สวัสดีครับ กลับมาอีกครั้งก็ชิวชิวกับผม
สุเมธ กิจภักดี บดินทร์ บูรณาการนะครับ
ในส่วนนี้เป็นส่วนของชิวชิว สเคอร์ตีนะครับ
วันนี้จะพูดถึงเรื่องของคลาวด์สไลก์และไมโครซอฟท์จับมือสร้างมาตรการระบบภัยคุกคามไซเบอร์นะครับ อันนี้เป็นข่าวที่ค่อนข้างเรียกว่าก็ใหญ่ระดับนึงนะครับ
ในช่วงของวัน 2 วันที่ผ่านมา นะครับ
ก็คือเรื่องของการจับมือกันระหว่างทางฝั่งของคลังสไตรท์ และไมโครซอฟท์นะครับ
ในการสร้างมาตรฐานการระบุและตั้งชื่อกลุ่มผู้โจมตีทางไซเบอร์ เพื่อแก้ไขปัญหาความสับสนที่เกิดจากการใช้ชื่อเรียกที่หลากหลายและไม่เป็นมาตรฐานนะครับ
จริงจริงแล้วเนี่ย ในช่วงของสัปดาห์ที่ผ่านมาผมเคยพูดไปแล้วว่าตัวของทางข่าวสไปรท์เวลาตั้งชื่อมันตั้งชื่อยังไงนะครับ
ถ้าใครอยากจะฟังลองไปฟังรายละเอียดอีกทีนึงนะครับ ยกตัวอย่างเช่น คําว่า แบหมาย
ถึงว่าอะไรแพนด้าหมายถึงอะไรหรืออะไรแบบนั้นนะครับ ลองลองลองไปดูข้อมูลดูอีกทีนึงละกันนะครับ
ซึ่งในส่วนนี้เนี่ยทางฝั่งของไมโครซอฟท์ สไตรส์เองก็แต่ละแต่ละบริษัทเองก็จะมีเรื่องของตัวรีเสิร์ชที่มาทําแตกต่างกันถูกมั้ยครับ
แล้วก็ในเรื่องของตัว ทีมงานเองก็มีลักษณะการหรือหรือ
วิธีการตั้งชื่อของตัว tracker ก็แตกต่างกันนะครับ
ประเด็นคือทางฝั่งของ four strike แล้วก็ทําไมโครซอฟท์เองเนี่ยเข้าใจว่าน่าจะมี
การพยายามจะปรับในเรื่องของการที่ทําให้บุคคลทั่วไป หรือว่าตัวของsecretary
ต่างต่างเองเนี่ยเข้าใจในทางที่นั่นทิศทางกันได้ง่ายขึ้นนะฮะ ก็เลยทําความร่วมมือกันระหว่างตัวของไมโครซอฟท์ระหว่างตัวของไมโครซอฟท์ในการตั้งชื่อ
ตัวของกลุ่มเทริเตอร์ แบบนี้ขึ้นมานะครับ
คือตัวไมโครซอฟท์เองอ่ะ เค้าก็แจ้งอะนะครับว่าตัวของทางไมโครซอฟท์เองก็มีวิธีการตั้งชื่อทางของข่าวสไลด์ก็มีวิธีการตั้งชื่อ
ซึ่งมันไม่เหมือนกันอยู่แล้วนะครับ แต่ว่า
จะให้แบบยึดโยงของใครคนใดคนหนึ่งก็คงไม่ใช่ดังนั้นเนี่ย cloud strike
และก็ตัวของทําไมโนซอร์ฟจึงมี การพยายามทําในเรื่องของการแมพปิ้งระหว่างชื่อที่แต่ละองค์กรใช้งานขึ้นมาแทนนะครับ
เพื่อให้สามารถเข้าใจแล้วก็เชื่อมโยงข้อมูลได้ง่ายขึ้นนะครับ ซึ่งความร่วมมือนี้เนี่ยจะเน้นการทํางาน
การของนักวิเคราะห์จากทั้ง 2 องค์กร
