SSL.com และ Entrust ในรูปแบบความร่วมมือเชิงกลยุทธ์
SSL.com มีความภูมิใจที่จะประกาศความร่วมมือเชิงกลยุทธ์กับ Entrust โดยที่ SSL.com จะสนับสนุนบริการสาธารณะของ Entrust TLS วงจรชีวิตของใบรับรองช่วยให้มั่นใจได้ว่าบริการใบรับรองจะราบรื่น ปลอดภัย และแข็งแกร่ง ลูกค้าของ Entrust จะได้รับประสบการณ์การเปลี่ยนแปลงที่ราบรื่นโดยไม่มีการหยุดชะงักของบริการ โดยยังคงจัดการบัญชีของตนผ่านพอร์ทัล Entrust ที่มีอยู่ เพื่อรักษาความน่าเชื่อถือและความปลอดภัย ลูกค้าควรต่ออายุใบรับรองก่อนวันที่ 31 ตุลาคม 2024 โดยใช้โซลูชันวงจรชีวิตของใบรับรองหรือเครื่องมืออัตโนมัติของ Entrust SSL.com จะบูรณาการเส้นทางต่างๆ มากมายกับ Entrust รวมถึงการทำหน้าที่เป็นผู้มีอำนาจลงทะเบียน (RA) ภายนอกสำหรับการตรวจสอบตัวตน ซึ่งสอดคล้องกับนโยบายและแนวทางปฏิบัติของ SSL.com ความร่วมมือนี้เน้นย้ำถึงความมุ่งมั่นของ SSL.com ที่จะให้บริการด้านตัวตนดิจิทัลและความน่าเชื่อถือได้อย่างยอดเยี่ยม ทำให้มั่นใจได้ว่าลูกค้าทุกคนจะได้รับบริการและความปลอดภัยอย่างต่อเนื่อง
หากต้องการดูข้อมูลทั้งหมดเกี่ยวกับความร่วมมือใหม่ระหว่าง SSL.com และ Entrust โปรดไปที่ บทความเฉพาะ.
วิกฤต BSOD ของ Windows ทั่วโลกและการหยุดให้บริการของ Microsoft 365
การอัปเดตที่ผิดพลาดจาก CrowdStrike ผู้ให้บริการด้านความปลอดภัยทางไซเบอร์ทำให้เกิดปัญหา Blue Screen of Death (BSOD) ในเครื่อง Windows ทั่วโลก ปัญหานี้ส่งผลกระทบต่อธนาคาร สายการบิน ผู้ให้บริการโทรทัศน์ และธุรกิจอื่นๆ ทำให้พีซีและเซิร์ฟเวอร์ที่ได้รับผลกระทบต้องเข้าสู่โหมดการกู้คืนระบบ CrowdStrike ระบุปัญหาว่าเป็นข้อบกพร่องในการอัปเดตเนื้อหาครั้งเดียวสำหรับโฮสต์ Windows และได้ดำเนินการแก้ไข แต่การแก้ไขปัญหาสำหรับเครื่องที่ได้รับผลกระทบต้องได้รับการดำเนินการด้วยตนเองจากผู้ดูแลระบบไอที Microsoft พบปัญหาเกี่ยวกับแอปและบริการ Microsoft 365 ในเหตุการณ์แยกต่างหาก สาเหตุหลักคือการเปลี่ยนแปลงการกำหนดค่าในเวิร์กโหลดแบ็กเอนด์ Azure บางส่วน Microsoft กำลังดำเนินการกู้คืนจากปัญหาเหล่านี้
