AutoRABIT เรียกร้องทีม Salesforce ตรวจสอบความปลอดภัย 6 ด้าน หลังมีข้อกล่าวหาการละเมิดข้อมูล

RegulationIndustry
โดย PR Newswire·อ่านต้นฉบับ
สรุป · ทำไมข่าวนี้ถึงสำคัญ

AutoRABIT ออกคำแนะนำให้องค์กรต่างๆ ตรวจสอบการควบคุมที่ดูแลการเข้าถึงข้อมูล การเปิดเผยข้อมูล การเฝ้าระวัง การกำกับดูแล และการกู้คืนข้อมูลของ Salesforce หลังจากมีข้อกล่าวหาการละเมิดข้อมูลที่เป็นข่าวดังเมื่อเร็วๆ นี้ รวมถึงกรณีที่เชื่อมโยงกับกลุ่ม ShinyHunters บริษัทแนะนำให้ทีม Salesforce ตรวจสอบการเข้าถึงของผู้ใช้แบบเกสต์ สิทธิ์การเข้าถึงและหลักการให้สิทธิ์น้อยที่สุด ความเสี่ยงด้านการตั้งค่า โค้ดที่ปลอดภัยและตรรกะแบบกำหนดเอง การเฝ้าระวังและการมองเห็นการตรวจสอบ และความพร้อมในการกู้คืนข้อมูลในทันที Jason Lord ประธานเจ้าหน้าที่ฝ่ายความมั่นคงปลอดภัยสารสนเทศของ AutoRABIT กล่าวว่า ความเสี่ยงมีอยู่ในการเข้าถึง การตั้งค่า โค้ดแบบกำหนดเอง แอปที่เชื่อมต่อ กิจกรรมการเผยแพร่ และความพร้อมในการกู้คืนข้อมูล และผู้นำองค์กรจำเป็นต้องมีการควบคุมความปลอดภัยที่แม่นยำเพื่อจัดการความซับซ้อนดังกล่าว Justin Hazard รองประธานเจ้าหน้าที่ฝ่ายความมั่นคงปลอดภัยสารสนเทศ กล่าวเสริมว่า ทีมควรตรวจสอบการเข้าถึงของเกสต์อย่างจริงจัง จำกัดสิทธิ์ให้รัดกุม ตรวจสอบการตั้งค่า สแกนโค้ดแบบกำหนดเอง ยืนยันการเฝ้าระวัง และทดสอบความพร้อมในการกู้คืนข้อมูลในตอนนี้ แทนที่จะรอให้เกิดการละเมิดข้อมูล

ผลกระทบต่อหุ้น 1

Artificial Intelligence · 1 หุ้น
Salesforce.com Inc
CRM
± ผสมกฎเกณฑ์ความเกี่ยวข้อง

Article discusses security guidance for Salesforce teams, implying potential regulatory scrutiny but no direct impact on Salesforce.

ผลกระทบต่อธีม 3

บริษัทนอก coverage 1

AutoRABITเอกชน▲ บวก
อุปสงค์ความเกี่ยวข้อง

AutoRABIT issues security guidance, positioning itself as a solution provider for Salesforce security, potentially driving demand for its services.

