Array Networks ผู้ผลิตระบบ Application Delivery Networking ชั้นนำ ได้ประกาศเปิดตัวฮาร์ดแวร์รุ่นใหม่ล่าสุด AVX10650 ซึ่งถูกออกแบบมาสำหรับทำหน้าที่เป็น Multi-tenant Application Delivery Controller (Multi-tenant ADC) โดยเฉพาะ โดยในฮาร์ดแวร์เพียงชุดเดียวนี้ สามารถแบ่งเป็น Instance ของ Application Delivery Controller ที่มีการแยกการใช้งาน CPU, SSL, Memory และ I/O ได้ขาดจากกันอย่างสมบูรณ์ ทำให้อุปกรณ์เพียงชุดเดียว สามารถสร้างเป็นอุปกรณ์เสมือนได้มากถึง 8 ชุด รองรับองค์กรที่แตกต่างกันได้ถึง 8 ราย โดยรับประกันประสิทธิภาพสำหรับแต่ละ Application ที่เรียกใช้งานผ่าน AVX10650 นี้อีกด้วย โดยมี Spec ดังนี้

สำหรับผู้ที่ติดตั้ง AVG Security Toolbar ของ AVG Technologies บริษัทแอนตี้ไวรัสชื่อดัง ทาง CERT Coordination Center (CERT/CC) ของมหาวิทยาลัย Carnegie Mellon ได้ออกมาแจ้งเตือนถึงช่องโหว่ของ Toolbar เวอร์ชัน 18.1.6 หรือต่ำกว่า ว่ามีโอกาสเสี่ยงถูกแฮ็คเกอร์ฝังโค้ดแปลกปลอมเข้ามาบนเครื่องได้

ในช่วง 2-3 ปีที่ผ่านมา สมาร์ทโฟนและแท็บเล็ตเริ่มเข้ามาเป็นส่วนหนึ่งในชีวิตเรามากขึ้นเรื่อยๆ หลายบริษัทเริ่มอนุญาตให้นำอุปกรณ์เคลื่อนที่ส่วนตัวเข้ามาใช้ในการทำงาน หรือที่เรียกว่า BYOD แต่ก็มีการออกกฎควบคุมการใช้งานเหล่านั้นเพื่อความปลอดภัยของบริษัท อย่างไรก็ตาม การที่จะทำให้ Mobile Security และ BYOD มีความสมบูรณ์ จำเป็นต้องพบกันครึ่งทาง คือ พนักงานในบริษัทต้องค่อนข้างมีอิสระในการใช้งาน และไม่มายุ่มย่ามกับอุปกรณ์ของพวกเขามากจนเกินไป ในขณะที่ยังคงต้องมีการบังคับใช้นโยบายเพื่อให้ระบบเครือข่ายและอุปกรณ์ของพนักงานมีความปลอดภัย

บางคนอาจจะคิดว่า การขายสมาร์ทโฟนเครื่องเก่าทิ้งเมื่อได้เครื่องใหม่มา หรือคนทำอาชีพขายสมาร์ทโฟนมือสอง ก่อนจะขายให้คนอื่น ก็เพียงลบข้อมูล / Restore เครื่องให้เหมือนกับตอนที่ซื้อมาตอนแรกก็เพียงพอแล้ว ถ้าคุณคิดแบบนี้ล่ะก็ .. คุณพลาดซะแล้ว !!

ตามสัญญาครับ รายงาน Magic Quadrant ของ Gartner Inc. บริษัทเพื่อการวิจัยและให้คำปรึกษาของประเทศสหรัฐอเมริกา ฉบับนี้ ทีมงาน TechTalkThai ขอนำสรุปผลิตภัณฑ์ทางด้าน Secure Web Gateway ครับ สำหรับท่านที่สนใจรายงานของ Gartner ประจำปี 2014 ฉบับอื่นๆ สามารถเลือกดูตามลิงค์ด้านล่างนี้ได้เลยครับ

รายงาน 2014 Cyberthreat Defense Report จาก CyberEdge Group บริษัทวิจัยทางด้านผู้ผลิตระบบรักษาความปลอดภัยเครือข่ายองค์กรโดยเฉพาะ ได้เผยแนวโน้มของการลงทุนทางด้านเทคโนโลยีรักษาความปลอดภัยเครือข่ายองค์กรของปี 2014 โดยทำการสำรวจจากองค์กรกว่า 763 แห่ง เพื่อเป็นข้อมูลประกอบการตัดสินใจสำหรับองค์กรต่างๆ โดยมี Highlight ของผลสำรวจดังนี้

