Featured Posts

PwC ได้ออกมาเปิดเผยรายงานการสำรวจในหัวข้อ 2016 Global Industry 4.0 ที่มีการระบุถึงสถานการณ์ของการก้าวสู่ Industry 4.0 หรือการผลิตในยุค 4.0 สำหรับธุรกิจองค์กรจากการสำรวจจากผู้ตอบแบบสอบถาม 2,000 คนใน 26 ประเทศทั่วโลก พร้อมระบุปัจจัยในการก้าวสู่ Industry 4.0 ให้ประสบความสำเร็จเอาไว้ได้ในรายงาน ซึ่งสามารถสรุปเนื้อหาคร่าวๆ ได้ดังนี้

Tom Nipravsky นักวิจัยด้านความมั่นคงปลอดภัยจาก Deep Instinct ค้นพบเทคนิคการซ่อนพรางมัลแวร์ไว้ในไฟล์ข้อมูลปกติที่ถูกเซ็นด้วย Digital Signature ซึ่งช่วยให้แฮ็คเกอร์สามารถลอบส่งมัลแวร์เข้ามาในระบบโดยที่ Antivirus ไม่สามารถตรวจจับได้ ที่น่าตกใจคือ Signature ยังมีค่าเท่าเดิมไม่เปลี่ยนแปลงทั้งๆ ที่ข้อมูลถูกแก้ไข

ก่อนหน้านี้ทางทีมงาน TechTalkThai มีโอกาสได้ไปร่วมรับฟังเนื้อหางานสัมมนา IOIC โดยศิษย์เก่าคณะวิศวกรรมศาสตร์ จุฬาลงกรณ์มหาวิทยาลัย และได้รับฟังประเด็นน่าสนใจในหัวข้อของการปรับสื่อการเรียนการสอนของคณะวิศวกรรม เพื่อให้นิสิตที่บกพร่องทางสายตาสามารถเข้าเรียนและสอบได้ด้วยเนื้อหาที่เหมือนกับนิสิตคนอื่นๆ ทั้งหมด ซึ่งถือว่าเป็นหัวข้อที่น่าสนใจและท้าทาย รวมถึงยังต้องอาศัยความร่วมแรงร่วมใจกันอีกเพื่อให้เนื้อหาของทั้ง 4 ปีสำเร็จออกมาได้อย่างสมบูรณ์ด้วยครับ ทางทีมงาน TechTalkThai จึงขอสรุปเนื้อหาเอาไว้คร่าวๆ ดังนี้ เผื่อใครมีไอเดียดีๆ อะไรน่าสนใจก็จะได้ช่วยกันนำเสนอได้ครับ

ภายในงาน Black Hat USA 2016 ที่กำลังจัดขึ้นอยู่ในขณะนี้ Imperva ผู้ให้บริการ Data และ Application Security ชั้นนำของโลก ออกมาเปิดเผยถึงช่องโหว่ความรุนแรงสูงบน HTTP/2 ทั้งหมด 4 รายการ ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีเพื่อให้ Web Server ทำงานช้าลงหรือล่มระบบให้ไม่สามารถใช้บริการได้

ภายในงาน Black Hat USA 2016 ที่กำลังดำเนินอยู่ในขณะนี้ IBM Security ออกมาประกาศฟอร์มทีม IBM X-Force Red กลุ่มผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยและ White Hat Hackers โดยมีจุดประสงค์เพื่อค้นหาช่องโหว่บนระบบเครือข่าย ฮาร์ดแวร์ และซอฟต์แวร์ของ IBM ก่อนที่เหล่าอาชญากรไซเบอร์จะค้นหาเจอ

NSS Labs บริษัทวิจัยและที่ปรึกษาด้านความมั่นคงปลอดภัย ออกรายงงานผลการทดสอบ Breach Detection Systems ประจำปี 2016 พร้อม Security Value Map (SVM) พบว่ามี 6 จาก 9 ผลิตภัณฑ์ที่ได้รับการจัดอันดับเป็น “Recommended” และ 1 ผลิตภัณฑ์ถูกจัดอันดับเป็น “Caution”

Supermicro ประกาศเปิดตัว SuperServer รุ่นล่าสุดที่ถูกออกแบบมาเพื่อรองรับเทคโนโลยี Intel Xeon Phi หน่วยประมวลผลเฉพาะทางสำหรับงาน High Performance Computing และ Intel Omni-Path Architecture (OPA) ที่มีความเร็วสูงถึง 100Gbps โดยเฉพาะ

