Featured Posts

Perception Point บริษัท Startup ทางด้าน Security จากอิสราเอล ได้ออกมาประกาศถึงช่องโหว่ Zero-day ที่เพิ่งค้นพบซึ่งเปิดให้ผู้โจมตีสามารถยกระดับสิทธิ์ตัวเองเป็น Root ได้ และคาดว่าอุปกรณ์ Linux ทั่วโลกกว่า 66% จะได้รับผลกระทบจากช่องโหว่นี้

การป้องกันการทำทุจริตหรือ Fraud Detection/Fraud Protection นั้น ถือเป็นอีกหนึ่งประเด็นสำคัญที่ได้รับประโยชน์เป็นอย่างมากจากการเติบโตของเทคโนโลยีทางด้าน Big Data Analytics ที่จะช่วยให้ธนาคารต่างๆ สามารถมีหูมีตาเสมือนในการคอยสอดส่องการกระทำพิรุธต่างๆ ที่เกิดขึ้นในกระบวนการทำทุจริต หรือการส่อเจตนาที่อาจมีความเสี่ยงในการทำทุจริตในอนาคตได้ และจากผลสำรวจของ ABA Banking Journal นั้นก็ระบุว่า 1 ใน 5 ของธนาคารที่ทำการสำรวจนั้นต้องการที่จะลงทุนพัฒนาระบบ Predictive Analytics ที่ต่อยอดจากระบบ Deep Anaytics เพื่อทำการตรวจจับการทำทุจริตอย่างต่อเนื่องในอีกหลายปีถัดจากนี้เลยทีเดียว IBM ได้ให้เหตุผลที่ค่อนข้างชัดเจนและเข้าใจง่ายเกี่ยวกับสาเหตุที่ระบบ Deep Analytics จะกลายไปเป็นหัวใจสำคัญของการทำ Fraud Detection และ Fraud Prevention เอาไว้ด้วยกัน 3 xระเด็น ซึ่งทางทีมงาน TechTalkThai ก็ขอสรุปเอาไว้ดังนี้ครับ

หลายคนคงเป็นแฟนพันธ์แท้ตัวยของเกมตระกูล Sim ซึ่งเป็นเกมจำลองสร้างเมืองรูปแบบต่างๆ ไม่ว่าจะเป็นสร้างสวนสาธารณะ โรงพยาบาล โรงงานอุตสาหกรรม ฟาร์มเกษตร ตลอดไปจนถึงบริษัทพัฒนาเกม ซึ่งนอกจากต้องคอยดูแลเมืองแล้ว ยังต้องระมัดระวังภัยธรรมชาติต่างๆ เช่น พายุทอร์นาโด เป็นต้น

ในปี 2016 นี้ เทรนด์เทคโนโลยีในฝั่งของ IT Infrastructure ที่จะมาแรงและน่าจับตามองก็จะมีด้วยกัน 3 ตัว ได้แก่ Disaggregation, Container และ Hyperconvergence ซึ่งแต่ละตัวเป็นยังไง ทางทีมงาน TechTalkThai ก็ขอสรุปคร่าวๆ ให้อ่านเข้าใจกันได้ง่ายๆ เอาไว้ดังนี้ครับ

Big Data Analytics กลายเป็นหนึ่งเทคโนโลยี “พระเอก” สำหรับหลายๆ อุตสาหกรรมในช่วงนี้ไปแล้ว หนึ่งในกรณีศึกษาที่ค่อนข้างน่าสนใจก็คือการนำ Big Data Analytics มาใช้กับวงการตำรวจ เพื่อช่วยให้การพิทักษ์สันติราษฎร์เป็นไปได้อย่างมีประสิทธิภาพมากขึ้น และชีวิตของประชาชนปลอดภัยมากขึ้นนั่นเอง ซึ่งเทคโนโลยีที่น่าสนใจมีดังนี้

