เมื่อวันศุกร์ที่ 18 ก.ค. 2557 ที่ผ่านมา ทางทีมงาน TechTalkThai ได้รับเชิญร่วมงานแถลงข่าวร่วมกันระหว่าง Dell และ Cartoon Network Amazone ในตอนแรกสุดก็คิดว่าจะเป็นงานแถลงข่าวธรรมดาๆ แต่ทางทีมงานพบว่ามีเรื่องราวน่าสนใจสำหรับคนในวงการ IT มากเป็นพิเศษกับระบบ IT และ Data Center ของสวนน้ำแห่งนี้ บทความในครั้งนี้จึงอาจจะเรียบเรียงแปลกไปจากข่าวก่อนๆ ซักหน่อย แต่ก็อยากให้ได้อ่าน ได้ติดตามกันครับ

ปัจจุบันนี้คิดว่าคงไม่มีใครที่ไม่รู้จักมาตรฐาน IEEE 802.11ac หรือ Gigabit Wi-Fi ที่ให้เราใช้งานระบบเครือข่ายไร้สายได้ด้วยความเร็วสูงสุดถึง 1.3 Gbps ซึ่งมาแทนมาตรฐานเดิมอย่าง IEEE 802.11n ที่ให้ความเร็วสูงสุดเพียง 450 Mbps สำหรับบทความนี้ เราจะมาทำความรู้จักกับมาตรฐาน 802.11ac Wave 2 ซึ่งเป็นเทคโนโลยีต่อยอดจาก 802.11ac Wave 1 อย่างที่เราใช้งานกันในปัจจุบันกันนะครับ

HP TippingPoint บริษัทชั้นนำด้านโซลูชันความปลอดภัยบนคอมพิวเตอร์ในเครือของ HP ได้ทำการวิจัยและติดตามช่องโหว่ รวมทั้งภัยคุกคามใหม่ๆ ไม่ว่าจะเป็น Advanced Threat, Zero-day Attack หรือ Unknown Malware เพื่อส่งมอบโซลูชันความปลอดภัยสูงสุดแก่ลูกค้ามาโดยตลอด วันนี้ได้แสดงบทพิสูจน์ความเป็นผู้นำด้านการป้องภัยบนระบบปฏิบัติการ Windows แล้วว่า เหนือกว่าคู่แข่งเจ้าอื่นๆ

AV-Comparatives เป็นองค์กรอิสระที่ไม่แสวงหาผลกำไร ก่อตั้งขึ้นโดยมีจุดประสงค์เพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ซึ่งผลการทดสอบต่างๆสามารถตรวจสอบและดาวน์โหลดรายงานได้ฟรีที่เว็บไซต์ http://www.av-comparatives.org/ สำหรับบทความฉบับนี้ ทีมงาน TechTalkThai ขอนำเสนอผลการทดสอบการป้องกันไวรัสแบบ Real-world ประจำเดือนมีนาคมถึงมิถุนายน 2014 ดังนี้

เมื่อต้นเดือนกรกฎาคมที่ผ่านมา Fortinet บริษัทชั้นนำทางด้านความปลอดภัยบนระบบเครือข่ายประสิทธิภาพสูง ได้ประกาศเปิดตัวแพลทฟอร์ม Next-Generation Firewall รุ่นใหม่ 2 รุ่น คือ FortiGate-300D และ FortiGate-500D โดยมีจุดเด่นที่ประสิทธิภาพสูงขึ้นกว่ายี่ห้ออื่นถึง 5 เท่าในราคาที่ต่ำกว่า $5,000 USD ซึ่งถูกออกแบบมาสำหรับบริษัทขนาดกลางหรือสำนักงานสาขา ไม่ว่าจะเป็น หน่วยงานราชการ, สถานศึกษา, โรงพยาบาล หรือบริษัทที่ต้องการความปลอดภัยที่แข็งแกร่ง และการบริหารจัดการที่ง่าย

