เมื่อสัปดาห์ที่ผ่านมา Juniper Networks บริษัทชั้นนำทางด้านนวัตกรรมระบบเครือข่ายสมัยใหม่ ได้ประกาศเพิ่มศักยภาพในแก่ Next-Generation Firewall (NGFW) ของตน หรือก็คือ Juniper Networks® SRX Series Services Gateway ให้มีประสิทธิภาพและความยืดหยุ่นด้านระบบรักษาปลอดภัยและการควมคุมเยี่ยมขึ้นกว่าเดิม ในขณะที่การติดตั้งและการบริหารการก็ง่ายและไม่ซับซ้อน

Oracle บริษัทยักษ์ใหญ่ชั้นนำทางด้านระบบ Hardware และ Software สำหรับ Cloud และองค์กร ได้เปิดตัว Oracle ZFS Storage Appliance รุ่นใหม่ ZS3 Series เพื่อตอบรับตลาด Enterprise-class Network-attached Storage (NAS) สำหรับการทำ Virtualization และ Cloud สำหรับองค์กรโดยเฉพาะ รองรับการเปิดใช้งาน Virtual Machine กว่า 16,000 เครื่องในเวลาเพียง 7 นาที อีกทั้ง Oracle ZFS Storage ZS3-2 นี้ยังได้รับผลการทดสอบว่ามีความคุ้มค่าทางด้านราคาต่อประสิทธิภาพ ที่เหนือกว่าคู่แข่งรายใหญ่อย่าง IBM และ HP อีกด้วย

ช่วงนี้มีมัลแวร์เรียกค่าไถ่ หรือที่เรียกว่า Ransomware บน Android ถูกตรวจพบเป็นจำนวนมาก ไม่ว่าจะเป็น Simplelocker, Sex xonix หรือแฝงตัวมาในรูปของแอพปลอม เช่น FLVplayer เป็นต้น ซึ่งมัลแวร์เหล่านี้ส่วนใหญ่เมื่อฝังตัวลงบนอุปกรณ์แล้ว จะทำการเข้ารหัสข้อมูลเอกสาร, รูปถ่าย หรือไฟล์อื่นๆบนเครื่องของเรา นอกเสียจากจะจ่ายเงินค่าไถ่ให้แฮ็คเกอร์เพื่อแลกกับ Key ในการถอดรหัส

  Cisco บริษัทยักษ์ใหญ่ทางด้านระบบ Network และ Data Center ร่วมกับ NetApp บริษัทผู้เชี่ยวชาญด้านระบบจัดเก็บข้อมูลสำหรับองค์กรและ Data Center ขนาดใหญ่ ได้ร่วมกันประกาศความสำเร็จของโซลูชั่น FlexPod ซึ่งเป็นระบบ Integrated Infrastructure สำหรับทำ Virtualization โดยเฉพาะ ว่ามียอดขายกว่า 3,000 ล้านเหรียญทั่วโลก (ตีเป็นเงินไทยราวๆ แสนล้านบาท) นับตั้งแต่เปิดตัวโซลูชั่นมาตั้งแต่ปี 2010 จนถึงทุกวันนี้

หลังจากรอมานานหลายปี Gartner, Inc. ก็ได้ประกาศ Magic Quadrant สำหรับ Web Application Firewall ออกมาเป็นครั้งแรกเมื่อกลางเดือนมิถุนายน 2014 ทางทีมงาน TechTalkThai จึงได้สรุปข้อมูลคร่าวๆเกี่ยวกับรายงานฉบับนี้มาให้ได้ดูกันครับ โดย WAF ของ Imperva บริษัทชั้นนำด้านความปลอดภัยของเว็บแอพพลิเคชัน, ระบบไฟล์และฐานข้อมูลขึ้นแท่นเป็น Leader แต่เพียงผู้เดียว

