Recent Stories
Use Case บริษัทการแพทย์รับมือ Phishing ด้วย Proofpoint อย่างไร
ภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นอย่างต่อเนื่องทำให้องค์กรต่างๆ ต้องเผชิญกับความท้าทายในการรักษาความปลอดภัยของข้อมูลและการสื่อสารทางอิเล็กทรอนิกส์ กรณีศึกษานี้นำเสนอวิธีที่บริษัทนวัตกรรมอุปกรณ์การแพทย์ชั้นนำได้ยกระดับความปลอดภัยทางไซเบอร์ของตนโดยร่วมมือกับ Proofpoint ซึ่งเป็นผู้ให้บริการชั้นนำทางโซลูชันความปลอดภัยทางอีเมล
ความท้าทาย : การปกป้องลูกค้าและพนักงานในภาคสุขภาพ
บริษัทนวัตกรรมอุปกรณ์การแพทย์แห่งนี้มีชื่อเสียงในด้านความสามารถที่หลากหลาย การบูรณาการแบบครบวงจร ความเชี่ยวชาญทางเทคนิค และการมุ่งเน้นที่ลูกค้าและความเป็นเลิศในการดำเนินงาน เช่นเดียวกับองค์กรระดับโลกอื่นๆ บริษัทนี้ต้องพึ่งพาโครงสร้างพื้นฐานเครือข่ายที่ปลอดภัยเพื่อขับเคลื่อนกระบวนการทางธุรกิจทั้งหมด
อย่างไรก็ตาม เมื่อภัยคุกคามมีความซับซ้อนมากขึ้น ทีมรักษาความปลอดภัยของบริษัทพบว่าต้องใช้เวลามากขึ้น และมากเกินไปในการปกป้องการสื่อสารขององค์กร ระบบรักษาความปลอดภัยอีเมลเดิมมีความยุ่งยาก สลับซับซ้อนในการปรับตั้งค่าและไม่สามารถตอบสนองจุดประสงค์ที่จะป้องกันได้อย่างมีประสิทธิภาพ นอกจากนี้ยังไม่สามารถหยุดภัยคุกคามรูปแบบใหม่ได้
ผู้จัดการด้านความปลอดภัยของบริษัทกล่าวว่า "ระบบรักษาความปลอดภัยอีเมลของเราไม่ตอบสนองความต้องการที่เรามี เราได้รับภัยคุกคามมากมาย รวมถึงการ Phishing และขอข้อมูลส่วนตัว เราไม่สามารถไว้วางใจโซลูชันที่มีอยู่ได้อย่างที่ต้องการ ทำให้เราต้องเสียเวลาและทรัพยากรมากในการบล็อกการโจมตีด้วยตนเอง และที่แย่ไปกว่านั้นคือ เราพบว่าการฝึกอบรมด้านความตระหนักในความปลอดภัยของเรายังไม่ได้มาตรฐาน"
บริษัทจึงตัดสินใจอัปเกรดระบบเพื่อให้การป้องกันที่ครอบคลุมมากขึ้นต่อภัยคุกคามขั้นสูง รวมถึงการ Phishing การตรวจจับการฉ้อโกงทางอีเมล และโดเมนที่เป็นอันตรายซึ่งใช้แบรนด์ของบริษัทในทางที่ผิด บริษัทต้องการไม่เพียงแค่ความปลอดภัยทางอีเมลที่แข็งแกร่ง แต่ยังต้องการการวิเคราะห์และการรายงานเพื่อช่วยในการตัดสินใจที่ฉลาดและมีชั้นเชิงทางกลยุทธ์มากขึ้น
การแก้ปัญหา : มุ่งสู่แนวทางการรักษาความปลอดภัยที่เน้นตัวบุคคลเป็นศูนย์กลาง