ForeScout ผู้เชี่ยวชาญด้านระบบรักษาความปลอดภัยแบบ Agentless และ Internet of Things (IoT) Security ได้รับรางวัล EXCELLENCE AWARDS: THREAT SOLUTIONS ในหมวด Best NAC Solution จาก 2016 SC Magazine Awards Europe และถือเป็นปีที่ 2 ที่ได้รับรางวัลนี้อย่างต่อเนื่อง

ในการลงทุน SAN Storage ระดับองค์กรทุกวันนี้ การเลือกใช้ Flash นั้นถือเป็นทางเลือกที่ได้รับความนิยมสูงขึ้นเรื่อยๆ ในขณะที่เทคโนโลยีทางด้าน Flash จากผู้ผลิตแต่ละค่ายนั้นก็มีความแตกต่างหลากหลายกันไป หนึ่งในผลิตภัณฑ์ All Flash Array ที่น่าสนใจในตอนนี้ก็คือ IBM FlashSystem A9000 และ IBM FlashSystem A9000R ที่ได้นำเทคโนโลยี Flash ผสานเข้ากับระบบ Grid ทำให้การใช้งาน Flash นั้นสามารถก้าวข้ามข้อจำกัดต่างๆ ที่เคยมีมาก่อนได้ และตอบโจทย์การใช้งานในรูปแบบที่หลากหลายมากยิ่งขึ้นกว่าแต่ก่อนเป็นอย่างมาก บทความนี้จึงจะแนะนำเทคโนโลยีนี้ให้ทุกท่านได้รู้จักกันครับ

ในอดีตนั้นการออกแบบระบบ Wi-Fi ในองค์กร มักอาศัยการแบ่ง VLAN สำหรับแต่ละ SSID แยกขาดจากกันเพื่อให้ง่ายต่อการบริหารจัดการด้านความปลอดภัยและการรองรับผู้ใช้งานให้เพียงพอต่อ IP Address ที่มี และค่อยๆ เพิ่มขยายด้วยการทำ VLAN Pooling ในแต่ละ SSID เข้ามา แต่ปัจจุบันด้วยปริมาณการใช้งาน Wi-Fi นั้นเติบโตอย่างรวดเร็วมาก และมีผู้ใช้งานเป็นจำนวนมาก การลดความซับซ้อนในระบบเครือข่ายจึงกลายเป็นประเด็นสำคัญขึ้นมา และเกิดเป็นแนวคิดการออกแบบ Wireless LAN แบบ Single VLAN Architecture ขึ้นมา ใครที่สนใจมาทำความรู้จักแนวคิดนี้ไปพร้อมๆ กันได้เลยครับ

Onn Chee Wong, CTO จาก Resolvo Systems Pte. Ltd. ออกมาอธิบายถึงภัยคุกคาม Web Defacement หรือการโจมตีเพื่อเปลี่ยนหน้าเว็บไซต์ที่พบบ่อยในหน่วยงานรัฐบาลในแถบอาเซียน พร้อมแนะนำ Best Practices ในการรับมือกับการโจมตีดังกล่าว ภายในงาน Security Congress APAC 2016 โดย (ISC)2 ที่เพิ่งจัดไปเมื่อวานนี้

บทความนี้เป็นสรุปบทสัมภาษณ์พิเศษจากผู้เชี่ยวชาญด้าน Security และด้านบริหาร 4 ท่านภายในงานประชุม Security Congress APAC 2016 โดย (ISC)2 ที่เพิ่งจบลงไปเมื่อวานนี้ ในหัวข้อเรื่อง “ความคาดหวังในตัวนักศึกษาจบใหม่” ซึ่งเนื้อหาจะประกอบด้วยสิ่งที่ผู้บริหารต้องการจากนักศึกษาระดับ ป.ตรี ป.โท และ ป.เอก ที่เพิ่งเรียนจบ และการสนับสนุนที่มีให้จากบริษัท

ดร.สรนันท์ จิวะสุรัตน์ ผอ.สำนักวิจัยและพัฒนา จาก ETDA กระทรวง ICT ได้ออกมาแชร์ประสบการณ์การสร้างทีม CSIRT สำหรับรับมือกับเหตุการณ์ด้านความมั่นคงปลอดภัยไซเบอร์ในไทย พร้อมให้คำแนะนำผู้ที่สนใจสร้างทีม CSIRT ในองค์กรของตนภายในงานประชุม Security Congress APAC 2016 โดย (ISC)2 ที่กำลังจัดขึ้นอยู่ในขณะนี้