Blue Coat บริษัทชั้นนำด้านระบบรักษาความปลอดภัยบนเว็บไซต์ ร่วมกับบริษัท nForce Secure และ M-Solutions Technology (ประเทศไทย) สองที่ปรึกษาด้านระบบรักษาความปลอดภัยชั้นนำของประเทศไทย จัดงานสัมมนาเพื่ออัพเดทโซลูชันใหม่ และทิศทางของตลาดประจำปี 2014 โดยมุ่งเป้าโฟกัสที่การป้องกันภัยคุกคามชั้นสูง หรือ Advanced Threat Protection ที่มีแนวโน้มทวีปริมาณและความรุนแรงเพิ่มมากขึ้นเรื่อยๆในปัจจุบัน ซึ่งทีมงาน TechTalkThai มีโอกาสได้รับเชิญเข้าไปร่วมฟังสัมมนาด้วย จึงขออนุญาตสรุปโซลูชันคร่าวๆเพื่อเผยแพร่ให้ทุกคนได้อัพเดทเทคโนโลยีใหม่ๆกันครับ

Infortrend ผู้ผลิตระบบ SAN Storage และ NAS Storage ประสิทธิภาพสูงโดยเฉพาะ ได้เปิดเผยว่าใน Firmware ใหม่ล่าสุดของ EonStor DS 3000 ซึ่งเป็น SAN Storage ประสิทธิภาพสูงสำหรับองค์กร ได้มีการเพิ่มเติมเทคโนโลยี Intelligence Drive Recovery หรือเรียกย่อๆ ว่า IDR เพื่อช่วยให้การ Rebuild RAID สามารถเกิดขึ้นได้ด้วยความเร็วสูง ประหยัดเวลากว่าคู่แข่งเจ้าอื่นๆ ทำให้ลดความเสี่ยงในการที่ระบบ Storage จะเกิดความเสียหายเพิ่มเติมในระหว่างที่มีการ Rebuild RAID ได้

จากการทดสอบการป้องกันภัยคุกคามขั้นสูงสำหรับผลิตภัณฑ์ทางด้าน Web Security ประจำปี 2014 ที่จัดขึ้นโดย Miercom ผู้ให้บริการด้านการทดสอบระบบรักษาความปลอดภัยชั้นนำของโลก โดยมีผลิตภัณฑ์ที่เข้าร่วมทดสอบจาก 5 บริษัท คือ Blue Coat Systems, Check Point, McAfee, Palo Alto Networks และ Websense ผลปรากฏว่า Websense Triton® ได้แสดงประสิทธิภาพในการป้องกันภัยคุกคามบนเว็บไซต์เหนือกว่าผลิตภัณฑ์อื่นๆ โดยมีค่าเฉลี่ยในการป้องกันภัยคุกคามทั้งแบบ Known และ Unknown Advanced Threat สูงถึง 98.2%

Dell ผู้ผลิตโซลูชันทางด้าน IT สำหรับองค์กรชั้นนำระดับโลก ได้ร่วมกับมือกับ Nutanix ผู้เชี่ยวชาญทางด้าน Next Generation Data Center Infrastructure Solution โดย Nutanix ได้เซ็นต์สัญญา Original Equipment Manufacturing (OEM) กับทาง Dell เพื่อผลิต Converged Infrastructure Appliance ให้กับทาง Dell ด้วยซอฟต์แวร์ของทาง Nutanix ร่วมกับ Server จากทาง Dell ร่วมกันเป็นโซลูชันที่มีทั้งความยืดหยุ่น และความสามารถในการ Scale-out อีกทั้งยังสามารถบริหารจัดการได้โดยง่าย ให้สามารถรองรับความต้องการขององค์กรได้ทุกขนาด ทุกความต้องการ ซึ่งในสัญญานี้ยังระบุถึงการร่วมมือกันทางด้านการขาย การตลาด การสนับสนุน และการให้บริการอีกด้วย

ช่วงนี้มีข่าวมัลแวร์บน Android มาถี่ๆกันเลยนะครับ ลำบากแย่เลยเน๊อะสำหรับคนใช้ระบบปฏิบัติการนี้ ฮี่ๆๆๆ Google และ FireEye บริษัทชั้นนำของโลกด้านการป้องกันภัยคุกคามขั้นสูง (Advanced Theats Protection) แจ้งเตือนมานะครับว่า ตอนนี้มีแอพพลิเคชันที่แฝงมัลแวร์ระบาดอยู่บน Android โดยมันจะใช้ไอคอนเดียวกับ Google Play ซึ่งถ้าเหยื่อกดใช้งานเมื่อไหร่ มันก็จะขโมยข้อมูลบัญชีธนาคารบนมือถือของเหยื่อทันที

