ด้วยการมีบทบาทมากขึ้นเรื่อยๆ ของ Smartphone และ Tablet ในการทำงานระดับองค์กรในปัจจุบัน หรือเรียกได้ว่าเป็นยุคสมัยของ #GenMobile การออกแบบนโยบายรักษาความปลอดภัยเครือข่ายจึงต้องมีการปรับเปลี่ยนไปให้เหมาะสมต่อรูปแบบการใช้งานที่กำลังเปลี่ยนแปลงไปอย่างรวดเร็วด้วยเช่นกัน ในบทความนี้เราจะนำเสนอ 4 ข้อแนะนำสำหรับการออกแบบนโยบายรักษาความปลอดภัยเครือข่ายในยุค #GenMobile เพื่อเป็นไอเดียเบื้องต้นสำหรับผู้ดูแลระบบทุกท่านกัน ดังนี้

Oracle ได้ทำการออกแพทช์อัพเดทครั้งใหญ่ประจำไตรมาส โดยทำการอุดช่องโหว่ทั้งหมด 193 รายการจากทุกสายผลิตภัณฑ์ รวมถึงช่องโหว่ Java Zero-day (CVE-2015-2590) จากโอเปอเรชัน Pawn Storm ที่มุ่งโจมตีหน่วยงานทางด้านเศรษฐกิจและการเมือง เช่น กลุ่มสมาชิก NATO และหน่วยงานความมั่นคงของสหรัฐฯ

หลังจากที่หลายฝ่ายออกมาวิจารณ์เรื่องการใช้งาน Adobe Flash ในอนาคต ไม่ว่าจะเป็น Facebook ที่ให้ความเห็นว่าควรประกาศยกเลิกการใช้ Flash หรือทาง Firefox ที่ประกาศบล็อกการใช้ Flash จนกว่า Adobe จะออกแพทช์เพื่ออุดช่องโหว่ทั้งหมด ในตอนนี้ ทาง Adobe ได้ทำการออกแพทช์เพื่ออุดช่องโหว่ที่เหลือจาก Hacking Team บน Flash Player, Shockwave Player และ Acrobat and Reader เรียบร้อยแล้ว แนะนำให้ผู้ใช้ทุกคนรีบทำการอัพเดทโดยเร็ว หลังจากนี้ คาดว่าทาง Firefox คงพิจารณายกเลิกการใช้งาน Flash โดย Default ใหม่เร็วๆนี้ ที่มา: http://www.net-security.org/secworld.php?id=18626

ทางเว็บไซต์ The Enterprisers Project ซึ่งสนับสนุนโดย Red Hat ได้นำเสนอ TED Talk 5 ตอนที่น่าสนใจครับ ทางทีมงาน TechTalkThai ก็เห็นว่าน่าสนใจเช่นกัน จึงขอหยิบยกมาฝากกันที่นี้ครับ

พอดีทางทีมงาน TechTalkThai ได้มีโอกาสไปพูดคุยกับคุณลีเฮอร์ ออบิซูร์ กรรมการผู้จัดการ บริษัท เอสเอพี ประจำภูมิภาคอินโดจีน ที่ออฟฟิศ SAP ประเทศไทย ก็ได้มุมมองอะไรที่น่าสนใจมานำเสนอผู้อ่านทุกท่านกันครับ

“ไอเอสเอสพี” ตอกย้ำภาพลักษณ์ความเป็นคลาวด์เซอร์วิสโพรวายเดอร์ (Cloud Service Provider) จับมือพันธมิตร “ไมโครซอฟท์” เข้าร่วมเป็นสมาชิก “Microsoft Cloud OS Network” พร้อมเปิดให้บริการใหม่ “a.csp” (เอ.ซีเอสพี) สุดยอดคลาวด์ เสริมความพร้อมธุรกิจไทยเมื่อเปิดเออีซี

เดลล์ประกาศขยับเส้นแบ่งเขตของระบบคอมพิวเตอร์สมรรถนะสูง (HPC) และบิ๊กดาต้าด้วยการเปิดตัว PowerEdge C6320 เซิร์ฟเวอร์รุ่นใหม่ล่าสุดในสายผลิตภัณฑ์เดลล์ PowerEdge ทั้งนี้ PowerEdge C6320 ให้สมรรถนะที่เพิ่มขึ้นถึงสองเท่าตามมาตรฐานการเปรียบเทียบสมรรถนะของ HPC และยังเป็นส่วนผสมที่ลงตัวของระบบคอมพิวเตอร์ และสตอเรจในขนาดกะทัดรัดที่คุ้มค่าต่อการลงทุน

