David Barton หัวหน้าเจ้าหน้าที่ฝ่ายความปลอดภัยสารสนเทศ (CISO At Large) นำประสบการณ์กว่า 20 ปีในบทบาทผู้นำด้านความปลอดภัยในอุตสาหกรรมต่างๆ มาสู่ Stellar Cyber รวมถึงโทรคมนาคม การดูแลสุขภาพ การพัฒนาซอฟต์แวร์ การเงิน และภาครัฐ ก่อนร่วมงานกับ Stellar Cyber เขาดำรงตำแหน่งประธานเจ้าหน้าที่ฝ่ายปฏิบัติการของ 5Iron ก่อนจะร่วมงานกับ 5Iron เขาดำรงตำแหน่งประธานเจ้าหน้าที่ฝ่ายปฏิบัติการเป็นเวลา XNUMX ปี
อุตสาหกรรมนี้เต็มไปด้วยเครื่องมือด้านความปลอดภัยทางไซเบอร์ที่มุ่งเน้นไปที่ส่วนต่างๆ ของโครงสร้างพื้นฐาน เช่น EDR (Endpoint Detection and Response) สำหรับอุปกรณ์ปลายทาง, NDR (Network Detection and Response) สำหรับการรับส่งข้อมูลเครือข่าย และอื่นๆ บริษัทต่างๆ เช่น Palo Alto Networks (@PaloAltoNtwks), Trend Micro (@TrendMicro) และ LogRythm (@LogRhythm) ต่างก็พูดคุยเกี่ยวกับ “XDR“(การตรวจจับและการตอบสนองแบบขยายในโครงสร้างพื้นฐานด้านไอที)”
วิธีเชื่อมโยงจุดต่างๆ ทั้งหมดในภูมิทัศน์ภัยคุกคามที่ซับซ้อน เผยแพร่ครั้งแรกใน Security infowatch ผู้เขียน DAVID BARTONDR. ALBERT ZHICHUN LI (ภาพจาก BIGSTOCK.COM) เนื่องจากปริมาณการโจมตีทางไซเบอร์เพิ่มมากขึ้น นักวิเคราะห์ด้านความปลอดภัยจึงต้องเผชิญกับงานล้นมือ เพื่อแก้ไขปัญหานี้ นักพัฒนาจึงให้ความสนใจในการใช้ Machine Learning (ML) เพื่อทำให้การล่าภัยคุกคามเป็นไปโดยอัตโนมัติมากขึ้น
ประวัติโดยย่อของการเรียนรู้ของเครื่องจักรในด้านความปลอดภัยทางไซเบอร์อ่านเพิ่มเติม »
เอ็ดเวิร์ด อโมโรโซ, Tag Cyber | 04 พฤศจิกายน 2019 มาเริ่มกันที่เงื่อนไขบางประการก่อน: ประการแรก หากคุณเน้นที่ตัวบ่งชี้ การตรวจจับและการตอบสนองก็จะเป็นเชิงป้องกัน (ลองคิดดู) ประการที่สอง หากคุณแทนที่ระบบและอุปกรณ์ขององค์กรด้วยอุปกรณ์ปลายทาง EDR ก็จะพัฒนาไปสู่... XDR (หรือเรียกอีกอย่างว่า extended-DR) และประการที่สาม หากคุณมีแพลตฟอร์มรักษาความปลอดภัยที่ยอดเยี่ยมแล้ว
แพลตฟอร์มเพื่อสนับสนุน XDR Read More »
MDR-as-a-Service – เป็นจอกศักดิ์สิทธิ์อย่างที่บางคนพูดหรือไม่? David Barton, Stellar Cyber CISO ดูเหมือนว่าจะมีแนวคิดใหม่ๆ เกิดขึ้นทุกๆ สองสามเดือน และจำเป็นต้องคัดแยกแนวคิดที่คุ้มค่าแก่การพิจารณาอย่างละเอียดถี่ถ้วนเมื่อเทียบกับแนวคิดที่เป็นเพียงกระแสนิยม ผู้นำด้านความปลอดภัยต้องระมัดระวัง
