ความน่าปวดหัวของเทคโนโลยีใหม่คือความไร้มาตรฐาน ในมุมของ SASE เองจะเห็นได้ว่ามีหลายผู้เล่นที่ต้องการทำตลาดมักอ้างคำนี้แต่เมื่อมีไม่ครบก็จะยกเว้นจุดนั้นเอาไว้ อย่างไรก็ดีในมุมของผู้ใช้เองก็คาดหวังว่าตัวเองควรได้สิ่งที่ต้องการครบ แต่เมื่อเส้นแบ่งมาตรฐานไม่ชัดเจน ทำให้การนำโซลูชันไปใช้จึงคลุมเครือตามมา ด้วยเหตุนี้จึงมีภาคีกลุ่มอุตสาหกรรมระดับสากลที่เกิดจากการรวมตัวกันของผู้ให้บริการในด้าน Network, Cloud และเทคโนโลยีที่ชื่อ MEF ได้พยายามจัดทำมาตรฐานคุณสมบัติของคำว่า SASE รวมถึงเรื่อง Zero Trust Framework ด้วย

ดูเหมือนว่า Microsoft Azure IoT Platform จะทำได้ยอดเยี่ยมที่เดียวเมื่อ Gartner ได้จัดอันดับให้แพลตฟอร์มนี้ติดโผกลุ่มผู้นำด้าน Global Industrial IoT Platform

การโจมตีทางไซเบอร์ที่พบในอุตสาหกรรมต่างๆในปีที่ผ่านมามีสถานการณ์ที่รุนแรงขึ้นจนก่อให้เกิดภัยคุกคามที่สร้างความเสียหายต่อธุรกิจต่างๆ โดยในปี 2565 อาชญากรไซเบอร์มุ่งเป้าการโจมตีไปที่โครงสร้างระบบ โดยใช้มัลแวร์เรียกค่าไถ่ อีกทั้งยังมีการคิดค้นวิธีใหม่ๆ เพื่อโจมตีคริปโทเคอร์เรนซี การทำงานแบบไฮบริด รวมไปถึง API ที่ไม่ปลอดภัยซึ่งเพิ่งถูกโจมตีไปเมื่อไม่นานมานี้ จากแบบสำรวจล่าสุดของพาโล อัลโต้ เน็ตเวิร์กส์ ในหัวข้อ ‘จะเกิดอะไรขึ้นต่อไปในโลกไซเบอร์’ พบว่าผู้ตอบคำถามเกือบทั้งหมดยอมรับว่าองค์กรของตนเองเคยพบกับปัญหาด้านระบบรักษาความปลอดภัยไซเบอร์และปัญหาข้อมูลรั่วไหลในปีที่ผ่านมา โดยเฉลี่ยแล้วอยู่ที่ราว 11 ครั้ง แต่สิ่งที่น่ากังวลไปกว่าก็คือ มีเพียง 2 ใน 5 ที่ระบุว่าคณะกรรมการของบริษัทตระหนักมากขึ้น ในเรื่องความเสี่ยงทางไซเบอร์ควบคู่ไปกับการดำเนินกลยุทธ์เพื่อเปลี่ยนแปลงสู่ดิจิทัลให้เร็วขึ้น รายงานการคาดการณ์ด้านความปลอดภัยไซเบอร์สำหรับเอเชียแปซิฟิก ในปี 2566 ของพาโล อัลโต้ เน็ตเวิร์กส์ ให้ข้อมูลเชิงลึก 5 หัวข้อจากผู้บริหารเพื่อช่วยให้องค์กรต่างๆ สามารถเตรียมการรับมือได้อย่างมั่นใจ ซึ่งการคาดการณ์ในเรื่องระบบรักษาความปลอดภัยไซเบอร์นั้น โดยปกติให้ผลที่ใกล้เคียงกับความเป็นจริง เนื่องจากมีการพิจารณาด้านต่างๆ โดยรอบ ตั้งแต่เรื่องเทคโนโลยี ไปจนถึงแนวโน้มในที่ทำงาน ตลอดจนกฎหมายและกฎระเบียบที่เกี่ยวข้อง พร้อมด้วยพฤติกรรมของผู้โจมตี

