IT Trends and Updates

ทางทีมงาน TechTalkThai มีโอกาสได้มาพูดคุยกับทางผู้บริหารของตลาดหลักทรัพย์แห่งประเทศไทย ได้แก่คุณถิรพันธุ์ สรรพกิจ ผู้ช่วยผู้จัดการ กลุ่มงานปฏิบัติการเทคโนโลยีสารสนเทศ ตลาดหลักทรัพย์แห่งประเทศไทย พร้อมกับทางบริษัทชไนเดอร์ อิเล็คทริค คุณอรรณพ พนเจริญสวัสดิ์ ผู้จัดการกลุ่มธุรกิจบริการจัดการดาต้าเซ็นเตอร์ ธุรกิจไอที ก็ได้ข้อคิดที่น่าสนใจจากสองผู้บริหารแห่งองค์กรใหญ่ จึงขอหยิบมาฝากผู้อ่านกันครับ

รายงานภัยคุกคามแบบ DDoS ประจำไตรมาสที่ 2 ปี 2015 โดย Incapsula* ผู้ให้บริการโซลูชันการป้องกันการโจมตีแบบ DDoS ชั้นนำของโลก ระบุ ประเทศไทยติดอันดับ 1 ใน 5 ประเทศที่เป็นต้นกำเนิดของการโจมตีแบบ DDoS ทั่วโลก โดยตามหลังประเทศจีน เวียดนาม สหรัฐอเมริกา และบราซิล * Incapsula เป็นบริษัทในเครือของ Imperva ผู้ให้บริการระบบรักษาความปลอดภัยของเว็บไซต์, ฐานข้อมูล และระบบไฟล์

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบประสิทธิภาพของซอฟต์แวร์ด้านความปลอดภัยประจำปี 2015 โดยทดสอบผลิตภัณฑ์กว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้ ** ผลการทดสอบ Performance Test นี้เป็นการทดสอบผลกระทบของผลิตภัณฑ์รักษาความปลอดภัยที่มีต่อประสิทธิภาพการทำงานของระบบคอมพิวเตอร์ที่ติดตั้ง ไม่ได้ทดสอบความสามารถในการตรวจจับและป้องกันมัลแวร์แต่อย่างใด **

Intel Security หรือ McAfee ได้จัดทำแบบทดสอบ Phishing สำหรับตรวจสอบความสามารถในการระบุ Phishing Email ของผู้ใช้งานระบบอินเตอร์เน็ตทั่วโลก พบว่า จาก 19,000 คนบน 144 ประเทศทั่วโลก มีเพียง 3% เท่านั้นที่สามารถจำแนกอีเมลล์ปกติและอีเมลล์ Phishing ได้ถูกต้องทั้งหมด และ 80% ระบุอีเมลล์ Phishing พลาดเป็นอีเมลล์ปกติอย่างน้อย 1 ครั้ง ซึ่งนับว่าตกเป็นเหยื่อของการจารกรรมข้อมูลเรียบร้อยแล้ว

สำหรับผู้ดูแลระบบเครือข่ายทุกท่าน การยืนยันตัวตนหรือที่เรียกภาษาอังกฤษว่าการทำ Authentication นั้นถือเป็นประเด็นพื้นฐานในการรักษาความปลอดภัยสำหรับระบบเครือข่ายองค์กร และในบทความนี้เราจะมาทำความรู้จักกับเทคโนโลยีพื้นฐานในการยืนยันตัวตนที่เป็นที่นิยมในปัจจุบันกันครับ

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์ทางโทรศัพท์กับคุณศิษฏากร อุสันโน ผู้บริหารระดับสูงแห่งบริษัท Datapro Computer Systems หรือที่รู้จักกันในชื่อย่อว่า DCS หนึ่งในบริษัทยักษ์ใหญ่ผู้ให้บริการทางด้าน Enterprise IT ในประเทศไทยมาเป็นระยะเวลานานเกือบ 30 ปี ถึงทิศทางการเปลี่ยนแปลงของเทคโนโลยีทางด้าน Server และ Storage ที่มาแรงมากในปีนี้ และการจับมือรุกตลาดครั้งใหญ่ด้วยสองเทคโนโลยีชั้นนำจาก IBM อย่าง IBM POWER8 และ IBM FlashSystem จึงได้นำมาเขียนเรียบเรียงสรุปให้ผู้อ่านทุกท่านได้เห็นแนวโน้มและวิสัยทัศน์ทางด้านเทคโนโลยีจากทีมงาน DCS ดังนี้

