All Posts

Breach and Attack Simulation เซอร์วิส นั้นสามารถตรวจระบบป้องกันของผู้ใช้ได้อย่างต่อเนื่องและอัตโนมัติโดยการใช้ เทคนิคที่ปลอดภัยและใช้ในชีวิตจริง แทนที่จะสันนิษฐานว่าระบบป้องกันทำงานอย่างมีประสิทธิภาพ BAS จะพิสูจน์ได้ว่าระบบป้องกันนั้นสามารถหยุดการโจมตีได้ หรือ หยุดไม่ได้ และ สามารถตรวจสอบ การเก็บ log และการแจ้งเตือนของระบบ ที่มีการ log หรือ ไม่ Log และ Alerted หรือไม่ Alerted ต่อสิ่งที่จำลองไป อุปกรณ์ BAS นั้นตรวจสอบช่องโหว่ที่สามารถโดนเอาเปรียบได้โดยการ จำลองพฤติกรรมจริงของ

Air-gapped ปลอดภัยจริงไหม? หรือ “ไฟล์” คือช่องโหว่ที่ถูกมองข้าม? หลายองค์กรเชื่อว่า Air-gapped Environment (ระบบที่ไม่ต่ออินเทอร์เน็ต) นั้นปลอดภัย แต่ในความจริง…“ภัยคุกคามไม่ได้มาทางเน็ตอย่างเดียว” 📌 ตัวอย่างที่เกิดขึ้นจริง: APT37 ใช้ไฟล์ .LNK (shortcut) ซ่อนคำสั่งอันตราย และแพร่ผ่าน USB ไปยังระบบที่ offline ได้ แต่ประเด็นสำคัญคือ…ความเสี่ยงไม่ได้มีแค่ USB อีกต่อไป 🚨 ไฟล์สามารถเข้ามาในองค์กรได้หลายช่องทาง เช่น USB / External device Email attachment File upload บนเว็บไซต์

Botnets เปลี่ยนอุปกรณ์ IoT ทั่วโลกให้กลายเป็นอาวุธ DDoS ได้อย่างไร ทุกวันนี้บ้านและออฟฟิศเต็มไปด้วยอุปกรณ์ที่เชื่อมต่อเครือข่ายอินเตอร์เนต ไม่ว่าจะเป็น กล้องวงจรปิด, Router, DVR หรือ Smart Device ต่าง ๆ แต่รู้ไหมว่า อุปกรณ์เหล่านี้อาจกำลังถูกแฮกเกอร์ นำไปใช้โจมตีเว็บไซต์ หรือระบบขององค์กรอื่นอยู่ โดยที่คุณไม่รู้ตัว จุดเริ่มต้นที่สำคัญ: Mirai Botnet ย้อนกลับไปในปี 2016 โลกไซเบอร์ได้รู้จักกับ "Mirai Botnet" ซึ่งเป็นมัลแวร์ที่มุ่งโจมตีอุปกรณ์ IoT โดยเฉพาะ Mirai ใช้วิธีง่ายมาก.

ในปัจจุบัน “ข้อมูล” เปรียบเสมือนทรัพย์สินสำคัญขององค์กร เต็มไปด้วยความเสี่ยง ที่ไม่ได้อยู่แค่ตอนใช้งาน แต่ความเสี่ยงนี้เกิดขึ้นได้มากที่สุดหลังจากที่อุปกรณ์ และข้อมูลกำลังหมดอายุการใช้งาน หลายองค์กรยังเข้าใจว่า ลบไฟล์แล้ว = ปลอดภัย Format แล้ว = หมดแล้ว ทำลายเครื่อง = จบ แต่ความจริงคือ…ข้อมูลเหล่านั้นยังคงอยู่ครบ และยังสามารถกู้คืนได้อยู่ ❗ Data Sanitization คือ “การลบหรือทำลายข้อมูลให้หายไปจริงๆ ถาวร” ไม่ว่าจะเป็นบน HDD, SSD, Laptop, VM และอื่นๆ ไม่สามารถกู้คืนกลับมาได้ ตาม

