สำหรับผู้เริ่มต้นที่ต้องการศึกษาการใช้ Kali Linux ในการทดสอบเจาะระบบและเรียนรู้การใช้เครื่องมือต่างๆ สามารถลงคอร์ส Kali Linux Hacking Lab for Beginners บน Udemy ได้ฟรี ช่วงนี้เท่านั้น

Red Hat เปิดให้ดาวน์โหลด Red Hat Enterprise Linux 6.9 เวอร์ชันเบต้า ซึ่งมีการปรับแต่งความเสถียรและความมั่นคงปลอดภัยมากมาย ที่สำคัญคือพร้อมสนับสนุนการใช้ Container และ Cloud-native Applications โดยตรงผ่านทาง Base Image ของ RHEL 6.9 ที่ปรับปรุงใหม่

ในช่วงเวลาหลายปีที่ผ่านมาปฏิเสธไม่ได้ว่าระบบ SIEM (Security Information and Event Management) เป็นระบบที่อยู่คู่กับศูนย์เฝ้าระวังด้านความมั่นคงปลอดภัย (Security Operation Center) นั้น เป็นเทคโนโลยีที่สำคัญที่ทุกองค์กรต้องมี แต่เนื่องด้วยภัยคุกคามไซเบอร์และอุปกรณ์ทางด้านฮาร์ดแวร์/ซอฟต์แวร์นั้นได้เปลี่ยนแปลงรูปแบบไปมากในปัจจุบัน จึงทำให้ระบบ SIEM ที่เคยมีประสิทธิภาพสูง ไม่สามารถตรวจจับภัยคุกคามที่ถูกปรับปรุงให้มีรูปแบบใหม่ๆ และมีความซับซ้อนมากขึ้นได้

เพื่อตอบรับการเติบโตของ TechTalkThai ที่ต้องการจะขยายข่าวสารและบริการต่างๆ ให้มีความรวดเร็วและครอบคลุมต่อตลาด Enterprise IT ในประเทศไทยให้มากขึ้น ทางทีมงาน TechTalkThai จึงขอประกาศรับสมัครนักเขียนทางสาย Network และ Systems สำหรับองค์กรเพิ่มเติม โดยมีคุณสมบัติเบื้องต้นดังนี้

VMware ได้เข้าร่วมโครงการ Open-O ภายใต้ Linux Foundation ซึ่งเป็นโครงการพัฒนามาตรฐานเปิดสำหรับ Network Functions Virtualization (NFV) เพื่อใช้งานในภาคธุรกิจโทรคมนาคมเป็นหลัก

หลังจากที่ Alibaba ได้นำตลาดจีนสู่ทางเลือกของโลกที่ไร้เงินสด (Cashless) ที่มีมุลค่ากว่า 60,000 ล้านเหรียญหรือราวๆ 2.1 ล้านล้านบาทสำเร็จไปแล้วด้วย Alipay คราวนี้ทางการของจีนก็เริ่มผลักดันตลาดนี้ต่อด้วยการให้บริษัทของรัฐเปิดกองทุนมูลค่า 1,500 ล้านเหรียญหรือราวๆ 52,500 ล้านบาทสนับสนุน Startup สาย FinTech และเทคโนโลยีทางการเงินโดยเฉพาะ

ทางเว็บไซต์ OpenSource.com ได้ออกมาเขียนถึง 4 ทักษะที่เหล่าผู้เชี่ยวชาญ Linux ควรเรียนรู้ในปี 2017 เอาไว้ด้วยกัน 4 ข้อ ซึ่งทางทีมงาน TechTalkThai เห็นว่าน่าจะเป็นประโยชน์กับผู้อ่านดี จึงขอนำมาสรุปเอาไว้เป็นภาษาไทยดังนี้ครับ

ในยุค Digital Economy ที่ Public Cloud กลายเป็นตัวเลือกอันดับต้นๆ ของการนำเทคโนโลยีเข้าสนับสนุนธุรกิจขององค์กร ด้วยคุณสมบัติการขยายระบบได้อย่างอิสระ CapEx ที่ต่ำ สามารถเชื่อมต่อจากที่ไหนก็ได้ในโลก และส่งมอบบริการให้แก่ลูกค้าได้อย่างรวดเร็ว ทำให้องค์กรขนาดใหญ่หันมาใช้บริการของ Public Cloud กันมากขึ้น

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “การกู้ข้อมูลในระดับ Application Item สำหรับ SQL, AD, Exchange และ SharePoint” โดย คุณเกียรติชุมพล สุทธิศิริกุล, วิศวกรระบบแห่ง Veeam ซึ่งเป็นการปูพื้นฐานเทคโนโลยีการสำรองและกู้คืนข้อมูลที่ระดับ Application สำหรับ Microsoft ด้วยเทคโนโลยีของ Veeam สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

ในงาน WinHEC ที่จัดขึ้นที่ประเทศจีนนั้น ทาง Microsoft ได้ออกมาเปิดเผยถึงแผนการรองรับมาตรฐาน WiGig ใน Windows 10 Creator Update ที่กำลังจะเปิดตัวภายในปี 2017 นี้ โดย WiGig หรือ 802.11ad นี้คือระบบเครือข่ายไร้สายที่มีความเร็วสูงถึง 8Gbps เลยทีเดียว

