Security

IT

NCSA ไทยร่วมมือกับ Elastic ~ปี 2025 แห่งความปลอดภัยไซเบอร์ เทคโนโลยีหลักในการป้องกันประเทศ

สำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) ของไทยประกาศความร่วมมือกับ Elastic จากสหรัฐฯ ในธันวาคม 2025 นำเทคโนโลยีหลักมาใช้ป้องกันโครงสร้างพื้นฐานสารสนเทศสำคัญ (CII) ท่ามกลางความเสียหายจาก Ransomware ที่ทวีความรุนแรง เสริมสร้างระบบป้องกันประเทศด้วยการวิเคราะห์ความปลอดภัยที่ขับเคลื่อนด้วย AI และพัฒนาบุคลากร 1,000 คน
Politic Economy

รัฐบาลไทยห้ามส่งข้อความพร้อมลิงก์ ปิดช่องทางมิจฉาชีพออนไลน์

พฤศจิกายน 2025 รัฐบาลไทยห้ามหน่วยงานราชการส่ง SMS และอีเมลที่มีลิงก์ทั้งหมด ปกป้องประชาชนด้วยกฎง่ายๆ "มีลิงก์ = การหลอกลวง" แนวป้องกันสุดท้ายต่อความเสียหาย 890 พันล้านบาท ภายหลังภาคการเงินและโทรคมนาคม ผลงาน AOC 1441, การเปลี่ยนไปใช้ Super App, การจัดการกับองค์กรมิจฉาชีพข้ามแดน
Cloud

เหตุการณ์ Cloudflare ล่ม: บทเรียนสำคัญ~ความเสี่ยงด้านความต่อเนื่องทางธุรกิจ

เมื่อวันที่ 18 พฤศจิกายน 2025 ปัญหาเครือข่ายของ Cloudflare ทำให้บริการสำคัญทั่วโลกหยุดชะงัก 6 ชั่วโมง สาเหตุคือปฏิกิริยาลูกโซ่จาก "บั๊กแฝง" จากการเปลี่ยนแปลงการตั้งค่าภายใน การหยุดชะงักของ Cloudflare ที่รองรับอินเทอร์เน็ต 20% เผยความเปราะบางเชิงโครงสร้างและกลยุทธ์การจัดการความเสี่ยงที่องค์กรควรพิจารณา
Nomad

รัฐบาลไทยทบทวนนโยบายยกเว้นวีซ่า 60 วัน ระหว่างการต่อสู้กับ Visa Run และการส่งเสริมการท่องเที่ยว พร้อมเฝ้าระวังดิจิทัล

รัฐบาลไทยกำลังทบทวนนโยบายยกเว้นวีซ่า 60 วันสำหรับ 93 ประเทศ ในขณะที่ต้องสมดุลระหว่างรายได้จากการท่องเที่ยวและการป้องกันการอยู่เกินกำหนดและอาชญากรรมข้ามชาติ มีข้อเสนอลดเหลือ 30 วัน พร้อมการนำระบบเฝ้าระวังดิจิทัล TDAC มาใช้ อ่านวิเคราะห์ผลกระทบต่อธุรกิจ
AI

ไทยเพิ่มมาตรฐานความปลอดภัยให้กลยุทธ์ AI ระดับชาติ – NCSA ประกาศแนวปฏิบัติความปลอดภัย AI ตามมาตรฐานสากล

วันที่ 1 ตุลาคม 2025 สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) ประกาศแนวปฏิบัติความปลอดภัย AI ตามมาตรฐาน ISO สนับสนุน PDPA และ CSA เพื่อให้ภาคธุรกิจใช้ AI อย่างปลอดภัย อธิบายรายละเอียดกลยุทธ์การกำกับดูแล AI ของไทยและผลกระทบต่อภาคธุรกิจ
Diplomacy Trade