คนที่ทำงานในสาย Computer Security บางทีอาจจะต้องปวดหัวกับเพื่อนร่วมงาน หรือลูกค้าบางรายที่รับความเชื่อผิดๆต่อๆกันมา จนคิดว่าสิ่งที่ตนเองเชื่อนั้นเป็นเรื่องจริง แล้วละเลยไม่ใส่ใจที่จะตรวจสอบ หรือป้องกันสิ่งเหล่านั้น เผลอๆอาจจะลุกลามมายังฝ่าย IT ของตัวเองด้วยก็ได้ ทีมงาน TechTalkThai จึงนำ 5 ความเชื่อยอดนิยมมาตีแผ่เปิดเผยความจริง โดยผู้เชี่ยวชาญทางด้านระบบความปลอดภัยบนคอมพิวเตอร์ ตามนี้เลยครับ

กรุงเทพฯ ประเทศไทย – 15 กรกฎาคม2557: นูทานิกซ์ (Nutanix) ผู้นำโซลูชั่นโครงสร้างพื้นฐานศูนย์ข้อมูลยุคใหม่ ประกาศว่า บริษัท การ์ทเนอร์ อิงค์ ได้จัดให้นูทานิกซ์เป็นผู้มีวิสัยทัศน์ที่สมบูรณ์แบบที่สุดใน Visionary Quadrant ด้านระบบการผนวกรวมที่มีการจัดลำดับด้านนี้เป็นครั้งแรก  นูทานิกซ์เชื่อมั่นว่าการจัดอันดับในครั้งนี้เป็นการทดสอบพันธะสัญญาของนูทานิกซ์ และความสำเร็จในการนำเสนอโซลูชั่นโครงสร้างพื้นฐานเว็บ-สเกล ให้กับองค์กรทั่วไป และบริษัทมีการเติบโตอย่างก้าวกระโดดในรอบสองปีที่ผ่านมา

ไฟร์วอลล์เป็นอุปกรณ์หน้าบ้านที่สำคัญที่สุดของทุกองค์กร ไม่ว่าจะทำหน้าที่กรองทราฟฟิค ตรวจจับภัยคุกคาม หรือป้องกันการโจมตีรูปแบบต่างๆทั้งจากภายในและภายนอก ในองค์กรขนาดใหญ่ ก็อาจติดตั้งไฟร์วอลล์ทั้ง สำนักงานใหญ่ สำนักงานสาขา หรือแยกเป็นไฟร์วอลล์ของแต่ละหน่วยงาน รวมทั้งฝ่ายความปลอดภัยด้าน IT ก็อาจแบ่งออกเป็นหลายฝ่าย เช่น Security, Risk Management หรือ Compliance การบริหารจัดการไฟร์วอลล์ทั้งหมดเพื่อให้เป็นไปตามกฎ ระเบียบ และสามารถใช้งานได้เต็มประสิทธิภาพจึงเป็นเรื่องท้าทายอย่างมาก ทีมงาน TechTalkThai จึงสรุป Best Pratice สำหรับบริหารจัดการ Rule ของไฟร์วอลล์มาดังนี้

ในช่วงปีที่ผ่านมา หลายคนคงเริ่มคุ้นชื่อกับคำว่าภัยคุกคามขั้นสูง (Advanced Threat) ซึ่งเป็นภัยคุกคามที่ตรวจจับด้วยวิธีปกติ เช่น Signature-based ไม่ได้ผล เนื่องจากอาจเป็นภัยคุกคามที่ไม่เคยพบเห็นมาก่อน (Unknown Threat หรือ Zero-day Attack) หรือมีเทคนิคในการหลบหลีกการตรวจจับ (Evasion Technique) ต้องใช้วิธีการอื่นๆเข้ามาช่วยวิเคราะห์ ไม่ว่าจะเป็นการทำ Sandboxing, การตรวจสอบแบบ Behavior-based หรือการทำ Big Data Analysis