เคสล่าสุดที่ทาง Rapid7 พบการโจมตีที่องค์กรแห่งหนึ่ง เริ่มต้นจากได้รับ massage ทาง Microsoft Teams ปลอมเป็น IT Support ก่อนจะนำไปสู่การติดตั้ง Malware, ขโมย Credentials, ยกระดับสิทธิ์ และ Lateral Movement ได้สำเร็จ ประเด็นที่น่าสนใจคือ Attackers ไม่ได้ใช้เทคนิคที่ซับซ้อน หรือช่องโหว่ใหม่ล่าสุด แต่เลือกใช้เครื่องมือที่องค์กรใช้งานอยู่แล้ว เช่น Teams, PowerShell, Python และ Dropbox เพื่อหลีกเลี่ยงการตรวจจับ สิ่งที่น่ากังวลคือ.. การโจมตีครั้งนี้ไม่ได้หยุดอยู่ที่ Endpoint อย่างเ

ในยุคปัจจุบัน Email คือหัวใจสำคัญของการทำงาน แต่ก็เป็นช่องทางหลักที่เหล่ามิจฉาชีพใช้โจมตีองค์กรเช่นกัน 74-85% ของการโจมตีส่วนใหญ่ มาจากคนที่เผลอไปกดลิงก์หรือเปิดไฟล์ในอีเมล ด้วยสาเหตุนี้จึงจำเป็นต้องมีวิธีป้องกันที่เรียกกันว่า Email Security แล้ว Email Security คืออะไร และสำคัญอย่างไร? Email Security คือเกราะป้องกันของอีเมลพื่อไม่ให้แฮกเกอร์เข้าถึงข้อมูลของเราได้ ซึ่งปัจจุบันนี้อีเมลเป็นช่องทางอันดับหนึ่งที่แฮกเกอร์ใช้ โดยมักจะส่ง link อันตราย (Malicious URLs) แนบมาด้วย

ทำไม “Patch ช้า” ถึงเป็นความเสี่ยงที่องค์กรส่วนใหญ่มองข้าม หลายองค์กรสามารถ “หา vulnerability ได้เร็ว”แต่ปัญหาจริงคือ แก้ไม่ทันช่องว่างระหว่าง “การเจอช่องโหว่” กับ “การ patch” คือช่วงเวลาที่ attacker ใช้โจมตีได้ง่ายที่สุด และในยุคที่ระบบเปลี่ยนเร็วขึ้นทุกวัน การ patch แบบ manual เริ่มไม่ตอบโจทย์อีกต่อไป เมื่อ Manual Patch Management ไม่ทันโลก ในอดีต ระบบไม่ได้ซับซ้อนมาก ทีม IT สามารถไล่ patch ทีละเครื่อง วางแผนเป็นรอบ ๆ ได้แต่วันนี้ มีทั้ง On-prem, Cloud, Hybrid มี Endpoint

ถ้า “การโจมตีเริ่มต้นที่ DNS”… แล้วทำไมเรายังไม่ป้องกันตรงนั้น? ที่ผ่านมาเวลาเราพูดถึง Cybersecurity หลายคนมักนึกถึงการป้องกันที่ปลายทาง (Endpoint) เช่น Antivirus, Firewall หรือ Device Protection แต่ในความเป็นจริง ทุกการใช้งานบนอินเทอร์เน็ต เริ่มต้นจาก “DNS” เสมอ ไม่ว่าจะเป็นการเข้าเว็บไซต์ กดลิงก์ หรือใช้งานแอปพลิเคชัน DNS คือจุดแรกที่เกิดการเชื่อมต่อ และนี่คือเหตุผลที่ DNS กำลังกลายเป็น “First Line of Defense” ทำไม “DNS” ถึงสำคัญมากขึ้นในยุคนี้? ปัจจุบันภัยไซเบอร์เปลี

Nextwave ร่วมกับ Horizon3.ai จัด Workshop สุดเข้มข้น "Autonomous Pentest From Vulnerability to Real Exploitation" จบไปเป็นที่เรียบร้อยกับงาน Workshop สุด Exclusive: "Autonomous Pentest From Vulnerability to Real Exploitation" วันที่: 29 เมษายน 2026 สถานที่: ARVIE - A Taste of Afternoon Every Hour ผู้เข้าร่วมได้ลงมือทดลองจริงกับแพลตฟอร์ม Horizon3.ai เพื่อเข้าใจกลยุทธ์ของ Attacker ในการทำ Exploitation จริงๆ ซึ่งนี่คือหัวใจสำคัญที่จะช่วยให้ทีม IT Security และ Red Team เปลี่ยนจาก

Nextwave จับมือ Cato Networks จัด Workshop สุดเข้มข้นให้กับ NTT DATA บริษัทผู้นำระดับโลกด้านบริการเทคโนโลยีสารสนเทศ (IT Services) และคำปรึกษาทางธุรกิจระดับแนวหน้าทั้งทีม Solution และ MSSP ในชื่องาน "Nextwave x Cato SASE Test Drives Experience Day" วันที่ 2 April 2026 Nextwave จับมือ Cato Networks จัด Workshop สุดเข้มข้นให้กับ NTT DATA บริษัทผู้นำระดับโลกด้านบริการเทคโนโลยีสารสนเทศ ซึ่งในงาน ผู้เข้าร่วมได้ทดลองใช้งานโซลูชัน SASE Platform จาก Cato Networks แบบ Hands-on...

