Security

นายพิพิธ เอนกนิธิ กรรมการผู้จัดการ ธนาคารกสิกรไทย เปิดเผยว่า เมื่อวันที่ 25 กรกฎาคมที่ผ่านมา ธนาคารพบว่า มีข้อมูลรายชื่อลูกค้าองค์กรของธนาคารประมาณ 3,000 รายที่ใช้เว็บที่ให้บริการหนังสือค้ำประกัน อาจหลุดออกไปภายนอก ซึ่งเมื่อธนาคารทราบเรื่องได้ดำเนินการปิดช่องโหว่ทันที และได้เพิ่มระดับการเฝ้าระวังและป้องกันให้มากขึ้น เพื่อไม่ให้เกิดข้อมูลรั่วไหลอีก

นายปรีดี ดาวฉาย ประธานสมาคมธนาคารไทย กล่าวว่า สมาคมธนาคารไทยให้ความสำคัญกับเรื่องการรักษาความปลอดภัยของข้อมูลลูกค้าและระบบสารสนเทศของธนาคารมาตลอด โดยตั้งแต่ปี 2560 ที่ผ่านมา สมาคมได้มีการจัดตั้ง ศูนย์ประสานงานความมั่นคงปลอดภัยสารสนเทศภาคการธนาคารหรือ TB CERT (Thailand Banking Sector Computer Emergency Response Team) ซึ่งเป็นความร่วมมือของธนาคารสมาชิกในการตอบสนองต่อเหตุการณ์ฉุกเฉินทางเทคโนโลยีสารสนเทศ โดยจะมีการแลกเปลี่ยนขอ้มูล ข่าวสาร ความรู้ แนวปฏิบัติที่ดีระหว่างธนาคารสมาชิก

Kaspersky Lab ICS CERT ได้ทำการวิเคราะห์โปรโตคอล OPC UA (Object Linking and Embedding for Process Control Unified Automation) ออกแบบเพื่อปกป้องการโอนถ่ายข้อมูลระหว่างเซิร์ฟเวอร์และไคลเอนท์ในระบบอุตสาหกรรม รวมทั้งโครงสร้างระบบที่มีความสำคัญ การวิเคราะห์พบช่องโหว่ซีโร่เดย์ 17 รายการ ช่วงการติดตั้งโปรโตคอล นำไปสู่ภัยการโจมตีแบบ denial-of-service และ remote code execution ยิ่งไปกว่านั้น ยังพบจุดบกพร่องอีกหลายจุดในโปรดักส์ในตลาดที่สร้างบนโปรโตคอลนี้ ช่องโหว่ทั้งหมดถูกรายงานต่อไปยังผู้พัฒนาซอฟต์แวร์และได้รับการแก้ไขแล้ว