เครือข่ายหลอกลวง 1 ล้านล้านบาทคุกคามเศรษฐกิจไทย ~ องค์กรอาชญากรรมข้ามชาติ~

ความเสียหายจากการหลอกลวงในไทยถึง 1 ล้านล้านบาทต่อปี คิดเป็น 10% ของ GDP เครือข่ายหลอกลวงข้ามชาติตั้งฐานในเขตเศรษฐกิจพิเศษของกัมพูชาและเมียนมา กลายเป็นองค์กรอาชญากรรมที่ดำเนินการด้วยแรงงานบังคับจากการค้ามนุษย์ วิเคราะห์การคว่ำบาตรจากสหรัฐและอังกฤษ การทุจริตของเจ้าหน้าที่รัฐ ช่องโหว่ของไทยและมาตรการ
Diplomacy Trade

สนธิสัญญาอาชญากรรมไซเบอร์แห่งสหประชาชาติมี 65 ประเทศลงนาม | กรอบความร่วมมือการสืบสวนและประเด็นที่องค์กรควรระวัง

เมื่อวันที่ 25 ตุลาคม 2025 ที่กรุงฮานอย สนธิสัญญาอาชญากรรมไซเบอร์แห่งสหประชาชาติฉบับแรกในประวัติศาสตร์มี 65 ประเทศลงนาม กรอบความร่วมมือการสืบสวนระหว่างประเทศได้รับการเสริมสร้าง แต่นิยามความผิดร้ายแรงที่กว้างและมาตรการคุ้มครองสิทธิมนุษยชนที่อ่อนแอยังเป็นประเด็นที่น่ากังวล ผลกระทบต่อการตอบสนองข้อเรียกร้องข้อมูลขององค์กร การวิจัยด้านความปลอดภัยไซเบอร์ และการเฝ้าระวังในระยะการบังคับใช้มีความสำคัญอย่างยิ่งต่อสนธิสัญญายุคใหม่
AI

ภัยคุกคามใหม่ของความปลอดภัย AI ~ ข้อจำกัดของเทคโนโลยี Guardrail และแนวทางรับมือสำหรับองค์กร ~

กลไกความปลอดภัย "Guardrail" ของ Large Language Model มีช่องโหว่ร้ายแรง การโจมตี Jailbreak ป้องกันได้ 95% สำหรับรูปแบบที่รู้จัก แต่ลดลงเหลือ 12% สำหรับการโจมตีที่ไม่รู้จัก อธิบายรายละเอียดเกี่ยวกับ Ethical Dilemma และการจัดการความเสี่ยงที่องค์กรเผชิญในการใช้ AI และแนวโน้มการกำกับดูแลระดับโลก
Cloud

ความเปราะบางของการรวมศูนย์คลาวด์ถูกเปิดเผย ~AWS ขัดข้อง 20 ตุลาคม ส่งผลกระทบต่อ 2,500 บริษัท ความเสียหายทางเศรษฐกิจหลายแสนล้านดอลลาร์~

เมื่อวันที่ 20 ตุลาคม 2025 Amazon Web Services ประสบกับความขัดข้องครั้งใหญ่เป็นเวลา 15 ชั่วโมง มีรายงานจากผู้ใช้มากกว่า 11 ล้านครั้ง บริษัทมากกว่า 2,500 แห่งได้รับผลกระทบ ความเสียหายทางเศรษฐกิจอาจสูงถึงหลายแสนล้านดอลลาร์ จุดล้มเหลวเดียว US-EAST-1 ถูกเปิดเผย ต้องประเมินกลยุทธ์มัลติคลาวด์ใหม่
IT

Chat Control ของ EU ทำลายการเข้ารหัสหรือปกป้องเด็ก

ข้อเสนอกฎระเบียบ Chat Control ของ EU จะมีการลงมติสำคัญวันที่ 14 ตุลาคม การป้องกันเด็กกับการทำลายการเข้ารหัส end-to-end ความกังวลด้านความเป็นส่วนตัวและความปลอดภัย ความขัดแย้งกับ GDPR ข้อบกพร่องทางเทคนิค และผลกระทบต่อธุรกิจ