ทางทีมงาน TechTalkThai ได้มีโอกาสไปพูดคุยอัพเดตเทรนด์ต่างๆ ทางด้าน Enterprise IT จาก Alcatel-Lucent ในทีม Enterprise และได้รับข้อมูลที่น่าสนใจจากผู้ผลิตสัญชาติยุโรปรายนี้มามากมายผ่านการสัมภาษณ์คุณ Damien Delard ผู้ดำรงตำแหน่ง Vice President Enterprise Business South-East Asia, คุณ Amit Raj Bathla ผู้ดำรงตำแหน่ง Director & Head of Marketing APAC และคุณสาธิต พันธ์ไพศาล ผู้ดำรงตำแหน่ง Country Manager Enterprise ประจำประเทศไทยแห่ง Alcatel-Lucent Enterprise จึงขอสรุปข้อมูลคร่าวๆ เอาไว้ดังนี้ครับ

หลายบริษัทอาจมีความจำเป็นต้องใช้งาน Web Proxy ด้วยเหตุผลต่างๆ ซึ่งปัจจุบันนี้ก็มี Proxy ฟรีให้เลือกใช้บริการมากมาย Christian Haschek นักพัฒนาชาวเวียนนาได้ทำการทดสอบบริการ Proxy ฟรีทั่วโลก พบว่า Proxy ฟรีเหล่านั้นไม่ได้ปลอดภัยทั้งหมด บางอันมีการแอบแฝงโฆษณา และที่สำคัญคือ คือ เกือบ 80% ไม่รองรับโปรโตคอล HTTPS ที่เริ่มใช้งานแพร่หลายกันในขณะนี้

M-TECH บริษัท Distributor ชื่อดังทางด้าน Enterprise IT ได้จัดงาน Road Show สำหรับ CIO และ IT Managers ขององค์กรต่างๆ เพื่อมาอัพเดตประเด็นทางด้านความปลอดภัยขององค์กร ที่ต้องรับการมาของ Social Media, Cloud และ Mobile Device รวมถึงการบริหารจัดการ Data Center และระบบเครือข่าย โดยในคราวนี้ก็ถึงคราวของการจัดงานในประเทศไทย โดยมีทีมงานที่มีความพร้อมในการสนับสนุน Sytems Integrators และ Enterprise / Service Providers ภายใต้ธีม Connect. Protect. Secure.

Gartner, Inc บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศ Magic Quadrant สำหรับ Secure Web Gateway ประจำปี 2015 ออกมา ซึ่งในปีนี้มีเพียง 3 เจ้า คือ Blue Coat, Zscaler และ Websense เท่านั้นที่ครองตำแหน่ง Leader ส่วน Cisco และ Intel Security ครองตำแหน่งรองลงมา คือ Challenger อ่านรายละเอียดฉบับเต็มผ่านช่องทางของ Zscaler ได้ที่: https://www.zscaler.com/gartner-magic-quadrant-secure-web-gateways-2015.php คำนิยามของ Secure Web Gateways Secure Web Gateway (SWGs) ประกอบด้วยเทคโนโลยี URL Filtering, Advanced Threat Defense, Legacy Malware Protection และ Application Control เพื่อป้องกันผู้ใช้จากภัยคุกคามบนอินเตอร์เน็ต และช่วยให้บริษัทสามารถบังคับใช้นโยบายเพื่อควบคุมการใช้งานอินเตอร์เน็ตตามข้อกำหนดต่างๆได้ SWGs อาจอยู่ในรูปอุปกรณ์ในแคมปัส …