เพื่อเสริมสร้างตัวของฐานข้อมูลที่ 3
ารถใช้ร่วมกันได้และเปิดโอกาสให้พันธมิตร อื่นอื่นเข้าร่วมด้วยในอนาคตนะครับ
ก็ถือว่าเป็นข่าวที่ค่อนข้างสนุก แล้วก็ดูดูน่าสนใจมากมากในช่วงของวัน
2 วันที่ผ่านมา นะครับ สิ่งที่ตัวของทางฝั่งไมโครซอฟท์จะทํานะครับ
แล้วก็วิธีการดําเนินงานเบื้องต้นนะครับ ก็คือการทําแมสปิ้งชื่อกลุ่มผู้โจมตี
ไม่ว่าจะเป็นยกตัวอย่างนะครับ จะเป็นตัวของเซาไทยพูลเนี่ยของทางไมโครซอฟท์เองเนี่ย
ตัวของทางฝั่งของข่าวสไลด์ใช้ชื่อว่า ตัวของโอเปอร์ร่าแพนด้านะครับ
ก็จะมีการสร้างตัวของdatabase ขึ้นมาว่า เออ ตัวของ softly pool
จริงจริงแล้วมันคือตัวของ operator
แพนด้านะนะครับ ซึ่งการในทํางานในพาร์ทนี้เนี่ยเป็นการอ้างอิงกันแล้วก็เป็นการเหมือนกับคุยกันหลังบ้านด้วยนะครับ
เพื่อจะให้การ matching ข้อมูลนั้นเป็นไปอย่างมีประสิทธิภาพนะครับ
ซึ่งถ้าเอาพูดตรงตรงก็คือจริงจริงแล้วเนี่ย ถ้าเราเคยใช้ตัวของ m i t r e
attack ก่อนหน้านี้เนี่ยจริงจริงมันก็จะมีบางส่วนที่เค้ามีการพยายามวงเล็บ
หรือมีการพยายามพูดถึงในเรื่องของตัวกลุ่ม tierter
ที่คล้ายคล้ายกันอยู่แล้วนะครับ แต่ว่ามันก็ยังไม่มีการ matching
แบบร้อยเปอร์เซ็นต์ แต่ว่าในส่วนนี้ก็ก็จะเป็นการแบบแมทช์มาปิ้งเลยระหว่างตัว
ทางฝั่งของกลุ่ม tracker ที่ไมโครซอฟท์ชื่อตั้งชื่อมากับตัวของทางฝั่ง
trickers ที่ทางฝั่งของ cloud strategy
ตั้งขึ้นมาเพื่อจะให้มีประสิทธิภาพมากขึ้นนะครับ ลดความสับสนในการสื่อสาร
แล้วก็เพิ่มประสิทธิภาพในการตอบสนองต่อภัยคุกคามนั่นเองนะครับ ซึ่งความร่วมมือนี้นะครับ
ก็ถือว่าเป็นความน่าสนใจในโลกไฟฟ้าซิเรียลตี้นะครับ ก็เป็นการเพิ่มความชัดเจนในการสื่อสาร
ทําให้การวิเคราะห์ทําได้อย่างเข้าใจกันมากขึ้นนะครับ แล้วก็สิ่งที่ผมคิดว่ามันมีการเมนชั่นไว้แล้วแหละก็คือเรื่องของการส่งเสริมความร่วมมือระหว่างองค์กร
ซึ่งอันนี้ต้องรอดูกันอีกทีนึงว่าตัวขององค์กรอื่นอื่น ไม่ว่าจะเป็นทางฝั่งของ Google
cloud security หรือจะเป็นทางฝั่งของ
เอิ่ม ซอฟอส หรือตัวของ เออพาโลโต้ ที่เขามีทีม research
แล้วก็มีการตั้งชื่อตัวของของเทรริเตอร์ แต่ละกลุ่มที่แยกแยกกันเนี่ยเค้าจะมาร่วมข้อมูลในส่วนนี้กันด้วยมั้ยนะครับ
