<![CDATA[Jobs Opportunities]]>https://webboard-nsoc.ncsa.or.th/category/27RSS for NodeWed, 20 May 2026 14:02:55 GMTMon, 11 Mar 2024 09:23:21 GMT60<![CDATA[สมัครด่วน ‼️]]>📢[ประชาสัมพันธ์] ‼️ สมัครด่วน ‼️ ไม่ต้องสอบผ่านภาค ก. ของสำนักงาน ก.พ. ⚡️
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
🟢 เปิดรับสมัครสอบคัดเลือกบุคคลเพื่อบรรจุและแต่งตั้งเป็นพนักงาน จำนวน 43 อัตรา 🟢
📍เปิดรับสมัครวันที่ 15 กุมภาพันธ์ - 20 มีนาคม 2567
📌รายละเอียดและสมัครสอบ ได้ที่ https://ncsa.thaijobjob.com
📲 สอบถามเพิ่มเติม
ระบบสมัครสอบ : 0-2257-7159
ฝ่ายทรัพยากรบุคคล : 0-2502-7813
(วันจันทร์ - ศุกร์ เวลา 8.30 - 17.30 น.)

92f40662-fcc2-4cc8-8e6b-a2c8e8f1a482-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/493/สม-ครด-วนhttps://webboard-nsoc.ncsa.or.th/topic/493/สม-ครด-วนMon, 11 Mar 2024 09:23:21 GMT<![CDATA[Schneider Electric IGSS]]>เมื่อวันที่ 12 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้ประเมินความเสี่ยงมีการใช้ประโยชน์จากช่องโหว่เหล่านี้ได้สำเร็จอาจทำให้มีการเรียกใช้โค้ดโดยอำเภอใจหรือสูญเสียการควบคุมระบบ SCADA

Schneider Electric รายงานช่องโหว่เหล่านี้ส่งผลกระทบต่อผลิตภัณฑ์ IGSS (Interactive Graphical SCADA System) ต่อไปนี้

  • IGSS Update Service (IGSSupdateservice.exe): v16.0.0.23211 และก่อนหน้า

Schneider Electric ให้ บริการอัปเดตเวอร์ชัน 16.0.0.23212 เพื่อแก้ไขช่องโหว่เหล่านี้ มีการอัปเดตพร้อมให้ดาวน์โหลดผ่าน IGSS Master > อัปเดตซอฟต์แวร์ IGSS หรือจาก หน้าสนับสนุนของ Schneider Electric หากผู้ใช้งานเลือกที่จะไม่ใช้การแก้ไขที่ให้ไว้ข้างต้น พวกเขาควรใช้การบรรเทาผลกระทบต่อไปนี้ทันทีเพื่อลดความเสี่ยงของการแสวงหาผลประโยชน์:

  • ปิดใช้งานบริการอัปเดต IGSS ในฐานะผู้ดูแลระบบ และเปิดใช้งานเฉพาะในขณะที่ติดตั้งการอัปเดตใหม่เท่านั้น
  • ทบทวนและปรับใช้ แนวทางด้านความปลอดภัยสำหรับ IGSS ในการรักษาความปลอดภัยการติดตั้ง IGSS SCADA
  • ปฏิบัติตามคำแนะนำด้านความปลอดภัยทั่วไปด้านล่างและตรวจสอบว่าอุปกรณ์แยกอยู่บนเครือข่ายส่วนตัวและไฟร์วอลล์ได้รับการกำหนดค่าด้วยขอบเขตที่เข้มงวดสำหรับอุปกรณ์ที่ต้องมีการเข้าถึงระยะไกล

ทั้งนี้ CISA สนับสนุนให้หน่วยงานต่างๆ ใช้กลยุทธ์ความปลอดภัยทางไซเบอร์ที่แนะนำสำหรับการป้องกันเชิงรุกของสินทรัพย์ ICS และคำแนะนำในการบรรเทาผลกระทบเพิ่มเติมและแนวทางปฏิบัติที่ แนะนำนั้นมีเผยแพร่ต่อสาธารณะบนเว็บเพจ ICS ที่ cisa.gov/ics ในเอกสารข้อมูลทางเทคนิค ICS-TIP-12-146-01B--Targeted Cyber ​​Intrusion Detection and Mitigation Strategies รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-16

