ทีมวิเคราะห์และวิจัยระดับโลกของแคสเปอร์สกี้ แลป (Global Research and Analysis Team – GReAT) ค้นพบมัลแวร์กลุ่ม Wiper ตัวใหม่ที่มีความซับซ้อนร้ายกาจขึ้นกว่าเดิม ชื่อ StoneDrill เช่นเดียวกับ Wiper ที่ก็ดังไม่น้อยชื่อ Shamoon ที่ได้ทำลายล้างทุกอย่างบนเครื่องคอมพิวเตอร์ที่เป็นเหยื่อ คราวนี้ StoneDrill มาพร้อมกับความร้ายกาจเหนือชั้นด้วยเทคนิคขั้นแอดว้านซ์ที่สามารถต่อต้านการถูกตรวจจับ รวมทั้งทูลจารกรรมในคลังสรรพาวุธ (Arsenal) นอกจากเป้าหมายโจมตีในแถบตะวันออกกลางแล้ว ก็ยังตรวจพบเป้าหมายของ StoneDrill อีกหนึ่งแห่งในยุโรป ที่ wiper ที่ถูกใช้ในตะวันออกกลางมิได้ปรากฎหรือถูกพบมาก่อนหน้านี้

คณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย หรือ คปภ. ออกประกาศฉบับใหม่เรื่อง “หลักเกณฑ์ วิธีการออกกรมธรรม์ประกันภัย การเสนอขายกรมธรรม์ประกันภัย และการชดใช้เงิน หรือค่าสินไหมทดแทนตามสัญญาประกันภัย โดยใช้วิธีการทางอิเล็กทรอนิกส์ พ.ศ. 2560” โดยระบุเนื้อหาในส่วนของการรักษาความมั่นคงปลอดภัยว่า บริษัทประกันต้องมีนโยบายด้าน Privacy และต้องผ่านการตรวจประเมินโดยผู้เชี่ยวชาญที่ได้รับใบอนุญาต หรือผ่านมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศที่เกี่ยวข้อง

ข่าวนี้ไม่เกี่ยวกับ Enterprise IT เลยแต่คลิปน่ารักดีเลยเอามาฝากกันครับ เนื่องจาก Mark Zuckerberg ได้รับเชิญให้ไปพูดในพิธีจบการศึกษาของ Harvard ซึ่งเขาเคยลาออกมาทำ Facebook อย่างเต็มตัวเมื่อปี 2004 ทำให้เรียนไม่จบ และจะได้รับปริญญากิตติมศักดิ์จากการไปพูดในครั้งนี้ด้วย

SAP ได้ออกมาประกาศถึงความสามารถใหม่ๆ ที่เพิ่มเติมเข้ามาใน SAP Integrated Business Planning ที่จะช่วยให้การวางแผนสำหรับระบบ Supply Chain ทั้งหมดมีความแม่นยำสูงขึ้น ด้วยการนำ Machine Learning มาใช้งาน โดยสรุปแล้วมีการเพิ่มความสามารถใหม่ๆ เข้ามาดังนี้

Cisco ได้ออกมาประกาศถึงผลการทดสอบประสิทธิภาพของ Cisco HyperFlex Systems ระบบ Hyperconverged Infrastructure โดยทาง ESG Lab ได้ออกรายงานเปรียบเทียบผู้ผลิต HCI 4 ราย และพบว่า Cisco มีความเร็วสูงสุด ทิ้งห่างคู่แข่งอันดับสองถึง 3 เท่าเลยทีเดียว ด้วยสถิติผลการทดสอบดังนี้

The Internet of Things (IoT) มีพัฒนาการอันยาวไกลนับตั้งแต่เริ่มมีการใช้ ATMs ที่ต้องใช้การต่อเชื่อมผ่านระบบเครือข่ายคอมพิวเตอร์แบบ Online ครั้งแรกในปี พ.ศ. 2517 (ค.ศ. 1974)  กว่า 3 ทศวรรษต่อมา IoT ขับเคลื่อนอย่างต่อเนื่องขึ้นเด่นชัดมากขึ้นเมื่อระบบเศรษฐกิจทั้งโลกกำลังเคลื่อนเข้าสู่โลกของระบบความจริงดิจิตอลที่ถูกเชื่อมต่อถึงกันอย่างยิ่งยวด (hyper-connected reality)  อุปกรณ์อัจฉริยะทั้งหลายกำลังติดล้อ – ติดล้อจริง ๆ ด้วยโดยเฉพาะในสิงคโปร์ที่มีรถแท็กซี่ที่ขับเคลื่อนได้ด้วยตัวมันเองโดยไร้คนขับ (self-driving taxis)