การทำ Compliance นั้นได้กลายเป็นหนึ่งในสิ่งที่จำเป็นต่อธุรกิจขนาดใหญ่ในประเทศไทยในหลากหลายอุตสาหกรรม ทั้งในมุมของการตอบโจทย์ความต้องการทางธุรกิจที่ต้องการยกมาตรฐานภายในองค์กรเพื่อให้คู่ค้าและลูกค้าเกิดความเชื่อมั่น รวมถึงการนำ Compliance ต่างๆ มาใช้เป็นทิศทางในการควบคุมกระบวนการการทำงาน แต่ก็เป็นที่รู้กันดีว่าที่ผ่านมาการทำ Compliance นั้นมักจะเป็นงานหนักขององค์กรเสมอ ในบทความนี้จึงมุ่งเน้นนำเสนอการนำเทคโนโลยี Big Data Analytics มาช่วยในการทำ Compliance ตามมาตรฐานต่างๆ ได้อย่างง่ายดายและปลอดภัยตามแนวทางดังต่อไปนี้

หลังจากการมาของ BYOD ที่ผู้ใช้งานต่างพกพาอุปกรณ์ Mobile มาใช้เพื่อการทำงาน ต่อจากนี้ไปองค์กรเองก็จะต้องเริ่มรับมือกับการมาของอุปกรณ์ Internet of Things (IoT) จำนวนมหาศาลที่กำลังจะเกิดขึ้นภายในระบบเครือข่ายขององค์กร และแน่นอนว่าความปลอดภัยนั้นก็เป็นประเด็นที่สำคัญเป็นอย่างมาก หลังจากในปี 2016 ที่ผ่านมานั้นมีข่าวการโจมตีทั้งอุปกรณ์ Mobile และ IoT ขนาดใหญ่ และลุกลามไปถึงการเกิดเหตุการณ์ DDoS ครั้งใหญ่ที่สุดในประวัติศาสตร์ขึ้นมา

Security Awareness Training เป็นสิ่งสำคัญสำหรับทุกองค์กรในการปูพื้นฐานความและสร้างความตระหนักด้าน Cyber Security ให้แก่พนักงาน อย่างไรก็ตาม หลายองค์กรอาจประสบปัญหาการอบรมไม่มีประสิทธิผล ไม่ว่าจะเป็น เกิดความรู้สึกเบื่อหน่าย ไม่มีส่วนร่วมในการอบรม หรือเลวร้ายที่สุดคือไม่สนใจฟัง ทางเว็บ CSO Online จึงได้ออกคำแนะนำ 7 ประการเพื่อให้ Security Awareness Training มีความน่าสนใจและได้ประสิทธิภาพมากยิ่งขึ้น

Dotography ผู้พัฒนาและผลิตภัณฑ์ทางด้านการเงินเพื่อสร้างสรรค์เทคโนโลยีสำหรับ Digital Banking 4.0 ได้ประกาศรับสมัครพนักงานในส่วนของ Developer และ Designer จำนวนมาก ดังนี้

Cisco และ Ericsson ได้ออกมาประกาศเปิดตัว Evolved Wi-Fi Networks (EWN) ซึ่งเป็นเทคโนโลยีที่ผสานสุดยอดเทคโนโลยีจากทั้ง 2 บริษัทเข้าด้วยกันเป็นระบบเดียว ได้แก่เทคโนโลยี Wi-Fi ของ Cisco และ Cellular ของ Ericsson เพื่อให้การเชื่อมต่อแบบไร้สายนั้นเป็นไปได้อย่างต่อเนื่องไร้ขีดจำกัดสำหรับเหล่าผู้ให้บริการ Mobile Operator ทั้งภายในและภายนอกอาคาร โดยภายในโซลูชันนี้จะมีจุดเด่นที่น่าสนใจดังนี้

Gartner บริษัทผู้ให้บริการด้านการวิจัยตลาดและการวิเคราะห์สำหรับอุตสาหกรรม IT โดยเฉพาะ ประกาศเพิ่มการลงทุนในประเทศไทย และจะมีผลภายในวันที่ 1 กุมภาพันธ์ 2017

FBI เคยให้คำแนะนำว่า เหยื่อควรจ่ายค่าไถ่ถ้าต้องการได้ไฟล์กลับคืนมา ถ้าไม่ได้สำรองข้อมูลไว้ … อย่างไรก็ตาม ไม่ได้สิ่งใดการันตีว่าถ้าจ่ายค่าไถ่ไปแล้ว แฮ็คเกอร์จะปลดรหัสไฟล์ให้จริง สิ่งยืนยันมีเพียงความเชื่อใจระหว่างเหยื่อกับแฮ็คเกอร์เท่านั้น … ซึ่งใช้ไม่ได้ผลกับ KillDisk Ranswomare

Toyota ได้ออกมาแถลงถึงแนวทางในการพัฒนา Platform ของ Connected Car เองทั้งหมดด้วยเหตุผลทางด้านความปลอดภัยสำหรับลูกค้า และชี้ว่านี่เป็นหนทางเดียวที่เหล่าผู้ผลิตยานยนตร์จะสามารถรับประกันความปลอดภัยให้กับลูกค้าของตนได้

Cisco ประกาศเปิดตัว Cisco Integrated Management Controller (IMC) 3.0 สำหรับใช้บริหารจัดการ Hardware ของ Cisco UCS C-Series Server โดยเฉพาะ เพื่อให้ตอบรับต่อตลาดของ Data Center ที่ขยายตัวอย่างต่อเนื่องจนผู้ดูแลระบบเริ่มต้องการที่จะทำ Automation ในระดับของ Server Hardware กันมากขึ้น โดย Cisco IMC 3.0 มีจุดเด่นใหม่ๆ ที่น่าสนใจดังนี้

MalwareHunterTeam ออกมาเปิดถึง Ransomware ตัวใหม่ ชื่อว่า FireCrypt ซึ่งนอกจากจะเข้ารหัสไฟล์ข้อมูลของเหยื่อแล้ว ยังพยายามโจมตีแบบ DDoS ไปยังเป้าหมาย URL ที่ได้ Hardcode ไว้ในซอร์สโค้ดอีกด้วย