MDR-as-a-Service – มันคือสุดยอดปรารถนาอย่างที่บางคนว่าจริงหรือ?อ่านเพิ่มเติม »
เป็นเวลาหลายปีแล้วที่ฉันได้ยินถึงประโยชน์ของการส่งต่อและการรวบรวมบันทึกข้อมูล ส่งข้อมูลทั้งหมดของคุณไปยัง... SIEM และโปรแกรมรักษาความปลอดภัยของคุณจะดีขึ้นและสมบูรณ์ยิ่งขึ้น ในความเป็นจริงแล้ว CISO ทุกคนที่ผมได้พูดคุยด้วยในช่วง 5 ปีที่ผ่านมาต่างก็บ่นเกี่ยวกับเรื่องนี้ SIEM และนอกเหนือจากวัตถุประสงค์ด้านการปฏิบัติตามกฎระเบียบแล้ว พวกเขา SIEM ให้คุณค่าเพียงเล็กน้อย
SIEM ตายแล้ว! CIA จงเจริญ! Read More »
คุณอาจเคยได้ยินเกี่ยวกับแนวคิดเรื่องการเปลี่ยนทิศทางไปทางซ้ายในด้านความปลอดภัย เนื่องจากนักพัฒนาซอฟต์แวร์ย้ายไปยังระบบคลาวด์มากขึ้น ผู้เชี่ยวชาญด้านความปลอดภัยจึงมองไปข้างหน้ามากขึ้น หรือหันไปทางซ้าย เพื่อไปยังจุดที่กระบวนการพัฒนาเริ่มต้นขึ้น เมื่อคุณดำเนินการจากการพัฒนาไปยังการถามตอบและการผลิต (ย้ายไปทางขวา) แนวคิดพื้นฐานเกี่ยวกับการทำงานแบบครบวงจรก็มีมากขึ้น
ขอแนะนำระบบรักษาความปลอดภัย “ปัดซ้าย”อ่านเพิ่มเติม »
ความปลอดภัยในรูปแบบบริการ – ฉันจะเริ่มต้นจากที่ใด การสนทนากับ David Barton, CISO ที่ Stellar Cyber ผู้ให้บริการที่มีการจัดการทุกคนดูเหมือนจะให้ความสำคัญกับความปลอดภัยในปัจจุบัน สำหรับ MSP ที่เพิ่มบริการด้านความปลอดภัย หรือ MSSP ที่ต้องการเจาะกลุ่มตลาดใหม่ ต่อไปนี้คือคำถามทั่วไปที่ฉันมักได้รับเมื่อ
บริการรักษาความปลอดภัยแบบครบวงจร – ฉันควรเริ่มต้นจากตรงไหน?อ่านเพิ่มเติม »
ธุรกิจในปัจจุบันประสบความสำเร็จได้จากการขายสินค้าเป็นชุดให้กับลูกค้าจำนวนมาก ลองนึกถึงร้านอาหารที่กระแสเริ่มเปลี่ยนจากเมนูตามสั่งมาเป็นเมนูแบบจำกัดจำนวน เนื่องจากง่ายกว่า มีประสิทธิภาพมากกว่า และใช้ทักษะน้อยกว่าในการทำอาหารจานหลักและอาหารจานเคียงเพียงไม่กี่อย่าง มากกว่าการพยายามตอบสนองความต้องการแต่ละอย่าง
การรวมบริการรักษาความปลอดภัยเพื่อปรับปรุงราคาและอัตราการปิดการขายอ่านเพิ่มเติม »
