เควิน โอ แลรีย์ (Kevin O’Leary) ประธานเจ้าหน้าที่ฝ่ายความปลอดภัยระบบสารสนเทศ (Chief Security Officer) และ ที่ปรึกษาด้านความปลอดภัยระบบสารสนเทศ ประจำเอเชียแปซิฟิก และคงศักดิ์ ก่อตระกูล ผู้จัดการวิศวกรระบบ ประเทศไทยและภูมิภาคอินโดไชน่า บริษัท พาโล อัลโต เน็ตเวิร์ค เผยคาดการณ์ความปลอดภัย ปี 2563

Apple ได้ประกาศออกแพตช์ช่องโหว่ด้านความมั่นคงปลอดภัยกว่า 50 รายการให้ macOS จึงแนะนำให้ผู้ใช้เร่งอัปเดต

Google Cloud ได้ประกาศออก instace ใหม่เพื่อการใช้งานทั่วไปในรุ่น E2

กรุงเทพฯ ประเทศไทย – 12 ตุลาคม 2562: โรงพยาบาลบำรุงราษฎร์ อินเตอร์เนชั่นแนล ประกาศลงทุน 111 ล้านบาท จับมือไอบีเอ็ม ตั้งศูนย์ปฏิบัติการไซเบอร์ซิเคียวริตี้ (SOC) เพื่อปกป้องข้อมูลผู้ป่วย 1.1 ล้านราย โดยการนำเทคโนโลยีและความเชี่ยวชาญของไอบีเอ็มเข้าช่วยตรวจจับและตอบสนองต่อเหตุด้านไซเบอร์ซิเคียวริตี้ในครั้งนี้ ถือเป็นก้าวย่างสำคัญในพันธกิจด้านไซเบอร์ซิเคียวริตี้ของโรงพยาบาล ในฐานะโรงพยาบาลเอกชนที่ใหญ่ที่สุดในเอเชียตะวันออกเฉียงใต้ที่รองรับผู้ป่วยถึง 580 เตียง และมีศูนย์แพทย์เฉพาะทางกว่า 30 แห่ง

Cisco ได้เผยถึงคอนเซปต์ใหม่ภายใต้ชื่ออินเทอร์เน็ตแห่งอนาคต และเพื่อตอบสนองดังกล่าวจึงได้มีการเปิดตัวชิป ASIC สุดล้ำใหม่ของภายใต้ชื่อ Silicon One พร้อมออกสวิตซ์ระดับผู้ให้บริการในซีรีย์ 8000 ที่ติดอาวุธด้วยชิป Silicon One Q100

Chrome ได้ประกาศออกฟีเจอร์ใหม่หลายรายการที่น่าสนใจในเวอร์ชัน 79 เช่น Real-time Blacklist, Predictive Phishing, Tab Freezing และ Back-Forward Button Caching เป็นต้น

Microsoft ได้ประกาศเปิดทดลองซอฟต์แวร์ประชุมในองค์กรหรือ Teams บน Linux แล้ว โดยเป็นผลิตภัณฑ์ตัวแรกในกลุ่ม Office 365 ที่นำร่องสู่บุกตลาดโอเพ่นซอร์ส

การก้าวกระโดดของเทคโนโลยีถือเป็นเรื่องดีกับโลก เพียงแต่สิ่งเบื้องหลังที่อยู่เบื้องหลังและเป็นภาระขององค์กรตามมาก็คือทำอย่างไรจึงจะสามารถจัดการข้อมูลที่เกิดขึ้นด้วยเทคโนโลยีจำนวนมากและซับซ้อนเหล่านั้นได้อย่างมีประสิทธิภาพ ทั้งในแง่ของการปกป้องข้อมูลสำคัญให้รอดพ้นจากภัยคุกคามหรือในภาวะภัยพิบัติ รวมถึงกฏหมายคุ้มครองความเป็นส่วนตัวที่ถือกำเนิดขึ้น เช่น GDPR หรือ PDPA ของไทยเอง ด้วยเหตุนี้เอง Veritas จึงจัดงานใหญ่ประจำปีขึ้นภายใต้ชื่อ “Veritas Tech Symposium 2019” ในวันที่ 21 พฤศจิกายนที่ผ่านมา โดยภายในงานได้พูดถึงคอนเซปต์ Veritas Enterprise Data Service Platform ซึ่งประกอบไปด้วย (A)vilability (P)rotection และ (I)nsights ที่ Veritas จะเข้ามาตอบโจทย์ได้อย่างตรงจุด เราจึงขอสรุปสาระสำคัญทั้งหมดของงานมาให้ทุกท่านได้ติดตามกันครับ

