การเปิดเผยข้อมูลที่ละเอียดอ่อนของ DeepSeek
บริษัทรักษาความปลอดภัยทางไซเบอร์ Wiz ซึ่งตั้งอยู่ในนิวยอร์ก ค้นพบว่าข้อมูลสำคัญกว่าล้านบรรทัด ซึ่งรวมถึงคีย์ซอฟต์แวร์และบันทึกการแชทของผู้ใช้ ถูกเปิดเผยโดยไม่ได้ตั้งใจบนอินเทอร์เน็ตโดย DeepSeek ซึ่งเป็นบริษัทสตาร์ทอัพด้าน AI ของจีน แม้ว่าบริษัทสตาร์ทอัพดังกล่าวจะดำเนินการอย่างรวดเร็วเพื่อรักษาความปลอดภัยข้อมูล แต่การรั่วไหลดังกล่าวได้ทำให้เกิดความกังวลเกี่ยวกับการจัดการข้อมูลมากขึ้นท่ามกลางภูมิทัศน์ด้าน AI ที่มีการแข่งขันกันอย่างดุเดือด
การรักษาความปลอดภัยข้อมูลที่ละเอียดอ่อนถือเป็นสิ่งสำคัญในการป้องกันภัยคุกคามทางไซเบอร์และความเสี่ยงต่อชื่อเสียง
- ใช้การควบคุมการเข้าถึงที่แข็งแกร่ง เพื่อจำกัดการเปิดเผยข้อมูลที่ละเอียดอ่อนและให้แน่ใจว่ามีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงโครงสร้างพื้นฐานที่สำคัญได้
- เข้ารหัสข้อมูลที่จัดเก็บและส่งทั้งหมด ใช้มาตรฐานการเข้ารหัสที่แข็งแกร่งเพื่อป้องกันการสกัดกั้นหรือการรั่วไหลโดยไม่ได้รับอนุญาต
- ตรวจสอบและติดตามสภาพแวดล้อมคลาวด์เป็นประจำ เพื่อตรวจจับการกำหนดค่าผิดพลาดและการเข้าถึงโดยไม่ได้รับอนุญาตก่อนที่จะกลายเป็นเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัย
- บังคับใช้มาตรการรักษาความปลอดภัยอย่างเข้มงวด สำหรับคีย์ API และข้อมูลรับรองดิจิทัลเพื่อป้องกันการเปิดเผยกลไกการตรวจสอบสิทธิ์โดยไม่ได้ตั้งใจ
องค์กรต่างๆ สามารถลดความเสี่ยงในการเปิดเผยข้อมูลที่ละเอียดอ่อนและเสริมสร้างมาตรการรักษาความปลอดภัยโดยรวมให้แข็งแกร่งขึ้นได้โดยการดำเนินการเชิงรุก
Google บล็อกแอป Android ที่มีความเสี่ยงหลายล้านรายการ
Google ได้บล็อกแอป Android ที่อาจเป็นอันตรายจำนวน 2.36 ล้านแอปจาก Play Store เพื่อดำเนินการปราบปรามภัยคุกคามบนอุปกรณ์พกพาอย่างเข้มข้น มาตรการนี้ซึ่งได้รับการสนับสนุนจากการตรวจสอบที่ขับเคลื่อนด้วย AI และกลไกการตรวจจับที่ได้รับการปรับปรุงยังส่งผลให้มีการแบนบัญชีนักพัฒนาซอฟต์แวร์ 158,000 บัญชีที่ต้องสงสัยว่าแพร่กระจายมัลแวร์ ขั้นตอนนี้ถือเป็นก้าวสำคัญในการปกป้องผู้ใช้ Android หลายล้านคนทั่วโลก
แม้จะมีมาตรการรักษาความปลอดภัยที่ดีขึ้น แต่ธุรกิจและบุคคลต่างๆ ก็ต้องดำเนินขั้นตอนเชิงรุกเพื่อปกป้องข้อมูลที่ละเอียดอ่อนและสภาพแวดล้อมมือถือ
- อัปเดตอุปกรณ์และคุณสมบัติความปลอดภัย เพื่อให้แน่ใจว่า Play Protect และการป้องกันอื่นๆ ยังคงมีประสิทธิภาพในการต่อต้านภัยคุกคามทางไซเบอร์ที่มีการเปลี่ยนแปลงอยู่ตลอดเวลา
- ปฏิบัติตามนโยบายการรักษาความปลอดภัยแอปมือถือ ที่จำกัดการใช้งานแอปพลิเคชันที่ไม่ได้รับการตรวจสอบและบังคับใช้การจัดการการอนุญาตที่เข้มงวด
- อบรมพนักงานและผู้ใช้งาน ในการระบุแอปที่น่าสงสัย ตรวจสอบแหล่งที่มาของซอฟต์แวร์ และลดความเสี่ยงต่อการถูกมัลแวร์
องค์กรต่างๆ จะสามารถปกป้องข้อมูลและสินทรัพย์ดิจิทัลของตนจากภัยคุกคามบนอุปกรณ์เคลื่อนที่ที่เปลี่ยนแปลงอยู่เสมอได้ ด้วยการเฝ้าระวังและใช้มาตรการรักษาความปลอดภัยที่เข้มงวด
การละเมิดข้อมูลของ UnitedHealth ส่งผลกระทบต่อชาวอเมริกัน 190 ล้านคน
