Note

เอกสารที่กำลังอ่าน อาจกำลังสอดแนมคุณอยู่! เปิดโปงกลไก OOXML และ Canary Tokens ที่ซ่อนเร้น เอกสารที่เราใช้งานกันทุกวัน ไม่ว่าจะเป็นไฟล์ Word, Excel หรือ PowerPoint อาจไม่ได้เป็นเพียงแค่ข้อมูลธรรมดา แต่มันอาจซ่อนกลไกบางอย่างที่สามารถติดตามความเคลื่อนไหวของผู้เปิดอ่านได้โดยไม่รู้ตัว ปรากฏการณ์นี้เกิดขึ้นได้จากสองส่วนสำคัญคือ โครงสร้างของไฟล์เอกสารสมัยใหม่ และเทคนิคที่เรียกว่า Canary…

เตรียมผู้นำให้พร้อมรับมือภัยไซเบอร์: บททดสอบสำคัญที่ไม่ใช่แค่เรื่องของไอที ภัยคุกคามทางไซเบอร์ ไม่ว่าจะเป็น มัลแวร์เรียกค่าไถ่ (ransomware) หรือการโจมตีรูปแบบอื่น ๆ ไม่ใช่เรื่องของฝ่ายไอทีอีกต่อไปแล้ว แต่กลายเป็นการทดสอบความเป็นผู้นำและการบริหารจัดการขององค์กรในภาพรวม เมื่อเกิดเหตุร้ายขึ้น ผลกระทบไม่ได้จำกัดอยู่แค่ข้อมูลหรือระบบล่ม แต่ยังลามไปถึงชื่อเสียง ความน่าเชื่อถือ และผลประกอบการทางธุรกิจอย่างหลีกเลี่ยงไม่ได้ เรื่องนี้จึงต้องให้ผู้นำระดับสูงเข้ามามีส่วนร่วมและเข้าใจอย่างถ่องแท้ Executive Tabletop Exercises (ETEs)…

โลกของ AI Agent: ความฉลาดที่มาพร้อมความเสี่ยงจาก Prompt Injection ยุคนี้ใคร ๆ ก็พูดถึง AI Agent หรือ ตัวแทน AI ที่มีความสามารถพิเศษ มันไม่ใช่แค่โปรแกรมตอบคำถามธรรมดา แต่เป็น AI ที่เข้าใจ บริหารจัดการ…

เครื่องมือ Red Teaming หัวใจสำคัญของการป้องกันภัยไซเบอร์ยุคใหม่ ในโลกไซเบอร์ที่ภัยคุกคามพัฒนาไปไม่หยุดนิ่ง การตั้งรับอย่างเดียวอาจไม่เพียงพออีกต่อไป องค์กรต่าง ๆ จำเป็นต้องคิดล่วงหน้าและประเมินความแข็งแกร่งของระบบป้องกันตัวเองอย่างจริงจัง นั่นคือที่มาของ Red Teaming หรือการจำลองสถานการณ์โจมตีจริงโดยผู้เชี่ยวชาญด้านความปลอดภัย เพื่อค้นหาจุดอ่อนและช่องโหว่ ก่อนที่ผู้ไม่หวังดีจะเจอเข้าเสียเอง การจะปฏิบัติภารกิจนี้ให้สำเร็จได้นั้น ต้องอาศัยชุดเครื่องมือเฉพาะทางที่ช่วยให้ "ทีมแดง" สามารถเลียนแบบพฤติกรรมของแฮกเกอร์ได้อย่างแนบเนียนและมีประสิทธิภาพ การรวบรวมข้อมูลและสืบค้นเบื้องต้น…