QR Code ที่คุณสแกน… ของจริง หรือกับดัก? ทุกวันนี้ QR Code กลายเป็นส่วนหนึ่งของชีวิตประจำวันไปแล้วตั้งแต่เมนูร้านอาหาร การจ่ายเงิน ไปจนถึงการรับพัสดุ แต่รู้หรือไม่ว่า 1 ใน 7 ของ QR Code อาจพาคุณไปยังเว็บไซต์อันตราย และการโจมตีรูปแบบใหม่ ที่เรียกว่า Quishing (QR Phishing)กำลังเพิ่มขึ้นอย่างรวดเร็ว 📈 มีรายงานว่าเหตุการณ์ Quishing เพิ่มขึ้นถึง 433% ระหว่างปี 2023–2024 QR Code กำลังถูกใช้มากขึ้นกว่าที่เคย ภายในปี 2031ตลาด QR Code ทั่วโลกคาดว่าจะมีมูลค่าถึง 33.14 พันล้านดอลลาร์.

ความเข้าใจผิดในวงการ Cybersecurity ในวงการความปลอดภัยไซเบอร์ มีความเชื่อกันว่าเครื่องมือ Breach and Attack Simulation (BAS) เหมาะกับองค์กรขนาดใหญ่เท่านั้น เช่น มีทีม SOC ขนาดใหญ่ มีงบด้าน security ระดับหลายล้าน มี CISO และทีม Red Team ใช้เครื่องมือ security จำนวนมาก แต่ความเชื่อนี้ ไม่ถูกต้อง เพราะธุรกิจขนาดเล็กและกลาง (SMB) ก็เผชิญภัยคุกคามแบบเดียวกับองค์กรใหญ่ ทั้ง APT, malware และการโจมตีผ่านช่องโหว่ CVE เพียงแต่มีทรัพยากรน้อยกว่าในการรับมือ ภัยคุกคามที่ SMB ต้องเผชิญในป

Nextwave (Thailand) ร่วมกับ Blancco และ Sinority จัดงาน “The Final Layer of Enterprise Data Defense” วันที่ 24 March 2026 สถานที่ Salvia @ Grand Hyatt Erawan Bangkok Nextwave (Thailand) ร่วมกับ Blancco และ Sinority จัดงาน “The Final Layer of Enterprise Data Defense” เพื่ออัปเดตแนวทางการจัดการความเสี่ยงของข้อมูลในระดับองค์กร ผ่านเทคโนโลยี Certified & Automated Data Sanitization ที่ช่วยลบข้อมูลอย่างปลอดภัยและตรวจสอบได้ตามมาตรฐานระดับสากล ภายในงานมีการบรรยายและสาธิตโซลูชันจาก

Nextwave ร่วมกับ Barracuda จัดงาน "Lunch, Learn & Secure: Closing the Gaps in Email and Web Security" วันที่ 19 March 2026 ณ The Gardens of Dinsor Palace Nextwave ร่วมกับ Barracuda จัดงาน Lunch, Learn & Secure: Closing the Gaps in Email and Web Security ภายในงานได้มีการแบ่งปันมุมมองและโซลูชันด้าน Email และ Web Security จาก Barracuda ที่ช่วยให้องค์กรสามารถปิดช่องโหว่ด้านความปลอดภัยไซเบอร์ที่มักถูกใช้เป็นจุดเริ่มต้นของการโจมตี Barracuda ช่วยปกป้ององค์กรจากภัยคุกคามที่พบบ่อย

Nextwave (Thailand) ร่วมกับ Picus Security และ BAYCOMS จัดงาน "AI-Powered Breach Readiness with Adversarial Exposure Validation" เพื่อเสริมความแข็งแกร่งและอัปเดตเทคโนโลยีด้าน Cybersecurity ให้กับทีมพาร์ทเนอร์ วันที่ 18 March 2026 ที่ร้าน Duo Cucina Muangthong Thani Nextwave ร่วมกับ Picus Security และ BAYCOMS จัดงาน "AI-Powered Breach Readiness with Adversarial Exposure Validation" ภายในงานมีการแลกเปลี่ยนความรู้เกี่ยวกับแนวทางการยกระดับความพร้อมในการรับมือภัยคุกคามไซเบอร์ ด้