UnitedHealth ยืนยันว่าการละเมิดข้อมูลครั้งใหญ่ส่งผลกระทบต่อชาวอเมริกันประมาณ 190 ล้านคน ทำให้เป็นการละเมิดระบบดูแลสุขภาพครั้งใหญ่ที่สุดในประวัติศาสตร์ของสหรัฐฯ เหตุการณ์ดังกล่าวซึ่งเชื่อมโยงกับการโจมตีด้วยแรนซัมแวร์ Change Healthcare โดยกลุ่ม BlackCat ไม่เพียงส่งผลให้ต้องจ่ายค่าไถ่จำนวนมากเท่านั้น แต่ยังเปิดเผยข้อมูลส่วนบุคคลและข้อมูลด้านสุขภาพที่ละเอียดอ่อนจำนวนมหาศาลอีกด้วย ทำให้เกิดการเรียกร้องให้มีมาตรการรักษาความปลอดภัยทางไซเบอร์ที่เข้มงวดยิ่งขึ้นในภาคส่วนการดูแลสุขภาพอีกครั้ง
การละเมิดข้อมูลด้านการดูแลสุขภาพจำนวนมหาศาลชี้ให้เห็นถึงความจำเป็นเร่งด่วนในการควบคุมการเข้าถึงและการรักษาความปลอดภัยข้อมูลที่เข้มงวดยิ่งขึ้น
- การเข้าถึงระยะไกลที่ปลอดภัยด้วยการตรวจสอบสิทธิ์ที่แข็งแกร่ง เพื่อป้องกันการเข้าสู่ระบบโดยไม่ได้รับอนุญาตซึ่งใช้ประโยชน์จากข้อมูลประจำตัวที่ขโมยมา ใช้การพิสูจน์ตัวตนด้วยการเข้ารหัสแทนที่จะพึ่งพารหัสผ่านเพียงอย่างเดียว
- เข้ารหัสข้อมูลสำคัญทั้งหมดทั้งในช่วงพักและระหว่างการส่ง เพื่อให้แน่ใจว่าข้อมูลการดูแลสุขภาพและข้อมูลส่วนบุคคลที่ถูกขโมยไปจะไม่สามารถอ่านได้โดยบุคคลที่ไม่ได้รับอนุญาต
- ดำเนินการตรวจสอบเครือข่ายอย่างต่อเนื่องและการตรวจจับความผิดปกติ เพื่อตรวจจับความพยายามในการเข้าถึงโดยไม่ได้รับอนุญาตก่อนที่จะกลายเป็นการโจมตีเต็มรูปแบบ
ใบรับรองการตรวจสอบสิทธิ์ไคลเอนต์ของ SSL.com ช่วยปกป้องระบบที่สำคัญขององค์กรโดยมอบระดับความปลอดภัยพิเศษที่รหัสผ่านเพียงอย่างเดียวไม่สามารถให้ได้ ใบรับรองเหล่านี้ปกป้องข้อมูลที่ละเอียดอ่อนและสินทรัพย์ดิจิทัลจากผู้กระทำผิดโดยรับรองว่ามีเพียงบุคคลหรือองค์กรที่ผ่านการตรวจสอบเท่านั้นที่ได้รับอนุญาตให้เข้าถึง
การเข้าถึงที่ปลอดภัยด้วยการตรวจสอบสิทธิ์ที่เข้มงวด
แฮกเกอร์ชาวรัสเซียใช้ประโยชน์จาก Microsoft Teams เพื่อการฉ้อโกงด้านไอที
อาชญากรไซเบอร์ชาวรัสเซียแอบอ้างตัวเป็นเจ้าหน้าที่ฝ่ายสนับสนุนด้านไอทีใน Microsoft Teams เพื่อเข้าถึงเครือข่ายขององค์กรจากระยะไกลโดยไม่ได้รับอนุญาต แฮกเกอร์เหล่านี้ติดตั้งแรนซัมแวร์และขโมยข้อมูลสำคัญได้สำเร็จโดยส่งอีเมลขยะเพื่อโจมตีเป้าหมายและโทรขอความช่วยเหลือแบบหลอกลวง กลวิธีนี้ใช้ประโยชน์จากการกำหนดค่าเริ่มต้นของ Teams ซึ่งช่วยให้ผู้ติดต่อภายนอกสามารถสื่อสารกับเจ้าหน้าที่ภายในได้
การโจมตีทางวิศวกรรมสังคมที่ใช้ประโยชน์จาก Microsoft Teams เน้นย้ำถึงความจำเป็นอย่างเร่งด่วนในการรักษาความปลอดภัยอีเมลและการสื่อสารที่แข็งแกร่งยิ่งขึ้น
- จำกัดการสื่อสารภายนอกบน Teams และแพลตฟอร์มที่คล้ายคลึงกัน เพื่อป้องกันไม่ให้ผู้ใช้ที่ไม่ได้รับอนุญาตเริ่มการสนทนาหรือโทรหาพนักงาน
- ปรับใช้เครื่องมือตรวจสอบพฤติกรรม ที่สามารถตรวจจับและบล็อกความพยายามเข้าสู่ระบบที่ผิดปกติหรือกิจกรรมบัญชีที่ผิดปกติได้แบบเรียลไทม์
- ต้องมีการตรวจสอบดิจิทัลสำหรับคำขอการสนับสนุนด้านไอทีทั้งหมด เพื่อป้องกันไม่ให้พนักงานมีส่วนร่วมกับผู้ที่แอบอ้างเป็นเจ้าหน้าที่สนับสนุนด้านเทคนิคที่ฉ้อโกง
SSL.com ของ S/MIME ใบรับรองเข้ารหัสและรับรองการสื่อสารทางอีเมล ช่วยให้พนักงานสามารถตรวจสอบความถูกต้องของข้อความสนับสนุนไอทีภายใน ป้องกันฟิชชิ่ง และลดความเสี่ยงในการเข้าถึงโดยฉ้อโกง
รักษาความปลอดภัยการสื่อสารทางอีเมลของคุณ