ก่อนหน้านี้ผมเคยสรุป Tool ฟรีสำหรับสแกนช่องโหว่ของระบบมาให้ คราวนี้ก็คล้ายๆกันครับ มาดูกันว่า Tool สำหรับใช้เจาะช่องโหว่เจ๋งๆมีอะไรกันบ้าง Tool สำหรับเจาะช่องโหว่ไม่ได้เป็นเครื่องมือสำหรับแฮ็คเกอร์ (Black Hacker) เพียงอย่างเดียว มันยังช่วยให้แฮ็คเกอร์ (White Hacker) สามารถทดลองเจาะระบบเพื่อตรวจสอบและป้องกันช่องโหว่ได้อีกด้วย ในเมื่อเราใช้เครื่องมือเดียวกับแฮ็คเกอร์ในการเจาะช่องโหว่ เราก็สามารถอุดช่องโหว่เหล่านั้นได้ก่อนที่แฮ็คเกอร์จะโจมตีเข้ามา

บริษัท เลเวลอัพ สตูดิโอ จำกัด ผู้พัฒนา Social Game เกม Cybermon และ เกมป๊อกเด้ง บน Facebook รับสมัครตำแหน่ง Senior Unity Developer จำนวน 1 อัตรา

VMware ผู้ผลิตระบบ Virtualization และ Cloud ชั้นนำ ได้ประกาศเพิ่มรายชื่อ VSAN Ready Node หรือชุด Hardware ที่ได้ทำการทดสอบประสิทธิภาพกับทาง VMware เพื่อติดตั้งชุดซอฟต์แวร์ VSAN สำหรับใช้งานทั้งแบบ Server Virtualization และ Desktop Virtualization เพิ่มเติม โดยในครั้งนี้ได้เพิ่มเติม Server จาก Cisco ด้วยกัน 4 ชุด และจาก Hitachi อีก 1 ชุด

Array Networks ผู้ผลิตระบบ Application Delivery Networking ชั้นนำ ได้ประกาศเปิดตัวฮาร์ดแวร์รุ่นใหม่ล่าสุด AVX10650 ซึ่งถูกออกแบบมาสำหรับทำหน้าที่เป็น Multi-tenant Application Delivery Controller (Multi-tenant ADC) โดยเฉพาะ โดยในฮาร์ดแวร์เพียงชุดเดียวนี้ สามารถแบ่งเป็น Instance ของ Application Delivery Controller ที่มีการแยกการใช้งาน CPU, SSL, Memory และ I/O ได้ขาดจากกันอย่างสมบูรณ์ ทำให้อุปกรณ์เพียงชุดเดียว สามารถสร้างเป็นอุปกรณ์เสมือนได้มากถึง 8 ชุด รองรับองค์กรที่แตกต่างกันได้ถึง 8 ราย โดยรับประกันประสิทธิภาพสำหรับแต่ละ Application ที่เรียกใช้งานผ่าน AVX10650 นี้อีกด้วย โดยมี Spec ดังนี้

สำหรับผู้ที่ติดตั้ง AVG Security Toolbar ของ AVG Technologies บริษัทแอนตี้ไวรัสชื่อดัง ทาง CERT Coordination Center (CERT/CC) ของมหาวิทยาลัย Carnegie Mellon ได้ออกมาแจ้งเตือนถึงช่องโหว่ของ Toolbar เวอร์ชัน 18.1.6 หรือต่ำกว่า ว่ามีโอกาสเสี่ยงถูกแฮ็คเกอร์ฝังโค้ดแปลกปลอมเข้ามาบนเครื่องได้

ในช่วง 2-3 ปีที่ผ่านมา สมาร์ทโฟนและแท็บเล็ตเริ่มเข้ามาเป็นส่วนหนึ่งในชีวิตเรามากขึ้นเรื่อยๆ หลายบริษัทเริ่มอนุญาตให้นำอุปกรณ์เคลื่อนที่ส่วนตัวเข้ามาใช้ในการทำงาน หรือที่เรียกว่า BYOD แต่ก็มีการออกกฎควบคุมการใช้งานเหล่านั้นเพื่อความปลอดภัยของบริษัท อย่างไรก็ตาม การที่จะทำให้ Mobile Security และ BYOD มีความสมบูรณ์ จำเป็นต้องพบกันครึ่งทาง คือ พนักงานในบริษัทต้องค่อนข้างมีอิสระในการใช้งาน และไม่มายุ่มย่ามกับอุปกรณ์ของพวกเขามากจนเกินไป ในขณะที่ยังคงต้องมีการบังคับใช้นโยบายเพื่อให้ระบบเครือข่ายและอุปกรณ์ของพนักงานมีความปลอดภัย