ข่าวที่เกี่ยวข้อง

ตำรวจญี่ปุ่นเปิดเผยคนงานไอทีเกาหลีเหนือสมัครตำแหน่งวิศวกรที่ bitFlyer

สำนักงานตำรวจแห่งชาติญี่ปุ่นเปิดเผยเมื่อวันที่ 18 กันยายนว่า บุคคลที่เชื่อว่าเป็นคนงานไอทีเกาหลีเหนือได้สมัครตำแหน่งวิศวกรที่ bitFlyer ซึ่งเป็นตลาดซื้อขายสินทรัพย์ดิจิทัลในประเทศ เมื่อเดือนพฤษภาคม 2025 ผู้สมัครได้แนบประวัติย่อที่ปลอมแปลงตัวตนเป็นบุคคลอื่นไปกับแบบฟอร์มรับสมัคร และสมัครโดยตรงโดยไม่ผ่านตัวกลาง แต่บริษัทสังเกตเห็นพฤติกรรมที่น่าสงสัยและได้เข้าจัดการ จึงไม่มีการจ้างงานหรือความเสียหายใด ๆ เกิดขึ้น ตามข้อมูลของสำนักงานตำรวจแห่งชาติ ผู้สมัครใช้บริการ VPN หลายรายการเพื่อเข้าถึงแบบฟอร์มรับสมัคร ระบุที่ติดต่อเป็น Gmail และในประวัติการทำงานได้เขียนถึงทักษะที่กว้างขวางด้านภาษาโปรแกรมเมอร์ บล็อกเชน และบริการคลาวด์ ตลอดจนการจบการศึกษาจากมหาวิทยาลัยในยุโรปและประสบการณ์ทำงานในเมืองต่าง ๆ ทั้งในยุโรปและเอเชีย ในการสัมภาษณ์ออนไลน์ ผู้สมัครอธิบายว่าตนมีถิ่นกำเนิดในมาเลเซียและพำนักอยู่ในฟินแลนด์ แต่ปฏิเสธการย้ายมาญี่ปุ่นหรือเข้าทำงานที่ออฟฟิศ หรือตอบว่าจะยอมรับหากเป็นอีกครึ่งปีข้างหน้า และยืนกรานให้จ่ายค่าจ้างเป็นสินทรัพย์ดิจิทัล ระหว่างการสัมภาษณ์มีการมองจอภาพอีกจอหนึ่งบ่อยครั้ง และบางครั้งได้ยินเสียงของผู้อื่นดังมาจากด้านหลัง สำนักงานตำรวจแห่งชาติญี่ปุ่นและสำนักงานสอบสวนกลางของสหรัฐฯ เห็นว่ากลุ่มโจมตีไซเบอร์ WaterPlum และกิจกรรมการหาเงินตราต่างประเทศบางส่วนของคนงานไอทีเกาหลีเหนือ มีสำนักงานใหญ่ 313 ของพรรคแรงงานเกาหลีเป็นผู้เกี่ยวข้องในศูนย์กลาง และที่อยู่ไอพีที่ผู้โจมตีของกลุ่มดังกล่าว คนงานไอทีเกาหลีเหนือ และผู้สมัครที่ bitFlyer ใช้ มีความสอดคล้องกัน
5

กบข. จับมือ 3 พันธมิตร เสริมภูมิคุ้มกันภัยออนไลน์ให้สมาชิก 1.2 ล้านคน

กองทุนบำเหน็จบำนาญข้าราชการ หรือ กบข. ลงนามบันทึกข้อตกลงความร่วมมือกับสถาบันคุ้มครองเงินฝาก บริษัท โกโกลุก (ประเทศไทย) จำกัด หรือ Whoscall และบริษัท เนชั่นแนล ไอทีเอ็มเอ๊กซ์ จำกัด หรือ NITMX เพื่อเสริมสร้างความรู้เท่าทันภัยทุจริตและอาชญากรรมทางดิจิทัลให้แก่สมาชิก กบข. และประชาชนทั่วไป โดยนายศรพล ตุลยะเสถียร เลขาธิการคณะกรรมการ กบข. กล่าวว่าองค์กรดูแลเงินออมเพื่อการเกษียณของสมาชิกกว่า 1.2 ล้านคน และความร่วมมือนี้เป็นส่วนหนึ่งของโครงการ Retirement Academy ภายใต้ความร่วมมือดังกล่าว Whoscall ให้สิทธิ Whoscall พรีเมียมเบสิค จำนวน 1.5 ล้านสิทธิ แก่สมาชิก กบข. พร้อมจัดทำหลักสูตร E-learning ร่วมกับภาคี ขณะที่นายศรพลระบุว่าในปี 69 สมาชิก กบข. จะมีผู้เกษียณประมาณ 16,000 คน มีเงินออมเฉลี่ย 1.5 ล้านบาทต่อคน ด้านนางปิยาภรณ์ โพธิ์กลิ่น รองผู้อำนวยการ รักษาการแทน ผู้อำนวยการสถาบันคุ้มครองเงินฝาก เปิดเผยว่าตั้งแต่กลางปี 67 ถึงปัจจุบัน มีผู้ร้องเรียนถูกมิจฉาชีพที่อ้างว่าเป็นสถาบันหลอกลวง 270 เคส โดยเหยื่อที่เป็นผู้สูงวัยมีสัดส่วน 30-40% และพบผู้เสียหายที่สูญเสียเงินจริง 24 ราย มูลค่าความเสียหายตั้งแต่หลักร้อยไปจนถึง 400,000 บาท ขณะที่นายแมนวู จู ประธานเจ้าหน้าที่บริหาร บริษัท โกโกลุก (ประเทศไทย) จำกัด กล่าวว่าหมายเลขมิจฉาชีพเพียงหมายเลขเดียวสามารถโทรออกได้มากกว่า 800,000 ครั้ง และนายฉัตรชัย ดุษฎีโหนด กรรมการผู้จัดการ บริษัท เนชั่นแนล ไอทีเอ็มเอ๊กซ์ จำกัด กล่าวว่าความร่วมมือนี้จะช่วยขยายแนวการต่อสู้กับอาชญากรรมทางดิจิทัลให้กว้างขึ้นและลดจำนวนผู้เสียหายลง