หลังจากพิจารณาผลิตภัณฑ์รักษาความปลอดภัยอีเมลหลากหลายแบรนด์ บริษัทเลือก Proofpoint ซึ่งนำเสนอโซลูชันที่ครบถ้วนและได้รับการสนับสนุนที่ดีที่สุด ผู้จัดการด้านความปลอดภัยกล่าวว่า "เราได้ทำการทบทวนแบบกำหนดเองกับผลิตภัณฑ์ที่แข่งขันกัน และการตัดสินใจขึ้นอยู่กับการสนับสนุนและระดับการดูแลที่เราสามารถได้รับจาก Proofpoint และ Proofpoint ให้มุมมองที่เน้นที่ตัวบุคคลเป็นศูนย์กลางเกี่ยวกับสถานะความปลอดภัยขององค์กรของเรา"
ทีมความปลอดภัยได้นำโซลูชันหลายอย่างมาใช้ร่วมกันอย่างราบรื่นเพื่อหยุดมัลแวร์ การฟิชชิ่ง และการฉ้อโกง ในขณะเดียวกันก็ทำให้การดำเนินการด้านความปลอดภัยและการตอบสนองต่อภัยคุกคามเป็นไปโดยอัตโนมัติ ซึ่งประกอบด้วย
- Proofpoint Email Protection
- Proofpoint Targeted Attack Protection (TAP)
- Proofpoint Threat Response Auto-Pull (TRAP)
- Proofpoint Closed-Loop Email Analysis and Response (CLEAR)
- Proofpoint Email Fraud Defense
- Proofpoint Domain Discover
- Proofpoint Security Awareness
ผู้จัดการด้านความปลอดภัยอธิบายว่า "Proofpoint Email Protection ร่วมกับ TAP, TRAP และ CLEAR ทำงานร่วมกันเพื่อปิดวงจรทั้งหมดสำหรับการตอบสนองอัตโนมัติ พวกเขากำจัดความจำเป็นที่เราต้องทำงานด้วยตนเองมากมายในการสืบสวนภัยคุกคาม"
นอกจากนี้ ทีมยังใช้ประโยชน์จากการฝึกอบรมของ Proofpoint เพื่อให้มั่นใจว่ากระบวนการเริ่มต้นใช้งานจะราบรื่นและการย้ายไปยังโซลูชันใหม่จะเป็นไปอย่างไม่มีปัญหา กระบวนการย้ายยังช่วยให้บริษัทเสริมสร้างนโยบาย Domain-based Message Authentication, Reporting, and Conformance (DMARC) เพื่อป้องกันการปลอมแปลงอีเมลและการโจมตีด้านการฉ้อโกงได้ดีขึ้น
เพื่อเสริมสร้างความแข็งแกร่งให้กับวัฒนธรรมด้านความปลอดภัย บริษัทได้นำ Proofpoint Security Awareness มาใช้ ซึ่งใช้แนวทางการฝึกอบรมที่ขับเคลื่อนด้วยข้อมูลเพื่อส่งเสริมวัฒนธรรมของแนวปฏิบัติด้านความปลอดภัยที่ดีที่สุด
ผลลัพธ์ : ลดความเสี่ยงพร้อมพัฒนาข้อมูลเชิงลึก
การใช้งานพอร์ตโฟลิโอเต็มรูปแบบของโซลูชัน Proofpoint Email Security and Protection ทำให้บริษัทสามารถเสริมความแข็งแกร่งและทำให้การวิเคราะห์ การป้องกัน และการแก้ไขภัยคุกคามทางอีเมล เช่น การฟิชชิ่งและมัลแวร์ เป็นไปโดยอัตโนมัติ โซลูชันนี้ไม่เพียงแต่ช่วยรักษาความปลอดภัยให้กับองค์กรและลูกค้าเท่านั้น แต่ยังช่วยลดภาระงานของทีมรักษาความปลอดภัยอีกด้วย