ในช่วงปีนี้และปีถัดๆ ไป Internet of Things ก็จะกลายเป็นอีกหนึ่งคำที่ได้รับการกล่าวขานถึงมากที่สุดคำหนึ่งในวงการ IT และทุกๆ ธุรกิจองค์กรก็ควรจะต้องเริ่มปรับตัวเพื่อนำเทคโนโลยี Internet of Things มาใช้เพิ่มขีดความสามารถในการแข่งขัน แต่คำว่านำมาใช้นั้น ไม่ได้หมายถึงแต่การซื้อเทคโนโลยีเข้ามาใช้ แต่หมายรวมถึงการพัฒนาเทคโนโลยีขึ้นมาใช้ให้เหมาะสมด้วย เพื่อเป็นการช่วยเหลือให้องค์กรสามารถวางกลยุทธ์ในการประยุกต์นำ Internet of Things มาใช้ได้อย่างรวดเร็วขึ้น ทางทีมงาน TechTalkThai จึงได้ขอสรุปแนวทางต่างๆ ที่น่าสนใจในการนำ Internet of Things มาใช้ในระดับองค์กรเอาไว้ดังต่อไปนี้ครับ

จากรายงาน 2015 Data Breach Investigation Report พบว่า ในปี 2014 ที่ผ่านมา มีข้อมูลถูกเจาะรวมแล้วทั้งสิ้นกว่า 700 ล้านเร็คคอร์ด คิดเป็นมูลค่าสูงถึง 400 ล้านเหรียญสหรัฐฯ แต่แทนที่บริษัทส่วนใหญ่จะสนใจว่าระบบของตนถูกเจาะได้อย่างไรแล้วรีบหาทางป้องกัน กลับมัวแต่หาว่าใครเป็นต้นเหตุให้ระบบถูกเจาะเพื่อสอบถามหาความรับผิดชอบ

อาจเป็นการโจมตีแบบ DDoS ที่มีขนาดใหญ่ที่สุดในประวัติศาสตร์ เมื่อเว็บไซต์ BBC ถูกโจมตีเมื่อวันสิ้นปีนานกว่า 3 ชั่วโมงครึ่ง โดยทางกลุ่มที่เรียกตนเองว่า New World Hacking ออกมาแสดงความรับผิดชอบต่อการโจมตีดังกล่าวที่มีขนาดสูงถึง 602 Gbps และเป็นเพียงแค่ “การทดสอบ” เท่านั้น

การ Monitor ระบบนั้นสามารถทำได้หลายวิธีการด้วยกัน แต่วิธีการส่วนใหญ่ที่เรามักพบเห็นคือการใช้ Agent Software เพื่อติดตามการทำงานของระบบต่างๆ ทั้งในระดับของ Operating System, Application และ Service แต่การใช้ Agent Software เพื่อ Monitor การทำงานของระบบต่างๆ นี้ก็ยังมีข้อจำกัดในหลายๆ ประเด็น ไม่ว่าจะเป็นประเด็นเรื่องความเข้ากันได้ระหว่าง Agent Software และระบบปฏิบัติการ, การใช้ Resource ภายใน, การขาดข้อมูลต่างๆ ไปเมื่อระบบเครือข่ายถูกตัดขาด หรือแม้แต่การตรวจสอบการใช้งานที่ระดับ Application Layer จริงๆ ว่า Application ยังคงทำงานได้จริง ไม่ใช่แค่ Service ต่างๆ ยังคงทำงานอยู่เท่านั้น การตรวจสอบการทำงานของระบบด้วยวิธีการทำ External Probe จึงเป็นอีกวิธีการหนึ่งที่ผู้ดูแลระบบควรจะทำความรู้จักเอาไว้ ซึ่ง Softnix ขอแนะนำเทคโนโลยีนี้เอาไว้ดังนี้

Free Wi-Fi นับว่าเป็นสิ่งอำนวยสะดวกขั้นพื้นฐานที่หลายธุรกิจจำเป็นต้องให้บริการ เช่น ห้างร้านสำหรับให้ลูกค้าค้นหาโปรโมชัน หรือรายละเอียดข้อมูลผลิตภัณฑ์ที่ตนเองสนใจ ร้านอาหารและร้านกาแฟสำหรับให้ลูกค้าได้เล่นอินเทอร์เน็ตเพื่อพักผ่อนหย่อนใจ รวมไปถึงโรงแรมที่ต้องให้บริการ Wi-Fi ฟรีตรงโซนล็อบบี้แก่ผู้เข้าพักหรือผู้มาเยี่ยมเยือน เป็นต้น

