Privacy

Home » Privacy

⚠️ ระวัง! มัลแวร์ FatalRAT กำลังระบาดในเอเชียแปซิฟิก ⚠️

⚠️ ระวัง! มัลแวร์ FatalRAT กำลังระบาดในเอเชียแปซิฟิก⚠️ พบรายงานว่าแฮกเกอร์มีการใช้มัลแวร์ที่ชื่อ “FatalRAT” เพื่อโจมตีองค์กรในภูมิภาคเอเชียแปซิฟิก (APAC) โดยอาศัยเทคนิค “ฟิชชิง” (Phishing) หรือการหลอกล่อให้เหยื่อเปิดไฟล์แนบอันตรายผ่านอีเมลที่ดูเหมือนเป็นอีเมลจริงจากหน่วยงานที่เชื่อถือได้ เมื่อเหยื่อเปิดไฟล์ที่แนบมาในอีเมล จะถูกติดตั้งมัลแวร์โดยที่เหยื่อไม่รู้ตัว ส่งผลให้แฮกเกอร์สามารถเข้าถึงข้อมูลสำคัญ และควบคุมคอมพิวเตอร์จากระยะไกลได้โดยสมบูรณ์ FatalRAT คืออะไร และทำงานอย่างไร? FatalRAT เป็นมัลแวร์ประเภท Remote Access Trojan (RAT) หรือแปลตรงตัวว่า “โทรจันควบคุมระยะไกล” ซึ่งเมื่อมัลแวร์ตัวนี้เข้าสู่เครื่องของเหยื่อ แฮกเกอร์จะสามารถเข้าถึง [...]

⚠️ ระวัง! มัลแวร์ FatalRAT กำลังระบาดในเอเชียแปซิฟิก ⚠️2025-03-14T15:39:29+07:00

Deepfake: อันตรายที่กำลังเป็นภัยคุกคามทางไซเบอร์

Deepfake: อันตรายที่กำลังเป็นภัยคุกคามทางไซเบอร์   ในปี 2025 เทคโนโลยี Deepfake ได้พัฒนาไปไกลกว่าที่เคยเป็นมา สามารถสร้างภาพ วิดีโอ และเสียงปลอมที่เหมือนจริงจนแทบแยกไม่ออกจากของจริง ส่งผลให้ภัยคุกคามจาก Deepfake มีศักยภาพในการโจมตีองค์กร ธุรกิจ และบุคคลในระดับที่สูงขึ้น การใช้ Deepfake ในทางที่ผิดอาจส่งผลกระทบต่อความมั่นคงขององค์กรทำให้เกิดความเสียหายทั้งทางการเงินและชื่อเสียง   ตัวอย่างภัยคุกคามจาก Deepfake ⚠️ ปลอมเสียงผู้บริหาร หลอกให้พนักงานโอนเงิน ⚠️ บิดเบือนข้อมูล ด้วยข่าวปลอมเพื่อทำลายชื่อเสียงองค์กร ⚠️ ใช้ [...]

Deepfake: อันตรายที่กำลังเป็นภัยคุกคามทางไซเบอร์2025-02-05T16:00:32+07:00

ลดหย่อนภาษีปี 2568: ง่าย ปลอดภัย และทันสมัยด้วย e-Tax

ลดหย่อนภาษีปี 2568: ง่าย ปลอดภัย และทันสมัยด้วย e-Tax จากที่กรมสรรพากรได้เปิดตัวโครงการ “Easy e-Receipt 2.0” เพื่อผลักดันการใช้เอกสารอิเล็กทรอนิกส์ เช่น e-Tax Invoice และ e-Receipt ซึ่งช่วยให้ผู้เสียภาษีสามารถลดหย่อนภาษีได้สูงสุดถึง 50,000 บาท สำหรับการซื้อสินค้าหรือบริการภายในประเทศ ระหว่างวันที่ 16 มกราคม - 28 กุมภาพันธ์ 2568 ในมุมมองของผู้ใช้งานอย่างเรา จะได้ประโยชน์ หรือป้องกันความเสียหายที่อาจเกิดจากการใช้ข้อมูลได้อย่างไรบ้าง [...]

