สำหรับ Wiz ถือเป็นบริษัทสตาร์ทอัพสัญชาติอิสราเอลที่ทำธุรกิจด้านการรักษาความปลอดภัยบนคลาวด์ โดยมี Assaf Rappaport เป็นผู้ก่อตั้ง ซึ่งเป็นคนเดียวกับที่ก่อตั้ง Adallom ธุรกิจสตาร์ทอัพด้านระบบรักษาความปลอดภัย ซึ่งถูกขายให้กับ Microsoft ในราคา 320 ล้านเหรียญ เมื่อประมาณเกือบ 10 ปีก่อน

หลังจากขายธุรกิจไปได้ 3 ปี เขาก็ลาออกจาก Adallom เพื่อรวมตัวกับเพื่อน ๆ เพื่อสร้างธุรกิจสตาร์ทอัพใหม่ จนมาปี 2020 ได้ก่อตั้ง Wiz ที่ให้บริการด้านระบบรักษาความปลอดภัยบน คลาวด์ โดยตลาดคลาวด์มีมูลค่าสูงถึง 5 แสนล้านเหรียญ และมีอัตราการเติบโตอยู่ที่ 20%

หลังก่อตั้งได้ 9 เดือน Wiz สามารถระดมทุน Series A มูลค่า 100 ล้านเหรียญ และ 5 เดือนจากนั้น ก็สามารถระดมทุน Series B มูลค่า 120 ล้านเหรียญ ภายในเวลา 18 เดือน บริษัทสามารถทำรายได้ถึง 100 ล้านเหรียญ และเติบโตอย่างต่อเนื่อง จนปี 2023 สามารถสร้างรายได้ประมาณ 350 ล้านเหรียญ ซึ่งช่วยให้ได้รับการลงทุนเพิ่มเติม 1 พันล้านเหรียญ เดือนพฤษภาคม 2024 ด้วยการประเมินมูลค่า 1.2 หมื่นล้านเหรียญ ส่งผลให้ Wiz เป็น บริษัทซอฟต์แวร์ที่เติบโตเร็วที่สุดเท่าที่เคยมีมา

โดยจุดเด่นของ Wiz คือ ช่วยให้ผู้บริหารและผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์มองเห็นภาพรวมของระบบคลาวด์ทั้งหมด ขณะที่กลยุทธ์ของ Wiz จะเน้นมุ่งไปที่ บริษัทยักษ์ใหญ่ โดยจะระดมทุนมหาศาลเพื่อเร่งการจ้างงานและเร่งเครื่องการเติบโตของบริษัท ปัจจุบัน 40% ของบริษัทที่ติดอันดับ Fortune 100 เป็นลูกค้าของบริษัท อาทิ Fox, Morgan Stanley และ LVMH 

ล่าสุด Alphabet บริษัทแม่ของ Google ได้เจรจากับ Wiz หลังจากที่บริษัทระดมทุนได้ โดย Alphabet อาจเสนอเงินสูงถึง 2.3 หมื่นล้านเหรียญ เพื่อซื้อบริษัท ซึ่งสูงกว่ามูลค่าที่ประเมินเกือบ 2 เท่า และหากดีลสำเร็จ ดีล ดังกล่าวกลายเป็นดีลที่มีมูลค่าสูงสุดของบริษัท แซงหน้าดีลการซื้อ Motorola ที่มีมูลค่า 1.25 หมื่นล้านเหรียญ เมื่อประมาณ 10 ปีที่แล้ว  อย่างไรก็ตาม เงื่อนไขของข้อตกลงยังไม่เสร็จสิ้นและการเจรจาอาจล่มได้

ทั้งนี้ ในเดือนมีนาคม 2022 Alphabet ได้ซื้อบริษัทความปลอดภัยทางไซเบอร์ Mandiant ในราคา 5.4 พันล้านเหรียญ เพื่อช่วยให้บริษัทต่าง ๆ จัดการกับภัยคุกคามทางไซเบอร์ได้ดีขึ้นและสนับสนุนธุรกิจคลาวด์คอมพิวติ้ง โดย Google พยายามจะดันรายได้ในฝั่ง Google Cloud เพื่อเป็นการกระจายรายได้นอกเหนือจากธุรกิจโฆษณา และแม้ว่ายอดขายบนคลาวด์จะเติบโตขึ้น แต่ก็ประสบปัญหาในการแข่งขันกับบริการที่คล้ายคลึงกันจาก Microsoft และ Amazon

