IT Trends and Updates

หัวหน้าด้านความมั่นคงปลอดภัยของข้อมูล (CISO) มีงานล้นมืออยู่เสมอ วันนี้เราจึงสรุปบทความที่แนะนำการบริหารจัดการความเสี่ยงด้วยโมเดล 3 ข้อเพื่อให้ผู้บริหารสามารถจัดการความเสี่ยงได้อย่างมีประสิทธิภาพเพื่อเตรียมรับมือกับความท้าทายด้านไซเบอร์ที่อาจะเกิดขึ้นได้ตลอด อย่างที่มีคำกล่าวจากประธานาธิบดี Ronald Regan ว่า ‘Trust, but verify’

จะเห็นได้ว่าข่าวภัยคุกคามในปัจจุบันจำนวนมากได้เริ่มต้นจากการหลอกล่อผู้ใช้งานก่อนเป็นอันดับแรก วันนี้เราจึงขอสรุปวิธีการของ Phishing Attack ซึ่งเป็นการโจมตีที่ไม่มีเครื่องมือใดป้องกันได้ 100% นอกจากนี้ยังมีวิธีการป้องกันตัวให้ผู้อ่านได้เข้าใจและสามารถแนะนำคนรอบข้างได้

Apple ได้ออกแพตซ์ซึ่งเป็นการอัปเดตด้านความมั่นคงปลอดภัย 2017-002 ของ High Sierra และ 2017-005 ของ EL Capitan ด้วย นอกจากนี้ยังมี Apple Watch และ Apple TV เองก็ได้รับการอัปเดตเช่นเดียวกัน

Paul Eremenko หัวหน้าฝ่ายเทคโนโลยีจาก Airbus ผู้นำอุตสาหกรรมด้านการอากาศยานกล่าวว่า บริษัทกำลังเล็งที่จะพัฒนาเครื่องบินอัตโนมัติและเทคโนโลยีที่จะช่วยให้นักบินเพียงคนเดียวสามารถปฏิบัติงานบนเครื่องบินไอพ่นในเชิงพาณิชย์ได้ รวมถึงช่วยประหยัดค่าใช้จ่ายให้สายการบินอีกด้วย

ผลสำรวจจาก ITIF หรือองค์กรไม่แสวงหาผลกำไรเกี่ยวกับนโยบายสาธรณะเพื่อผลักดันด้านวัตกรรมและเทคโนโลยี ได้สำรวจเว็บไซต์รัฐบาลกลางหลายร้อยเว็บพบว่ายังขาดความมั่นคงปลอดภัย

ท่ามกลางยุคสมัยของการทำ Digital Transformation ที่ธุรกิจต่างๆ นั้นต้องปรับตัวอย่างรวดเร็วอย่างต่อเนื่อง ทั้งภาคธนาคารและการเงินต้องเร่งปรับตัวจากความพยายามในการสร้างเทคโนโลยีใหม่ๆ ของ Startup มาแข่งขัน และเหล่าธุรกิจค้าปลีกที่ถูกเหล่า Online Commerce รายใหญ่เข้ามาแย่งส่วนแบ่ง ทางทีมงาน TechTalkThai มีโอกาสได้พูดคุยกับคุณชูเกียรติ เจียเจษฎากุล ผู้ดำรงตำแหน่ง Managing Director แห่ง Diebold Nixdorf (Thailand) จึงขอนำเรื่องราวของ Connected Commerce ซึ่งจะเป็นก้าวถัดไปที่ต่อจาก Omni-channel และจะกระทบต่อทั้งสองวงการนี้โดยตรงมาเล่าสู่กันฟังดังนี้ครับ

Robert Half Technology ได้ออกมาสรุปรายงาน 2018 Technology and IT Salary Guide เพื่อเล่าถึงแนวโน้มด้านเงินเดือนในสาย IT ที่สหรัฐอเมริกาสำหรับปี 2018 และทาง NetworkComputing ก็ได้นำเนื้อหาในรายงานนี้มาสรุปอีกทีเป็น 5 ตำแหน่งงานสาย Network ที่เงินเดือนสูงที่สุด ดังนี้ครับ

NVIDIA ยักษ์ใหญ่ด้านผู้ผลิตระบบประมวลผลสำหรับงานด้าน Artificial Intelligence (AI) และกราฟฟิก ได้ออกมาสรุปถึง 13 แนวโน้มด้านทางเทคโนโลยี AI ประจำปี 2018 เอาไว้ ซึ่งทีมงาน TechTalkThai เห็นว่าเป็นประเด็นที่หลายๆ คนน่าจะสนใจ จึงขอนำมาสรุปเอาไว้เป็นภาษาไทยดังนี้

ผลวิจัยจาก Balabit บริษัทที่ให้บริการโซลูชันด้านความมั่นคงปลอดภัยพบว่าแผนก HR และ บัญชีจะตกเป็นเป้าหมายของการใช้ Social Engineering ได้ง่ายที่สุด  แต่ในด้านของพนักงาน IT เองจะเป็นความเสี่ยงภายในที่ใหญ่ที่สุดจากการกระทำที่ตั้งใจหรือเป็นอุบัติเหตุก็ตาม นอกจากนี้สถิติพบว่า 35% ของผู้เชี่ยวชาญด้าน IT ยังมองว่าตัวเองเป็นความเสี่ยงด้านความมั่นคงปลอดภัยภายในต่อระบบเครือข่ายขององค์กร