ลดหย่อนภาษีปี 2568: ง่าย ปลอดภัย และทันสมัยด้วย e-Tax2025-01-10T10:34:56+07:00

e-Meeting ที่ถูกต้องตามกฎหมายต้องมีกระบวนการอะไรบ้าง?

ทำความรู้จัก e-Meeting กันก่อน e-Meeting หรือการประชุมออนไลน์ ถือเป็นเครื่องมือหนึ่งในชีวิตประจำวันของเราไปแล้ว ทว่าเมื่อพูดถึง e-Meeting ตามกฎหมาย พระราชกำหนดว่าด้วยการประชุมผ่านสื่ออิเล็กทรอนิกส์ พ.ศ. 2563 กำหนดให้การประชุมที่กฎหมายบังคับให้ต้องมีการประชุม เช่น การประชุมผู้ถือหุ้น การประชุมสมาชิกสหกรณ์ การประชุมคณะกรรมการ ตามหน่วยงานหรือองค์กรที่กฎหมายจัดตั้ง หากมีการจัดประชุมในรูปแบบ e-Meeting จะต้องปฏิบัติตามมาตรฐานหรือกระบวนการต่าง ๆ ตามกฎหมายฉบับนี้ด้วย และมาตรฐาน e-Meeting นี้ สามารถได้รับการรับรอง Certificate ได้เช่นกัน   [...]

e-Meeting ที่ถูกต้องตามกฎหมายต้องมีกระบวนการอะไรบ้าง?2024-07-26T12:57:26+07:00

รายงานความยั่งยืน ESG ตามมาตรฐาน GRI และบทบาทของงานด้าน Cyber security

รายงานความยั่งยืน ESG ตามมาตรฐาน GRI และบทบาทของงานด้าน Cyber security             ในยุคปัจจุบันที่โลกกำลังเผชิญกับความท้าทายทั้งด้านการแข่งขันทางเศรษฐกิจ ความก้าวหน้าทางเทคโนโลยี วิกฤตการณ์ด้านสังคม และสิ่งแวดล้อมที่นับวันจะทวีความรุนแรงมากขึ้น ธุรกิจต่าง ๆ จำเป็นต้องปรับตัว และพัฒนาประสิทธิภาพในการดำเนินงาน ไม่เพียงแค่การสร้างผลกำไร หรือการเติบโตทางเศรษฐกิจเท่านั้น แต่ยังรวมถึงการดูแลกิจการอย่างมีคุณภาพ และการจัดการความเสี่ยงอย่างมีประสิทธิภาพด้วย ธุรกิจต้องพิจารณาถึงความรับผิดชอบต่อผู้มีส่วนได้เสียทั้งหมด ไม่ว่าจะเป็นพนักงาน ลูกค้า ชุมชน สังคม และสิ่งแวดล้อม เพื่อสร้างภูมิคุ้มกันให้กับองค์กรต่อความเสี่ยงที่อาจเกิดขึ้นและรักษาการเติบโตที่ยั่งยืนได้ในระยะยาว             เป้าหมายการพัฒนาที่ยั่งยืน (Sustainable [...]

รายงานความยั่งยืน ESG ตามมาตรฐาน GRI และบทบาทของงานด้าน Cyber security2024-07-11T10:19:42+07:00

PCI DSS 4.0 เวอร์ชันใหม่

PCI DSS 4.0 เวอร์ชันใหม่ 1. เกริ่นนำเกี่ยวกับมาตรฐาน PCI DSS ในยุคที่การทำธุรกรรมผ่านบัตรเครดิตและเดบิตเป็นเรื่องปกติ, มาตรฐาน PCI DSS (Payment Card Industry Data Security Standard) ถือเป็นเครื่องมือสำคัญที่ช่วยปกป้องข้อมูลบัตรชำระเงินจากการถูกขโมยหรือทุจริต มาตรฐานนี้ได้รับการริเริ่มและสนับสนุนจากบริษัทบัตรชำระเงินชั้นนำทั่วโลก เช่น VISA, Mastercard, JCB, Discover, American Express และ UnionPay เพื่อให้ทุกธุรกรรมเป็นไปอย่างปลอดภัย [...]