NetApp บริษัทผู้ผลิตระบบ Unified Storage ชั้นนำระดับโลก ได้เปิดตัว NetApp รุ่น FAS2500 เจาะตลาด Entry-level Unfied Storage โดย FAS2500 นี้มากับความแรงที่ไม่ธรรมดา เนื่องจากรองรับทั้ง SSD และ HDD มีพื้นที่รวมสูงสุดกว่า 576TB ต่อ Shelf และรองรับการทำ Scale-out ได้พื้นที่รวมสูงสุดที่ 2.3PB (2,300TB) โดยยังคงมีเอกลักษณ์ความเป็น Unified Storage อยู่อย่างครบถ้วนด้วยการรองรับโปรโตคอลต่างๆ มากมาย ไม่ว่าจะเป็น iSCSI, FCoE, FC, NFS, PCNFSD, CIFS และ HTTP โดยปกป้องข้อมูลใน Hard Drive ได้ด้วยเทคโนโลยีระดับ RAID 4, RAID 4 + RAID 1, RAID 6 และ RAID 6 + …

VBSpam Comparative Testing เป็นการทดสอบเพื่อเปรียบเทียบผลการตรวจจับสแปมอีเมลล์ของ Virus Bulletin นิตยสารชื่อดังของประเทศอังกฤษเกี่ยวกับการป้องกันมัลแวร์และสแปม รวมทั้งเป็นผู้จัดการทดสอบผลิตภัณฑ์ของโซลูชัน Anti-spam มายาวนานกว่า 6 ปี โดยปีนี้มีผลิตภัณฑ์ชื่อดังเข้าร่วม 15 บริษัท ไม่ว่าจะเป็น Bitdefender, ESET, FortiMail, IBM, Kaspersky LMS เป็นต้น

Simplelocker เป็นมัลแวร์เรียกค่าไถ่หรือ Ransomware ตัวใหม่ที่ F-Secure ตรวจพบเมื่อสัปดาห์ก่อน ซึ่งเป็นมัลแวร์ที่แอบแฝงมาในรูปของแอพพิลเคชันสำหรับดูวิดีโอโป๊ หลังติดตั้งมันจะทำการเข้ารหัสไฟล์ เช่น รูปถ่าย, วิดีโอ, เอกสาร บน SD Card ของ Android และเรียกร้องให้จ่ายค่าไถ่สำหรับ Key ในการถอดรหัส อย่างไรก็ตาม ตอนนี้มีบริษัทแอนตี้ไวรัสหลายแห่งเริ่มพัฒนาซอฟต์แวร์สำหรับจัดการกับ Simplelocker แล้ว (อัพเดทวันที่ 21 มิถุนายน)

เดือนพฤษภาคมที่ผ่านมา Bitdefender แจ้งเตือนว่าค้นพบมัลแวร์เรียกค่าไถ่ หรือ Ransomware บน Android ตัวแรก ซึ่งเป็นแอพพลิเคชันแปลกปลอมที่พยายามรีดไถเงินจากเหยื่อ จนเมื่อสัปดาห์ก่อน F-Secure แจ้งว่าขณะนี้ได้ตรวจพบ Ransomware ตัวฉกาจบน Android เรียกว่า Simplelocker ซึ่งโทรจันตัวนี้จะทำการเข้ารหัสข้อมูลส่วนตัวของเหยื่อ และจะทำการลบ Key สำหรับถอดรหัสทิ้งถ้าไม่จ่ายค่าไถ่

ตามหัวข้อเลยครับ ใครสนใจ Trend นี้กัน สำหรับไว้เป็นทางเลือกในการบริหารจัดการ Data Center ว่าจะวิ่งมาทางเทคโนโลยีนี้ดีไหม ลองมาอ่านหนังสือ Software Defined Storage for Dummies จาก IBM กันได้เลยครับ อ่านได้ที่ลิงค์ด้านล่างนี้เลยครับ

