IT Trends and Updates

ในงานสัมมนา Hack in the Box ที่เพิ่งจัดขึ้นเมื่อไม่กี่วันที่ผ่านมา Alexey Tyurin หัวหน้าแผนกความปลอดภัย Oracle ของ ERPScan ผู้ให้บริการโซลูชันความปลอดภัยบนระบบ SAP ได้เปิดเผยช่องโหว่ที่ค้นพบบน Oracle PeopleSoft แอพพลิเคชัน ERP ชื่อดังอันดับสองรองจาก SAP ที่มีผู้ใช้งานมากกว่า 7000 บริษัท

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก เปิดเผยรายงานการโจมตีระบบอินเตอร์เน็ตในไตรมาสแรกของปี 2015 พบว่าการโจมตีแบบ DDoS มีปริมาณมากขึ้นกว่าปีที่ผ่านมาถึง 2 เท่า โดยการโจมตีส่วนใหญ่นิยมใช้โปรโตคอล SSDP

การใช้ Clound Infrastructure as a Service (IaaS) เริ่มเป็นที่นิยมแพร่หลายตามองค์กรต่างๆ ในประเทศไทยมากขึ้น ทางทีมงาน TechTalkThai จึงขอนำเสนอผลวิเคราะห์ Gartner นี้คร่าวๆ ให้ผู้อ่านได้เห็นเป็นไอเดียกันนะครับ

ในปี 2015 นี้ Vendor หลายรายต่างก็ขยับตัวมาสนับสนุน Docker เพื่อเป็นทางเลือกใหม่สำหรับ Enterprise แล้ว ทั้งนี้ก็มีคำวิจารณ์หลากหลายกระแส ไม่ว่าจะเป็น Docker อาจจะมาเป็นเทคโนโลยีที่ทดแทน Virtualization ได้ หรือ Docker จะกลายเป็นเทคโนโลยีมาตรฐานสำหรับระบบ Cloud ไป ทั้งนี้ทีมงาน TechTalkThai ก็เห็นว่าผู้ดูแลระบบในองค์กรต่างๆ ควรจะเริ่มศึกษาเทคโนโลยี Docker เอาไว้ได้แล้ว จึงเป็นที่มาของบทความอันนี้นั่นเอง โดยทีมงานได้ลองค้นหา Slide สำหรับแนะนำเทคโนโลยี Docker เบื้องต้นเพื่อให้ผู้ดูแลระบบได้ลองอ่านกันเป็นไอเดียก่อน ดังนี้ครับ

เมื่อปลายเดือนเมษายนที่ผ่านมา NSS Labs ได้เปิดเผย Security Value Map (SVM) และผลการเปรียบเทียบ Next-generation IPS (NGIPS) เป็นครั้งแรก โดยทำการทดสอบประสิทธิภาพด้านความปลอดภัย, ด้านการทำงาน และ TCO พบว่า Cisco FirePower, FortiGate และ Palo Alto มีประสิทธิภาพด้านความปลอดภัยสูงสุด

ปลายเดือนเมษายนที่ผ่านมา Gartner, Inc บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศ Magic Quadrant สำหรับ Enterprise Network Firewall ประจำปี 2015 ออกมา ซึ่งในปีนี้ Palo Alto และ Check Point ก็ยังคงครองตำแหน่ง Leader อยู่เช่นเดิม รองลงมาคือ Fortinet และ Cisco ที่รั้งอยู่ตำแหน่ง Challengers

Arbor Networks ผู้ให้บริการโซลูชันในการป้องกัน DDoS ได้เปิดเผยผลสรุปการตรวจจับ DDoS Attack ในไตรมาสแรกของปี 2015 ค้นพบว่า มีการโจมตีขนาดใหญ่เกินกว่า 100 Gbps มากกว่า 25 ครั้งทั่วโลก และพบการโจมตีรุนแรงที่สุดสูงถึง 334 Gbps บน ISP เจ้าหนึ่งในภูมิภาคเอเชีย

ความผิดพลาดของนักการเมืองผู้มีชื่อเสียงโด่งดังท่านนี้  สะท้อนให้เห็นถึงความซับซ้อนยุ่งยากในเรื่องระบบความปลอดภัยในการสื่อสารผ่านอุปกรณ์พกพา องค์กรธุรกิจทั้งหลายสามารถเรียนรู้อะไรได้จากเรื่องนี้บ้าง ?

