ความท้าทายด้านการรักษาความปลอดภัยทางไซเบอร์ที่สำคัญ
การโจมตีที่เพิ่มมากขึ้นจากการมาบรรจบกันของเทคโนโลยีสารสนเทศและเทคโนโลยีด้านการปฏิบัติการที่ก่อให้เกิดความเสี่ยงสูงนี้ช่วยเน้นย้ำถึงความสำคัญของกลยุทธ์การป้องกันที่ครอบคลุม
อุปกรณ์โครงสร้างพื้นฐานที่สำคัญมีความเสี่ยงที่จะถูกโจมตี
ช่องโหว่ของอุปกรณ์ในเครือข่ายการควบคุมทางอุตสาหกรรม
ไม่มีการปรับใช้โปรแกรมแก้ไขการรักษาความปลอดภัยในสภาพแวดล้อม OT
ความยืดหยุ่นที่แท้จริงนั้นต้องใช้แนวทางแบบองค์รวมในการจัดการความเสี่ยงด้านเทคโนโลยีด้านการปฏิบัติการ (OT) ซึ่งครอบคลุมการมองเห็นทรัพย์สิน ระดับโปรแกรมแก้ไข การตรวจสอบช่องโหว่ และความพร้อมของการอัปเดต
แม้ว่าโอกาสที่จะขัดขวางกระบวนการสำคัญหรือต้องมีการรับรองซ้ำอาจเป็นเรื่องที่น่ากังวล แต่ผลที่ตามมาจากการไม่ตรวจสอบช่องโหว่ที่ใช้หาประโยชน์ได้นั้นอาจทำให้เกิดความเสี่ยงที่สูงกว่ามาก แต่ละองค์กรต้องจดจำลักษณะเชิงคำสั่งของระบบการจัดการโปรแกรมแก้ไข OT ที่มีเสถียรภาพเป็นคอมโพเนนต์สำคัญของกลยุทธ์การรักษาความปลอดภัยทางไซเบอร์โดยรวมของตน
ความก้าวหน้าทั่วโลกสำหรับความยืดหยุ่นของโครงสร้างพื้นฐานที่สำคัญ
เพื่อแก้ไขปัญหาภัยคุกคามด้านการรักษาความปลอดภัยของ IoT และ OT ทางรัฐบาลและอุตสาหกรรมต่างกำลังขับเคลื่อนมาตรฐานและความคิดริเริ่มนโยบายต่างๆ ในขณะที่ตลาดกำลังเปลี่ยนแปลงไป รัฐบาลกำลังมุ่งปรับใช้ข้อกำหนดบังคับ ซึ่งหากไม่ปฏิบัติตาม อาจส่งผลให้สูญเสียการเข้าถึงส่วนตลาดหรือถูกลงโทษทางการเงินได้ ข้อกำหนดเหล่านี้จะสร้างแรงกดดันทางการตลาดอย่างมากต่อผู้ผลิตอุปกรณ์ IoT และ OT ทั้งหลาย เพื่อใช้แนวทางปฏิบัติด้านการรักษาความปลอดภัยทางไซเบอร์
การสร้างสรรค์นวัตกรรมสำหรับความยืดหยุ่นของห่วงโซ่อุปทาน
การสร้างสรรค์นวัตกรรมสำหรับความยืดหยุ่นของห่วงโซ่อุปทาน
การโจมตีที่กำหนดเป้าหมายไปที่ซอฟต์แวร์โอเพนซอร์ส (OSS) ได้เพิ่มขึ้นโดยเฉลี่ยถึง 742 เปอร์เซ็นต์ การรักษาวิธีที่นักพัฒนาใช้ OSS ถือได้ว่าเป็นส่วนที่สำคัญที่สุดในห่วงโซ่อุปทานซอฟต์แวร์ขององค์กร
รายการส่วนประกอบซอฟต์แวร์
Microsoft คือผู้สนับสนุนสำหรับรายการส่วนประกอบซอฟต์แวร์ (SBOM) ซึ่งมอบความโปร่งใสของซอฟต์แวร์ให้แก่ลูกค้า SBOM ช่วยให้องค์กรสามารถจัดการความเสี่ยงในห่วงโซ่อุปทานของตนสำหรับซอฟต์แวร์ที่ปรับใช้ทั่วทั้งองค์กร
AI สมัยใหม่สำหรับเสริมสร้างขอบเขตการรักษาความปลอดภัยของห่วงโซ่อุปทาน
