นายกฯ อนุทินแจ้ง ครม. 6 ต.ค. 2569 ว่าได้รับจดหมายจากประธานาธิบดีสหรัฐฯ ที่อยากเห็นการลงนามข้อตกลงภาษีกับไทยเร็ว ๆ นี้ การเจรจาอยู่ช่วงสุดท้าย รัฐบาลตั้งเป้าลงนามช่วงทรัมป์เยือนเอเชีย
อ่าน 4 นาที
อ่าน 4 นาที
การลงทุน นโยบายรัฐ และความเคลื่อนไหวของวงการเทคโนโลยีในประเทศ
คู่มือ คำอธิบายเทคโนโลยี และบทเปรียบเทียบ สำหรับคนทำงานไอทีและผู้บริหาร
กฎ 3-2-1 คือหลักสำรองข้อมูลที่ให้มีข้อมูล 3 ชุด บนสื่อ 2 ประเภท และเก็บนอกสถานที่ 1 ชุด คู่มือนี้อธิบายวิธีนำไปใช้ การเพิ่มสำเนาออฟไลน์กันแรนซัมแวร์ และการกำหนด RPO กับ RTO
อ่าน 8 นาที
SPF, DKIM และ DMARC คือมาตรฐานยืนยันตัวตนอีเมลที่ Gmail และ Yahoo บังคับใช้ตั้งแต่กุมภาพันธ์ 2024 คู่มือนี้อธิบายหลักการ ตัวอย่างระเบียน DNS และขั้นตอนตั้งค่าจนถึงนโยบาย reject
อ่าน 8 นาที
Kubernetes คือแพลตฟอร์ม open source สำหรับจัดการแอปพลิเคชันในคอนเทนเนอร์จำนวนมากให้ทำงานต่อเนื่อง บทความนี้อธิบายแนวคิดหลัก ความต่างจาก Docker และ VM ทางเลือกแบบ managed และองค์กรที่ควรใช้
อ่าน 11 นาที
Zero Trust คือแนวคิดความปลอดภัยที่ไม่เชื่อถือผู้ใช้หรืออุปกรณ์ใดโดยอัตโนมัติ ทุกคำขอต้องถูกตรวจสอบก่อนเสมอ บทความนี้อธิบายหลักการตาม NIST และ CISA พร้อมขั้นตอนเริ่มต้นจริง
อ่าน 7 นาที
ความปลอดภัยไซเบอร์
ดาต้าเซ็นเตอร์และโครงสร้างพื้นฐาน
เครือข่ายและโทรคมนาคม
ซอฟต์แวร์และ DevOps
อ่าน 11 นาที
ข้อมูลและการวิเคราะห์
แอปพลิเคชันองค์กร
อุปกรณ์ไอที
รถยนต์และยานยนต์
ธุรกิจไอที
อ่าน 5 นาที
นโยบายและกฎหมายดิจิทัล
นิยามสั้น กระชับ พร้อมคำอธิบายเชิงลึก
MFA
การยืนยันตัวตนแบบหลายปัจจัย
การยืนยันตัวตนที่ต้องใช้ปัจจัยต่างประเภทกันตั้งแต่สองอย่างขึ้นไป ได้แก่ สิ่งที่รู้ สิ่งที่มี และสิ่งที่เป็น เพื่อไม่ให้รหัสผ่านที่รั่วไหลเพียงอย่างเดียวใช้เข้าระบบได้
Private Cloud
ระบบคลาวด์สำหรับใช้ภายในองค์กรเดียว
โครงสร้างพื้นฐานคลาวด์ที่จัดไว้ให้องค์กรเดียวใช้โดยเฉพาะ องค์กรจะเป็นเจ้าของและดูแลเอง หรือให้ผู้ให้บริการภายนอกดูแลก็ได้ และตั้งอยู่ในหรือนอกสถานที่ขององค์กรก็ได้
SIEM
ระบบบริหารจัดการข้อมูลและเหตุการณ์ด้านความปลอดภัย
ซอฟต์แวร์ที่รวบรวมบันทึกเหตุการณ์ (log) ด้านความปลอดภัยจากระบบทั่วทั้งองค์กรมาไว้ที่ศูนย์กลาง วิเคราะห์หาความเชื่อมโยง แล้วแสดงผลเป็นข้อมูลที่นำไปดำเนินการได้ผ่านหน้าจอเดียว
Zero Trust
ซีโร่ทรัสต์
แนวคิดความปลอดภัยที่ไม่เชื่อถือผู้ใช้ อุปกรณ์ หรือเครือข่ายใดโดยอัตโนมัติ ทุกคำขอเข้าถึงต้องถูกยืนยันตัวตนและตรวจสิทธิ์ก่อนเสมอ
Colocation
บริการเช่าพื้นที่วางเซิร์ฟเวอร์ในดาต้าเซ็นเตอร์
บริการที่องค์กรนำเซิร์ฟเวอร์ สตอเรจ และอุปกรณ์เครือข่ายของตนเองไปติดตั้งในดาต้าเซ็นเตอร์ของผู้ให้บริการ โดยผู้ให้บริการจัดหาพื้นที่ ไฟฟ้า ระบบทำความเย็น ความปลอดภัย และการเชื่อมต่อเครือข่ายให้
Encryption
การเข้ารหัสลับ
กระบวนการแปลงข้อมูลที่อ่านได้ (plaintext) ให้เป็นข้อมูลที่อ่านไม่ออก (ciphertext) ด้วยอัลกอริทึมและกุญแจเข้ารหัส เพื่อให้เฉพาะผู้ที่มีกุญแจถูกต้องถอดกลับมาอ่านได้
IaaS
โครงสร้างพื้นฐานในรูปแบบบริการ
บริการคลาวด์ที่ให้เช่าทรัพยากรพื้นฐาน ได้แก่ หน่วยประมวลผล สตอเรจ และเครือข่าย ตามการใช้งานจริง ผู้ใช้ติดตั้งและดูแลระบบปฏิบัติการกับแอปพลิเคชันเอง ส่วนผู้ให้บริการดูแลโครงสร้างพื้นฐานด้านล่าง
Phishing
การหลอกลวงเพื่อขโมยข้อมูลทางออนไลน์
การหลอกลวงทางสังคมรูปแบบหนึ่งที่ผู้โจมตีปลอมเป็นบุคคลหรือองค์กรที่น่าเชื่อถือ ส่วนใหญ่ผ่านอีเมล เพื่อล่อให้เหยื่อเปิดเผยรหัสผ่านหรือเปิดลิงก์และไฟล์อันตราย