จากปัญหา Blue Screen of Death ที่แพร่หลายในปัจจุบันซึ่งส่งผลกระทบต่อภาคส่วนสำคัญอันเนื่องมาจากการอัปเดตซอฟต์แวร์ที่มีข้อบกพร่อง องค์กรต่างๆ ควรพิจารณาใช้โปรโตคอลการกู้คืนที่แข็งแกร่ง ซึ่งช่วยให้สามารถกู้คืนบริการและข้อมูลได้อย่างรวดเร็วหลังจากที่ระบบล้มเหลว เพื่อลดความเสี่ยงของเหตุการณ์ดังกล่าว บริษัทต่างๆ สามารถใช้ระบบที่สำรองข้อมูลและการกำหนดค่าที่จำเป็นโดยอัตโนมัติ เพื่อให้แน่ใจว่าสามารถกลับสู่สถานะการทำงานได้อย่างรวดเร็ว แม้จะเผชิญกับการหยุดชะงักที่สำคัญ นอกจากนี้ การใช้เครื่องมือที่ช่วยให้ผู้ดูแลระบบสามารถจัดการการอัปเดตและแพตช์จากระยะไกลและจากศูนย์กลาง สามารถช่วยป้องกันการปรับใช้ซอฟต์แวร์ที่มีข้อบกพร่องในเครือข่ายเครื่องคอมพิวเตอร์ขนาดใหญ่ได้ แนวทางนี้ไม่เพียงแต่ช่วยเสริมความแข็งแกร่งให้กับโครงสร้างพื้นฐานด้านไอทีเท่านั้น แต่ยังช่วยลดระยะเวลาหยุดทำงานและการหยุดชะงักของการทำงาน ช่วยปกป้องความต่อเนื่องทางธุรกิจและความไว้วางใจของลูกค้าอีกด้วย
หากต้องการโซลูชันที่ปรับแต่งเฉพาะเจาะจงมากขึ้นเพื่อเพิ่มความยืดหยุ่นขององค์กรของคุณต่อเหตุการณ์ที่คล้ายคลึงกัน เราขอแนะนำให้คุณติดต่อ SSL.com เพื่อค้นหาว่าบริการของเราจะช่วยคุณบำรุงรักษาระบบที่แข็งแกร่งและเชื่อถือได้ได้อย่างไร
กลุ่ม APT10 ของจีนตั้งเป้าไปที่บริษัทญี่ปุ่นด้วยมัลแวร์ LODEINFO และ NOOPDOOR
Cybereason ได้เปิดเผยถึงแคมเปญการจารกรรมทางไซเบอร์ที่กินเวลายาวนานซึ่งมีชื่อว่า “Cuckoo Spear” ที่กำหนดเป้าหมายองค์กรของญี่ปุ่น แคมเปญดังกล่าวซึ่งเชื่อว่าเป็นของกลุ่ม APT10 ของจีน ใช้มัลแวร์ตระกูลต่างๆ เช่น LODEINFO และ NOOPDOOR เพื่อรวบรวมข้อมูลที่ละเอียดอ่อนจากโฮสต์ที่ถูกบุกรุก ในบางกรณี ผู้ก่อภัยคุกคามได้คงอยู่ในสภาพแวดล้อมที่เป็นเป้าหมายเป็นเวลาสองถึงสามปี ซึ่งแสดงให้เห็นถึงลักษณะการปฏิบัติการที่ซ่อนเร้นของพวกเขา
เพื่อป้องกันแคมเปญฟิชชิ่งแบบเจาะจงที่ซับซ้อนซึ่งใช้มัลแวร์ เช่น LODEINFO และ NOOPDOOR องค์กรต่างๆ จำเป็นต้องปรับปรุงโปรโตคอลความปลอดภัยอีเมลและใช้การตรวจสอบการรับส่งข้อมูลบนเครือข่ายทั้งหมดอย่างเข้มงวด การใช้ใบรับรองดิจิทัลที่รับรองผู้ส่งอีเมลสามารถลดการเกิดฟิชชิ่งแบบเจาะจงได้อย่างมากโดยยืนยันตัวตนของผู้ส่ง จึงป้องกันไม่ให้อีเมลที่เป็นอันตรายเข้าถึงเป้าหมายที่ตั้งใจไว้ได้ SSL.com S/MIME ใบรับรองนำเสนอโซลูชันที่แข็งแกร่งด้วยการเข้ารหัสเนื้อหาอีเมลและรับรองว่ามีการยืนยันตัวตนของผู้ส่ง