Wi-Fi Alliance ยืนยันการรับรองมาตรฐาน IEEE 802.11ah มาตรฐานการเชื่อมต่อ Wi-Fi ใหม่ล่าสุดโดยใช้ชื่อว่า HaLow (อ่านว่า ฮา-โล) ซึ่งถูกออกแบบมาสำหรับใช้งานบนอุปกรณ์ประเภท Internet of Things โดยเฉพาะ ซึ่งมีคุณสมบัติเด่นคือกินพลังงานต่ำ เหมาะสำหรับการใช้งานในสมาร์ทโฮม ชิ้นส่วนรถยนต์ หรืออุปกรณ์ทางการแพทย์

Emsisoft บริษัทแอนตี้ไวรัสชื่อดัง ได้ออกมาเผยแพร่มัลแวร์เรียกค่าไถ่ (Ransomware) ตัวใหม่ที่เพิ่งถูกค้นพบ เรียกว่า Ransom32 ซึ่งเป็นมัลแวร์รูปแบบใหม่ที่พัฒนาโดยใช้ภาษาจาวาสคริปต์ รับคำสั่งจาก C&C Server ผ่านเครือข่าย Tor ที่สำคัญคือ เป็นมัลแวร์ที่พัฒนาภายใต้แนวคิด SaaS และ ณ ขณะนี้ยังไม่มี Signature ใดที่สามารถตรวจจับมัลแวร์นี้ได้

เมื่อเทคโนโลยีต่างๆ อย่าง Data Analytics, Mobile Computing และ Cognitive ได้เข้ามามีบทบาทกับวงการการตลาด ทาง IBM เองในฐานะของผู้เชี่ยวชาญทางด้านการประมวลผลของข้อมูล ก็ได้ทำการต่อยอดเทคโนโลยี Cloud Computing ของ IBM ให้ตอบโจทย์การใช้งานในการทำการตลาดได้อย่างครอบคลุมทั้งแบบ Online, Offline และ Multi-Channel ภายใต้ชื่อของ IBM Marketing Cloud Stream I.T. Consulting ในฐานะของพาร์ทเนอร์ IBM ผู้เชี่ยวชาญหลากหลายเทคโนโลยีสำหรับองค์กร ก็ขอแนะนำ IBM Marketing Cloud ให้แก่ทุกองค์กรได้รู้จักกันเพื่อเป็นทางเลือกในการวางกลยุทธ์ทางการตลาดสำหรับองค์กรเพื่อเพิ่มขีดความสามารถทางการแข่งขันให้มากยิ่งขึ้น ดังต่อไปนี้

ถ้าจะพูดถึงชื่อของ Stream I.T. Consulting บริษัทผู้ให้บริการครบวงจรทางด้าน Digital Business, Digital Computing และ Digital Transformation แล้ว หลายๆ คนก็คงจะนึกถึงชื่อของ IBM ขึ้นมาแทบจะพร้อมๆ กัน นั่นเป็นเพราะว่า Stream I.T. Consulting และ IBM นั้นเป็น Partner เหนียวแน่นกันมาอย่างยาวนานตั้งแต่ Stream I.T. Consulting เพิ่งเปิดบริษัทได้ใหม่ๆ ก็ทำให้ความสัมพันธ์ระหว่าง Stream I.T. Consulting และ IBM ดำเนินมายาวนานกว่า 18 ปีเลยทีเดียว จนมาถึงปัจจุบันนี้ Stream I.T. Consulting เองก็มีโซลูชั่นร่วมกับ IBM มากมาย พร้อมสำหรับการตอบโจทย์ลูกค้าระดับองค์กรได้อย่างกว้างขวางและครอบคลุม บทความนี้จะพยายามเล่าถึงความเป็นมาของ Stream I.T. Consulting ในแง่มุมที่มีต่อการเลือกนำเสนอโซลูชั่นต่างๆ และมุมมองต่ออนาคตของวงการ IT ในประเทศไทย ซึ่งเชื่อว่าข้อมูลตรงนี้น่าจะเป็นประโยชน์ต่อผู้อ่านหลายๆ คนไม่มากก็น้อย เพราะแนวโน้มเทคโนโลยีทางด้าน Data …

ใกล้สิ้นปี 2015 เข้าไปทุกทีแล้ว บทความนี้ทีมงาน TechTalkThai เลยรวบรวมเหตุการณ์ทางด้าน Cyber Security สำคัญๆที่เกิดขึ้นตลอดปีที่ผ่านมามาสรุปให้อ่านกันครับ