บางคนอาจจะคิดว่า การขายสมาร์ทโฟนเครื่องเก่าทิ้งเมื่อได้เครื่องใหม่มา หรือคนทำอาชีพขายสมาร์ทโฟนมือสอง ก่อนจะขายให้คนอื่น ก็เพียงลบข้อมูล / Restore เครื่องให้เหมือนกับตอนที่ซื้อมาตอนแรกก็เพียงพอแล้ว ถ้าคุณคิดแบบนี้ล่ะก็ .. คุณพลาดซะแล้ว !!

ตามสัญญาครับ รายงาน Magic Quadrant ของ Gartner Inc. บริษัทเพื่อการวิจัยและให้คำปรึกษาของประเทศสหรัฐอเมริกา ฉบับนี้ ทีมงาน TechTalkThai ขอนำสรุปผลิตภัณฑ์ทางด้าน Secure Web Gateway ครับ สำหรับท่านที่สนใจรายงานของ Gartner ประจำปี 2014 ฉบับอื่นๆ สามารถเลือกดูตามลิงค์ด้านล่างนี้ได้เลยครับ

รายงาน 2014 Cyberthreat Defense Report จาก CyberEdge Group บริษัทวิจัยทางด้านผู้ผลิตระบบรักษาความปลอดภัยเครือข่ายองค์กรโดยเฉพาะ ได้เผยแนวโน้มของการลงทุนทางด้านเทคโนโลยีรักษาความปลอดภัยเครือข่ายองค์กรของปี 2014 โดยทำการสำรวจจากองค์กรกว่า 763 แห่ง เพื่อเป็นข้อมูลประกอบการตัดสินใจสำหรับองค์กรต่างๆ โดยมี Highlight ของผลสำรวจดังนี้

เนื่องจากปัจจุบันหลายแอพพลิเคชันบนสมาร์ทโฟนและแท็บเล็ตตกเป็นเหยื่อของแฮ็คเกอร์ในการโจรกรรมข้อมูล รวมทั้งมีแอพพลิเคชันปลอมหรือไม่ประสงค์ดีเพิ่มจำนวนมากขึ้นเรื่อยๆ Trend Micro บริษัทพัฒนาโซลูชันความปลอดภัยบนซอฟต์แวร์ชั้นนำของโลก จึงได้ประกาศร่วมมือกับบริษัทพัฒนาเกมบนอุปกรณ์เคลื่อนที่ในแถมเอเชียเพื่อสร้างพันธมิตรทางความปลอดภัยของเกม (Safe Gaming Alliance) ขึ้น โดยมีจุดประสงค์เพื่อสร้างสภาพแวดล้อมที่ปลอดภัยสำหรับการเล่นเกมส์ให้แก่ผู้ใช้งานอุปกรณ์เคลื่อนที่

เมื่อวันที่ 1 กรกฎาคมที่ผ่านมา Barrcuda Networks, Inc ผู้ให้บริการระบบความปลอดภัยและโซลุชันจัดเก็บข้อมูลชั้นนำของโลก ได้ประกาศเปิดตัว Barracudar Firewall เวอร์ชันล่าสุด ซึ่งเป็น Next-Generation Firewall ที่ออกแบบมาสำหรับบริษัทขนาดกลางโดยเฉพาะ คือ แพ็คเก็ตเวอร์ชัน 6.5 ประกอบด้วยฟังก์ชันสำคัญ คือ Advanced Application Control ที่มาพร้อมกับ User Interface ที่ใช้งานง่าย ปรับแต่งได้สะดวก และราคาที่สมน้ำสมเนื้อ