สำหรับช่องโหว่ทุกอังคารที่ 2 ของเดือนธันวาคมปีนี้ Microsoft ได้ทำการแก้ไขช่องโหว่จำนวน 49 รายการ โดย 6 รายการเป็นช่องโหว่ร้ายแรง และ 2 รายการเป็นช่องโหว่ Zero-day ทั้งนี้ไม่นานหลังจากแพตช์ออกมาก็พบปัญหาใน Windows Server บางส่วนทำให้ต้องมีการแก้ไขตามมาเช่นกัน 

Google ออกเครื่องมือใหม่สำหรับนักพัฒนาสายโอเพ่นซอร์สเพื่อนำไปใช้สแกนหาช่องโหว่ในโปรเจ็คที่ตนใช้งานได้ เพื่อช่วยให้การใช้งานมีความมั่นคงปลอดภัยมากขึ้น

เป้าหมายของ Zerobot ก็คือการทำให้เหยื่อกลายเป็นฐานของ Botnet เพื่อนำทรัพยากรไปใช้โจมตีเป้าหมายอื่น ความน่าสนใจคือ Zerobot ได้ถูกติดอาวุธด้วยช่องโหว่ก็อุปกรณ์แบรนด์ดังมากมายเช่น F5 BIG-IP, Zyxel Firewall และ D-Link Router รวมถึงกล้องวงจรปิดยี่ห้อ Hivision

กรุงเทพฯ: 30 พฤศจิกายน 2565 บริษัท ฟูจิตสึ (ประเทศไทย) จำกัด มุ่งมั่นพัฒนาบุคลากร เปิดโอกาสให้นักศึกษาจากมหาวิทยาลัยชั้นนำในประเทศไทย เข้ารับการฝึกงานที่ ฟูจิตสึ ซึ่งมีกระบวนการทำงานระดับโลก เพื่อเตรียมความพร้อม และพัฒนาศักยภาพบุคลากรสู่การทํางานจริง ในสายงานภาคธุรกิจเทคโนโลยีและการสื่อสาร ให้มีมาตรฐานและเป็นที่ยอมรับ สอดรับต่อความต้องการของภาคอุตสาหกรรมด้านดิจิทัลของประเทศ โดย ฟูจิตสึ เผยว่า การร่วมลงนามความร่วมมือทางวิชาการกับคณะวิทยาศาสตร์ประยุกต์ มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือในครั้งนี้ เป็นโครงการนำร่องเพื่อต่อยอด ในการพัฒนานักศึกษาในสถาบันอื่นๆ ต่อไปในอนาคต

Hybrid Work เป็นหัวข้อที่ถูกปฏิบัติใช้จริงภาคบังคับให้อย่างแพร่หลายจากสถานการณ์ของการแพร่ระบบจากโคโรน่าไวรัส แม้ว่าปัจจุบันผู้คนจะกลับมาใช้ชีวิตเข้าออฟฟิศกันเกือบปกติแล้วก็ตาม ที่สิ่งที่ต่างออกไปคือความรู้สึกและพฤติกรรมที่เปลี่ยนแปลงไปแล้ว เพราะมีผู้คนมากมายได้สัมผัสถึงคุณภาพชีวิตในอีกรูปแบบหนึ่งและหลายคนก็ชอบเสียด้วย เมื่อพฤติกรรมการทำงานเปลี่ยนไปตัวองค์กรเองก็ต้องมองหากลยุทธ์เพื่อรับมือกับวิธีการปฏิบัติงานที่เกิดขึ้นด้วย ซึ่งแต่ละคนก็ตีความบริบทการทำ Hybrid Work ต่างกัน อนึ่ง Microsoft เองที่เป็นผู้ให้บริการซอฟต์แวร์ระดับองค์กรมาอย่างยาวนานที่มีประสบการณ์ช่วยเหลือธุรกิจมากมาย จึงได้แจกเอกสารฟรีเพื่อเป็นแนวทางเชิงความคิด ว่าท่านจะสามารถสร้างสภาพแวดล้อมแบบ Hybrid Work ได้อย่างไร