ซึ่งเป็นสิ่งสำคัญในการป้องกันการโจมตีแบบกำหนดเป้าหมายประเภทต่างๆ ที่อธิบายไว้ โดยการใช้ SSL.com S/MIME ใบรับรอง บริษัทต่างๆ ไม่เพียงแต่จะรักษาความปลอดภัยการสื่อสารทางอีเมลของตนเท่านั้น แต่ยังเพิ่มขั้นตอนการตรวจสอบที่จำเป็นซึ่งสามารถลดประสิทธิภาพของการโจมตีฟิชชิ่งแบบเจาะจงได้อย่างมาก รวมถึงปกป้องข้อมูลที่ละเอียดอ่อนจากการเข้าถึงโดยไม่ได้รับอนุญาตและการละเมิดข้อมูลที่อาจเกิดขึ้น
เข้ารหัสอีเมล์ เพิ่มความปลอดภัย
Ransomware จากเกม Dark Angels สร้างสถิติใหม่ด้วยการจ่ายค่าไถ่ 75 ล้านเหรียญสหรัฐ
ตามรายงานของ Zscaler ThreatLabz กลุ่มแรนซัมแวร์ Dark Angels ได้รับเงินค่าไถ่ 75 ล้านเหรียญสหรัฐจากบริษัท Fortune 50 ซึ่งถือเป็นสถิติใหม่ เงินค่าไถ่ครั้งนี้ทำลายสถิติเดิมที่ CNA ซึ่งเป็นบริษัทประกันภัยยักษ์ใหญ่จ่ายไป 40 ล้านเหรียญสหรัฐ หลังจากการโจมตีด้วยแรนซัมแวร์ของ Evil Corp Dark Angels เปิดตัวในเดือนพฤษภาคม 2022 โดยใช้กลยุทธ์ "Big Game Hunting" โดยกำหนดเป้าหมายบริษัทที่มีมูลค่าสูงเพื่อรับเงินก้อนโตแทนที่จะโจมตีเป้าหมายเล็กๆ จำนวนมาก ข้อมูลเชิงลึกจาก SSL.com:
การใช้ใบรับรองการตรวจสอบสิทธิ์ไคลเอนต์ของ SSL.com ช่วยให้บริษัทต่างๆ สามารถบังคับใช้การควบคุมการเข้าถึงที่เข้มงวดยิ่งขึ้น เพื่อให้แน่ใจว่ามีเพียงหน่วยงานที่ได้รับการตรวจสอบเท่านั้นที่มีความสามารถในการโต้ตอบกับโครงสร้างพื้นฐานที่สำคัญ ซึ่งจะช่วยลดความเสี่ยงของการเข้าถึงโดยไม่ได้รับอนุญาตได้อย่างมาก และจำกัดโอกาสที่ผู้ดำเนินการแรนซัมแวร์จะเข้าถึงทรัพย์สินที่สำคัญขององค์กรได้
การเข้าถึงที่ปลอดภัย ปกป้องทรัพย์สิน
กลุ่ม SideWinder APT กำหนดเป้าหมายสิ่งอำนวยความสะดวกทางทะเลในแคมเปญจารกรรมทางไซเบอร์ใหม่
กลุ่ม SideWinder APT ซึ่งเชื่อว่ามีความเกี่ยวข้องกับอินเดีย ได้เปิดตัวแคมเปญจารกรรมทางไซเบอร์ใหม่โดยกำหนดเป้าหมายไปที่ท่าเรือและสิ่งอำนวยความสะดวกทางทะเลในมหาสมุทรอินเดียและทะเลเมดิเตอร์เรเนียน แคมเปญนี้ใช้การส่งอีเมลฟิชชิ่งแบบเจาะจงที่มีเนื้อหาล่อลวงทางอารมณ์เพื่อส่งเอกสาร Microsoft Word ที่เป็นอันตรายโดยใช้ประโยชน์จากช่องโหว่ที่ทราบกันดี เป้าหมายได้แก่ประเทศต่างๆ เช่น ปากีสถาน อียิปต์ ศรีลังกา บังกลาเทศ เมียนมาร์ เนปาล และมัลดีฟส์