ภายในงานสัมมนา Security Congress APAC 2016 โดย (ISC)2 ที่กำลังจัดอยู่ในประเทศไทยขณะนี้ Paras Shah ผู้อำนวยการฝ่ายขายของ HPE Security Products ประเทศออสเตรเลีย ได้ออกมาเปิดเผยถึงธุรกิจของการแฮ็คประเภทต่างๆ พร้อมวิธีรับมือและขัดขวางการแฮ็คเหล่านั้น

Blue Coat ผู้ให้บริการโซลูชัน Web & Cloud Security ชั้นนำของโลก ประกาศเปิดตัวผลิตภัณฑ์ใหม่ Blue Coat Advanced Secure Gateway (ASG) สำหรับปกป้องการเข้าถึงอินเทอร์เน็ตของพนักงานในองค์กรจากภัยคุกคามระดับสูงทั้ง Advanced Threats และ Zero-day Attacks (เมื่อใช้งานร่วมกับ Malware Analysis Appliance) ได้แบบเรียลไทม์ พร้อมเร่งความเร็วในการเข้าถึงอินเทอร์เน็ตให้ถึงขีดสุด

Infortrend ผู้ผลิต SAN Storage ชั้นนำ ได้ตอบรับต่อตลาด Storage ในระดับองค์กรที่่มีการใช้งาน Solid State Drive (SSD) และ Hard Disk Drive (HDD) แบบ SAS ขนาด 2.5 นิ้วมากขึ้น ด้วยการเปิดตัว SAN Storage รุ่นล่าสุด Infortrend EonStor DS 1036B ที่สามารถติดตั้ง 2.5″ Drive ได้มากถึง 36 ชุดในขนาดเพียง 3U เท่านั้น และมีคุณสมบัติอื่นๆ โดยรวมที่น่าสนใจดังนี้

Forcepoint (Raytheon Cyber + Websense + Stonesoft) ผู้ให้บริการโซลูชันด้าน Cyber Security แบบครบวงจร ครองตำแหน่ง Leader ทางด้านโซลูชัน Web Security ประจำปี 2016 ร่วมกับ Blue Coat, Intel Security และ Check Point จากผลการประเมิน Vendor ของ IDC MarketScape

สำหรับคนที่รู้สึกว่ากรุงเทพฯ นั้นมีปัญหาในจุดต่างๆ มากมาย คุณไม่ใช่คนๆ เดียวที่คิดแบบนั้น และคนกลุ่มหนึ่งที่รู้สึกได้ถึงปัญหานี้ก็ได้รวมตัวกันเพื่อทำโครงการ Open Project ภายใต้ชื่อ ยุพิน ที่แผลงมาจาก You Pin เพื่อสร้าง Platform สำหรับการแจ้งปัญหาต่างๆ ในเมืองที่รับเรื่องได้ทั้งผ่านทาง Website และ Chatbot อยู่ครับ และกำลังเปิดรับผู้เข้าร่วมทีมงานเพิ่มเพราะยังมีงานรออยู่อีกเยอะมาก ทางทีมงาน TechTalkThai มีโอกาสได้พูดคุยกับหนึ่งใน Software Developer ของโครงการจึงขอนำมาเล่าสู่กันฟังเผื่อใครจะสนใจเข้าร่วมโครงการนี้กันนะครับ

สำหรับผู้ที่ชื่นชอบศาสตร์ทางด้าน Cybersecurity พลาดไม่ได้ เมื่อทางบริษัท I-SECURE ผู้เชี่ยวชาญด้านการรักษาความปลอดภัยระดับองค์กรด้วย Managed Security Service ได้จัดงานแข่ง Capture the Flag (CTF) ขึ้นสำหรับนิสิต นักศึกษา และประชาชนที่อายุต่ำกว่า 23 ปีให้เข้าร่วมแข่งขันในงาน I-SECURE CTF 2016 โดยมีรายละเอียดดังนี้

ปัญหาที่เหล่าผู้ดูแลระบบเครือข่ายไร้สายหรือ Wireless LAN Network มักจะพบนั้นก็คือการที่ผู้ใช้งานมาแจ้งว่า Wi-Fi มีปัญหา แต่ไม่สามารถให้ข้อมูลรายละเอียดใดๆ ในเชิงเทคนิคได้ ทำให้ผู้ดูแลระบบเองก็ไม่รู้ว่าจะเริ่มต้นแก้ไขปัญหาอย่างไร ปัญหานี้กำลังจะหมดไปด้วยเทคโนโลยีใหม่ล่าสุดจาก HPE Aruba ที่มีชื่อว่า Aruba Clarity ในบทความนี้เราจะมาทำความรู้จักกับเจ้า Aruba Clarity ตัวนี้กัน