“การซื้อ Wiz แสดงให้เห็นว่า Google กําลังเดิมพันครั้งใหญ่ในพื้นที่ความปลอดภัยทางไซเบอร์เพื่อเสริมธุรกิจ  คลาวด์” Dan Ives กรรมการผู้จัดการและนักวิเคราะห์วิจัยหุ้นอาวุโสที่ Wedbush กล่าว

CNN / Forbes / CCN

SpaceX ประกาศยินดีให้นักวิจัยที่มีความรับผิดชอบสามารถ “แฮ็ก” เข้ามาในเครือข่ายอินเทอร์เน็ตดาวเทียม Starlink ของบริษัท ตามโปรแกรม “Starlink welcome security researchers (bring on the bugs)”

ประกาศครั้งนี้เกิดขึ้นหลังจาก Lennert Wouters นักวิจัยด้านความปลอดภัยไซเบอร์ ระบุเมื่อสัปดาห์ก่อนว่าตัวเขาสามารถแฮ็ก Starlink ได้โดยใช้เครื่องมือแบบประดิษฐ์เองราคาเพียง 25 เหรียญ (ประมาณ 875 บาท) SpaceX กล่าวแสดงความยินดีกับ Wouters ที่สามารถหาจุดอ่อนของระบบได้และแจ้งมาที่บริษัท

“เราพบว่าการโจมตีครั้งนี้ใช้เทคนิคที่น่าประทับใจ และเป็นประเภทการโจมตีที่เราเพิ่งเคยเจอครั้งแรกในระบบของเรา” SpaceX กล่าวในแถลงโปรแกรม พร้อมกับย้ำว่าผู้ใช้ Starlink ไม่ต้องกังวลกับการแฮ็กที่เกิดขึ้น และการแฮ็กไม่มีผลโดยตรงกับตัวดาวเทียม

ปกติวิศวกรของ SpaceX จะพยายามแฮ็ก Starlink กันตลอดเวลาอยู่แล้วเพื่อพัฒนาการบริการ และทำให้ระบบปลอดภัยยิ่งขึ้น แต่โปรแกรมนี้ทำให้บริษัทเปิดกว้างต่อนักวิจัยความปลอดภัยทุกคนให้เข้ามาช่วยปิดจุดอ่อนให้กับ Starlink ได้

“เราอนุญาตให้นักวิจัยที่มีความรับผิดชอบสามารถทดลองเองได้เลย และเรามีเงินรางวัลจูงใจให้สำหรับผู้ที่ค้นพบจุดอ่อนและรายงานเข้ามา” SpaceX ระบุ

• อินเทอร์เน็ตดาวเทียม ‘Starlink’ เตรียมเปิดให้บริการใน ‘ฟิลิปปินส์’ ชาติเเรกในอาเซียน
• ผลการศึกษาชี้ 65% ของ ‘SME ไทย’ ถูกแฮ็ก และ 76% สูญเสียข้อมูลลูกค้าหลังถูกโจมตี

ตามเอกสารโปรแกรมนี้ นักวิจัยจะต้องไม่สร้างความเสียหายต่อระบบการบริการผู้ใช้งาน ไม่เป็นการโจมตีขนาดใหญ่ที่มีผลทางกายภาพต่อโครงสร้างพื้นฐาน และไม่ใช้วิธีหลอกลวงทางอีเมล

หากทำสำเร็จ เงินรางวัลจะอยู่ในช่วง 100 เหรียญสหรัฐ (ประมาณ 3,500 บาท) จนถึง 25,000 เหรียญสหรัฐ (ประมาณ 875,000 บาท) ที่ผ่านมามีนักวิจัย 32 คนแล้วที่ทำสำเร็จในการระบุช่องโหว่ด้านความปลอดภัยสำคัญๆ บน Starlink บริษัทยังบอกด้วยว่า เมื่อช่วง 3 เดือนที่ผ่านมาบริษัทให้เงินรางวัลเฉลี่ย 973 เหรียญสหรัฐต่อครั้ง (ประมาณ 34,000 บาท)