เพื่อเสริมความแข็งแกร่งให้กับการป้องกันต่อกลวิธีการจารกรรมทางไซเบอร์ที่ซับซ้อนซึ่งใช้โดยผู้ก่อภัยคุกคาม SideWinder สถานประกอบการทางทะเลจะต้องปรับปรุงการตรวจจับการฟิชชิ่งแบบเจาะจงและนำโปรโตคอลการสื่อสารที่ปลอดภัยมาใช้ การบูรณาการมาตรการรักษาความปลอดภัยอีเมลขั้นสูงที่สแกนและกรองการสื่อสารขาเข้าสำหรับเนื้อหาที่เป็นอันตรายและช่องโหว่ที่ทราบสามารถลดความเสี่ยงของการโจมตีฟิชชิ่งแบบเจาะจงที่ประสบความสำเร็จได้อย่างมาก SSL.com S/MIME ใบรับรองให้ชั้นความปลอดภัยที่สำคัญโดยรับรองว่าเนื้อหาอีเมลได้รับการเข้ารหัสและระบุตัวตนของผู้ส่งได้ จึงป้องกันการดักฟังโดยไม่ได้รับอนุญาตและรับรองความถูกต้องของการสื่อสาร นอกจากนี้ ใบรับรองเหล่านี้ยังช่วยในการระบุอีเมลปลอมซึ่งมักพบในแคมเปญฟิชชิ่งแบบเจาะจงที่มุ่งเป้าไปที่การใช้ประโยชน์จากข้อผิดพลาดของมนุษย์และช่องโหว่ในซอฟต์แวร์
โดยการใช้ SSL.com S/MIME ใบรับรอง สิ่งอำนวยความสะดวกทางทะเลไม่เพียงแต่ปกป้องการสื่อสารทางอีเมลเท่านั้น แต่ยังสร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัยยิ่งขึ้น ลดความเสี่ยงจากการจารกรรมและการละเมิดข้อมูลผ่านเทคนิคการตรวจสอบและการเข้ารหัสที่ได้รับการปรับปรุง
เสริมความแข็งแกร่งให้กับอีเมล์ ป้องกันการจารกรรม
ประกาศเกี่ยวกับ SSL.com
SSL.com ของ S/MIME ขณะนี้ใบรับรองสามารถรวมเข้ากับเครือข่ายที่เปิดใช้งาน LDAP ได้แล้ว
LDAP (Lightweight Directory Access Protocol) เป็นโปรโตคอลมาตรฐานอุตสาหกรรมสำหรับการเข้าถึงและจัดการบริการข้อมูลไดเรกทอรี โดยทั่วไปจะใช้สำหรับจัดเก็บและเรียกค้นข้อมูลเกี่ยวกับผู้ใช้ กลุ่ม โครงสร้างองค์กร และทรัพยากรอื่นๆ ในสภาพแวดล้อมเครือข่าย
การบูรณาการ LDAP เข้ากับ S/MIME ใบรับรองเกี่ยวข้องกับการใช้ LDAP เป็นบริการไดเรกทอรีเพื่อจัดเก็บและจัดการใบรับรองผู้ใช้
ด้วยการบูรณาการ LDAP เข้ากับ S/MIME องค์กรสามารถรวมศูนย์การจัดการใบรับรอง ปรับปรุงความปลอดภัย และปรับปรุงกระบวนการเรียกค้นและการรับรองความถูกต้องใบรับรองในแอปพลิเคชันและบริการต่างๆ ที่ใช้ประโยชน์จาก LDAP เป็นบริการไดเร็กทอรี
ติดต่อเรา ฝ่ายขาย@ssl.com สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการบูรณาการ LDAP