Nextwave ได้รับแต่งตั้งเป็น ผู้แทนจำหน่ายอย่างเป็นทางการของ Blancco ในประเทศไทย Blancco คือผู้นำระดับโลกด้าน Data Erasure โซลูชันสำหรับการลบข้อมูลอย่างถาวรตามมาตรฐานสากล ช่วยให้องค์กรสามารถจัดการข้อมูลบนอุปกรณ์ IT ได้อย่างปลอดภัยก่อนการนำไปใช้งานต่อหรือกำจัด พร้อมสนับสนุนองค์กรไทยในการบริหารจัดการข้อมูลอย่างปลอดภัยและเป็นไปตามมาตรฐานระดับสากล Nextwave ได้รับแต่งตั้งเป็น ผู้แทนจำหน่ายอย่างเป็นทางการของ Blancco ในประเทศไทย Contact us E-mail: info@nextwave.co.th Website: www.nex

Nextwave ร่วมกับ Alphasec นำเสนอเทคโนโลยีจาก Blancco Technology Group และ Netka System จัดงาน ALPHASEC Cyber Lunch: แลกเปลี่ยน เรียนรู้ ป้องกัน ที่เกี่ยวข้องกับ PDPA และความปลอดภัยของข้อมูลโดยเฉพาะ ภายใต้หัวข้อ “The Final Security Mile – Mastering Global Data Sanitization Standards” วันที่ 11 March 2026 สถานที่ DoubleTree by Hilton Sukhumvit Bangkok Nextwave ร่วมกับ Alphasec นำเสนอเทคโนโลยีจาก Blancco Technology Group และ Netka System จัดงาน ALPHASEC Cyber Lunch: แลกเปลี่ยน เ

Nextwave และ Infoblox ขอขอบคุณทุกท่านที่เข้าร่วมงาน Private Executive Lunch เมื่อวันที่ 5 March 2026 ณ Salvia @Grand Hyatt Erawan Bangkok ในหัวข้อ "The Modern Cloud Core: Securing Your Hybrid Journey with Universal DDI" เรารู้สึกยินดีอย่างยิ่งที่ได้แลกเปลี่ยนมุมมองเกี่ยวกับ Cloud Security, Universal DDI และการรับมือกับความซับซ้อนของ Hybrid Cloud แล้วพบกันในโอกาสถัดไป Nextwave และ Infoblox จัดงาน Private Executive Lunch ในหัวข้อ"The Modern Cloud Core: Securing Your Hybrid Jou

Nextwave ร่วมกับ Picus เข้าร่วมงาน DCS Solution Day 2026 - Entering the 4th Decade of Service Excellence ที่ Eastin Grand Hotel Phayathai | 4 March 2026 Nextwave ร่วมกับ Picus เข้าร่วมงาน DCS Solution Day 2026 - Entering the 4th Decade of Service Excellence ขอขอบคุณ Datapro Computer Systems ที่ให้เกียรติและมอบโอกาสให้ Nextwave ได้เข้าร่วมเป็นส่วนหนึ่งของงานในครั้งนี้ เป็นความยินดีอย่างยิ่งที่ได้พบปะและแลกเปลี่ยนมุมมองด้าน Cybersecurity กับพันธมิตรและลูกค้าในอุตสาหกรรม...

Barracuda ได้รับการจัดอันดับใน CRN’s 2026 Security 100 ต่อเนื่องเป็นปีที่ 10 Barracuda ได้รับเลือกให้อยู่ใน CRN®’s 2026 Security 100 List ต่อเนื่องเป็นปีที่ 10 ซึ่งถือเป็นอีกหนึ่งความภาคภูมิใจของทีมงานและพาร์ตเนอร์ทั่วโลก Security 100 เป็นรายชื่อบริษัทด้าน Cybersecurity ที่โดดเด่นทั้งในด้านเทคโนโลยีและการทำงานร่วมกับ Channel Partners เพื่อช่วยองค์กรรับมือกับภัยคุกคามไซเบอร์ที่มีความซับซ้อนมากขึ้นทุกปี ในปีนี้ Barracuda ได้รับการยอมรับในหมวด Web Security, Email Securit