PCI DSS 4.0 เวอร์ชันใหม่2024-10-16T11:13:59+07:00

“KnowBe4” ผู้นำด้านแพลตฟอร์ม Security Awareness Training ปี 2022 จาก G2 Grid Report

G2 แพลตฟอร์มยอดนิยมที่เป็นศูนย์รวมรีวิวด้านซอฟต์แวร์ทั่วโลก ซึ่งปัจจุบันมีรีวิวกว่า 2 ล้านรีวิว ครอบคลุม 137,000 ซอฟต์แวร์และบริการ ได้จัดอันดับให้ KnowBe4 เป็นผู้นำแห่งแพลตฟอร์มด้าน Security Awareness Training ปี 2022 มาทำความรู้จักกับแพลตฟอร์มนี้กัน ปฏิเสธไม่ได้ว่าการตัดสินใจเลือกซื้อสินค้านั้นจำเป็นต้องตามหารีวิวจากผู้ใช้จริง G2 จึงถือกำเนิดขึ้นมาเพื่อเป็นเว็บไซต์ที่รวบรวมรีวิวฝั่งซอฟต์แวร์และบริการไว้อย่างมหาศาลกว่า 2,000,000 รีวิว รวมซอฟต์แวร์ที่ได้รับการรีวิวกว่าหลักแสน G2 จึงมักเป็นที่นึกถึงเมื่อต้องเลือกซอฟต์แวร์ที่ใช่สำหรับองค์กร หากคุณกำลังมองหาแพลตฟอร์มด้าน Security Awareness ที่ได้รับรีวิวท่วมท้นจากผู้ใช่ว่าเป็น “สุดยอด” [...]

“KnowBe4” ผู้นำด้านแพลตฟอร์ม Security Awareness Training ปี 2022 จาก G2 Grid Report2023-05-08T22:38:27+07:00

ACinfotec เข้าร่วมบรรยายพิเศษ ในงานประชุม CEO Insurance Forum 2022 เพื่อยกระดับทักษะความรู้และการตระหนักถึงความปลอดภัยทางไซเบอร์ให้แก่ธุรกิจประกันภัย

ACinfotec เข้าร่วมบรรยายพิเศษ ในงานประชุม CEO Insurance Forum 2022 เพื่อยกระดับทักษะความรู้และการตระหนักถึงความปลอดภัยทางไซเบอร์ให้แก่ธุรกิจประกันภัย จากสถานการณ์การระบาดของเชื้อไวรัสโควิด ซึ่งส่งผลกระทบอย่างยิ่งกับภาคธุรกิจโดยเฉพาะธุรกิจประกันภัย ทาง ตรวจสอบ สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) จึงได้จัดเวทีการประชุม “CEO Insurance Forum 2022 ระดมสมองภาคธุรกิจประกันภัยถอดบทเรียนโควิด” โดยเป็นการระดมความคิด และรวมพลังจากผู้เกี่ยวข้อง เพื่อสร้างเกราะป้องกัน พร้อมทั้งขับเคลื่อนพัฒนาธุรกิจประกันภัยของไทยให้ดียิ่งขึ้น ซึ่งนับเป็นเกียรติอย่างยิ่งที่  บริษัท เอซีอินโฟเทค จำกัด (ACinfotec Co., [...]

ACinfotec เข้าร่วมบรรยายพิเศษ ในงานประชุม CEO Insurance Forum 2022 เพื่อยกระดับทักษะความรู้และการตระหนักถึงความปลอดภัยทางไซเบอร์ให้แก่ธุรกิจประกันภัย2023-05-08T22:38:27+07:00

ACinfotec > Driving IT Excellence

ACinfotec Co., Ltd. is Thailand’s leading expert provider of services, solutions and consultancy advices for governance, continuity, compliance, risk and security management based on various well-known international standards, best practices and regulations including ISO 27001, ISO 20000, ISO 22301, ISO 27701, CSA, TIPA, PCI DSS, etc.

Go to Top