สำหรับผู้ที่ใช้งาน Nutanix หรือ VMware ภายในองค์กรนั้น ถึงแม้จะมีทางเลือกมากมายในการออกแบบระบบ Disaster Recovery (DR) และการทำ Business Continuity ก็ตาม แต่การเลือกใช้เทคโนโลยีที่เป็น Native จากทาง Nutanix หรือ VMware เองนั้นก็เป็นอีกทางเลือกที่ดี โดยเฉพาะอย่างยิ่งเมื่อ EZ-Cloud ได้ให้บริการ Disaster Recovery-as-a-Service เพื่อเป็นทางเลือกให้ทุกองค์กรที่ใช้ Nutanix และ VMware ต่อยอดการทำ Disaster Recovery ได้อย่างคุ้มค่าและมั่นใจ ด้วยข้อดีของการใช้เทคโนโลยีของ EZ-Cloud ในการทำ Disaster Recovery ได้ดังต่อไปนี้

หลังจากยื่นเรื่องมานาน 3 ปี ในที่สุด IETF (Internet Engineering Task Force) หน่วยงานที่ทำหน้าที่กำหนดมาตรฐานโปรโตคอลสำหรับการงานบนอินเทอร์เน็ต ก็ได้ยอมรับให้มี HTTP Status Code รหัสใหม่ คือ 451 ซึ่งใช้สำหรับการเซ็นเซอร์ออนไลน์

การทำ Virtualization สำหรับการทำระบบ Enterprise Resource Planning (ERP) สำหรับซอฟต์แวร์ชั้นนำอย่าง SAP นั้นถือว่าไม่ใช่เรื่องใหม่อีกต่อไป เพราะการทำ Virtualization นั้นจะช่วยให้การใช้ IT Infrastructure นั้นเกิดความคุ้มค่ามากยิ่งขึ้น, มีความยืดหยุ่นในการเพิ่มขยาย รวมถึงเพิ่มความทนทานและความสามารถในการบริหารจัดการให้แก่ระบบ ERP ขององค์กรไปด้วยพร้อมๆ กัน Bara Advanced InfoTech ในฐานะของผู้ให้บริการระบบ SAP Database & Technology ชั้นนำของประเทศไทย ขอแนะนำ IBM Power Systems สำหรับทำหน้าที่เป็น Hardware ที่มีความเหมาะสมต่อระบบ SAP HANA และ IBM PowerVM สำหรับทำหน้าที่เป็นระบบ Virtualization ที่มีทั้งความยืดหยุ่น, ความปลอดภัย, ความทนทาน และความง่ายต่อการบริหารจัดการ ให้เป็น IT Infrastructure สำหรับระบบ SAP HANA และระบบงานอื่นๆ ทั้งหมดขององค์กร ด้วยเหตุผลดังต่อไปนี้

NVMe ที่มีคำย่อมาจาก Non-Volatile Memory Express นี้ คือเทคโนโลยีสถาปัตยกรรมใหม่ของ Server ที่จะช่วยให้การเชื่อมต่อจาก Solid State Drive (SSD) สามารถเชื่อมต่อตรงมายัง CPU ได้ทันที ลดชั้นของการเชื่อมต่อจากเดิมที่ต้องผ่าน South Bridge หรือ PCI-e Controller ออกไป ทำให้ SSD นั้นสามารถทำงานได้อย่างเต็มประสิทธิภาพมากยิ่งขึ้น ซึ่ง SSD ที่สามารถเชื่อมต่อแบบ NVMe ได้นี้ก็มีชื่อเรียกว่า NVMe SSD นั่นเอง

หลายคนอาจสงสัยว่า เราสามารถแฮ็ค Instagram หรือ Facebook ได้หรือไม่ วันนี้ เรามีคำตอบแล้ว Wesley Weinberg นักวิจัยด้านความปลอดภัยอาวุโสของ Synack ได้อออกมาเปิดเผยการค้นพบรายการช่องโหว่บน Facebook ซึ่งช่วยให้เขาสามารถเข้าถึงข้อมูลสำคัญที่เก็บอยู่ในเซิฟเวอร์ของ Instagram ได้ทันที อย่างไรก็ตาม แทนที่ Facebook จะตบรางวัลให้ Facebook กลับเตรียมเอาเรื่อง Weinberg ทางกฏหมายโทษฐานที่ไม่ยอมส่งมอบรายการช่องโหว่เหล่านั้นให้กับทีม