ผู้จัดการด้านความปลอดภัยกล่าวว่า "ทุกครั้งที่เราได้รับเหตุการณ์ด้านความปลอดภัย ทั้งหมดจะต้องถูกบันทึกและจัดหมวดหมู่ในระบบของเรา เราลดจำนวนเคสปัญหาที่เกิดขึ้นจาก 800 - 1,000 ลงเหลือต่ำกว่า 150 เป็นการลดลงที่เห็นผลอย่างเด่นชัด และช่วยลดเรื่องการใช้ทรัพยากรบุคคลจากการทำงานด้วยตนเอง"
Proofpoint TAP ยังมีประโยชน์ในการให้ความสามารถในการมองเห็นและข้อมูลเชิงลึกแบบเรียลไทม์เกี่ยวกับภัยคุกคามและเป้าหมายของพวกเขา ซึ่งรวมอยู่ในมุมมองแดชบอร์ด โซลูชันนี้มีประสิทธิภาพอย่างยิ่งในการปกป้องพนักงานในตำแหน่งที่ละเอียดอ่อนซึ่งเป็นเป้าหมายของภัยคุกคามมากที่สุด การวิเคราะห์ที่ Proofpoint จัดทำขึ้นช่วยให้บริษัทเข้าใจรูปแบบภัยคุกคาม แนวโน้ม และการกำหนดเป้าหมายของบุคคลที่ถูกโจมตีมากที่สุด (Very Attacked People - VAPs™)
นอกจากนี้ ผู้จัดการด้านความปลอดภัยยังชื่นชมความสามารถในการรายงานของโซลูชัน ซึ่งช่วยประหยัดเวลาของทีมรักษาความปลอดภัย และช่วยให้พวกเขาแจ้งข้อมูลแก่ผู้บริหารเกี่ยวกับสถานะความปลอดภัยโดยรวมของบริษัท
ด้วยผลิตภัณฑ์ บริการ และการฝึกอบรมของ Proofpoint ที่มีอยู่ บริษัทนวัตกรรมอุปกรณ์การแพทย์แห่งนี้สามารถก้าวหน้าจากสามารถก้าวหน้าขึ้นจากเพียงแค่การตอบสนองต่อภัยคุกคามใหม่ ไปสู่แนวทางการรักษาความปลอดภัยที่มีชั้นเชิงกลยุทธ์มากขึ้น ซึ่งรวมเอาสิ่งที่ดีที่สุดของทั้งคนและเทคโนโลยีเข้าด้วยกัน
ผู้จัดการด้านความปลอดภัยกล่าวสรุปว่า "Proofpoint ช่วยประหยัดเวลาและทรัพยากรจริงๆ มันช่วยให้ทีมของเราสามารถใช้แนวทางการทำงานเชิงรุกได้มากขึ้นในการรักษาความปลอดภัยแทนที่จะเป็นเชิงรับอย่างที่เคยเป็นมาในอดีต ในแง่หนึ่ง เราสามารถใช้ Proofpoint เป็นเหมือนสมาชิกในทีมอีกคนหนึ่ง"
การยกระดับความปลอดภัยทางไซเบอร์ในอุตสาหกรรมการแพทย์
กรณีศึกษานี้แสดงให้เห็นถึงความสำคัญของการมีกลยุทธ์การรักษาความปลอดภัยทางไซเบอร์ที่ครอบคลุมและทันสมัยในอุตสาหกรรมการแพทย์ ด้วยการร่วมมือกับ Proofpoint บริษัทนวัตกรรมอุปกรณ์การแพทย์นี้ไม่เพียงแต่ปรับปรุงความปลอดภัยของอีเมลเท่านั้น แต่ยังเสริมสร้างวัฒนธรรมความปลอดภัยทั่วทั้งองค์กร
ประโยชน์ที่สำคัญที่บริษัทได้รับ ได้แก่
- การลดภัยคุกคามจากการฟิชชิ่งและการโจมตีทางอีเมลอื่นๆ อย่างมีนัยสำคัญ
- การประหยัดเวลาและทรัพยากรผ่านการทำงานอัตโนมัติของกระบวนการรักษาความปลอดภัย