กลุ่มนักวิจัยจาก 3 มหาวิทยาลัยในยุโรปได้ร่วมกันศึกษาและเผยแพร่วิธีการโจมตีใหม่ที่ส่งผลกระทบกับ Integrity ของ Intel SGX ที่ชื่อว่า ‘Plundervolt’

สำหรับแพตช์เดือนสุดท้ายของปีจาก Microsoft ประกอบด้วยการแก้ไขช่องโหว่จำนวนกว่า 36 รายการ โดย 7 รายการเป็นช่องโหว่ร้ายแรงและอีก 28 รายการมีความรุนแรงระดับปานกลาง

ถ้าถามว่าใครจะมีข้อมูลของผู้ใช้งาน Windows มากที่สุด คงเถียงไม่ได้ว่าน่าจะเป็น Microsoft เนื่องจากเป็นเจ้าของ OS ซึ่งจากรายงานของปีนี้พบว่าภัยคุกคามประเภท Malware, Ransomware และ Cryptominer น้อยลงกว่ามีก่อน

มีประกาศออกมาแล้วจาก Microsoft ว่าผู้ใช้งาน Windows 10 เวอร์ชัน 1809 (ตุลาคม 2018) รุ่น Home และ Pro กำลังถูกทยอยบังคับ Feature Update เป็น 1909 โดยอัตโนมัติ

มีแพตช์อุดช่องโหว่จาก OpenBSD จำนวน 4 รายการ ซึ่งสามารถนำไปสูการยกระดับสิทธิ์และ Bypass การพิสูจน์ตัวตนได้

เมื่อไม่กี่วันก่อนทาง AWS ได้ประกาศการใช้งานโปรเซสเซอร์สถาปัตยกรรม ARM รุ่นใหม่หรือ ‘Gravition2’ ที่แรงกว่ารุ่นก่อน (A1) ถึง 7 เท่า

การเชื่อมต่อผ่าน VPN ถือว่าสามารถการันตีความมั่นคงปลอดภัยได้ระดับหนึ่ง แต่ล่าสุดผู้เชี่ยวชาญได้พบช่องโหว่ในระดับ Network Stack ของระบบปฏิบัติ Linux ที่คนร้ายสามารถใช้เพื่อ Hijack การเชื่อมต่อของ VPN ได้

กรุงเทพฯ ประเทศไทย – 4 ธันวาคม 2562: ไอบีเอ็มเปิดตัว Cloud Pak for Security ครั้งแรกของวงการกับนวัตกรรมในการเชื่อมต่อกับทุกเครื่องมือด้านซิเคียวริตี้และคลาวด์ หรือแม้แต่ระบบแบบ on-premise โดยไม่ต้องเคลื่อนย้ายข้อมูล โดยแพลตฟอร์มดังกล่าวเปิดให้ใช้งานแล้ววันนี้ และมาพร้อมเทคโนโลยีแบบโอเพนซอร์สสำหรับการตรวจจับภัยคุกคาม ระบบอัตโนมัติที่จะช่วยให้รับมือกับการโจมตีทางไซเบอร์ได้รวดเร็วยิ่งขึ้น และความสามารถในการทำงานได้ในทุกสภาพแวดล้อม

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยสัญชาติสวีเดนหรือ Promon ได้ออกมาเตือนถึงช่องโหว่ที่ชื่อ ‘StrandHogg’ โดยสามารถนำไปสู่การ Hijack แอปพลิเคชันปกติได้ รวมถึงยังพบการใช้โจมตีจริงแล้วด้วย

AWS ได้ประกาศออก SageMaker Studio หรือ Web-based IDE สำหรับงานด้าน Machine Learning รวมถึงยังประกาศเครื่องมืออื่นๆในส่วน Studio ด้วยเช่น Debugger, Monitoring และ Autopilot

AWS ได้ประกาศออกบริการ Managed Cassandra Service (Distributed NoSQL Database) หรือพูดง่ายๆ ก็คือ AWS บริหารจัดการโครงสร้างที่จำเป็นให้เพื่อลดความยุ่งยากนั่นเอง

ทางทีมงาน TechTalkThai ได้มีโอกาสเข้าสัมภาษณ์ทีมงานจาก Palo Alto Networks ที่มาเล่าให้เราฟังถึง 2 โซลูชันใหม่ที่เพิ่งเปิดตัวไปในงานสัมมนาใหญ่ประจำปีของบริษัทหรือ Ignite โดยไฮไลต์สำคัญคือโซลูชัน Secure Access Services Edge (SASE) และ Cortex XDR 2.0 (โซลูชัน SOC) ทางเราจึงขอสรุปสาระสำคัญมาให้ทุกท่านได้ติดตามกันครับ