Forrester บริษัทด้านการวิจัยและวิเคราะห์เทคโนโลยี IT ชื่อดังของสหรัฐฯ ได้ทำการประเมินการบริหารจัดการช่องโหว่ (Vulnerability Management) จากผู้เชี่ยวชาญด้าน Information Security ในเขตภูมิภาคเอเชียแปซิฟิค ได้แก่ ออสเตรเลีย จีน ญี่ปุ่น นิวซีแลนด์ และสิงคโปร์ ว่าบริษัทที่ตนเองดูแลอยู่มีกลยุทธ์และการลงทุนทางด้านการจัดการช่องโหว่อย่างไร

US-CERT ศูนย์เฝ้าระวังภัยคุกคามของสหรัฐฯ ออกมาแจ้งเตือนผู้ใช้บริการระบบ SAP ถึงช่องโหว่เก่าเมื่อ 5 ปีก่อนที่หลายบริษัทอัพเดทแพทช์ไม่ดีเพียงพอ ส่งผลให้แฮ็คเกอร์สามารถเจาะระบบเพื่อเข้าควบคุมระบบ SAP ขององค์กรได้ทันที ที่สำคัญคือ ขณะนี้เกิดการโจมตีบริษัทยักษ์ใหญ่ทั่วโลกผ่านช่องโหว่นี้

Phishing เป็นหนึ่งในวิธีการทำ Social Engineering หรือการหลอกลวงเพื่อให้เหยื่อปฏิบัติตามสิ่งที่แฮ็คเกอร์ต้องการ เช่น หลอกขโมยข้อมูลล็อกอิน หลอกให้เปิดเว็บที่ลิงค์ไปสู่เว็บไซต์ของแฮ็คเกอร์ หรือหลอกให้เปิดไฟล์ที่แฝงมัลแวร์มากับอีเมล เป็นต้น บทความนี้ Cloud Solutions Technology จึงได้นำเสนอ Infographic สรุป 6 วิธีการ Phishing ที่แฮ็คเกอร์นิยมใช้ในปัจจุบันพร้อมวิธีรับมือ เพื่อให้ทุกคนสามารถนำไปประยุกต์ใช้ในการป้องกันตนเองได้

มีการพูดถีงการนำ Analytics มาประยุกต์ใช้กับการแข่งขันกีฬามานานพอสมควร และทุกๆ คนก็คงรู้ว่าการแข่งขันฟุตบอลสมัยใหม่มีการใช้เทคโนโลยีมากมายเข้ามาช่วยเพื่อทำให้ทีมบรรลุเป้าหมายสูงสูด คือ ชัยชนะและได้แชมป์

อย่างที่ทุกท่านทราบดี โรงพยาบาลและหน่วยงานสาธารณสุขในปัจจุบันเริ่มตกเป็นเป้าหมายของ Ransomware มากขึ้นเรื่อยๆ เนื่องจากแฮ็คเกอร์ใช้ชีวิตคนไข้เป็นตัวประกัน ส่งผลให้โรงพยาบาลเหล่านั้นจำเป็นต้องจ่ายค่าไถ่แทบจะทันทีเพื่อแลกกับการปกป้องชีวิตคนไข้ ทาง Palo Alto Networks ผู้ให้บริการโซลูชัน Next-generation Firewall ชั้นนำของโลกจึงได้เสนอเทคนิคสำหรับช่วยลดผลกระทบและป้องกัน Ransomware มาทั้งหมด 8 ข้อ ดังนี้

เป็นอีกครั้งที่น่ายินดีสำหรับวงการ IT ไทย เมื่องานวิจัยในการพัฒนาการสร้างใบหน้าคนจากภาพนิ่งและวิดีโอให้กลายเป็นภาพ 3 มิติด้วยโมเดลใบหน้าของคนอื่นโดยฝีมือนักวิจัยชาวไทยนั้นได้รับรางวัลชนะเลิศในฐานะสุดยอดนวัตกรรมแห่งปีจาก GeekWire เป็นที่เรียบร้อย