อ้างอิง

1.https://www.cisa.gov/news-events/ics-advisories/icsa-23-285-16

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand d012e556-9410-494f-8de4-01f36e5e6901-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/164/schneider-electric-igsshttps://webboard-nsoc.ncsa.or.th/topic/164/schneider-electric-igssSun, 15 Oct 2023 17:02:36 GMT<![CDATA[แจ้งเตือนกรณี #StopRansomware: AvosLocker Ransomware (อัพเดต)]]>แจ้งเตือนกรณี #StopRansomware: AvosLocker Ransomware (อัพเดต)

เมื่อวันที่ 11 ตุลาคม 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้ร่วมกันนี้อัปเดตเมื่อวันที่ 17 มีนาคม 2022 เกี่ยวกับมัลแวร์เรียกค่าไถ่ AvosLocker CSA ตัวบ่งชี้ที่เกี่ยวข้องกับมัลแวร์เรียกค่าไถ่ AvosLocker ซึ่งถูกเผยแพร่โดย FBI และเครือข่ายการบังคับใช้อาชญากรรมทางการเงิน (FinCEN) ของกระทรวงการคลัง การอัปเดตนี้รวม IOC และ TTP ที่ไม่รวมอยู่ในคำแนะนำก่อนหน้านี้และกฎ YARA FBI ที่พัฒนาขึ้นหลังจากวิเคราะห์เครื่องมือที่เกี่ยวข้องกับการประนีประนอม AvosLocker

การดำเนินการในวันนี้เพื่อลดภัยคุกคามทางไซเบอร์จากแรนซัมแวร์ AVOSLOCKER:

  • การรักษาความปลอดภัยเครื่องมือการเข้าถึงระยะไกล
  • การจำกัด RDP และบริการเดสก์ท็อประยะไกลอื่นๆ
  • การรักษาความปลอดภัย PowerShell และ/หรือจำกัดการใช้งาน
  • อัปเดตซอฟต์แวร์เป็นเวอร์ชันล่าสุดและใช้การอัพเดตแพทช์เป็นประจำ

ทั้งนี้ CISA สนับสนุนให้ผู้ปกป้องเครือข่ายทบทวน CSA และเพื่อลดผลกระทบที่รวมไว้ไปใช้ ดูStopRansomware.gov สำหรับคำแนะนำเพิ่มเติมเกี่ยวกับการป้องกัน การตรวจจับ และการตอบสนองของแรนซัมแวร์ รายละเอียดเพิ่มเติมที่ https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-284a

อ้างอิง
1.https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-284a

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 6906cf8a-c71a-4540-a67d-3d89442e407b-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/144/แจ-งเต-อนกรณ-stopransomware-avoslocker-ransomware-อ-พเดตhttps://webboard-nsoc.ncsa.or.th/topic/144/แจ-งเต-อนกรณ-stopransomware-avoslocker-ransomware-อ-พเดตFri, 13 Oct 2023 05:34:45 GMT<![CDATA[การโจมตีทางไซเบอร์ทำให้บริการ LYCA MOBILE หยุดชะงัก]]>38f69029-8d98-4303-b33c-ac40ab7860e3-image.png

การโจมตีทางไซเบอร์ทำให้บริการ LYCA MOBILE หยุดชะ.png

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand 437fb0ca-357b-46c4-abed-ee0158e856e1-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/122/การโจมต-ทางไซเบอร-ทำให-บร-การ-lyca-mobile-หย-ดชะง-กhttps://webboard-nsoc.ncsa.or.th/topic/122/การโจมต-ทางไซเบอร-ทำให-บร-การ-lyca-mobile-หย-ดชะง-กFri, 06 Oct 2023 08:45:43 GMT<![CDATA[Apple ออกแพตช์แก้ไขช่องโหว่ Zero-Day ของ iOS ที่ผู้ไม่หวังดีใช้เพื่อโจมตี]]>ee15337a-e79b-43ff-8326-7dc6ca10e1a8-image.png