การปกป้องห่วงโซ่อุปทานนั้นขึ้นอยู่กับความร่วมมืออันเหนียวแน่นระหว่างซัพพลายเออร์กับลูกค้า เราได้ลงทุนในการเสริมสร้างความแข็งแกร่งให้กับห่วงโซ่อุปทานดิจิทัลของเราโดยผสมผสานการควบคุมเพื่อลดความเสี่ยงด้าน AI และความเป็นส่วนตัวที่พัฒนาไปในกระบวนการกำกับดูแลซัพพลายเออร์ของเรา และจัดให้มีการฝึกอบรมความตระหนักรู้ด้านความปลอดภัยแก่ซัพพลายเออร์ของเรา การควบคุมและการฝึกอบรมเหล่านี้ช่วยให้แน่ใจว่าซัพพลายเออร์ของเราจะมีความมุ่งมั่นเดียวกันในเรื่องระบบ AI ที่ปลอดภัย แน่นหนา และเชื่อถือได้ รวมถึงห่วงโซ่อุปทานต่างๆ ที่ Microsoft มีด้วย
สำรวจบทอื่นๆ ของ Microsoft Digital Defense Report
บทนำ
พลังของความร่วมมือเป็นกุญแจสำคัญในการเอาชนะอุปสรรคด้วยการเสริมสร้างการป้องกันและการทำให้อาชญากรไซเบอร์ต้องรับผิดชอบ
สถานะของอาชญากรรมไซเบอร์
ในขณะที่อาชญากรไซเบอร์มีจำนวนมาก ภาครัฐและเอกชนก็รวมตัวกันเพื่อขัดขวางเทคโนโลยีของอาชญากรไซเบอร์และให้การสนับสนุนเหยื่อของอาชญากรรมไซเบอร์
ภัยคุกคามระดับรัฐชาติ
การดำเนินงานทางไซเบอร์ระดับรัฐชาตินำรัฐบาลและผู้เชี่ยวชาญในอุตสาหกรรมเทคโนโลยีมารวมตัวกันเพื่อสร้างความสามารถในการรับมือกับภัยคุกคามและความปลอดภัยออนไลน์
ความท้าทายด้านการรักษาความปลอดภัยทางไซเบอร์ที่สําคัญ
ในขณะที่เราสำรวจสภาพแวดล้อมการรักษาความปลอดภัยทางไซเบอร์ที่เปลี่ยนแปลงตลอดเวลา การป้องกันแบบองค์รวมเป็นสิ่งจำเป็นสำหรับองค์กร ห่วงโซ่อุปทาน และโครงสร้างพื้นฐานที่มีความยืดหยุ่น
นวัตกรรมเพื่อความปลอดภัยและความสามารถในการรับมือ
เนื่องจาก AI สมัยใหม่ก้าวหน้าอย่างมาก AI จะมีบทบาทสำคัญในการปกป้องและรับรองถึงความสามารถในการรับมือของธุรกิจและสังคม
การป้องกันร่วมกัน
เมื่อภัยคุกคามทางไซเบอร์พัฒนาขึ้น การทำงานร่วมกันจะเสริมสร้างความรู้และการบรรเทาผลกระทบทั่วทั้งระบบนิเวศการรักษาความปลอดภัยทั่วโลก
ข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัย
ความมุ่งมั่นของเราที่จะได้รับความไว้วางใจ
Microsoft มุ่งมั่นที่จะใช้ AI อย่างมีความรับผิดชอบ ปกป้องความเป็นส่วนตัว และพัฒนาความปลอดภัยทางดิจิทัลและการรักษาความปลอดภัยทางไซเบอร์
สัญญาณไซเบอร์
สรุปข่าวกรองเกี่ยวกับภัยคุกคามทางไซเบอร์รายไตรมาสที่ได้รับแจ้งจากข้อมูลภัยคุกคามและการวิจัยล่าสุดของ Microsoft สัญญาณไซเบอร์ให้การวิเคราะห์แนวโน้มและคำแนะนำเพื่อช่วยเสริมความแข็งแกร่งในแนวป้องกันแรก
รายงานรัฐชาติ
รายงานรายครึ่งปีเกี่ยวกับผู้ดำเนินการรัฐชาติเฉพาะที่ทำหน้าที่เตือนลูกค้าของเราและชุมชนทั่วโลกเกี่ยวกับภัยคุกคามที่เกิดจากการดำเนินงานที่มีอิทธิพลและกิจกรรมทางไซเบอร์ โดยระบุภาคส่วนและภูมิภาคเฉพาะที่มีความเสี่ยงสูง
ข้อมูลเก็บถาวร Microsoft Digital Defense Report
สำรวจ Microsoft Digital Defense Report ฉบับก่อนหน้า และดูว่าขอบเขตภัยคุกคามและความปลอดภัยออนไลน์เปลี่ยนแปลงไปอย่างไรในไม่กี่ปีที่ผ่านมา
ติดตาม Microsoft Security