การละเมิดข้อมูลถือเป็นภัยคุกคามความปลอดภัยที่สำคัญสำหรับองค์กรและผู้ใช้ปลายทาง ก่อนหน้านี้ เราได้พูดถึงการละเมิดข้อมูลของบริษัท Equifax ที่ทำให้หมายเลขประกันสังคมของพลเมืองสหรัฐฯ 147 ล้านคนรั่วไหล เมื่อเดือนที่แล้ว (07 กรกฎาคม 2019) ในกรณีการละเมิดข้อมูลของบริษัท Capital One แฮกเกอร์สามารถเข้าถึงชื่อและที่อยู่ของบุคคลประมาณ 100 ล้านคนในสหรัฐอเมริกาได้
การรั่วไหลของข้อมูล Capital One ในปี 2019อ่านเพิ่มเติม »
ตามรายงานของ Bleeping Computer พบแรนซัมแวร์ตัวใหม่ที่เรียกว่า LooCipher ในโลกออนไลน์ https://www.bleepingcomputer.com/news/security/new-loocipher-ransomware-spreads-its-evil-through-spam/ ตามปกติแล้วแรนซัมแวร์จะส่งผลกระทบต่อผู้ใช้ผ่านสแปม ผู้ใช้ที่ไม่สงสัยจะเปิดอีเมลฟิชชิ่ง คลิกลิงก์ ให้สิทธิ์ไฟล์เพื่อใช้แมโคร และสุดท้ายก็ติดตั้งไฟล์ที่เป็นอันตราย ในปี 2011 Lockheed Martin ได้
พบมัลแวร์เรียกค่าไถ่ตัวใหม่ชื่อ LooCipher ในโลกแห่งความเป็นจริงอ่านเพิ่มเติม »
DNS ถูกโจมตีในช่วงหลังนี้ เนื่องจากประเทศต่างๆ และกลุ่มแฮกเกอร์ได้โจมตี DNS เพื่อเป็นวิธีการขโมยข้อมูลประจำตัวจากเหยื่อที่ไม่คาดคิด ตามรายงานของ Techcrunch แฮกเกอร์โจมตีเป้าหมายด้วยวิธีการสเปียร์ฟิชชิ่งก่อน จากนั้นจึงใช้ช่องโหว่ที่ทราบแล้วเพื่อโจมตีเซิร์ฟเวอร์และเราเตอร์ และเคลื่อนที่ไปในแนวขวางภายในเครือข่าย ในกระบวนการดังกล่าว
อัลกอริทึมการสร้างโดเมน (DGA) คืออัลกอริทึมประเภทหนึ่งที่สร้างชื่อโดเมนจำนวนมากเป็นระยะและแบบไดนามิก โดยทั่วไป โดเมนจะถูกใช้โดยมัลแวร์และบอตเน็ตเป็นจุดนัดพบเพื่ออำนวยความสะดวกในการโทรกลับไปยังเซิร์ฟเวอร์ Command & Control ของผู้กระทำผิด DGA ช่วยให้มัลแวร์สร้างโดเมนได้หลายหมื่นโดเมนต่อวัน
DGA คืออะไร และจะตรวจจับได้อย่างไร?อ่านเพิ่มเติม »
ในปี 2017 Equifax ซึ่งเป็นหน่วยงานรายงานสินเชื่อที่ใหญ่ที่สุดแห่งหนึ่งของโลกประสบปัญหาการละเมิดทางไซเบอร์ซึ่งส่งผลกระทบและมีขนาดใหญ่อย่างไม่เคยปรากฏมาก่อน ข้อมูลส่วนบุคคลที่ระบุตัวตนได้มากกว่า 145 ล้านรายการถูกขโมยไปโดยอาชญากรทางไซเบอร์ เนื่องจากการละเมิดดังกล่าว ซีอีโอของ Equifax จึงลาออก รัฐสภาจึงเริ่มดำเนินการสอบสวน หุ้นของ Equifax ได้รับผลกระทบ
การรั่วไหลของข้อมูล Equifax ในปี 2017อ่านเพิ่มเติม »
