงก่อนที่จะเผยแพร่สู่สาธารณะ 

Read More »

Security Service Edge: เสริมความปลอดภัยสำหรับองค์กรยุคดิจิทัลสมัยใหม่

ในขณะที่องค์กรต่าง ๆ ยังคงนำ cloud applications, SaaS platforms และรูปแบบการทำงานแบบ hybrid work มาใช้งานมากขึ้น โครงสร้างความปลอดภัยแบบดั้งเดิมก็เริ่มมีความซับซ้อนและยากต่อการจัดการมากขึ้น พนักงานสามารถเข้าถึงระบบขององค์กรได้จากหลากหลายสถานที่และอุปกรณ์ ซึ่งมักอยู่นอก network perimeter แบบเดิม  การเปลี่ยนแปลงนี้ทำให้เกิดความท้าทายด้านความปลอดภัยรูปแบบใหม่ และทำให้องค์กรจำเป็นต้องปรับแนวคิดในการปกป้องผู้ใช้งาน applications

Read More »

Cybersecurity in Public: ความเสี่ยงที่ซ่อนอยู่ในกิจกรรมดิจิทัลประจำวัน

ในโลกที่เชื่อมต่อกันอย่างต่อเนื่องในปัจจุบัน การทำงานและกิจกรรมส่วนตัวไม่ได้เกิดขึ้นในสภาพแวดล้อมที่ควบคุมได้เหมือนเดิมอีกต่อไป ผู้คนสามารถเช็คอีเมลในคาเฟ่ เข้าถึงระบบขององค์กรในสนามบิน และทำงานร่วมกันผ่าน cloud platforms ได้จากแทบทุกที่  แม้ว่าความยืดหยุ่นนี้จะช่วยเพิ่ม productivity แต่ก็สร้างความเสี่ยงด้าน cybersecurity รูปแบบใหม่ที่มักถูกมองข้าม  Cybersecurity in public ไม่ได้หมายถึงแค่การหลีกเลี่ยงลิงก์ที่น่าสงสัย หรือการติดตั้ง antivirus software

Read More »

How to Protect Sensitive Data in Call Centers จากความเสี่ยงของ screen-based data breaches

ในยุคที่ธุรกิจมีการเชื่อมต่อกันอย่างสูง call centers ได้กลายเป็นศูนย์กลางสำคัญในการจัดการข้อมูลลูกค้าที่มีความละเอียดอ่อน ตั้งแต่ข้อมูลทางการเงินไปจนถึงข้อมูลส่วนบุคคล เจ้าหน้าที่ต้องทำงานกับ confidential information จำนวนมากในแต่ละวัน  แม้หลายองค์กรจะให้ความสำคัญกับการปกป้อง network และ systems แต่ยังมีความเสี่ยงสำคัญที่มักถูกมองข้าม นั่นคือสิ่งที่เกิดขึ้นเมื่อข้อมูลเหล่านั้นถูกแสดงบนหน้าจอ (screen)  เมื่อ call centers เริ่มใช้

Read More »

Zero Trust Security: แนวทางสมัยใหม่ในการปกป้องการเข้าถึงระบบดิจิทัล

ในปัจจุบัน องค์กรต่าง ๆ หันมาใช้งาน cloud technologies, SaaS applications และ hybrid work environments มากขึ้น ทำให้รูปแบบการรักษาความปลอดภัยแบบเดิมเริ่มไม่มีประสิทธิภาพอีกต่อไป แนวคิดของ network perimeter แบบคงที่ ซึ่งเชื่อถือทุกสิ่งภายในเครือข่ายองค์กร ไม่สอดคล้องกับการทำงานของธุรกิจยุคใหม่แล้ว 

Read More »

Data Protection in the Oil & Energy Industry: การปกป้องข้อมูลสำคัญในระบบปฏิบัติการด้านพลังงาน

ุตสาหกรรมน้ำมันและพลังงานมีบทบาทสำคัญในการสนับสนุนโครงสร้างพื้นฐานระดับโลก ขับเคลื่อนภาคอุตสาหกรรม และรักษาเสถียรภาพทางเศรษฐกิจ เมื่อการดำเนินงานก้าวเข้าสู่ยุคดิจิทัลมากขึ้น ไม่ว่าจะเป็นการผสานรวม industrial systems, cloud platforms, remote monitoring tools และอุปกรณ์ที่เชื่อมต่อกัน (connected devices) องค์กรด้านพลังงานจึงต้องจัดการกับข้อมูลเชิงปฏิบัติการและข้อมูลเชิงกลยุทธ์จำนวนมหาศาล แม้ว่าการทำ digital transformation จะช่วยเพิ่มประสิทธิภาพและการมองเห็น

Read More »

Stop Data Breaches Through Screen: ทำไม Visual Data Leakage จึงเป็นภัยคุกคาม Cybersecurity ที่ต้องจับตามอง

ในปัจจุบัน องค์กรต่าง ๆ มีการใช้งาน cloud platform และ SaaS application เพิ่มมากขึ้น กลยุทธ์ด้านความปลอดภัยจึงมักมุ่งเน้นไปที่การควบคุมสิทธิ์ในการเข้าถึงข้อมูลสำคัญ อย่างไรก็ตาม ยังมีช่องโหว่สำคัญที่หลายองค์กรมองข้าม นั่นคือ “หลังจากที่ให้สิทธิ์เข้าถึงแล้วจะเกิดอะไรขึ้น”  เมื่อข้อมูลถูกแสดงบนหน้าจอของผู้ใช้งาน ข้อมูลนั้นจะเข้าสู่จุดที่มีความเสี่ยงสูง ซึ่งเครื่องมือความปลอดภัยแบบเดิมอาจไม่สามารถปกป้องได้ ในช่วงเวลานี้ ข้อมูลสำคัญสามารถถูกจับภาพ

Read More »