เนื่องจากปัจจุบันหลายแอพพลิเคชันบนสมาร์ทโฟนและแท็บเล็ตตกเป็นเหยื่อของแฮ็คเกอร์ในการโจรกรรมข้อมูล รวมทั้งมีแอพพลิเคชันปลอมหรือไม่ประสงค์ดีเพิ่มจำนวนมากขึ้นเรื่อยๆ Trend Micro บริษัทพัฒนาโซลูชันความปลอดภัยบนซอฟต์แวร์ชั้นนำของโลก จึงได้ประกาศร่วมมือกับบริษัทพัฒนาเกมบนอุปกรณ์เคลื่อนที่ในแถมเอเชียเพื่อสร้างพันธมิตรทางความปลอดภัยของเกม (Safe Gaming Alliance) ขึ้น โดยมีจุดประสงค์เพื่อสร้างสภาพแวดล้อมที่ปลอดภัยสำหรับการเล่นเกมส์ให้แก่ผู้ใช้งานอุปกรณ์เคลื่อนที่

เมื่อวันที่ 1 กรกฎาคมที่ผ่านมา Barrcuda Networks, Inc ผู้ให้บริการระบบความปลอดภัยและโซลุชันจัดเก็บข้อมูลชั้นนำของโลก ได้ประกาศเปิดตัว Barracudar Firewall เวอร์ชันล่าสุด ซึ่งเป็น Next-Generation Firewall ที่ออกแบบมาสำหรับบริษัทขนาดกลางโดยเฉพาะ คือ แพ็คเก็ตเวอร์ชัน 6.5 ประกอบด้วยฟังก์ชันสำคัญ คือ Advanced Application Control ที่มาพร้อมกับ User Interface ที่ใช้งานง่าย ปรับแต่งได้สะดวก และราคาที่สมน้ำสมเนื้อ

ยังคงวนเวียนอยู่กับ Gartner นะครับ บทความฉบับนี้เป็นการวิเคราะห์ของ Gartner บริษัทเพื่อการวิจัยและให้คำปรึกษาของประเทศสหรัฐอเมริกา ในเรื่องของเทคโนโลยีทางด้านความปลอดภัยของข้อมูลประจำปี 2014 มาดูกันเลยครับว่า 10 อันดับที่กล่าวนี้มีอะไรบ้าง

วันนี้ (4 กรกฎาคม 2014) ทีมงาน TechTalkThai ได้มีโอกาสเข้าร่วมการแถลงข่าวเปิดตัว Intercloud นวัตกรรมระบบคลาวด์ใหม่ล่าสุดของ Cisco บริษัทชั้นนำระดับโลกด้านการเชื่อมต่อระบบเครือข่ายและระบบคลาวด์สาธารณะ ที่จะเปลี่ยนการให้บริการระบบคลาวด์ในปัจจุบันไปอย่างสิ้นเชิง สามารถอ่านรายงานการแถลงข่าวเปิดตัว Cisco Intercloud ฉบับเต็มได้ที่ Cisco and Partners to Build World’s Largest Global Intercloud ซึ่งในบทความนี้ ทีมงาน TechTalkThai ขออนุญาตสรุปสาระสำคัญ ให้เข้าใจกันได้ง่ายๆนะครับ

เดือนมิถุนายนที่ผ่านมา ถือว่าเป็นเดือนแห่ง Gartner จริงๆเลยครับ ขยันออก Magic Quadrant กันเหลือเกิน ไม่ว่าจะเป็น Web Application Firewall, SIEM ตอนนี้ก็เป็น Wired and Wireless Network อีก (แอบบอกนะครับ MQ ฉบับหน้าที่จะเอามาลง คือ Secure Web Gateway ครับ) สำหรับ MQ ทางด้านนี้เอง ก็เป็นไปตามคาดนะครับ Leader ยังคงตกเป็นของ 3 ยี่ห้อดังอย่าง Cisco, Aruba และ HP เหมือนปี 2013 รายงานฉบับเต็ม สามารถเข้าไปดูผ่านช่องทางของ Aruba ได้ที่ http://page.arubanetworks.com/2014-Gartner-MQ-Wired_Wireless.html

