Schedule

แนวคิดเกี่ยวกับ Zero Trust ถูกพูดถึงอย่างมากมายตลอด 2 – 3 ปีที่ผ่านมา หลายองค์กรพยายามศึกษา ทำความเข้าใจ เพื่อที่จะได้ดำเนินการตามแนวทางได้อย่างถูกต้อง การกำหนดกลยุทธ์ด้าน Zero Trust สำหรับองค์กรจึงเป็นสิ่งที่สำคัญที่ผู้บริหารด้าน IT จำเป็นต้องเข้าใจและดำเนินการได้อย่างเหมาะสม กลยุทธ์ที่สร้างขึ้นมาควรครอบคลุมตั้งแต่การกำหนดสถาปัตยกรรมด้าน Zero Trust การสร้าง Cybersecurity Program และการสร้างมาตรการควบคุมด้านความมั่นคงปลอดภัยที่สอดคล้องกับแนวคิดนี้ แนวคิด Zero Trust สามารถนำไปประยุกต์ใช้ได้ทั้งระบบ IT/OT ประโยชน์ที่องค์กรได้รับคือการยกระดับความมั่นคงปลอดภัย การปรับปรุงกระบวนการทางธุรกิจ รวมทั้งการลดต้นทุนการดำเนินการด้านการรักษาความมั่นคงปลอดภัย

เจาะลึก NIST Cybersecurity Framework หัวใจสำคัญของ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ทั้ง 5 ฟังก์ชัน ได้แก่ Identify, Protect, Detect, Respond และ Recover พร้อมแชร์ประสบการณ์การนำ Framework ดังกล่าวมาใช้เป็นกรอบการทำงานและแนวทางปฏิบัติด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ในบริษัทยักษ์ใหญ่ด้านเทคโนโลยีอย่าง Huawei

พบกับหัวใจสำคัญ 5 ข้อในการรักษาความมั่นคงปลอดภัยของ Zero Trust เพื่อตั้งรับการโจมตีที่เปลี่ยนไปและการทำงานในยุคไฮบริดปัจจุบัน

แชร์ประสบการณ์การวางกลยุทธ์ กระบวนการ และแนวทางปฏิบัติด้านการจัดเก็บและรักษาความมั่นคงปลอดภัยของข้อมูลส่วนบุคคลในองค์กรของ AIS ผู้ให้บริการเครือข่ายโทรศัพท์มือถือและอินเทอร์เน็ตที่ใหญ่ที่สุดของประเทศ เพื่อให้สอดคล้องกับ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562

สรุปสาระสำคัญของ พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล ปัญหาและความท้าทายที่ค้นพบตลอดช่วง 8 เดือนที่เริ่มบังคับใช้ พร้อมเช็คลิสต์ที่สำคัญ 5 ข้อที่หน่วยงานรัฐและองค์กรธุรกิจต้องปฏิบัติตาม เพื่อให้สามารถจัดการและปกป้องข้อมูลส่วนบุคคลของประชาชนได้ตามที่ พ.ร.บ.ฯ กำหนด

Ransomware เป็นภัยคุมคามที่มีผลกระทบต่อข้อมูลสำคัญของบริษัท เราจะทำอย่างไรเพื่อที่จะรับมือ ป้องกันข้อมูลไม่ให้สูญหาย และล่วงรู้ภัยที่มาถึง รวมถึงฟื้นฟูข้อมูลกลับมาได้อย่างรวดเร็ว โดยไม่กระทบกับธุรกิจที่กำลังดำเนินอยู่

และการสร้างความมั่นคงปลอดภัยให้กับระบบเครือข่ายจาก Edge สู่ Cloud ด้วยโมเดล Zero Trust และ SASE

หลายองค์กรกำลังประสบปัญหาขาดแคลนบุคลากรด้าน Cybersecurity และการตอบสนองภัยคุกคามอย่างทันท่วงที เทคโนโลยีที่ช่วยลดช่องว่างของปัญหานี้ก็คือ AI และ Machine Learning ซึ่ง Imperva ได้พิสูจน์มาแล้วว่า เทคโนโลยีดังกล่าวช่วยสร้างความเข็มแข็งและลดความเสี่ยงจากภัยคุกคามได้แบบเป็นรูปธรรม

อัปเดตแนวโน้มภัยคุกคามไซเบอร์ การรักษาความมั่นคงปลอดภัย และความเป็นส่วนบุคคลในภูมิภาคเอเชียตะวันออกเฉียงใต้ รวมถึงประเทศญี่ปุ่น พร้อมแชร์ประสบการณ์การนำสถาปัตยกรรมแบบ Zero Trust มาใช้จริงในองค์กรธุรกิจ กรณีศึกษา และแนวทางปฏิบัติเพื่อให้ประสบความสำเร็จ

สรุปความเสี่ยงด้านความมั่นคงปลอดภัยของการพัฒนาเว็บแอปพลิเคชัน 10 อันดับจาก OWASP Top 10 ฉบับล่าสุด โดยเฉพาะความเสี่ยงใหม่อย่าง Insecure Design, Software & Data Integrity Failures และ SSRF พร้อมแนะนำแนวทางปฏิบัติที่ดีที่สุดในการจัดการกับความเสี่ยงเหล่านั้นและพัฒนาเว็บแอปพลิเคชันให้มั่นคงปลอดภัย

การรักษาความมั่นคงปลอดภัยทางไซเบอร์ ไม่ได้มีแค่การปกป้องการเข้าถึงข้อมูลเพียงอย่างเดียว แต่ต้องคำนึงถึงการรับมือหากเกิดเหตุการณ์ที่ทำให้ข้อมูลเสียหายขึ้น เราจำเป็นต้องมีวิธีการรับมือที่มีประสิทธิภาพและรวดเร็วในการฟื้นฟูข้อมูลและระบบกลับคืนมา เพื่อให้ธุรกิจของเราสามารถเดินต่อได้

In 2023, Artificial Intelligence (AI) will continue to be a powerful tool in cybersecurity, allowing organizations to enhance threat detection and response, proactively identify vulnerabilities, automate incident response, enhance user authentication, and improve security awareness. But hacker can use it too. What can we do?

