โลกไซเบอร์กำลังก้าวเข้าสู่ยุค Internet of ‘Unpatchable’ Things อย่างไม่เต็มใจ ทั้งองค์กร ทั้ง Vendor อุปกรณ์ IoT ควรใส่ใจด้านความมั่นคงปลอดภัยมากขึ้น

Cloud Marketplace นั้นเป็นหนึ่งในธุรกิจที่มาออกบูธในงาน Microosft Worldwide Partner Conference 2016 ( #WPC16 ) ที่จัดขึ้นไปเมื่อกลางปีที่ผ่านมามากที่สุดธุรกิจหนึ่ง แสดงให้เห็นถึงความนิยมเป็นอย่างมากในต่างประเทศ และจากการที่ได้เข้าไปพูดคุยกันกับเหล่าผู้พัฒนานั้นก็ถือว่าเป็นธุรกิจที่มีความน่าสนใจที่เรายังไม่เคยเห็นกันในไทย จึงอยากขอหยิบยกมาสรุปให้ได้อ่านกันเผื่อจะทำให้บ้านเราได้มี Cloud Marketplace ของตัวเองกันบ้างดังนี้ครับ

การประเมินความเสี่ยงของผู้ให้บริการคลาวด์ (Cloud Service Provider: CSP) เป็นวาระเร่งด่วนของทุกองค์กรที่จะหามาตรฐาน โมเดลหรือเฟรมเวิร์กที่มีประสิทธิผลในการลดความเสี่ยงที่มาจากการ outsource บริการก่อนที่จะเริ่มการซื้อขาย ซึ่งเป็นที่น่าเสียดายว่า มาตรฐานความปลอดภัยส่วนใหญ่ทั้งที่เกี่ยวข้องและไม่เกี่ยวข้องกับคลาวด์ เช่น ISO, CSA, PCI จะว่าด้วยเรื่องการควบคุมความเสี่ยงด้วยวิธีการต่างๆให้สอดคล้องกับธุรกิจของ CSP และออกใบรับรองมาให้ผู้ให้บริการเหล่านั้นแปะไว้ในเว็บไซต์ และแปะหน้า data center ต่างๆ รวมถึงเพื่อเอามาช่วยในการทำการตลาดโดยไม่ได้ลงรายละเอียดอะไรมากไปกว่าขอบเขตของระบบงานที่เกี่ยวข้อง ทำให้ผู้บริโภคที่คิดจะเลือกซื้อคลาวด์ที่มีระดับความปลอดภัยที่เหมาะสมกับองค์กรแบบจริงๆจังๆกลับไม่สามารถทราบถึงรายละเอียดอื่นๆของ CSP ที่อยู่ใต้ใบรับรองดังกล่าวได้มากนัก นอกจากการเสิร์ชผ่านเว็บ เรียกมาพรีเซนต์ หรือ ให้ทำแบบประเมินความเสี่ยง ซึ่งผลลัพธ์ส่วนใหญ่จะมาจากสกิลของผู้ถามและผู้ตอบมากกว่าการได้คำตอบที่เป็นมาตรฐานหรือได้ความจริงทั้ง 100%

Google ประกาศเปิดตัวสองโครงการพัฒนา Open Source – Google Code-in 2016 และ Google Summer of Code 2017

ในงาน Aruba APAC Atmosphere 2016 ( #ATM16APAC) ที่จัดขึ้นในเดือนกันยายนที่ผ่านมา ทาง HPE Aruba ได้นำเสนอเทคโนโลยีใหม่ที่น่าสนใจในการยืนยันตัวตนผู้ใช้งานก่อนเข้าถึงระบบเครือข่ายแบบ Multi-Factor Authentication ด้วย Biometrics กันแล้ว ซึ่งถือว่าประเด็นในการนำเทคโนโลยีเหล่านี้มาใช้นั้นค่อนข้างน่าสนใจดีทีเดียว ทางทีมงาน TechTalkThai จึงขอหยิบยกมานำเสนอกันดังนี้ครับ

รายงาน National Artificial Intelligence Research and Development Strategic Plan ได้ออกมาสรุปถึงผลการสำรวจทางด้านงานวิจัยต่างๆ เกี่ยวกับ Deep Learning และ Deep Neural Network และพบว่าจีนนั้นมีตัวเลขสถิติที่ขึ้นนำสหรัฐอเมริกาไปเป็นที่เรียบร้อยแล้ว

