Novee เปิดตัวฟีเจอร์สแกนช่องโหว่สินทรัพย์ที่เข้าถึงได้จากอินเทอร์เน็ต

ภัยคุกคามจากสินทรัพย์ที่ถูกลืม (Forgotten Assets)

ผู้โจมตีไซเบอร์มักไม่จำกัดเป้าหมายเฉพาะแอปพลิเคชันหลักที่องค์กรเฝ้าระวังอยู่แล้ว แต่จะมองหาสิ่งที่เปิดเผยต่อสาธารณะ เช่น ซับโดเมนที่ไม่ได้ใช้งาน หรือเซิร์ฟเวอร์ทดสอบ (Staging Servers) ที่เปิดทิ้งไว้ ฟีเจอร์ใหม่จาก Novee จึงเข้ามาตอบโจทย์ด้วยการใช้ AI ช่วยค้นหาและทดสอบช่องโหว่ (CVEs) ในสินทรัพย์เหล่านี้โดยอัตโนมัติ เพื่อลดความเสี่ยงที่องค์กรอาจถูกโจมตีผ่านช่องโหว่ที่คาดไม่ถึง

แนวทางการป้องกันและข้อเสนอแนะเชิงปฏิบัติ

องค์กรควรให้ความสำคัญกับการจัดการพื้นผิวการโจมตี (Attack Surface Management) ดังนี้:

1. ทำการทำบัญชีรายชื่อสินทรัพย์ดิจิทัล (Asset Inventory) ทั้งหมดขององค์กรอย่างสม่ำเสมอ เพื่อให้ทราบว่ามีเซิร์ฟเวอร์หรือโดเมนใดบ้างที่เชื่อมต่อกับอินเทอร์เน็ต
2. นำเทคโนโลยี EASM (External Attack Surface Management) มาใช้เพื่อติดตามและตรวจหาช่องโหว่ของระบบที่เปิดเผยต่อสาธารณะแบบเรียลไทม์
3. ทำการลบหรือปิดการใช้งานบริการที่ไม่ได้มีความจำเป็นในการใช้งานจริง เพื่อลดพื้นที่ในการโจมตี (Reducing Attack Surface)
4. อัปเดตแพตช์ความปลอดภัยให้กับซอฟต์แวร์และฮาร์ดแวร์อยู่เสมอ โดยเฉพาะช่องโหว่ที่ถูกเปิดเผยใหม่ (Newly Disclosed CVEs)

---

แหล่งที่มา: Help Net Security เผยแพร่ครั้งแรก: Tue, 03 Nov 2026 14:00:26 +0000 บทความต้นฉบับ: อ่านต้นฉบับ