“เรากำลังจะเปิดขายชุด kit ของ Starlink จำนวนมากในเร็วๆ นี้ (นั่นคือธุรกิจของเรา!) เราจึงต้องคาดการณ์ล่วงหน้าว่าชุด kit บางชุดอาจตกไปอยู่ในมือผู้ไม่หวังดีที่จะเข้ามาแฮ็กระบบ” SpaceX ระบุถึงเหตุที่ต้องเร่งปิดช่องโหว่มากขึ้น โดยอาศัยความร่วมมือจากภายนอกด้วย

Source

กลุ่มเรียกแฮกเกอร์ REvil ได้เรียกร้องให้จ่ายเงิน 70 ล้านดอลลาร์ หรือราว 2.1 พันล้านบาท เป็น Bitcoin สำหรับเครื่องมือถอดรหัส หลังจากโจมตีผู้จำหน่ายซอฟต์แวร์ Kaseya ซึ่งถือเป็นการโจมตี ซัพพลายเชนที่ใหญ่ที่สุด ที่ไม่เคยมีมาก่อน และอาจเป็นการโจมตีของ Ransomware ที่ใหญ่เป็น อันดับสอง เท่าที่เคยมีมา

ขณะที่บริษัทผู้จำหน่ายซอฟต์แวร์ Kaseya คาดว่า จำนวนบริษัทที่ได้รับผลกระทบจากการโจมตีครั้งนี้มีอยู่ประมาณ 800-1,500 รายทั่วโลก โดยมีลูกค้าที่ได้รับผลกระทบโดยตรงประมาณ 50 ราย และบริษัทอีกหลายร้อยแห่งที่ได้รับผลกระทบเพราะลูกค้าของ Kaseya จำนวนมากให้บริการด้านไอทีแก่ธุรกิจขนาดเล็ก เช่น ร้านอาหารและสำนักงานบัญชี

“ทีมงานระดับโลกของเรากำลังทำงานตลอดเวลาเพื่อให้ลูกค้าของเรากลับมาทำงานได้ เราเข้าใจดีว่าทุกวินาทีที่พวกเขาปิดตัวลง มันส่งผลกระทบต่อการดำรงชีวิตของพวกเขา ซึ่งเป็นเหตุผลว่าทำไมเราจึงทำงานอย่างร้อนรนเพื่อแก้ไขปัญหานี้” Fred Voccola ซีอีโอของ Kaseya กล่าว

Kaseya กล่าวว่า บริษัทได้พบกับหน่วยงานรัฐบาลสหรัฐฯ รวมทั้ง FBI และ Cybersecurity and Infrastructure Security Agency (CISA) และได้ร่วมงานกับทำเนียบขาวและบริษัทรักษาความปลอดภัยทางไซเบอร์ FireEye Mandiant พร้อมระบุให้บริษัทที่รายงานไปที่ศูนย์รับเรื่องร้องเรียนเกี่ยวกับอาชญากรรมทางอินเทอร์เน็ตทันที

“เราได้หารือเกี่ยวกับระบบและข้อกำหนดในการเสริมความแข็งแกร่งของเครือข่ายก่อนที่จะมีการกู้คืนบริการกับ FBI และ CISA โดยชุดข้อกำหนดจะถูกโพสต์เพื่อให้ลูกค้าของเรามีเวลาในการวางมาตรการตอบโต้เหล่านี้เพื่อรอการกลับมาให้บริการ”