ในความคิดของคนทั่วไปคงคิดว่า “แฮ็คเกอร์จะต้องเป็นพวกที่เก่งคอมพิวเตอร์ขั้นเทพ เจาะรหัสผ่านคนอื่นได้ แต่ของตัวเองต้องไม่โดนเจาะ ดังนั้นรหัสผ่านของพวกแฮ็คเกอร์เนี่ย คงต้องเป็นอะไรที่แบบ .. อลังการงานสร้างสุดๆ มีทั้งตัวพิมพ์เล็ก ตัวพิมพ์ใหญ่ ตัวเลข และอักขระพิเศษแน่ๆ .. อืม ต้องประมาณ t3¢hT@|k¶HA! อะไรแบบนี้แน่เลย” … ถ้าคุณกำลังคิดแบบนี้อยู่ คุณคิดผิดซะแล้ววว เมื่อสัปดาห์ที่ผ่านมา เกือบ 2,000 รหัสผ่านของแฮ็คเกอร์ได้รั่วไหลออกมา โดย Antonín Hýža จาก Avast! ได้พยายามติดตามข้อมูลรหัสผ่านของแฮ็คเกอร์มานานนับปี โดยเริ่มจาก 40,000 ตัวอย่างของ Avast! Virus Lab ที่ได้มาจากการทำ backdoor, bot และ shell เธอพบว่า เกือบ 2,000 รหัสผ่านมีเอกลักษณ์เฉพาะ โดย 1,255 รหัสผ่านเป็นข้อความเปล่าๆ (plain text), 346 รหัสผ่านง่ายต่อการแคร็กโดยใช้ MD5 Hash เนื่องจากมันยาวน้อยกว่า 9 ตัวอักษร ทำให้เธอได้ 1,601 รหัสผ่าน …

เมื่อวันที่ 17 มิถุนายนที่ผ่านมา Ruckus Wireless บริษัทชั้นนำทางด้านระบบเครือข่ายไร้สายได้ประกาศเปิดตัว Outdoor AP รุ่นใหม่ 2 รุ่น คือ ZoneFlex T300 และ ZoneFlex T301n โดยมีจุดเด่นที่เป็น Outdoor AP แบบ 802.11ac ขนาดเล็กและน้ำหนักเบาที่สุดในโลก ทั้งสองรุ่นถูกออกแบบมาใช้กับพื้นที่ที่มีการใช้งานหนาแน่นโดยเฉพาะ เช่น สนามกีฬา, สถานีรถไฟ, มหาวิทยาลัย หรือในเขตเมืองที่มีคนพลุกพล่าน

Malwarebytes บริษัทป้องกันภัยคอมพิวเตอร์จากมัลแวร์โดยเฉพาะ ที่มีผู้ใช้งานมากกว่า 300 ล้านคนทั่วโลก ได้เปิดตัวซอฟต์แวร์โซลูชันใหม่สำหรับตรวจจับและป้องกันการโจมตีแบบ Zero-day บนระบบปฏิบัติการ Windows คือ Anti-Exploit ซึ่งมีจุดเด่นทางด้านการทำงานร่วมกับระบบ Antivirus หรือ Anti-malware เดิมที่มีอยู่บนเครื่องได้อย่างไร้ปัญหา

SQL Injection เป็นเทคนิคที่ใช้ประโยชน์จากส่งคำสั่ง SQL ผ่านทางเว็บแอพพลิเคชันเพื่อไปโจมตีระบบฐานข้อมูลหลังบ้าน โดยอาศัยช่องโหว่ของการใส่ข้อมูล input ของผู้ใช้ ซึ่งการโจมตีรูปแบบนี้ถูกค้นพบมานานหลาย 10 ปีแล้ว แต่ยังคงนำความปวดหัวมาให้แก่เหล่าผู้ดูแลระบบฐานข้อมูลมาจนถึงปัจจุบันนี้

  ForeScout ผู้ผลิตระบบ Next Generation Network Access Control (Next Generation NAC) ชั้นนำ จับมือกับ LogRhythm ผู้ผลิตระบบ Security Information and Event Management (SIEM) ชั้นนำ ได้ร่วมมือกันนำเสนอโซลูชันรักษาความปลอดภัยเครือข่ายองค์กร โดยการนำเทคโนโลยี Big Data Analytics มาใช้ประมวลผลข้อมูลทางด้านความปลอดภัยของระบบเครือข่ายองค์กรร่วมกัน รวมถึงยังสร้างและบังคับใช้นโยบายรักษาความปลอดภัยองค์กรได้ร่วมกัน ทำให้การรักษาความปลอดภัยเครือข่ายมีความรัดกุมมากยิ่งขึ้น โดยใช้แนวคิดในการรวบรวมข้อมูลการรักษาความปลอดภัยที่แตกต่างกัน ดังนี้