สำหรับองค์กรที่มีสาขาหลากหลายกระจายอยู่ทั่วประเทศหรือหลายประเทศ ทาง Gartner ได้เปิดเผย Magic Quandrant สำหรับระบบ WAN Optimization ของปี 2015 มาใช้ประกอบการตัดสินใจเรียบร้อยแล้ว โดยในปีนี้มี Leader ด้วยกันทั้งสิ้น 3 ราย และนิยามของระบบ WAN Optimization ก็มีการเปลี่ยนแปลงเล็กน้อย

60% ของผู้ตอบแบบสอบถามไม่ได้ติดตั้งแพตช์ และมีเพียง 10% ของผู้ใช้ Internet Explorer ที่ติดตั้งเวอร์ชั่นล่าสุด แต่ 90% กลับ “มั่นใจ” ว่าตัวเองสามารถรับมือกับภัยคุกคามทางไซเบอร์ได้

นักการศึกษาเปิดเผยว่า “อุปกรณ์พกพา” เพิ่มความสะดวกในการเข้าถึงเครื่องมือดิจิตอลและแอพพลิเคชั่น กระตุ้นนักเรียนให้มีส่วนร่วมในการเรียนการสอน “งบประมาณ และการขาดการบูรณาการระบบโมบิลิตี้ให้เข้ากับโครงสร้างพื้นฐานที่มีอยู่” เป็นอุปสรรคขัดขวางในการปรับใช้เทคโนโลยีโมบายล์ในสถาบันการศึกษา

จากรายงานช่องโหว่ประจำปี 2014 โดย Secunia ผู้ให้บริการซอฟต์แวร์ด้านความปลอดภัยชั้นนำของเดนมาร์ก พบว่า มีการค้นพบช่องโหว่บนแอพพลิเคชันจำนวน 15,435 รายงาน จาก 3,870 แอพที่พัฒนาโดย 500 ผู้ให้บริการทั่วโลก โดยสามารถแพทช์เพื่ออุดช่องโหว่ภายในวันที่ช่องโหว่เหล่านั้นประกาศสู่สาธารณะได้ถึง 83%

โดย คุณวัตสัน ถิรภัทรพงศ์ กรรมการผู้จัดการบริษัทซิสโก้ประจำประเทศไทย และภูมิภาคอินโดจีน เครือข่าย Internet of Everything (IoE)  มีวิวัฒนาการอย่างต่อเนื่อง และกำลังจะเข้ามาแทนที่ Internet of Things (IoT) ในปัจจุบัน IoE กำลังสร้างโอกาสสำคัญให้กับองค์กรธุรกิจ ชุมชน และประเทศ เพราะ “สิ่งของบนโลกกำลังเริ่มเชื่อมต่อกับระบบออนไลน์มากขึ้นทุกๆวัน” รวมถึงเชื่อมกับผู้คน กระบวนการ และข้อมูล นอกจาก IoE จะสร้างโอกาส และประโยชน์มหาศาล ยังสร้างความท้าทายเกี่ยวกับ “ความปลอดภัย” อีกด้วย จริงๆแล้วทั้ง IoT และ IoE ไม่ได้ต้องการแค่เพียงการเชื่อมต่อด้านเครือข่ายเท่านั้น (networked connections) แต่ต้องเป็น “การเชื่อมต่อที่ปลอดภัย” (secured networked connections)  เพื่อใช้ประโยชน์จากการใช้งานเครือข่ายมูลค่าเป็นล้านล้านบาทในอีกไม่กี่ปีข้างหน้า

ปัญหาทางด้านการขาดแคลนบุคลากรทางด้าน IT ถือเป็นประเด็นสำคัญประเด็นหนึ่งของประเทศไทย ซึ่งทีมงาน TechTalkThai ในฐานะที่คลุกคลีอยู่ในวงการนี้ ก็เล็งเห็นเป็นปัญหาใหญ่เช่นกัน ประจวบเหมาะกับที่มีผู้อ่านทางบ้านได้ส่งอีเมลล์เข้ามาขอความร่วมมือในการทำแบบสอบถามระดับปริญญาเอกพอดี จึงขอนำมาเผยแพร่กันตรงนี้ และขอความร่วมมือทุกท่านช่วยกันตอบด้วยนะครับ

เทคโนโลยี Big Data ได้เข้ามาเปลี่ยนแปลงธุรกิจค่อนข้างมาก โดยมีบทบาทครอบคลุมตั้งแต่การศึกษาและวิเคราะห์พฤติกรรมผู้บริโภค ไปจนถึงการจัดการ Inventory และการวิจัยเพื่อสร้างสรรค์ผลิตภัณฑ์ใหม่ๆ แต่อย่างไรก็ดี การเติบโตของการนำ Big Data มาใช้ในงาน Business Intelligence จะยังคงดำเนินต่อไปเรื่อยๆ และมีการพัฒนาอย่างต่อเนื่อง ซึ่งทาง Gartner เองก็ได้ชี้แนวโน้มหลักๆ เอาไว้ด้วยกัน 3 ประการ ซึ่งสามารถสรุปคร่าวๆ เอาไว้ได้ดังนี้

Mac OS X, iOS และ Linux ขึ้นแท่นกลายเป็น 3 ระบบปฏิบัติการที่มีช่องโหว่มากที่สุดในปี 2014 แต่ Internet Explorer ยังคงรั้งอันดับ 1 แอพที่มีช่องโหว่มากที่สุด นอกจากนี้ ยังค้นพบว่า เฉลี่ยแล้วแต่ละวันจะมีการค้นพบช่องโหว่ของระบบรักษาความปลอดภัยสูงถึง 19 ช่องโหว่ อ้างอิงจากการวิเคราะห์ของ GFI Software