ทาง Cisco ได้มีการจัดทำ Annual Security Report โดยทำการสำรวจจาก 1,700 องค์กร ซึ่งผลของการสำรวจก็ได้ชี้ถึงเทรนด์ทางด้านความปลอดภัยขององค์กรได้อย่างน่าสนใจ รวมถึงยังได้มีการเปิดตัว Solution ที่มีความเกี่ยวข้องเพื่อตอบสนองต่อความเปลี่ยนแปลงทางด้านความปลอดภัย ซึ่งทาง TechTalkThai ได้มีโอกาสไปรับฟังการนำเสนอจากทีม Cisco Thailand จึงขอสรุปเอาไว้ให้ได้อ่านกันง่ายๆ ดังนี้ครับ

Wi-Fi นับเป็นหนึ่งในการเชื่อมต่อเครือข่ายที่ได้รับความนิยมสูงขึ้นเรื่อยๆ ในทุกวันนี้ เนื่องจากการเติบโตของการใช้งานอุปกรณ์พกพา และความเร็วของระบบ Wi-Fi ที่สามารถรองรับ Application ได้ด้วยความเร็วที่ไม่แพ้ระบบ LAN นั่นเอง การนำ Wi-Fi เข้าไปใช้เป็นการเชื่อมต่อระบบเครือข่ายหลักขององค์กรจึงมีการเติบโตอย่างรวดเร็ว

การใช้งาน Mobile Device ในระดับองค์กรเริ่มมีให้เห็นมากขึ้นเรื่อยๆ ในประเทศไทย ดังนั้นผู้ดูแลระบบจึงควรจะต้องทำความเข้าใจกับพฤติกรรมการใช้งานของผู้ใช้งาน และความเสี่ยงที่อาจเกิดขึ้นจากการใช้งาน Mobile Device ให้ถี่ถ้วน ไม่ว่าจะเป็น

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายครบวงจร ซึ่งขณะนี้กำลังจัดทำดัชนีสถิติและแนวโน้มการใช้งานระบบอินเตอร์เน็ต พบว่าจำนวนประชากรโลกเกินครึ่งจะเชื่อมต่อระบบอินเตอร์เน็ตภายในปี 2019 นอกจากนี้ การเชื่อมต่อระหว่างอุปกรณ์คอมพิวเตอร์​ (Machine-to-Machine; M2M) หรือแนวคิดการใช้ Internet of Things จะเพิ่มขึ้นประมาณ 3 เท่าจากปัจจุบัน

โดย นายสตีฟ แมคไวร์เตอร์ รองประธาน ประจำภูมิภาค เอเชีย แปซิฟิก ตะวันออกกลางและแอฟริกา บริษัท เชค พอยต์ ซอฟต์แวร์ เทคโนโลยีส์

เพื่อตอบรับการมาของตลาด Internet of Things ที่ประเมินมูลค่ากันไว้ถึง 19 ล้านล้านเหรียญดอลลาร์สหรัฐ หรือราวๆ 570 ล้านล้านบาทไทย Cisco จึงได้ประกาศ Certification ชุดใหม่สำหรับเทคโนโลยี Internet of Things และ Cloud เพื่อให้ Partner แต่ละรายได้เรียนรู้เพื่อพร้อมรับมือกับการเปลี่ยนแปลงของตลาด IT ใหม่ที่จะมาถึงในอนาคต

ในงานสัมมนา Hack in the Box ที่เพิ่งจัดขึ้นเมื่อไม่กี่วันที่ผ่านมา Alexey Tyurin หัวหน้าแผนกความปลอดภัย Oracle ของ ERPScan ผู้ให้บริการโซลูชันความปลอดภัยบนระบบ SAP ได้เปิดเผยช่องโหว่ที่ค้นพบบน Oracle PeopleSoft แอพพลิเคชัน ERP ชื่อดังอันดับสองรองจาก SAP ที่มีผู้ใช้งานมากกว่า 7000 บริษัท

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก เปิดเผยรายงานการโจมตีระบบอินเตอร์เน็ตในไตรมาสแรกของปี 2015 พบว่าการโจมตีแบบ DDoS มีปริมาณมากขึ้นกว่าปีที่ผ่านมาถึง 2 เท่า โดยการโจมตีส่วนใหญ่นิยมใช้โปรโตคอล SSDP