ซึ่งก็ถือว่า เป็นอะไรที่ค่อนข้างชาเลนจ์เหมือนกัน
แต่จริงจริงมันก็ไม่ได้ไปชาเลนจ์มาก เพราะว่ามันไม่ได้ขัดในเรื่องของตัวเออ
ทางพิเศษกันนะครับ ก็เลยก็เลยคิดว่าน่าจะทําได้ไม่ยากสักเท่าไหร่นะครับ
แต่ก็คิดว่าในตัวขององค์กรต่างต่างก็น่าจะเข้ามาร่วมกันในในเร็วเร็วนี้นะครับ น่าจะมีการประกาศเพิ่มเติมนะครับ
ถึงแม้ว่าข้อดีเนี่ยมันจะมีมากมาย แต่ก็มีความท้าทายที่ต้องพิจารณาอยู่นะครับ
ไม่ว่าจะเรื่องของ การรักษาความลับของข้อมูล
การแบ่งปันข้อมูล ต้องมีการควบคุม และก็รักษาความความลับอย่างเคร่งครัด
สําหรับตัว ของตัวของบริษัทใดใด
ก็แล้วแต่ที่จะเข้ามาจอยในตัวของกลุ่มการทํางานนี้นะครับ แล้วก็การจัดการกับข้อมูลที่ไม่ตรงกันเนี่ย
อาจจะต้องมีการตรวจสอบอย่างละเอียดอย่างต่อเนื่องเพื่อให้เกิดความถูกต้องและเหมาะสมได้มา กขึ้นนะครับ
แล้วก็เหมือนกับมันต้องแชร์ข้อมูลกันเนอะ เพื่อจะให้มันชัดเจนว่าตัวของกลุ่ม
targeter ที่เรากําลังพูดถึงเนี่ย มันคือกลุ่มเดียวกันนะครับ
ซึ่งในส่วนนี้ก็เป็นส่วนที่ทาง 2 บริษัทต้องทําการบ้านกันอย่าง
มากเลยนะครับ ในเรื่องของการแชร์ข้อมูลระหว่างกันว่าจะแชร์ข้อมูลอะไรยังไงได้ไม่ได้ยังไงบ้างแล้วก็
มาชิ่งได้ได้ตรงกันแบบร้อย เปอร์เซ็นต์แค่ไหนนะครับ
ซึ่งก็อย่างที่บอกไปอะครับ มันก็ไม่ได้แบบเออ แบบชัดเจนมาก
มากว่าเออไอ้การกระทําแบบนี้เนี่ย มันจะมีแต่ข้อดีมันก็คงมีเรื่องของข้อเสีย
หรือว่ามีการพยายามส่วนใดส่วนหนึ่งที่ต้องคอนเซิร์นเหมือนกันนะครับ เออทางนี้เองเนี่ยในเรื่องของการร่วมมือระหว่างตัวของไมโครซอฟท์
และก็กระทงของการในครั้งนี้เนี่ย ถือว่า เป็น
การสร้างมาตรฐานการตั้งชื่อกลุ่มผู้โจมตีทางไซเบอร์เป็นก้าวสําคัญที่ช่วยลดความสับสน และก็เพิ่มประสิทธิภาพในการตอบสนอง
ภัยคุกคามแบบทั่วโลกเลยนะครับ ซึ่งผมคิดว่าในช่วงของสัปดาห์
หรือ 2 สัปดาห์ ข้างหน้าอะไรเงี้ยครับ
ก็น่าจะมีการประกาศในตัวขององค์กรอื่นอื่นที่จะเข้ามาร่วมในส่วนของเออ กลุ่มการทํางานนี้อีกทีหนึ่งด้วยนะครับ
ก็ก็ต้องรอดูกันต่อไปนะครับ โอเค พิสูจน์วันนี้ประมาณนี้นะครับ
ขอบคุณทุนผู้เข้ามาติดต่อกันใหม่สําหรับวันนี้ ลากันไปก่อน สวัสดีครับ