นับว่าสัปดาห์ที่ผ่านมาเป็นคราวเคราะห์ของ Adobe Flash อย่างแท้จริง เมื่อข้อมูลกว่า 440 GB ที่รั่วไหลออกมาจาก Hacking Team เปิดเผยถึงช่องโหว่บน Adobe Flash ที่ใช้แฮ็คถึง 3 ตัว ได้แก่ CVE-2015-5119, CVE-2015-5122 และ CVE-2015-5123 เหตุการณ์นี้จึงจุดประเด็นให้หลายฝ่ายออกมาตั้งคำถามกันอีกครั้งว่า “เราควรใช้ Adobe Flash ต่อไปดีหรือไม่ ?”

หลังจากที่ IBM Domino และ Notes ได้เป็นผลิตภัณฑ์ชูโรงทางด้าน Enterprise Communication มาเป็นระยะเวลานาน ในตอนนี้ IBM ก็พร้อมที่จะก้าวสู่ขั้นใหม่ของการติดต่อสื่อสารระดับองค์กร โดยปรับรูปแบบการติดต่อสื่อสารให้เข้ากับเทคโนโลยีในยุคปัจจุบันที่มีทั้งการมาของ Social Network, Mobile Device และ Cloud ซึ่งทางทีมงาน TechTalkThai ก็มีโอกาสได้รับเชิญให้ไปชมการ Demo ของทาง IBM มา จึงขอมาสรุปเรียบเรียงให้ได้อ่านกันครับ แต่ต้องขอแจ้งก่อนเลยว่า Product ชุดนี้มันใหญ่มาก และ Feature ก็เยอะมากเช่นกัน จึงไม่สามารถเขียนให้ครบได้ในบทความเดียว ก็จะขอเขียนสรุปเฉพาะอะไรที่โดดเด่นนะครับ

เร็วๆ นี้ โบรเคด (Brocade) ได้รับรางวัลชนะเลิศจากโครงการ Leading Lights ประจำปี 2015 ซึ่งเป็นโครงการที่มุ่งเน้นการพัฒนาแอพพลิเคชั่น เซอร์วิส กลยุทธ์ และเทคโนโลยีการสื่อสารยุคใหม่

สองสาเหตุหลักๆ สำหรับการติดตั้งอุปกรณ์รักษาความปลอดภัยเครือข่ายสำหรับธุรกิจขนาดเล็กและขนาดกลาง (SMB) ส่วนใหญ่ก็คงหนีไม่พ้นความต้องการในการป้องกันการโจมตีที่อาจเกิดขึ้นทั้งภายในและภายนอกระบบเครือข่าย, ความต้องการในการควบคุมการใช้งาน Application ต่างๆ ของพนักงานในองค์กร, การรับประกันให้ทุก Application ที่ต้องใช้ทำงานมี Bandwidth ที่เพียงพอ หรือความต้องการที่จะเชื่อมต่อระบบเครือข่ายระหว่างสาขาให้มีความปลอดภัยสูงสุด ZyXEL Thailand ที่มีประสบการณ์การทำระบบเครือข่ายสำหรับองค์กรและธุรกิจ SMB มาอย่างต่อเนื่องเป็นระยะเวลานาน จึงเข้าใจความต้องการเหล่านี้เป็นอย่างดี

กรุงเทพฯ — 9 กรกฎาคม 2015 — บริษัท โลจิเทค (SIX: LOGN) (NASDAQ: LOGI) ประกาศปรับเปลี่ยนแบรนด์ครั้งใหญ่ที่สุดนับตั้งแต่ที่ก่อตั้งบริษัทมา ด้วยการต่อยอดจากความเป็นผู้นำในด้านอุปกรณ์ต่อพ่วงสำหรับพีซี

ด้วยการมาของทั้ง Malware และ Ransomware ที่แพร่ระบาดตามองค์กรต่างๆ การรักษาความปลอดภัยให้กับเครื่องลูกข่ายจึงกลับมาเป็นประเด็นสำคัญอีกครั้งหนึ่งสำหรับหลายๆ องค์กร แต่ในการเตรียมองค์กรให้พร้อมรับมือกับภัยคุกคามใหม่ๆ เหล่านี้ ก็มักจะมาพร้อมกับประเด็นแฝงต่างๆ อีกมากมาย ไม่ว่าจะเป็น