นับเป็นเรื่องใหญ่ไม่น้อย เมื่อ WikiLeaks ได้ออกมาเปิดเผยในโครงการ Vault 7 ถึงข้อมูลที่ได้รับมาจากหน่วยงาน Central Intelligence Agency หรือ CIA เกี่ยวกับเอกสารและเครื่องมือต่างๆ ที่ทาง CIA ใช้ในการ Hack รวมไปถึง Malware ต่างๆ ที่ถูกพัฒนาขึ้นมาโดยเฉพาะด้วย และมีผู้ผลิตหลายรายที่ตกเป็นเป้าของการโจมตี ไม่ว่าจะเป็น Apple, Google, Samsung, Microsoft, Oracle, MikroTik และ Linux (คำเตือน ยาวมาก)

WikiLeaks เว็บไซต์จอมแฉเอกสารลับของรัฐบาลและบริษัทต่างๆ ออกมาเปิดเผยถึงข้อมูลชุดเครื่องมือแฮ็ค โค้ดเนมว่า Vault 7 ซึ่งทางบริษัทอ้างว่าเป็นข้อมูลของชุดเครื่องมือที่หน่วยข่าวกรองสหรัฐฯ หรือ CIA ใช้งาน โดยมีขนาด 513 MB พร้อมเปิดให้ผู้ที่สนใจดาวน์โหลดไปอ่านได้ทันทีผ่าน Torrent

การเข้าซื้อกิจการของ HPE ยังคงดำเนินไปอย่างต่อเนื่อง ในครั้งนี้ HPE ประกาศเข้าซื้อกิจการของ Nimble Storage ผู้ผลิต Hybrid Storage และ Flash Storage ที่มูลค่า 1,090 ล้านเหรียญ หรือราวๆ 38,150 ล้านบาท

Google ได้ประกาศเปิดตัวบริการ Google Cloud Container Builder สำหรับช่วยให้นักพัฒนาสร้าง Container Image ได้ง่ายขึ้น เพื่อผลักดันให้การใช้งาน Container เติบโตมากยิ่งขึ้นและมีประสิทธิภาพสูงขึ้น

บริษัท ซินเน็ค (ประเทศไทย) จำกัด (มหาชน) Value Added Distributor ชั้นนำของประเทศไทย ประกาศเปิดตัว SonicWall Network Security Appliance Series ผลิตภัณฑ์ Next-generation Firewall ประสิทธิภาพสูงที่มาพร้อมกับขุมพลัง Reassembly-Free Deep Packet Inspection (RFDPI) สำหรับปกป้ององค์กรจากภัยคุกคามไซเบอร์ที่นับวันจะทวีความรุนแรงยิ่งขึ้น

แนะนำผู้ใช้ทุกคนเปลี่ยนรหัสผ่านใหม่โดยทันที และหลีกเลี่ยงการใช้รหัสผ่านซ้ำเดิม รายงานจาก HackRead ระบุว่า พบผู้ใช้นาม “SunTzu583” ประกาศขายข้อมูลบัญชี Gmail และ Yahoo รวมแล้วเกือบ 1,200,000 รายการบน Dark Web หรือตลาดมืดออนไลน์ จากการตรวจสอบพบว่ามาจากเหตุการณ์ Data Breach ของ LinkedIn, Tumblr, MySpace, Last.FM, Yahoo! และ VK.com ตั้งแต่ปี 2008 – 2016

วันนี้ทีมงาน TechTalkThai มีโอกาสได้เข้าร่วมการสัมภาษณ์กลุ่มกับทางคุณวีระ อารีรัตนศักดิ์ ผู้ดำรงตำแหน่ง Managing Director แห่ง NetApp ผู้ดูแลภูมิภาคอินโดจีน, ไทย และมาเลย์เซีย รวมทั้งสิ้น 9 ประเทศ กับแนวโน้มต่างๆ ของวงการ Storage ในระดับองค์กรของประเทศไทย และการใช้ Cloud จริงในระดับองค์กร จึงขอนำมาสรุปให้ได้อ่านกันดังนี้ครับ