Apple ออกแพตช์แก้ไขช่องโหว่ Zero-Day ของ iOS ที่ผู้ไม.png

สามารถติดตามข่าวสารได้ที่ webboard หรือ Facebook NCSA Thailand c9e28779-071e-4ff9-9ea7-cd1b3261dc2f-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/121/apple-ออกแพตช-แก-ไขช-องโหว-zero-day-ของ-ios-ท-ผ-ไม-หว-งด-ใช-เพ-อโจมตhttps://webboard-nsoc.ncsa.or.th/topic/121/apple-ออกแพตช-แก-ไขช-องโหว-zero-day-ของ-ios-ท-ผ-ไม-หว-งด-ใช-เพ-อโจมตFri, 06 Oct 2023 08:43:22 GMT<![CDATA[CISA เผยแพร่โปรแกรมการตรวจสอบและการลดความเสี่ยงต่อการรั่วไหลต่อเนื่องของ Identity, Credential, and Access Management (ICAM) Reference Architecture]]>เมื่อวันที่ 15 กันยายน 2566 Cybersecurity and Infrastructure Security Agency (CISA) ได้ปล่อยเผยแพร่ Continuous Diagnostics and Mitigation Program: Identity, Credential, and Access Management (ICAM) Reference Architecture เพื่อช่วยหน่วยงานรัฐบาลสามารถจัดการและการเข้าถึง (IDAM) เข้าสู่โครงสร้าง ICAM ของพวกเขา ก่อนการเผยแพร่นี้ไม่มีแหล่งอ้างอิงเดียว และถูกยอมรับในการสร้างสถาปัตยกรรม ICAM ที่มีอำนาจขึ้นสำหรับองค์กรรัฐบาล

มีเนื้อหาดังนี้:

  • คำอธิบายของขอบเขตการปฏิบัติ ICAM ของรัฐบาลกลาง รวมถึงวิธีที่บริการและส่วนประกอบของ ICAM ใช้งานกรณีการใช้งาน ICAM
  • คำอธิบายความสามารถ CDM ที่เกี่ยวข้อง
  • การแนะนำบริการของสหพันธ์
  • การใช้งานทางกายภาพตามสัญญาระดับสูง
    นอกจากนี้ยังสำรวจสถาปัตยกรรม Zero Trust และแสดงให้เห็นว่า ICAM และ CDM ช่วยเปิดใช้งานได้อย่างไร

ทั้งนี้ CISA สนับสนุนให้หน่วยงานใช้เอกสารเผยแพร่นี้ เพื่อสร้างความสามารถด้าน ICAM ที่แข็งแกร่งและมีประสิทธิภาพมากที่สุด เว็บเพจโปรแกรมการวินิจฉัยและบรรเทาผลกระทบอย่างต่อเนื่อง อ่านคำแนะนำฉบับเต็มได้ที่ https://www.cisa.gov/news-events/alerts/2023/09/15/cisa-releases-continuous-diagnostics-and-mitigation-program-identity-credential-and-access

อ้างอิง
1.https://www.cisa.gov/news-events/alerts/2023/09/15/cisa-releases-continuous-diagnostics-and-mitigation-program-identity-credential-and-access

สามารถติดตามข่าวสารได้ที่ WEBBOARD หรือ FACEBOOK NCSA THAILAND c3c8d108-c6ce-4176-8df0-225d1af09420-image.png

]]>https://webboard-nsoc.ncsa.or.th/topic/80/cisa-เผยแพร-โปรแกรมการตรวจสอบและการลดความเส-ยงต-อการร-วไหลต-อเน-องของ-identity-credential-and-access-management-icam-reference-architecturehttps://webboard-nsoc.ncsa.or.th/topic/80/cisa-เผยแพร-โปรแกรมการตรวจสอบและการลดความเส-ยงต-อการร-วไหลต-อเน-องของ-identity-credential-and-access-management-icam-reference-architectureSat, 16 Sep 2023 15:19:29 GMT