Enterprise Mobility Management หรือ EMM เป็นอีกหนึ่งโซลูชั่นที่ได้รับความสนใจเป็นอย่างมากในปีนี้ ทั้งในแง่ของความต้องการระบบรักษาความปลอดภัยและบริหารจัดการอุปกรณ์พกพาที่เพิ่มขึ้น รวมถึงแนวโน้มของการใช้งานอุปกรณ์พกพาในการทำงานอย่างสะดวกและปลอดภัยที่มากับความสามารถของ EMM ที่เติบโตขึ้นอย่างรวดเร็วด้วยเช่นกัน Gartner Magic Quadrant ฉบับนี้จึงควรค่าที่จะอ่านสำหรับผู้ที่กำลังพิจารณาระบบ EMM เป็นอย่างมาก

พร้อมเริ่มใช้งานในระบบปฏิบัติการใหม่ OS X 10.11 “El Capitan” และ iOS 9 ที่จะให้บริการเร็วๆนี้ ทาง Apple ได้แนะนำวิธีการพิสูจน์ตัวตนแบบ 2-Factor Authentication รูปแบบใหม่ที่จะนำมาแทนระบบเดิมที่ใช้การยืนยันตัวตนแบบ 2 ขั้นตอน (2-Step Verification) ซึ่งใช้การใส่รหัสผ่าน และระบุโค้ดยืนยันตัวตนที่ส่งมายังมือถือ

SPC-1 สถาบันทดสอบการทำงานของอุปกรณ์ Storage ชั้นนำ ได้เปิดเผยผลการทดสอบ Infortrend EonStor DS 3024B ว่าเป็น Storage ที่มีความคุ้มค่าทางด้านประสิทธิภาพ หรือ Price / Performance ดีที่สุด โดยมีผลการทดสอบดังนี้

OpenSSL Project ได้ทำการปล่อยแพทช์ Security Update ใหม่สำหรับผู้ที่ใช้งาน OpenSSL เพื่ออุดช่องโหว่ความรุนแรงสูงที่ช่วยให้ผู้ไม่ประสงค์ดีสามารถปลอมแปลง Certificate ได้ โดยแฮ็คเกอร์สามารถเปลี่ยน Certificate ของตนจาก Untrusted Certificate กลายเป็น Trusted Certificate ซึ่งอาจเสี่ยงถูกโจมตีแบบ Man-in-the-middle

ไม่ว่าทิศทางของเทคโนโลยีจะเปลี่ยนไปในทางไหน การสำรองข้อมูลก็ยังคงเป็นหนึ่งในกระบวนการสำคัญของระบบ IT ที่จะช่วยลดความเสี่ยงให้ธุรกิจสามารถดำเนินต่อไปได้อย่างไม่ติดขัด Symantec Backup Exec เป็นตัวเลือกต้นๆ สำหรับระบบสำรองข้อมูลในองค์กรได้ออกอัพเดตมาถึงรุ่น 15 ในปีนี้ และมีการอัพเกรดความสามารถให้รองรับ Virtualization Infrastructure ใหม่ๆ, การใช้งาน Cloud ในการสำรองข้อมูล และรองรับการสำรองข้อมูลและกู้คืน Volume ขนาดใหญ่ได้ดีขึ้น ทำให้สามารถนำมาใช้งานได้หลากหลาย และตอบโจทย์ความต้องการขององค์กรที่เพิ่มขึ้นในทุกวันนี้ได้เป็นอย่างดี ดังนี้

หลายคนอาจจะเคยสงสัยว่าทำไมอาชญากรไซเบอร์ถึงต้องการแฮก และควบคุมบัญชีเฟซบุ๊ก นั่นก็เพราะอย่างน้อยที่สุด แฮกเกอร์จะได้กดถูกใจเพจหรือโพสต์แปลกประหลาด และโปรโมทสินค้าและบริการที่น่าสงสัยด้วยชื่อบัญชีคุณ แต่เฟซบุ๊กก็รู้เท่าทันกลโกงลักษณะนี้ จึงร่วมมือกับแคสเปอร์สกี้แลป เพื่อปกป้องผู้ใช้ที่รู้เท่าไม่ถึงการณ์จากภัยร้ายไซเบอร์