ปัจจุบันนี้นิสิตนักศึกษาหลายคนมักนำอุปกรณ์คอมพิวเตอร์ เช่น โน๊ตบุ๊คและแท็บเล็ตเข้ามาใช้ในห้องเรียน ไม่ว่าจะเพื่อจดเล็คเชอร์หรือค้นหาข้อมูลบนอินเทอร์เน็ตระหว่างการเรียน โดยคิดว่าสามารถช่วยให้เรียนได้อย่างมีประสิทธิภาพมากขึ้น แต่ผลงานวิจัยล่าสุดของ MIT กลับระบุว่า การนำอุปกรณ์เหล่านี้เข้ามาใช้ในห้องเรียนทำให้ผลการเรียนแย่ลงกว่าไม่ได้ใช้

Microsoft เจ้าของระบบปฏิบัติการชื่อดังอย่าง Windows 10 เปิดให้ดาวน์โหลด eBook ฟรี เรื่อง “Introducing Windows 10 for IT Professionals, Technical Overview” ซึ่งเขียนโดย Ed Boot เหมาะสำหรับผู้ที่ต้องรู้ลึก รู้จริง เกี่ยวกับการใช้งานระบบปฏิบัติ Windows 10 ภายในองค์กร

Salesforce.com ผู้ให้บริการระบบ Customer Relationship Management ชั้นนำของโลก ประสบปัญหาระบบล่มนานกว่า 3 ชั่วโมงครึ่งเมื่อต้นสัปดาห์ที่ผ่านมา ส่งผลให้ข้อมูลที่ถูกเขียนในช่วงเวลานั้นสูญหาย อาจไม่สามารถกู้คืนมาได้ตลอดกาล

ภาควิชาวิศวกรรมคอมพิวเตอร์ คณะวิศวกรรมศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย เปิดให้บุคคลทั่วไปสามารถดูวิดีโอ Podcast ออนไลน์เรื่อง “Big Data” ผ่านทาง iTunes ได้ฟรี และสามารถดาวน์โหลดมาเก็บไว้ดูย้อนหลังได้ บรรยายโดยคณาจารย์ชื่อดังจากภาควิชา เช่น ศ.ดร. ประภาส จงสถิตย์วัฒนา และ รศ.ดร. อติวงศ์ สุชาโต เป็นต้น

ปัจจุบันนี้ Cloud Application และ SaaS ถูกนำมาใช้งานภายในองค์กรอย่างหลากหลาย ไม่ว่าจะเป็น Office 365, Salesforce, Google Drive หรือ Dropbox อย่างไรก็ตาม ยังมี Cloud Application อีกมากที่ถูกใช้งานโดยพนักงานภายในองค์กรโดยไม่ได้รับอนุญาตจากฝ่าย IT ซึ่งอาจก่อให้เกิดความเสี่ยงในการดำเนินธุรกิจ เช่น ข้อมูลความลับรั่วไหลสู่ภายนอก และเกิดค่าใช้จ่ายซ่อนเร้น เป็นต้น การนำเทคโนโลยีสมัยใหม่ เช่น ระบบ Cloud หรือ SaaS เข้ามาใช้โดยไม่มีการควบคุมให้ดีเพียงพอนี้ เรียกว่าเป็น Shadow IT หรือภัยคุกคามเบื้องหลังของระบบ IT นั่นเอง

Talos หน่วยงาน Threat Intelligence ของ Cisco ออกมาเปิดเผยถึงช่องโหว่ล่าสุดบน 7-Zip โปรแกรมบีบอัดไฟล์ยอดนิยมจำนวน 2 ช่องโหว่ ซึ่งช่วยให้แฮ็คเกอร์สามารถเข้าควบคุมเครื่องของผู้ใช้ได้ทันที แนะนำให้ผู้ใช้และ Security Vendor ทุกรายที่ใช้โปรแกรมดังกล่าวรีบอัพเดทแพทช์โดยเร็ว