Kubernetes คือเครื่องมือที่ทำให้องค์กรสามารถควบคุมจัดการ Container จำนวนมากให้เป็นไปตามที่เราต้องการได้อย่างอัตโนมัติ โดยผู้ดูแลสามารถกำหนดช่วงเวลาในการทำงาน ตรวจสอบสุขภาพ หรือกำหนดจำนวนของ Container เพื่อรองรับการให้บริการ เป็นต้น แต่รู้หรือไม่ว่าความสามารถที่ชาญฉลาดนี้ได้ซ่อนเลเยอร์ความซับซ้อนไว้มากมาย ซึ่งในมุมของการทำ Kubernetes Monitoring เราจำเป็นต้องเข้าใจเรื่องเหล่านั้น ซึ่งในบทความนี้เราจะขอพาทุกท่านไปรู้จักกับองค์ประกอบเบื้องหลังและความซับซ้อนที่รออยู่ รวมถึงเครื่องมือแบบใดที่ช่วยให้งานของเรานั้นง่ายขึ้นครับ

IBM QRadar XDR โซลูชันจาก IBM ที่จะเข้ามาช่วยเพิ่มมุมมองด้าน Security ให้กับองค์กร รวมไปถึงช่วยยับยั้งและตอบสนองต่อภัยคุกคามรูปแบบต่าง ๆ ได้แบบ end-to-end โดยโซลูชัน QRadar XDR จะผสานความสามารถจาก Security Tools ของ IBM ทำให้สามารถจัดการกับเหตุการณ์ภัยคุกคามต่าง ๆ ผ่าน QRadar XDR ส่งผลให้การวิคราะห์ข้อมูลของเหตุการณ์นั้นมีความถูกต้องแม่นยำ อีกทั้งยังสามารถนำข้อมูลไปสร้าง Use Case เพื่อใช้ในการรับมือกับภัยคุกคามที่อาจจะเกิดขึ้นในอนาคตได้ รวมไปถึงยังสามารถช่วยระบุต้นตอของการโจมตีและภัยคุกคามต่าง ๆ ที่เกิดขึ้นได้อย่างครบถ้วนอีกด้วย

Bloomberg ได้กระพือข่าวความเคลื่อนไหวถึงดีลครั้งใหญ่ที่อาจกำลังเจรจากันอยู่ระหว่าง 2 ยักษ์ใหญ่ด้านไอทีอย่าง HPE และ Nutanix

การออกแบบแอปพลิเคชันแบบ Serverless ยังคงเป็นเครื่องหมายคำถามอยู่ว่าพวกเขาต้องเตรียมการอย่างไร ทั้งนี้ AWS ได้พยายามทำให้การทำงานนั้นเป็นเรื่องง่ายขึ้น

ปัจจุบันนักพัฒนาซอฟต์แวร์กำลังเผชิญกับขั้นตอนภายในมากมาย ตั้งแต่การจัดตั้งสภาพแวดล้อมเพื่อทดลอง การเขียนโค้ดที่ต้องทำงานร่วมกันที่ต้องจัดเก็บและต้องเจอกับการเปลี่ยนแปลงเวอร์ชันอยู่เรื่อยๆจะพูดคุยแชร์กันอย่างไร รวมถึงต้องวางแผนว่าจะทำอย่างไรให้ขั้นตอน CI/CD เป็นไปได้อย่างอัตโนมัติ

มีบริษัทมากมายบนโลกได้นำเสนอการพัฒนาชุดเจาะระบบเพื่อขายให้แก่รัฐบาลต่างๆ ซึ่ง Google’s Threat Analysis Group (TAG) ได้ระบุตัวถึงอีกหนึ่งบริษัทในสเปนที่พัฒนาชุดเครื่องมือใช้งานช่องโหว่ใน Chrome, Firefox และ Microsoft Defender ซึ่งได้รับการแพตช์ครบตั้งแต่ต้นปี 2022

LastPass ได้ประกาศเหตุข้อมูลรั่วไหลเป็นครั้งที่สองแล้วของปี หลังจากครั้งแรกเมื่อเดือนสิงหาคมที่ผ่านมา อย่างไรก็ดียังเป็นเหตุการณ์ที่มีจุดร่วมกับ GoTo ผู้ให้บริการ Remote Access และโซลูชัน Collaboration ในส่วนของ Cloud Storage ที่ทั้งสองแชร์ร่วมกัน

การแพร่ระบาดผ่านไปแล้วแต่รูปแบบการทำงานที่เปลี่ยนแปลงยังคงอยู่ เราจะเห็นการทำงานผ่านCloud มากขึ้น การสื่อสารผ่านระบบออนไลน์ ซึ่งสิ่งเหล่านี้คือหัวใจสำคัญของแนวทางการทำ Digital Transformation ที่องค์กรต้องมี ด้วยเหตุนี้เองการเชื่อมต่อผ่านสาย LANแบบเดิมอาจไม่สามารถตอบโจทย์ต่อไปได้ ไฟเบอร์ออปติกจึงเป็นหลักสำคัญของการเปลี่ยนแปลงครั้งนี้