Source

ช่วงสุดสัปดาห์ก่อนนี้ Huawei เปิดโปรแกรม ‘Bug Bounty’ ภายในงานอีเวนท์ที่เมืองมิวนิค เยอรมนี โดยจะให้นักวิจัยโทรศัพท์มือถือหรือก็คือเหล่าแฮกเกอร์มือดีระดับโลกพยายามแฮกสมาร์ทโฟน Huawei ตระกูล Mate, P, Nova, รุ่น Y9 รวมถึงแบรนด์ลูกอย่าง Honor ซึ่งเป็นมือถือระบบ Android สำหรับผู้ที่ทำสำเร็จจะได้รับเงินรางวัล 2 แสนยูโร หรือราว 6.6 ล้านบาท ส่วนแฮกเกอร์ที่สามารถแฮกในระดับความเสี่ยงสูงจะได้เงินรางวัล 1 แสนยูโร หรือราว 3.3 ล้านบาท

กิจกรรมนี้เปิดให้กับแฮกเกอร์ที่ได้รับเชิญเท่านั้น โดยแฮกเกอร์ที่ได้รับเชิญโดยตรงจะมีสิทธิเชิญเพื่อนแฮกเกอร์อีก 1 คนเข้ามาร่วมด้วยได้ ส่วนกติกาที่ Huawei จะถือว่าทำสำเร็จคือต้องแฮกข้อมูลระยะไกล และเป้าหมายไม่ต้องคลิกอะไรบนหน้าจอทั้งสิ้นรวมถึงไม่รู้ตัวว่าถูกล้วงข้อมูล ขณะที่การแฮกในระดับความเสี่ยงสูงคือแฮกโดยที่เจ้าของเครื่องรู้ตัวว่ากำลังถูกคนอื่นควบคุมเครื่องอยู่

โปรแกรม Bug Bounty แบบนี้ไม่ใช่เรื่องใหม่ เพราะสมาร์ทโฟนหลายค่ายต้องการพิสูจน์ตัวเองว่ามีความปลอดภัย ในขณะเดียวกันก็เปิดโอกาสให้ตัวเองได้ปิดช่องโหว่ของเครื่อง จากการระดมกำลังแฮกเกอร์ทั่วโลกมาช่วยด้วยเงินรางวัลมูลค่าสูง

ที่ผ่านมา ผู้นำโปรแกรมลักษณะนี้คือโทรศัพท์ iPhone ของ Apple ซึ่งเคยให้เงินรางวัลมูลค่าเท่ากับ Huawei ก่อนจะปรับรางวัลขึ้นไปสูงถึง 1 ล้านเหรียญสหรัฐ (ประมาณ 33 ล้านบาท) หรือ Google ก็เปิดโปรแกรมเดียวกันนี้โดยให้เงินรางวัลสูงสุด 2 แสนเหรียญสหรัฐ (ประมาณ 6 ล้านบาท) สำหรับผู้ที่แฮกมือถือ Pixel สำเร็จ

แม้ว่าโปรแกรมท้าแฮกเกอร์เหล่านี้จะเป็นกิจกรรมทั่วไปของค่ายมือถือดังๆ แต่สำหรับ Huawei แล้วอาจไม่ใช่แค่การพิสูจน์ความปลอดภัยของโทรศัพท์ เพราะการเปิดให้ทดลองเจาะระบบแบบนี้คือการเชื้อเชิญเหล่าแฮกเกอร์เข้ามาตรวจสอบดูได้ว่า Huawei มี ‘backdoor’ ที่ว่าซ่อนอยู่จริงหรือไม่

อย่างไรก็ตาม Robert Baptiste หนึ่งในแฮกเกอร์ที่ได้ร่วมกิจกรรมนี้ให้ความเห็นว่า Huawei ยังไม่ได้เปิดให้ทดลองแฮกระบบปฏิบัติการ HarmonyOS ของบริษัทเลย

ทั้งนี้ HarmonyOS เป็นระบบปฏิบัติการที่ Huawei กำลังปลุกปั้น โดยบริษัทประกาศว่าไม่ได้ต้องการนำมาใช้ในโทรศัพท์มือถือแต่จะใช้กับอุปกรณ์ IoT สำหรับอุตสาหกรรม อย่างไรก็ตาม นี่ก็อาจเป็นแผนสำรองสำหรับแทนที่ระบบ Android ได้เช่นกัน

Source