IT Trends and Updates

เราหลงลืมความสำคัญของ Gmail กันไปหรือเปล่าว่ามันสำคัญแค่ไหน ? หลายคนใช้ Gmail เป็นอีเมลหลักและอีกหลายคนก็ใช้เป็นบริการอีเมลเพียงแห่งดียวเท่านั้น แต่สิ่งที่เกิดขึ้นจากผู้ใช้งาน Gmail ในแต่ละเดือนที่สูงถึง 1.2 พันล้านคน กลับมีเพียง 10% เท่านั้นที่มีการเปิดใช้งานการยืนยันตัวตนแบบ 2 ปัจจัยหรือ Two-step Verification (2SV)

แต่ละองค์กรมีมาตรการรักษาความมั่นคงปลอดภัยที่ต่างกันออกไป บ้างก็ใส่ใจกับการผ่านเกณฑ์ปฏิบัติแต่นั่นก็ไม่ได้หมายความว่าการผ่านมาตรฐานประเมินแล้วจะสบายใจได้ วันนี้เราจึงได้นำบทความที่แสดงถึงสิ่งที่องค์กรอาจจะหลงลืมหรือนิ่งนอนใจจนไปสู่การรั่วไหลของข้อมูลในอนาคต

ความเป็นส่วนบุคคล (Privacy) เริ่มเป็นประเด็นร้อนที่หลายๆ คนสนใจ โดยเฉพาะอย่างยิ่งเมื่อเกิดเหตุการณ์ Data Breach และข้อมูลส่วนบุคคลของตนเองถูกขโมยไปใช้ในทางที่ผิด ส่งผลให้ประเทศที่พัฒนาแล้วหลายแห่งมีการออกกฎหมายเพื่อคุ้มครองข้อมูลของผู้บริโภค ล่าสุดทางสหภาพยุโรป (EU) ก็เตรียมประกาศใช้กฎหมายสำหรับการปกป้องข้อมูลของพลเมืองที่อยู่ในสภาพด้วยเช่นกัน เรียกว่า General Data Protection Regulation (GDPR)

IDC ได้ออกมาทำนายถึงมูลค่าการลงทุนในบริการ Public Cloud และ Infrastructure ทั่วโลกจะมีมูลค่ารวมสูงถึง 160,000 ล้านเหรียญหรือราวๆ 5.6 ล้านล้านบาท เติบโตจากปี 2017 มากถึง 23.2% และ 5 อุตสาหกรรมที่จะลงทุนในระบบ Public Cloud สูงสุดนั้นมีดังนี้

คนส่วนใหญ่คงรู้อยู่แล้วว่า IoT มีบทบาทอย่างไรและเติบโตขึ้นทุกวัน แต่รู้ไหมว่าจริงๆ แล้วแนวคิดหรือความสำคัญในการใช้งานของ IoT ทั่วๆไปกับ IoT ที่ใช้งานในภาคอุตสาหกรรมมันแตกต่างกันอย่างไร? วันนี้เราจิงหยิบยกมุมมองของบทความนึงมาสรุปกันให้เป็นไอเดียกว้างๆ

มีรายงานการสำรวจจากการค้นพบ Bug ที่ถูกรายงานทางเว็บ HackerOne (เว็บไซต์ที่เป็นคนกลางระหว่างโปรแกรมหา Bug ของบริษัทต่างๆ) กว่า 1,700 ครั้งพบว่าแฮ็กเกอร์ฝ่ายดีทำรายได้มากกว่าเงินเดือนของวิศวกรซอฟต์แวร์ทั่วๆไปในประเทศเดียวกันถึง 2.7 เท่า

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังจากสหรัฐฯ ออกรายงาน Magic Quadrant ทางด้าน Intrusion Detection and Prevention Systems (IDPS) ประจำปี 2018 ผล Cisco ยังครองตำแหน่งอันดับหนึ่งบน Leaders ตามมาด้วย McAfee และ Trend Micro (Tipping Point)

Tim Cook ได้กล่าวว่าบริษัท Apple มีแผนที่จะแก้ไขให้ผู้ใช้งานสามารถเลือกปิดฟีเจอร์ที่ทำให้เครื่องช้าลงได้ในอนาคต โดยคาดว่าฟีเจอร์นี้จะเริ่มออกใน Developer Release ของ iOS ในเดือนหน้านี้ 