AI เริ่มก้าวเข้าสู่การให้บริการ Call Center ร่วมกับมนุษย์แล้ว

หน่วยนาวิกโยธินของสหราชอาณาจักรกำลังดำเนินปฏิบัติการ Unmanned Warrior 16 เพื่อให้ชาติพันธมิตรและอุตสาหกรรมที่เกี่ยวข้องกับการป้องกันประเทศแสดงแสงยานุภาพของระบบ Maritime Autonomous Systems เพื่อดูว่าหุ่นยนต์สามารถทำการรบในทะเลได้ดีมากน้อยเพียงใด ในการซ้อมรบทางทหารที่เรียกว่า Joint Warrior

ระบบถูกเจาะ ข้อมูลถูกขโมย เว็บถูก DDoS หรือผู้บริหารโดน Ransomware เหล่านี้ต่างเป็นพาดหัวข่าวที่ปรากฏไม่เว้นในแต่ละวัน จึงไม่น่าแปลกใจว่าผู้เชี่ยวชาญ IT สาย Security จะเป็นที่ต้องการในท้องตลาดมาก บทความนี้จึงรวบรวมข้อมูล 10 อันดับงาน IT Security ที่ได้รับผลตอบแทนมากสุดมาให้อ่านกันครับ โดยเก็บสถิติจาก Dice.com และข้อมูลมัธยฐานเงินเดือน (Median Salary) จาก PayScale.com

IBM ได้พัฒนาเทคโนโลยีทางการแพทย์เพื่อรักษาโรคมะเร็งในแง่มุมต่างๆ มาอย่างต่อเนื่อง และเริ่มเปิดให้พนักงานในอเมริกาและครอบครัวเริ่มเข้ารับการรักษาฟรีเป็นสวัสดิการแล้ว

เมื่อวันพฤหัสบดีที่ผ่านมา Facebook ออกมาประกาศบน Blog ของตนว่า หลังจากเริ่ม Bug Bounty Program มาได้ 5 ปี จนถึงตอนนี้ Facebook ได้มอบเงินรางวัลให้แก่ผู้ที่ค้นพบช่องโหว่รวมแล้วกว่า 900 คน เป็นจำนวนเงินมากกว่า $5,000,000 หรือประมาณ 177 ล้านบาท

Microsoft ประกาศเปิด Open Source ให้ภาษา P สำหรับพัฒนาโปรแกรมแก่ Embedded System, IoT โดยเฉพาะ ตอบรับโลกยุค IoT ที่กำลังเติบโตอย่างรวดเร็ว

Canonical ประกาศเปิดตัว Ubuntu 16.10 เป็นที่เรียบร้อย พร้อมปล่อยฟีเจอร์ใหม่สำหรับรองรับ Cloud อย่างเต็มที่ ดังต่อไปนี้

McAfee (Intel Security) ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบครบวงจร ออกมาประกาศแจ้งเตือนมัลแวร์ตัวใหม่บนระบบปฏิบัติการ Android ซึ่งหลอกขโมยข้อมูลบัตรเครดิตและข้อมูลส่วนบุคคลอื่นๆ เมื่อผู้ใช้เปิดแอพพลิเคชัน เช่น Line, Viber, Whatsapp และอื่นๆ

AMD, Dell EMC, Google, Hewlett Packard Enterprise, IBM, Mellanox, Micron, NVIDIA, Xilinx จับมือกันพัฒนามาตรฐานเปิดใหม่สำหรับวงการ Server ภายใต้ชื่อโครงการ OpenCAPI

หลังจากที่ VMware พยายามนำเสนอบริการ Cloud ของตนเองมาอย่างต่อเนื่องยาวนาน ในที่สุดการจับมือกับ Amazon ก็กลายเป็นหนึ่งในทางเลือกในการเข้าสู่ตลาด Cloud ของ VMware จนได้

ในยุค Digital Economy นี้ เทคโนโลยีทางด้าน IT มีการพัฒนาก้าวหน้าไปไกล การติดต่อสื่อสารและแลกเปลี่ยนข้อมูลเป็นสิ่งสำคัญที่ขาดไม่ได้ในโลกธุรกิจ โดยเฉพาะอย่างยิ่งการมาถึงของระบบ Cloud ซึ่งช่วยเพิ่มช่องทางในเชื่อมต่อกันผ่านอินเทอร์เน็ตจากที่ไหนก็ได้ในโลก ส่งผลให้แต่ละองค์กรต้องการแบนด์วิดท์ที่สูงมากขึ้น และดีเลย์ที่ลดลง การออกแบบระบบเครือข่ายและการใช้งานอินเทอร์เน็ตให้ตอบโจทย์ความต้องการขององค์กรในยุคปัจจุบันจึงเป็นสิ่งที่ท้าทายวงการ IT เป็นอย่างมาก