เพื่อตอบรับต่อเทรนด์การจัดเก็บข้อมูลปริมาณมหาศาลในปัจจุบันระดับองค์กร ไม่ว่าจะเป็นระบบ Database ขนาดใหญ่, ระบบ Object Storage สำหรับจัดเก็บไฟล์จำนวนมาก, ระบบ CCTV สำหรับเก็บข้อมูลกล้องวงจรปิดย้อนหลัง, ระบบ Backup และ Disaster Recovery ที่ต้องสำรองข้อมูลของระบบงานอยู่ตลอดเวลา หรือแม้แต่ระบบ Big Data ที่กำลังมาแรง ทาง Supermicro ผู้ผลิตระบบ Server เฉพาะทางสำหรับองค์กรและธุรกิจ IT โดยเฉพาะ จึงได้สร้างเทคโนโลยี Storage Server ขึ้นมาเพื่อตอบโจทย์ความต้องการเหล่านี้

เมื่อสัปดาห์ที่ผ่านมา FBI และ IC3 (Internet Crime Complaint) ได้ประกาศเตือนนักธุรกิจทุกคนให้ระวังกลโกง การต้มตุ๋นที่เริ่มระบาดในปัจจุบัน โดยคนร้ายจะทำการส่ง Invoice ปลอมที่หน้าตาเหมือนกับเจ้าของบริษัทจริง ไปยังลูกค้าหรือพันธมิตรทางธุรกิจ ผ่านทางอีเมลล์ปลอมที่จะเพิ่ม, ลด หรือปรับแต่งตัวอักษรเล็กน้อยให้คล้ายกับอีเมลล์จริงของบริษัทนั้นๆ เพื่อให้ผู้รับอีเมลล์ไม่ทันสังเกตและนึกว่าเป็น Invoice ที่มาจากคู่ค้าจริงๆ ส่งผลให้เหยื่อทำการชำระเงินไปให้คนร้ายฟรีๆโดยไม่รู้ตัว ซึ่งวิธีนี้จะไม่ถูกตรวจจับหรือสังเกตจนกว่าเจ้าของบริษัทที่แท้จริงจะทำการแจ้งเตือนเหยื่อ (ลูกค้า หรือคู่ค้า) หรือมีการพูดคุยสอบถามข้อมูลระหว่าง 2 บริษัท เร็วๆนี้ IC3 ระบุว่า เริ่มได้รับการร้องเรียนจากหลายบริษัทที่ได้รับเตือนจากซัพพลายเออร์ว่า มีอีเมลล์ปลอมที่ใช้ชื่อของบริษัทในการขอใบเสนอราคา หรือสั่งสินค้า ซึ่งอีเมลล์ดังกล่าวได้ถูกส่งไปหาซัพพลายเออร์หลายเจ้าพร้อมๆกัน ซึ่งจากการตรวจสอบเชิงลึกพบว่า ชื่อ เบอร์โทรติดต่อ อีเมลล์ และบัญชีธนาคาร เป็นของนักต้มตุ๋มชาวไนจีเรีย (อีกแล้ว) นอกจากนี้ ในปี 2013 FBI ระบุว่า มีอย่างน้อย 3 บริษัทใหญ่เมือง Bellevue, Tukwila และ Seattle ที่ถูกหลอกให้เชื่อว่า ส่งเงินไปยังบริษัทคู่ค้าของตนในประเทศจีน แต่ที่จริงแล้วคนร้ายแอบดักจับอีเมลล์ที่ใช้ติดต่อซื้อขายระหว่าง 2 บริษัท แล้วปลอมอีเมลล์และข้อมูลของตนให้คล้ายคลึงกับบริษัทเหล่านั้นเพื่อหลอกให้บริษัทผู้ซื้อชำระเงินมาที่บัญชีของคนร้ายแทน ซึ่งรวมแล้วเป็นเงินสูงกว่า $1.65 …

สำหรับวงการ Enterprise IT เมืองไทย คงไม่มีใครไม่รู้จัก Gartner Magic Quadrant (MQ) กันอย่างแน่นอน คราวนี้มาดูกันบ้างครับว่า Magic Quadrant สำหรับ Security Information and Event Management หรือย่อกันว่า SIEM ในปี 2014 นี้ผลจะเป็นอย่างไร

เมื่อสัปดาห์ที่ผ่านมา Juniper Networks บริษัทชั้นนำทางด้านนวัตกรรมระบบเครือข่ายสมัยใหม่ ได้ประกาศเพิ่มศักยภาพในแก่ Next-Generation Firewall (NGFW) ของตน หรือก็คือ Juniper Networks® SRX Series Services Gateway ให้มีประสิทธิภาพและความยืดหยุ่นด้านระบบรักษาปลอดภัยและการควมคุมเยี่ยมขึ้นกว่าเดิม ในขณะที่การติดตั้งและการบริหารการก็ง่ายและไม่ซับซ้อน