Cisco ผู้ให้บริการโซลูชันเครือข่ายและ Data Center ชื่อดัง ออกรายงานสรุปแนวโน้มทางด้าน IT ของธุรกิจขนาดเล็กขนาดกลาง (SMB) ในปี 2018 รวมไปถึงผลกระทบต่างๆ จากการมาถึงของยุคดิจิทัล โดยแบ่งออกเป็น 5 ประเด็น ดังนี้

NetworkWorld ได้ออกมาวิเคราะห์ถึงปัญหาที่ DRAM ขาดแคลนทั่วโลกและมีการปรับราคาสูงขึ้น ว่าเป็นเพราะเหล่าบริษัทที่มี Hyperscale Data Center ซึ่งเป็นธุรกิจ IT ขนาดใหญ่ทั่วโลกนั้นต่างเติบโตอย่างรวดเร็ว และใช้ DRAM ปริมาณมหาศาลในการขยาย Data Center อย่างต่อเนื่อง

หลายครั้งเราอาจะพูดถึงการสร้าง Security Awareness ให้องค์กรด้วยการให้ความรู้และสื่อสารเพียงอย่างเดียว แต่ในความเป็นจริงแล้วสิ่งเหล่านั้นยังไม่เพียงพอ มันยังรวมถึงการบริหารจัดการบุคคลหรือกลุ่มบุคคลให้ได้รับข้อมูล โครงการ และสร้างแผนการกระจายข้อมูลที่เกี่ยวข้องตรงกับปัญหาไปยังพนักงานในองค์กรเพื่อให้เข้าใจว่าพวกเขาคือส่วนหนึ่งในความมั่นคงปลอดภัยขององค์กร นอกจากนี้พนักงานต้องทราบถึงรูปแบบของภัยคุกคามและต้องสามารถตอบสนองกับภัยคุกคามตามนโยบายขององค์กรที่ถูกจัดวางไว้ได้อย่างเหมาะสมด้วย วันนี้เราจึงสรุปบทความที่กล่าวถึงขั้นตอนปฏิบัติเพื่อสร้างการตระหนักรู้ให้กับพนักงานในองค์กรมาให้ติดตามกัน

ในปี 2018 นี้ถือเป็นหนึ่งในปีที่เทคโนโลยีใหม่ๆ จะมาแรงและน่าสนใจยิ่งกว่าปีที่ผ่านๆ มาในอดีตเป็นอย่างมาก โดยทาง Splunk ได้ออกรายงาน Splunk 2018 Predictions เพื่อทำนายประเด็นต่างๆ ทางด้าน AI, IT Operations, IoT และ DevSecOps ที่น่าจับตามองเอาไว้ดังนี้

Spamhaus ผู้ให้บริการโซลูชันป้องกันภัยคุกคามสำหรับอีเมลได้จัดทำรายงานสรุปผลของปี 2017 ที่ผ่านมาพบว่า ตัวควบคุมของ Botnet มีจำนวนเพิ่มขึ้นถึง 32% นอกจากนี้ผู้ร้ายยังนิยมใช้ Cloud เป็นฐานเซิร์ฟเวอร์ควบคุม Botnet กันมากขึ้น

ภัยคุกคามที่เกิดขึ้นในปัจจุบันนี้ เช่น เทคนิคการหลอกลวงมักถูกใช้เป็นขั้นตอนแรกของการโจมตีไม่ว่าจะเป็น Ransomware หรือ APT ต่างๆ ดังนั้นด้วยการสร้าง Cognitive Convergence (กระบวนการเรียนรู้เพื่อหาคำตอบโดยอาศัยความรู้ที่คุ้นเคยในบริบทของบทความนี้ขอแปลว่าเป็น Machine Learning และ AI ซึ่งมีการเรียนรู้แบบปรับตัวเองเข้าหาคำตอบ) เพื่อมาตอบโจทย์ในการของการป้องกันภัยคุกคามทางไซเบอร์และการหลอกลวงต่างๆ โดยในบทความนี้จะสรุปถึงขั้นตอนเพื่อสร้างกระบวนการเรียนรู้ว่าต้องทำอย่างไรบ้าง