เมื่อสุดสัปดาห์จนถึงต้นสัปดาห์ที่ผ่านมา Amazon ผู้ให้บริการร้านค้าออนไลน์แจ้งเตือนลูกค้าบางกลุ่มให้รีเซ็ตรหัสผ่านใหม่ หลังจากที่พบว่าลูกค้าเหล่านั้นมีการใช้รหัสผ่านซ้ำกับรหัสผ่านที่รั่วไหลสู่สาธารณะ ซึ่งสอดคล้องกับทาง LeakedSource ที่ออกมาระบุเมื่อวันอังคารที่ผ่านมาว่า ทีมงานได้เพิ่มชื่อบัญชีที่ถูกแฮ็คกว่า 40 ล้านรายการลงบนฐานข้อมูล วันเสาร์ที่ผ่านมา Amazon ได้เริ่มส่งอีเมลแจ้งเตือนไปยังลูกค้าหลายราย (ไม่ทราบจำนวนแน่ชัด) ให้ทำการตั้งค่ารหัสผ่านใหม่ หลังจากที่ทีมความมั่นคงปลอดภัยของ Amazon ค้นพบว่ามีรายการอีเมลและรหัสผ่านของผู้ใช้เหล่านั้นรั่วไหลสู่สาธารณะ (จากแหล่งอื่น ไม่ใช่เว็บไซต์ Amazon) เพื่อปกป้องผู้ใช้จากการถูกแฮ็ครหัสผ่าน “จากการเฝ้าระวังทุกวัน พวกเราพบว่ามีรายการอีเมลและรหัสผ่านถูกโพสต์ออนไลน์ ถึงแม้ว่ารายการเหล่านั้นไม่ได้เกี่ยวข้องกับ Amazon พวกเราทราบดีกว่าลูกค้าหลายท่านมีการใช้รหัสผ่านซ้ำซ้อนกับอีกหลายเว็บไซต์ เนื่องจากพวกเราเชื่อว่าอีเมลและรหัสผ่านของคุณอยู่ในรายการดังกล่าว พวกเราจึงได้เปลี่ยนรหัสผ่านของคุณไปเป็นรหัสผ่านชั่วคราวสำหรับ Amazon.com แทน” — ส่วนหนึ่งของเนื้อหาในอีเมล นอกจากนี้ บนอีเมลยังแนะนำอีกว่า ควรใช้รหัสผ่านที่แตกต่างจากที่ใช้ในเว็บไซตือื่นๆ รวมไปถึงใช้การพิสูจน์ตัวตนแบบ 2-Factor Authentication เพื่อเพิ่มความมั่นคงปลอดภัยยิ่งขึ้น Amazon ไม่ได้แชร์รายละเอียดเกี่ยวกับรายการบัญชีผู้ใช้ที่มีการใช้รหัสผ่านซ้ำซ้อน แต่ทาง VentureBeat ออกมายืนยันว่าบัญชีเหล่านั้นถูกต้องจริง และแนะนำให้ผู้ใช้ Amazon เปลี่ยนรหัสผ่านเช่นเดียวกัน ในขณะที่ LeakedSource ก็ได้ออกมาระบุว่า ทีมงานได้เพิ่มรายการบัญชีผู้ใช้ที่ถูกแฮ็คเกือบ 40 ล้านรายชื่อเข้าไปในฐานข้อมูล ซึ่งประมาณ 33 ล้านรายชื่อมาจากเกม Evony จึงเป็นไปได้ว่าทั้ง 2 …

บริษัท ซินเน็ค ประเทศไทย จำกัด(มหาชน) ดำเนินธุรกิจเป็นผู้จัดจำหน่ายสินค้าด้านไอทีครบวงจรทั้งกลุ่มเอ็นเตอร์ไพรซ์และคอมเมอรเชียลรวมถึงคอนซูมเมอร์ ภายใต้แบรนด์สินค้ามากกว่า 50 แบรนด์ ปัจจุบันกำลังขยายทีมและต้องการรับสมัครพนักงานในตำแหน่ง Product Sales Specialist จำนวน 1 ตำแหน่ง ภายใต้แบรนด์สินค้า Aruba, a Hewlett Packard Enterprise โดยมีรายละเอียดเบื้องต้นดังนี้

เว็บไซต์ Network Computing ได้รวมรวม 10 เครื่องมือฟรีสำหรับการบริหารจัดการระบบเครือข่ายเอาไว้ ทางทีมงาน TechTalkThai เห็นว่าน่าจะเป็นประโยชน์กับหลายๆ คน และมีหลายๆ เครื่องมือที่เพิ่งเคยเห็นเหมือนกัน จึงขอนำมาสรุปรวบรวมเอาไว้ดังนี้นะครับ