Oracle บริษัทยักษ์ใหญ่ชั้นนำทางด้านระบบ Hardware และ Software สำหรับ Cloud และองค์กร ได้เปิดตัว Oracle ZFS Storage Appliance รุ่นใหม่ ZS3 Series เพื่อตอบรับตลาด Enterprise-class Network-attached Storage (NAS) สำหรับการทำ Virtualization และ Cloud สำหรับองค์กรโดยเฉพาะ รองรับการเปิดใช้งาน Virtual Machine กว่า 16,000 เครื่องในเวลาเพียง 7 นาที อีกทั้ง Oracle ZFS Storage ZS3-2 นี้ยังได้รับผลการทดสอบว่ามีความคุ้มค่าทางด้านราคาต่อประสิทธิภาพ ที่เหนือกว่าคู่แข่งรายใหญ่อย่าง IBM และ HP อีกด้วย

ช่วงนี้มีมัลแวร์เรียกค่าไถ่ หรือที่เรียกว่า Ransomware บน Android ถูกตรวจพบเป็นจำนวนมาก ไม่ว่าจะเป็น Simplelocker, Sex xonix หรือแฝงตัวมาในรูปของแอพปลอม เช่น FLVplayer เป็นต้น ซึ่งมัลแวร์เหล่านี้ส่วนใหญ่เมื่อฝังตัวลงบนอุปกรณ์แล้ว จะทำการเข้ารหัสข้อมูลเอกสาร, รูปถ่าย หรือไฟล์อื่นๆบนเครื่องของเรา นอกเสียจากจะจ่ายเงินค่าไถ่ให้แฮ็คเกอร์เพื่อแลกกับ Key ในการถอดรหัส

  Cisco บริษัทยักษ์ใหญ่ทางด้านระบบ Network และ Data Center ร่วมกับ NetApp บริษัทผู้เชี่ยวชาญด้านระบบจัดเก็บข้อมูลสำหรับองค์กรและ Data Center ขนาดใหญ่ ได้ร่วมกันประกาศความสำเร็จของโซลูชั่น FlexPod ซึ่งเป็นระบบ Integrated Infrastructure สำหรับทำ Virtualization โดยเฉพาะ ว่ามียอดขายกว่า 3,000 ล้านเหรียญทั่วโลก (ตีเป็นเงินไทยราวๆ แสนล้านบาท) นับตั้งแต่เปิดตัวโซลูชั่นมาตั้งแต่ปี 2010 จนถึงทุกวันนี้

หลังจากรอมานานหลายปี Gartner, Inc. ก็ได้ประกาศ Magic Quadrant สำหรับ Web Application Firewall ออกมาเป็นครั้งแรกเมื่อกลางเดือนมิถุนายน 2014 ทางทีมงาน TechTalkThai จึงได้สรุปข้อมูลคร่าวๆเกี่ยวกับรายงานฉบับนี้มาให้ได้ดูกันครับ โดย WAF ของ Imperva บริษัทชั้นนำด้านความปลอดภัยของเว็บแอพพลิเคชัน, ระบบไฟล์และฐานข้อมูลขึ้นแท่นเป็น Leader แต่เพียงผู้เดียว

Blue Coat บริษัทชั้นนำด้านระบบรักษาความปลอดภัยบนเว็บไซต์ ร่วมกับบริษัท nForce Secure และ M-Solutions Technology (ประเทศไทย) สองที่ปรึกษาด้านระบบรักษาความปลอดภัยชั้นนำของประเทศไทย จัดงานสัมมนาเพื่ออัพเดทโซลูชันใหม่ และทิศทางของตลาดประจำปี 2014 โดยมุ่งเป้าโฟกัสที่การป้องกันภัยคุกคามชั้นสูง หรือ Advanced Threat Protection ที่มีแนวโน้มทวีปริมาณและความรุนแรงเพิ่มมากขึ้นเรื่อยๆในปัจจุบัน ซึ่งทีมงาน TechTalkThai มีโอกาสได้รับเชิญเข้าไปร่วมฟังสัมมนาด้วย จึงขออนุญาตสรุปโซลูชันคร่าวๆเพื่อเผยแพร่ให้ทุกคนได้อัพเดทเทคโนโลยีใหม่ๆกันครับ