ก่อนหน้านี้ Kaspersky Lab เคยแจ้งเตือนถึง Fileless Malware หรือมัลแวร์ไร้ไฟล์ ซึ่งเป็นมัลแวร์ระดับสูงที่ยากต่อการตรวจจับ เนื่องจากไม่จำเป็นต้องใช้ไฟล์เป็นสื่อการแพร่ แต่พุ่งโจมตีหน่วยความจำโดยตรง ล่าสุด Talos ทีมวิจัยด้าน Threat Intelligence ของ Cisco ระบุ ค้นพบ Fileless Malware ตัวใหม่ซึ่งเป็น Remote Access Trojan (RAT) ที่ใช้ DNS Queries ในการลอบส่งคำสั่ง PowerShell เข้าไปทำอันตรายระบบคอมพิวเตอร์ โดยตั้งชื่อว่า DNSMessenger

IBM ประกาศเปิดตัวระบบ Quantum Computer สำหรับงานประมวลผลทางธุรกิจและวิทยาศาสตร์ภายใต้ชื่อ IBM Q และจะกลายเป็นกำลังสำคัญของ IBM Cloud ในอนาคต

ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์พิเศษกับทางคุณ Partha Narasimhan ผู้ดำรงตำแหน่ง CTO แห่ง HPE Aruba และคุณ Amol Mitra ผู้ดำรงตำแหน่งผู้จัดการทั่วไปแห่ง HPE Aruba ในประเด็นเรื่องอนาคตของเทคโนโลยี Wi-Fi จากการมาของ Internet of Things (IoT) และ 5G รวมถึงก้าวถัดไปของ HPE Aruba ทั้งในส่วนของเทคโนโลยี Switching และ Wi-Fi จึงได้สรุปให้ผู้อ่านทุกคนได้อ่านกันดังนี้ครับ

Forcepoint ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบครบวงจร ประกาศจัดงาน Forcepoint Solution Experience Day พร้อมอัปเดตเทรนด์และแนวโน้มด้านความมั่นคงปลอดภัยไซเบอร์ รับฟังโซลูชันสำหรับป้องกัน Insider Threats และภัยคุกคามบนระบบ Cloud รวมไปถึงเสวนาแลกเปลี่ยนความคิดเห็นกับผู้เชี่ยวชาญจาก PwC ผู้บริหารด้านความมั่นคงปลอดภัยขององค์กรขนาดใหญ่ (PC มากกว่า 1,000 เครื่อง) สามารถลงทะเบียนเข้าร่วมงานได้ฟรี

HPE Aruba ได้ออกมาเผยถึงผลการศึกษาเกี่ยวกับการใช้งาน Internet of Things (IoT) ในระดับองค์กรของภูมิภาคเอเชียแปซิฟิค ที่มีการเติบโตเป็นอย่างมากและสร้างผลกำไรมหาศาลให้แก่องค์กรต่างๆ จนเทคโนโลยีต่างๆ ไม่อาจละเลยการนำ IoT มาใช้งาน และสร้างนวัตกรรมด้วย IoT ได้อีกต่อไป ทางทีมงาน TechTalkThai มีโอกาสได้เข้าร่วมฟังจึงขอเขียนสรุปให้ทุกท่านได้อ่านกันดังนี้ครับ

Alien Vault ผู้ให้บริการโซลูชัน Unified Security Management และ Threat Intelligent ออก eBook เรื่อง Beginner’s Guide to Open Source Incident Response Tools & Resources สำหรับแนะนำการเลือกเครื่องมือสำหรับทำ Incident Response แบบ Open Source รวมไปถึงวิธีการตามรอยหมายเลข IP ที่เป็นต้นเหตุของสถานการณ์ผิดปกติ ผู้ที่สนใจสามารถดาวน์โหลดไปศึกษาได้ฟรี

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “Security Development Lifecycle (SDL) 101 เขียนโค้ดไม่ปลอดภัย เป็นบาป” โดย MaYaSeVeN ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา หรือต้องการรับชมการบรรยายซ้ำอีกครั้ง สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