การบังคับใช้กฎหมาย PDPA มาพร้อมกับความต้องการด้าน Data Privacy ที่ทุกองค์กรต้องเผชิญ รวมถึงความท้าทายในการป้องกันภัยคุกคามไซเบอร์ให้สอดคล้องกับตัวบทกฎหมาย เข้าฟังการบรรยายนี้เพื่อเรียนรู้เกี่ยวกับการเปลี่ยนแปลงของภัยคุกคามและการปกป้องข้อมูลในปี 2023 ปัญหาและอุปสรรคที่ตามมา และความจำเป็นที่องค์กรต้องปรับใช้กลยุทธ์แบบใหม่เพื่อป้องกันเหตุข้อมูลรั่วไหลสู่สาธารณะและภัยคุกคามไซเบอร์สำหรับการทำงานแบบไฮบริดในปัจจุบัน

แชร์ตัวอย่างเทคนิคการบายพาสระบบพิสูจน์ตัวตนแบบ Multi-factor Authentication ที่แฮ็กเกอร์ใช้ก่อเหตุจริง และวิธีการรักษาอัตลักษณ์ทางดิจิทัล (Digital Identity) ของพนักงานในองค์กรให้มั่นคงปลอดภัย

ปัจจุบันองค์การต่างๆ มีอุปกรณ์ทางด้านความมั่นคงปลอดภัยไซเบอร์มากมายและจากหลากหลาย Vendors ทำให้การบริหารและจัดการอุปกรณ์ทั้งหมดทำได้ยากลำบาก ต่างคนต่างทำงานขาดประสิทธิภาพ เกิดเป็นช่องโหว่ที่สามารถถูกโจมตีได้โดยง่าย การลดจำนวนผู้จัดจำหน่ายและการทำงานร่วมกันระหว่าง Vendors จึงเป็นที่นิยม มารับฟังความเห็นจากผู้เชี่ยวชาญจาก Fortinet กัน

เนื่องจากธุรกิจเคลื่อนไปสู่โลกดิจิทัลอย่างรวดเร็ว ฝ่ายไอทีจึงจำเป็นต้องเปลี่ยนวิธีการทำงานกับโครงสร้างพื้นฐานทางเทคโนโลยีสารสนเทศและแอปพลิเคชัน โครงสร้างพื้นฐานทางเทคโนโลยีสารสนเทศถูกเปลี่ยนจากแบบเดิมที่สามารถควบคุมได้อย่างสมบูรณ์แบบไปสู่รูปแบบ Hybrid Cloud ที่ต้องทำงานร่วมกับ Cloud Computing ที่หลากหลาย รวมถึงสภาพแวดล้อมที่พร้อมจะเปลี่ยนแปลงได้ตลอดเวลา แอปพลิเคชันก็ต้องได้รับการออกแบบสำหรับการปรับเปลี่ยนตัวเองเพื่อให้รองรับผู้ใช้ที่มีโอกาสขยายจำนวนได้อย่างรวดเร็วแบบอัตโนมัติ นอกจากนี้ เมื่อข้อมูลย้ายไปยังระบบคลาวด์ ความเสี่ยงของการเข้าถึงข้อมูลเหล่านั้นโดยไม่ได้รับอนุญาตจะเพิ่มขึ้น โอกาสของจำนวนภัยคุกคามก็เพิ่มมากขึ้นอีกด้วย

ในความเปลี่ยนแปลงดังกล่าว ในมุมมองจากด้านความมั่นคงปลอดภัยไซเบอร์ การบริหารจัดการความลับ ​(Secrets Management) เป็นเรื่องที่ต้องให้ความสำคัญ ในหัวข้อนี้ จะนำเสนอมุมมองของปัญหาของเรื่อง Secrets Management รวมถึงแนวทางในการแก้ไขปัญหา

ช่วงการระบาดของ COVID19 ทาง CSA ได้ให้ทุนสนับสนุนนวัตกรรมแก่ผู้พัฒนาโซลูชันต่างๆ ในสิงคโปร์ โดยการติดตั้งระบบของ CSA ในปี 2017 จะต้องคำนึงถึง “Be Safe Online” โดยแนวคิด Zero Trust เป็นแนวคิดลำดับแรกๆ ที่ถูกนำมาใช้ภายใต้ชื่อ Asset-Based Cyber Defense (ABCD) Zero Trust ซึ่งเป็นการขยายจาก Endpoint ไปสู่ Cloud โดยแนวคิด ABCD Zero Trust คือแนวคิด “ไม่เชื่อหรือไว้วางใจเลย” จนกว่าจะได้ตรวจสอบ

The purpose of the extensible Visibility Reference Framework (eVRF) is to provide a framework for organizations to identify visibility data that can be used to mitigate threats, understand the extent to which specific products and services provide that visibility data, and identify potential visibility gap.

เชิญเข้าร่วมเกมการแข่งขันทำโจทย์ตะลุยด่านด้าน Cybersecurity สำหรับนักศึกษาและบุคคลทั่วไป ชิงรางวัลรวมมูลค่ากว่า 100,000 บาท รายละเอียดเพิ่มเติม : www.thncw.com/ctf/