เป็นสัปดาห์ที่เหล่าบริษัท IT ยักษ์ใหญ่ออกมาปล่อย Open Source กันอย่างต่อเนื่อง คราวนี้เป็นทีของ Google ที่ออกมาปล่อย SyntaxNet ระบบ Open Source สำหรับการเรียนรู้และทำความเข้าใจภาษาต่างๆ ที่แม่นยำที่สุดของโลกในเวลานี้ (ตามคำกล่าวอ้างของ Google)

หลังจากที่มีแจ้งว่าช่วงปลายสัปดาห์ Adobe จะปล่อย Patch สำหรับ Flash Player และ Air มาอีกระลอกนั้น บัดนี้ก็ได้เวลาอันสมควรที่เหล่าผู้ดูแลระบบจะต้องอยู่ Patch กันคืนวันศุกร์แล้ว

Google ได้ประกาศเปิดโครงการ OpenThread ซึ่งเป็น Open Source ของเทคโนโลยี Thread ซึ่งเป็น Networking Protocol สำหรับอุปกรณ์ Internet of Things ที่มีการใช้งานจริงบน Nest เพื่อให้การพัฒนาอุปกรณ์ Smart Home ทั่วโลกเติบโตรวดเร็วยิ่งขึ้น

ในปัจจุบันนี้ที่การโจมตีไซเบอร์และการเจาะระบบเพื่อขโมยข้อมูลเป็นสิ่งที่เกิดขึ้นไม่เว้นในแต่ละวัน หลายบริษัทเริ่มเปิดให้มี Bug Bounty Program เพื่อสนับสนุนให้แฮ็คเกอร์หรือนักวิจัยด้านความมั่นคงปลอดภัยรายงานช่องโหว่ที่ตนเองค้นพบเพื่อรับเงินรางวัล แทนที่จะนำช่องโหว่นั้นไปใช้โจมตีต่อ … ซึ่งไม่เว้นแม้แต่เว็บ 18+ สำหรับผู้ใหญ่

หลังจากที่ผู้ผลิตรายใหญ่หลายรายได้ทะยอยกันออกมาเปิดตัว Open Source สำหรับระบบ Deep Learning ของตน ทาง Amazon เองก็ได้ออกมาเปิดเผยโครงการ Deep Learning Open Source ของตัวเองกันบ้างแล้วภายใต้ชื่อว่า DSSTNE (อ่านออกเสียงเหมือนคำว่า Destiny) บน GitHub

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จัก Shadow IT/Data พร้อมวิธีรับมือโดยใช้ Cloud Access Security Broker (CASB) โดย Blue Coat ประเทศไทย” ในวันพุธที่ 18 พฤษภาคม 2016 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย

ทางทีมงาน TechTalkThai มีโอกาสได้ไปร่วมฟังงานแถลงข่าวของ Cloudera ในประเทศไทย ซึ่งก็มีประเด็นที่น่าสนใจค่อนข้างเยอะเกี่ยวกับภาพรวมและการวิเคราะห์ตลาด Big Data Analytics และยังมีโครงการที่จะร่วมมือกับมหาวิทยาลัยในไทยเพื่อเปิดหลักสูตร Big Data Analytics ให้ฟรีอีกด้วย ทางทีมงานก็ขอหยิบยกมาเล่าสู่กันฟังดังนี้ครับ

Sophos ผู้ให้บริการโซลูชันรักษาความมั่นคงปลอดภัยและการสูญหายของข้อมูลชั้นนำของโลก ได้ออก Infographic แสดงลักษณะและขั้นตอนการทำงานของ Ransomware หรือมัลแวร์เรียกค่าไถ่ อย่างง่ายๆ ซึ่งสามารถนำไปประยุกต์ใช้กับการป้องกันมัลแวร์ชื่อดังอย่าง CryptoLocker, CryptoWall และ CryptoDefense ได้ทันที