- การเพิ่มความตระหนักด้านความปลอดภัยในหมู่พนักงานทั่วโลก
- การได้รับข้อมูลเชิงลึกที่มีคุณค่าเกี่ยวกับภูมิทัศน์ภัยคุกคามที่องค์กรกำลังเผชิญ
- ความสามารถในการตัดสินใจเชิงกลยุทธ์ที่ดีขึ้นเกี่ยวกับการป้องกันความปลอดภัย
ประสบการณ์ของบริษัทนี้เน้นย้ำถึงความสำคัญของการลงทุนในโซลูชันความปลอดภัยที่ครอบคลุมและทันสมัย โดยเฉพาะอย่างยิ่งในอุตสาหกรรมที่มีความอ่อนไหวเช่นการดูแลสุขภาพ ด้วยภัยคุกคามทางไซเบอร์ที่วิวัฒนาการอย่างต่อเนื่อง องค์กรต่างๆ จำเป็นต้องปรับตัวและปรับปรุงกลยุทธ์การรักษาความปลอดภัยของตนอย่างต่อเนื่องเพื่อปกป้องข้อมูลที่สำคัญ รักษาความไว้วางใจของลูกค้า และรักษาการดำเนินงานให้ราบรื่น
กรณีศึกษานี้แสดงให้เห็นว่าด้วยคู่ค้าที่เหมาะสมและชุดเครื่องมือที่ครอบคลุม องค์กรสามารถไม่เพียงแต่ตอบสนองต่อภัยคุกคามได้อย่างมีประสิทธิภาพ แต่ยังสามารถใช้ประโยชน์จากเทคโนโลยีการรักษาความปลอดภัยเพื่อขับเคลื่อนนวัตกรรมและการเติบโตทางธุรกิจได้อีกด้วย
หากลูกค้าที่มีความสนใจ Proofpoint สามารถติดต่อได้ที่
บริษัท ซอฟท์เดบู จำกัด (Soft De’but Co., Ltd.)
Tel : +662-861-4600
Email : [email protected]
https://www.softdebut.com
ข้อมูลอ้างอิง
09/23/2569
AI Security คืออะไร? ทำไมองค์กรต้องปกป้องข้อมูลก่อน AI จะกลายเป็นความเสี่ยงใหม่ของธุรกิจ
Artificial Intelligence (AI) กำลังเปลี่ยนรูปแบบการทำงานขององค์กรอย่างรวดเร็ว ไม่ว่าจะเป็น ChatGPT, Microsoft Copilot, Google Gemini หรือ AI Agent ที่ช่วยเพิ่มประสิทธิภาพในการทำงาน ลดเวลาการดำเนินงาน และสนับสนุนการตัดสินใจทางธุรกิจ
ดู 999 ครั้ง
08/17/2569
ทำไมการยืนยันตัวตนหลายปัจจัย (MFA) จึงสำคัญต่อความปลอดภัยทางไซเบอร์
MULTI-FACTOR AUTHENTICATION (MFA)
ทำไมการยืนยันตัวตนหลายปัจจัย (MFA) จึงสำคัญต่อความปลอดภัยทางไซเบอร์
ดู 999 ครั้ง
08/07/2569
พลังข้อมูลระดับโลก กับ Recorded Future
คุณกำลังมองหาข้อมูลเชิงลึกที่ครอบคลุมและน่าเชื่อถือใช่หรือไม่? ต้องการทำความเข้าใจสถานการณ์ต่างๆ อย่างรอบด้าน? Recorded Future คือคำตอบของคุณ ด้วยฐานข้อมูลขนาดมหึมาที่รวบรวมข้อมูลจากแหล่งต่างๆ ทั่วโลก Recorded Future นำเสนอประสบการณ์การค้นคว้าและวิเคราะห์ข้อมูลในรูปแบบที่ไม่เคยมีมาก่อน เปิดโลกทัศน์ใหม่ให้คุณได้สำรวจข้อเท็จจริงและเบื้องหลังของเรื่องราวต่างๆ
ดู 999 ครั้ง