WinMagic ผู้ให้บริการด้านความมั่นคงปลอดภัยของข้อมูลได้จัดทำผลสำรวจพบว่าผลที่ตามมาจากการที่บริษัทนำธุรกิจไปไว้บน Cloud คือเรื่อง ความมั่นคงปลอดภัย การบริหารจัดการ และกฏหมายหรือกฏระเบียบข้อบังคับ โดยผลสำรวจผู้ใช้งาน Cloud พบว่า 39% ยอมรับว่า Cloud ทำให้โครงสร้างพื้นฐานมีความซับซ้อนมากขึ้น และ 53% หมดเวลาเพิ่มขึ้นไปกับการบริหารจัดการ Cloud 

ผลสำรวจจาก Burning Glass Technologies ผู้ให้บริการซอฟต์แวร์วิเคราะห์ข้อมูลและ Oracle Academy พบว่าเกือบ 2 ใน 3 ของอาชีพที่ค่าตอบแทนดีและโตเร็ว เช่น งานออกแบบและการตลาดต้องการทักษะด้านวิทยาการคอมพิวเตอร์เพิ่มขึ้น

หลังจากที่ปีที่แล้วเราได้เผชิญปัญหาอันโด่งดังมากอย่าง KRACK ซึ่งเกิดจากช่องโหว่ของ WPA2 วันนี้เองใกล้จะมีโปรโตคอลใหม่คือ WPA3 ออกมาเต็มทีแล้วในไม่กี่เดือนข้างหน้า ตอนนี้ทางองค์กรรับรองมาตรฐานของ WiFi กำลังทดสอบ 4 ฟีเจอร์หลักและกำลังกระตุ้นให้ผู้บริโภคและผู้ผลิตตื่นตัวกับมาตรฐานนี้

Gartner ได้ออกมารายงานรายรับของผู้ผลิตในวงการ Semiconductor ทั่วโลกประจำปี 2017 ว่า Samsung Electronics ได้ขึ้นแซง Intel ครองอันดับหนึ่งในตลาดไปได้แล้วอย่างเป็นทางการ โดยมีปัจจัยหลักคือราคา NAND Flash ที่แพงขึ้นอย่างต่อเนื่องจนรายรับของ Samsung เติบโตถึง 52.6% ในปี 2017 ที่ผ่านมา

ทางทีมงาน TechTalkThai ได้รับเกียรติมีโอกาสสัมภาษณ์คุณวิศิษฐ์ วิระยากรณ์ Managing Director แห่ง ISS Consulting (Thailand) Ltd. (ISS) ซึ่งเป็น SAP Partner ระดับ Platinum Partner และเป็น United VARs Partner เพียงรายเดียวในประเทศไทย โดยปัจจุบัน ISS มีพนักงานมากที่เป็นที่ปรึกษาของ SAP Solution ถึง 230 คน พร้อมให้บริการทุกโซลูชั่นของ SAP ได้อย่างครบครัน ในการพูดคุยครั้งนี้เราได้พูดคุยในหลายแง่มุมมาก และเชื่อว่าน่าจะมีประโยชน์กับผู้ที่มีความสนใจใน SAP Solution รวมถึงผู้ประกอบการสาย IT ในไทย และธุรกิจต่างๆ ที่กำลังเริ่มต้นทำ Digital Transformation ไม่น้อยทีเดียว เราจึงขอนำเนื้อหาที่พูดคุยมาสรุปให้ได้อ่านกันดังนี้ครับ

ปัจจุบันนี้จะพบว่ามีข่าวด้านความมั่นคงปลอดภัยเกิดขั้นไม่เว้นแต่ละวัน ซึ่งมันไม่ใช่เรื่องไกลตัวอีกต่อไปผสานกับเทคโนโลยีที่พัฒนาเพิ่มขึ้นทำให้มีความซับซ้อนของการโจมตีก็พัฒนามากตามกัน วันนี้เราจึงได้สรุปบทความว่าปี 2018 นี้ทักษะด้านความมั่นคงปลอดภัยอะไรบ้างที่ชาว IT สมควรจะมี