ไมโครซอฟต์เปิดตัวชุด AI สำหรับภาครัฐวันที่ 1 ตุลาคม โดยบางฟีเจอร์ยังรอการรับรอง

ไมโครซอฟต์แจ้งต่อหน่วยงานจัดซื้อของรัฐบาลกลางว่า ชุดผลิตภาพระดับสูงสุดสำหรับภาครัฐชุดใหม่ พร้อมผลิตภัณฑ์จัดการเอเจนต์ที่มาคู่กัน จะเปิดให้ลูกค้า Government Community Cloud ซื้อได้ในวันที่ 1 ตุลาคม โดยแต่ละความสามารถจะทยอยเปิดใช้งานเป็นระยะเมื่อแต่ละเวิร์กโหลดผ่านการรับรองความปลอดภัยที่ภาครัฐกำหนด ชุดใหม่นี้วาง Copilot เครื่องมือด้านอัตลักษณ์และความปลอดภัย และระบบควบคุมการกำกับดูแลเอเจนต์ ทับซ้อนบนชุดสำหรับภาครัฐรุ่นก่อน โดยสิ่งที่เพิ่มเข้ามาเป็นไฮไลต์คือ Agent 365 ซึ่งไมโครซอฟต์วางตำแหน่งในฝั่งพาณิชย์ว่าให้บริการด้านปฏิบัติการความปลอดภัย ปฏิบัติการทางการเงิน และการสังเกตการณ์และบริหารจัดการการใช้จ่ายโทเคนทั่วกระบวนการทางธุรกิจ ไมโครซอฟต์ยังไม่เปิดเผยราคาต่อที่นั่งของชุดใหม่นี้ หรืออัตราการเปลี่ยนมาใช้แบบเสียค่าบริการจากการติดตั้ง Copilot ภาครัฐแบบไม่มีค่าใช้จ่ายก่อนหน้านี้ ทำให้ไม่สามารถคาดการณ์รายได้จากภาครัฐได้ ขณะที่หุ้นปิดที่ 497.12 ดอลลาร์ ลดลง 2.74% ในช่วงหนึ่งปีที่ผ่านมา ในฝั่งพาณิชย์ จำนวนที่นั่งแบบเสียค่าบริการสุทธิเพิ่มขึ้นมากกว่าสองเท่าเมื่อเทียบกับไตรมาสก่อน เป็นมากกว่า 30 ล้านที่นั่ง Copilot ขณะที่รายจ่ายลงทุนเต็มปีแตะ 1.1595 แสนล้านดอลลาร์ และกระแสเงินสดอิสระลดลง 23.19% ในไตรมาสนี้ นักวิเคราะห์มีราคาเป้าหมายเฉลี่ยที่ 572.92 ดอลลาร์ พร้อมคำแนะนำซื้อ 38 ราย และซื้ออย่างแข็งแกร่ง 14 ราย และตัวแปรที่ชี้ขาดมุมมองบวกและลบคือสิ่งที่ไมโครซอฟต์จะเปิดเผยในไตรมาสต่อๆ ไปเกี่ยวกับจำนวนที่นั่งภาครัฐแบบเสียค่าบริการและความคืบหน้าการอนุมัติเวิร์กโหลด มากกว่าการเปิดตัวในเดือนตุลาคมเอง