THAI DATA IT BUSINESS ENTERPRISE — ข่าวไอที ธุรกิจ และเศรษฐกิจสำหรับองค์กรไทย

Ransomware

มัลแวร์เรียกค่าไถ่

มัลแวร์ที่เข้ารหัสไฟล์บนอุปกรณ์จนไฟล์และระบบที่ต้องใช้ไฟล์นั้นใช้งานไม่ได้ แล้วเรียกค่าไถ่แลกกับการถอดรหัส ปัจจุบันมักขโมยข้อมูลออกไปขู่เปิดเผยควบคู่ด้วย

SOC (Security Operations Center)

ศูนย์ปฏิบัติการความมั่นคงปลอดภัยไซเบอร์

หน่วยงานที่รวมคน กระบวนการ และเครื่องมือ เพื่อเฝ้าระวัง ตรวจจับ และตอบสนองต่อการโจมตีทางไซเบอร์ขององค์กร จำกัดความเสียหายจากการโจมตีที่หลุดผ่านมาตรการป้องกันเข้ามาได้

Zero-day

ช่องโหว่ที่ยังไม่เป็นที่รู้และยังไม่มีแพตช์

ช่องโหว่ของซอฟต์แวร์ ฮาร์ดแวร์ หรือเฟิร์มแวร์ที่ไม่เคยเป็นที่รู้มาก่อนและยังไม่มีแพตช์แก้ไข รวมถึงการโจมตีที่อาศัยช่องโหว่นั้นก่อนที่ผู้ผลิตจะแก้ได้ทัน

CVE

รหัสอ้างอิงช่องโหว่ความปลอดภัยสากล

ระบบรหัสอ้างอิงสากลของช่องโหว่ความปลอดภัยที่เปิดเผยต่อสาธารณะ แต่ละช่องโหว่ได้รหัสไม่ซ้ำกันในรูปแบบ CVE-ปี-ลำดับ เพื่อให้ทุกฝ่ายอ้างถึงช่องโหว่เดียวกันได้ตรงกัน

FinOps

การบริหารการเงินของการใช้คลาวด์และเทคโนโลยี

กรอบการทำงานและวัฒนธรรมองค์กรที่ให้ฝ่ายวิศวกรรม การเงิน และธุรกิจร่วมกันรับผิดชอบค่าใช้จ่ายด้านเทคโนโลยี ตัดสินใจจากข้อมูลที่ทันเวลา เพื่อให้ได้มูลค่าทางธุรกิจสูงสุดจากเงินที่จ่าย

IaaS

โครงสร้างพื้นฐานในรูปแบบบริการ

บริการคลาวด์ที่ให้เช่าทรัพยากรพื้นฐาน ได้แก่ หน่วยประมวลผล สตอเรจ และเครือข่าย ตามการใช้งานจริง ผู้ใช้ติดตั้งและดูแลระบบปฏิบัติการกับแอปพลิเคชันเอง ส่วนผู้ให้บริการดูแลโครงสร้างพื้นฐานด้านล่าง

Phishing

การหลอกลวงเพื่อขโมยข้อมูลทางออนไลน์

การหลอกลวงทางสังคมรูปแบบหนึ่งที่ผู้โจมตีปลอมเป็นบุคคลหรือองค์กรที่น่าเชื่อถือ ส่วนใหญ่ผ่านอีเมล เพื่อล่อให้เหยื่อเปิดเผยรหัสผ่านหรือเปิดลิงก์และไฟล์อันตราย

Serverless

การประมวลผลแบบไม่ต้องดูแลเซิร์ฟเวอร์

รูปแบบการประมวลผลบนคลาวด์ที่ผู้ให้บริการดูแลเซิร์ฟเวอร์และการขยายระบบให้ทั้งหมด ผู้ใช้ส่งเฉพาะโค้ดหรือแอปพลิเคชันขึ้นไป ระบบขยายตามปริมาณงานอัตโนมัติและคิดค่าบริการเฉพาะช่วงที่ทำงานจริง