รายงาน JOBS LOST, JOBS GAINED: WORKFORCE TRANSITIONS IN A TIME OF AUTOMATION ของ McKinsey ได้ระบุถึงประเด็นที่ค่อนข้างน่าสนใจว่าภายในปี 2030 มนุษย์จำนวนมากถึง 800 ล้านคนอาจต้องเปลี่ยนงานเนื่องจากหุ่นยนต์สามารถทำงานทดแทนตนเองได้ และทำให้ตลาดแรงงานในกว่า 45 ประเทศทั่วโลกต้องเปลี่ยนแปลงไปกับกระแสของเทคโนโลยีในครั้งนี้

มีการออก Microsoft Office บน Chromebook (แลปท็อปที่ใช้ Google Chrome OS) ผ่านทาง Google Play Store แต่ด้วยสถานะที่เป็นคู่แข่งกันทำให้ทั้งสองบริษัทไม่ได้ประกาศเป็นทางการอย่างชัดเจน โดยคาดว่าจะมีการใช้งานแอปพลิเคชัน Office Android สำหรับบางรุ่นเท่านั้น นอกนั้นต้องใช้ License Office 365 เพื่อใช้งาน

McAfee ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยแบบบูรณาการ ออกมาเปิดเผยถึงสถิติของการสูญหายของข้อมูล ระบุ การขึ้นโปรเจ็กต์ใหม่ขององค์กรเสี่ยงต่อการที่ข้อมูลความลับรั่วไหลสู่สาธารณะมากที่สุด ในขณะที่หน่วยงานสาธารณสุขและอุตสาหกรรมการผลิตตกเป็นเป้าหมายอันดับหนึ่งของอาชญากรไซเบอร์

David Hughes ผู้ก่อตั้งและ CEO ของ Silver Peak ซึ่งเป็นผู้ให้บริการโซลูชัน Software-defined WAN ชั้นนำของโลก ออกมาแสดงความเห็นถึงแนวโน้มของเทคโนโลยีเครือข่าย WAN ต่อธุรกิจในปี 2018 ซึ่งสามารถสรุปได้ 9 ข้อ ดังต่อไปนี้

มีการใช้เทคโนโลยีแก้ปัญหาการเกิดอุบัติเหตุทางรถยนต์ที่มีสาเหตุจากการใช้งานมือถือขณะขับรถด้วยการใช้งาน AI บนแอปพลิเคชันเช่น TrueMotion ที่สามารถตรวจจับว่าผู้ใช้กำลังไปไหน นั่งอยู่บนพาหนะประเภทใดและใช้โทรศัพท์อย่างไรอยู่ เพื่อจัดทำคะแนนจากค่าต่างๆ เช่นความวิตกกังวลในการขับรถต่อเหตุการณ์ผิดปกติและเวลาที่เกิดเหตุการณ์

เป็นที่ทราบดีกันอยู่แล้วว่า Root Certificate เป็นเรื่องสำคัญสำหรับการยืนยันตัวตนและความมั่งคงปลอดภัยของซอฟต์แวร์หรือบนอินเทอร์เน็ต มันถูกออกโดย Certified Authority(CA) เพื่อใช้ในการพิสูจน์ว่าใครคือผู้อ้างความเป็นเจ้าของเว็บไซต์หรือซอฟต์แวร์นั้น เราจึงได้เลือกสรุปบทความมาให้อ่านกันว่าเมื่อใดเราจึงไม่ควรเชื่อถือ Certificate เหล่านั้น

ผู้ทำงานด้านความมั่งคงปลอดภัยมักจะประสบปัญหาในการประสานงานฝ่ายอื่นๆ ในองค์กรเสมอ เช่นกันในกลุ่มอุตสาหกรรมทีมหน้างานเครื่องจักร (OT) ที่ไม่มีความเข้าใจด้านความมั่นคงปลอดภัยมากนักแต่ต้องดูแลธุรกิจหลักขององค์กรให้ทำงานได้  ด้วยเหตุนี้เราจึงสรุปข้อแนะนำ 5 ข้อในการเอาชนะอุปสรรคระหว่าง IT  และ OT  ในการทำงานประสานกันเพื่อให้องค์กรได้รับความมั่นคงปลอดภัย

สำหรับเหล่านักวิเคราะห์ข้อมูลและเหล่านักวิทยาศาสตร์ข้อมูล ทาง Tableau ผู้ผลิต Business Intelligence (BI) ชั้นนำได้ออกมาเผยแพร่ Whitepaper 10 แนวโน้มของเทคโนโลยีด้าน BI ในปี 2018 เพื่อให้ทุกท่านได้นำไปศึกษาและปรับตัวกันฟรีๆ ดังต่อไปนี้

ช่วงนี้ตลาดออนไลน์มาแรงมาก ดังนั้นวันนี้เราจึงได้สรุปคำแนะนำในการซื้อของออนไลน์ให้ปลอดภัยเพื่อจะได้ไม่ตกเป็นเหยื่อของอาชญากรในโลกไซเบอร์ โดยเฉพาะโปรโมรชันหลังวันขอบคุณพระเจ้า (Cyber Monday) จากเว็บต่างประเทศยิ่งเย้ายวนใจขาช้อปเสียด้วย