สภาพแวดล้อมของ Hybrid และ Multi-cloud ได้เพิ่มความซับซ้อนให้องค์กรอย่างมาก โดยเฉพาะในความหลากหลายที่ Workload เป็นคนละรูปแบบกันเช่น Container ในระบบ On-premise ที่สามารถเคลื่อนย้ายไปบนระบบ Container บนคลาวด์อย่างไร้ขีดจำกัด ยังไม่นับรวมเรื่อง VM หรือ Traditional แบบเดิม ด้วยเหตุนี้เองความน่าหนักใจในเรื่อง Security จึงตามมาเนื่องจากโซลูชันที่เคยใช้งานอยู่ไม่ได้ถูกคิดค้นมาเพื่อรองรับกับโลกใบใหม่นี้ Gartner จึงได้บัญญัติศัพท์ใหม่ที่เรียกว่า Cloud Workload Protection Platform(CWPP) อ้างถึงผลิตภัณฑ์ด้าน Security ที่เน้น Workload เป็นศูนย์กลาง ให้ผู้ใช้งานสามารถควบคุมและมองเห็นการทำงานได้ไม่ว่า Workload นั้นจะอยู่บน Hybrid หรือ Multi-cloud ที่มีทรัพยากรที่ต่างกันทั้ง Physical Machine, VM, Container และ Serverless กล่าวคือ CWPP ให้องค์กรสามารถแก่องค์กรเพื่อป้องกัน Workload ได้อย่างแท้จริงโดยไม่ยึดกับสภาพแวดล้อม ในบทความนี้เราจะขอพาทุกท่านไปรู้จักกับโซลูชัน CWPP จากค่าย Hillstone ที่ชื่อ CloudArmour กันครับ

ทุกวันนี้เกมได้ก้าวข้ามขีดจำกัดของความบันเทิงในหลายๆด้าน จากอดีตที่เรามักใช้เพื่อความผ่อนคลายในเวลาว่างหลังจากทุ่มเทกับงานมาทั้งวัน ปัจจุบันเกมสามารถสร้างช่องทางอาชีพใหม่ๆ สร้างรายได้ที่มั่นคง กลายเป็นกีฬาหนึ่งที่มีการยอมรับทั่วโลก แต่สุดท้ายแล้วสิ่งเหล่านี้เกิดขึ้นได้เพราะเกมเมอร์เหล่านั้นมีการสร้างตัวตนบนโลกออนไลน์และหัวใจสำคัญที่นักเล่นเกมต้องมีก็คือเครือข่ายที่สามารถถ่ายทอดความบันเทิงออกไปได้อย่างไม่มีสะดุดนั่นเอง โดยเทคโนโลยีที่สามารถรองรับการเคลื่อนไหวรับส่งของข้อมูลอย่างรวดเร็วก็คือโครงข่ายใยแก้วนำแสงนั้นเอง มาดูกันว่าประโยชน์ที่เกมเมอร์จะได้รับจากไฟเบอร์ออพติกนั้นมีอะไรกันบ้าง

ช่องโหว่ที่ CISA แจ้งเตือนนี้ไม่ใช่ช่องโหว่ใหม่แต่อย่างใด โดยมีแพตช์ออกมาตั้งแต่เมื่อเดือนมกราคม 2022 แล้ว ซึ่งด้วยความอันตรายและดึงดูดต่อการใช้งานทำให้ล่าสุด CISA ได้เพิ่มช่องโหว่นี้ในฐานข้อมูลของตนพร้อมเตือนผู้ใช้งานทุกราย

เมื่อวานนี้ทีมงานจาก Fortinet Thailand ได้จัดแถลงข่าวเผยข้อมูลที่รวบรวมมาจาก FortiGuard Labs หน่วยงาน Threat Intelligence ที่รวบรวมข้อมูลและมอนิเตอร์ภัยต่างๆจากลูกค้าและภัยคุกคามทั่วโลก ซึ่งมีสถิติเกี่ยวกับประเทศไทยในปีที่ผ่านและเทรนด์ของภัยคุกคามภาพรวมของโลกปีหน้าดังนี้