IT Trends and Updates

ที่ผ่านมาเรามักได้ยินเรื่องราวการนำ Open Source Software มาใช้งานจากธุรกิจในฝั่งอเมริกาและยุโรปกันเป็นส่วนมาก แต่ในปัจจุบันนี้จีนเองก็เริ่มกลายเป็นตลาดใหญ่ของวงการ Open Source ที่ผันตัวออกมาจากการเป็นเพียงผู้ใช้ ก้าวสู่การเป็นผู้ Contribute เป็นที่เรียบร้อยแล้ว ตัวอย่างหนึ่งที่เห็นได้ค่อนข้างชัดคือ Huawei ที่ทำธุรกิจ IT อยู่ในทั้งวงการโทรคมนาคมและ Enterprise ก็เป็นอีกหนึ่งบริษัทที่ได้ลงทุนกับ Open Source และนำ Open Source ออกมาสร้างเป็นผลิตภัณฑ์ออกสู่ตลาดจริง โดยเฉพาะ Big Data Analytics ที่กลายเป็นหัวใจของธุรกิจโทรคมนาคมและการเงินในทุกวันนี้ไปแล้ว

พร้อมตรวจจับและตอบสนองต่อภัยคุกคามในยุคที่ “การป้องกัน” ไม่ใช่หนทางที่ดีที่สุดอีกต่อไป หลายองค์กรในปัจจุบันยังคงยึดติดกับกลยุทธ์การป้องกันภัยคุกคามไซเบอร์แบบเก่า คือ เน้นที่การป้องกันภัยคุกคามภายนอกไม่ให้เข้ามาทำอันตรายระบบเครือข่ายภายในองค์กร อย่างไรก็ตาม ภัยคุกคามไซเบอร์นับวันยิ่งพัฒนาไปไกล ไม่ว่าจะเป็น Advanced Threats หรือ Zero-day Attacks ซึ่งมีเทคนิคในการซ่อนตัว แทรกซึม และหลบหลีกการตรวจจับ ทำให้สุดท้ายก็สามารถเล็ดรอดเข้ามาสร้างความเสียหายแก่ระบบได้

ภายในงาน Westcon Solutions Security & Network Forum ที่เพิ่งจัดไปเมื่อต้นเดือนเมษายนที่ผ่านมา ทีมงาน TechTalkThai ได้มีโอกาสสัมภาษณ์คุณ Rolf Muralt รองประธานฝ่ายบริหารผลิตภัณฑ์จาก Silver Peak เกี่ยวกับเทคโนโลยี SD-WAN ไม่ว่าจะเป็นแนวโน้มการใช้งานจากทั่วโลกและประเทศไทย จุดเด่นของเทคโลยี SD-WAN เทียบกับการเช่าลิงค์ MPLS รวมไปถึงผลประโยชน์ที่จะได้จากการนำ SD-WAN ไปใช้งาน

OpenStack เผยผลสำรวจ User Survey ประจำเดือนเมษายน 2017 พบไตรมาสแรกปีนี้จำนวนผู้ใช้งานเพิ่มขึ้น 44% จากปีก่อน

MasterCard ผู้ให้บริการบัตรเครดิตชื่อดัง เปิดตัวบัตรชำระเงินแบบใหม่ที่มีเครื่องอ่านลายนิ้วมือติดตั้งมาให้ในตัว ช่วยให้ผู้ใช้บัตรเครดิตสามารถชำระเงินผ่านทางการสแกนลายนิ้วมือโดยไม่ต้องใส่รหัส PIN หรือเซ็นชื่ออีกต่อไป เป็นการยกระดับความมั่นคงปลอดภัยให้แก่ผู้ใช้บริการที่เริ่มนิยมพกเงินสดติดตัวน้อยลงเรื่อยๆ

Veeam ได้ร่วมกับ ESG ทำการสำรวจองค์กร 252 แห่งในแถบเอเชียแปซิฟิก เพื่อศึกษาถึงปัจจัยสำคัญและปัญหาที่เหล่าองค์กรมักพบในระบบ Backup สำหรับ Virtualization ที่ถือได้ว่ากลายเป็นเทคโนโลยีมาตรฐานสำหรับทุกองค์กรในทุกวันนี้ไปแล้ว โดยเนื้อหาที่ครอบคลุมใน Whitepaper และวิธีการโหลดเอกสารฉบับเต็มมีรายละเอียดดังนี้

OWASP (Open Web Application Security Project) องค์กรไม่แสวงหาผลกำไรที่เน้นวิจัยทางด้าน Web Application Security ออกเอกสาร OWASP Top 10 ฉบับใหม่ ปี 2017 เวอร์ชัน Release Candidate เพื่อเก็บคอมเมนต์และกระแสตอบรับจากผู้เชี่ยวชาญจากทั่วโลก ผู้ที่สนใจสามารถดาวน์โหลดเอกสารได้ฟรี

บทความนี้เป็นสรุปบทสัมภาษณ์พิเศษจากผู้เชี่ยวชาญด้าน Security 2 ท่านจาก Trend Micro และ CrowdStrike คือ Macro Balduzzi และ Michael Sentonas ในงาน Black Hat Asia 2017 หัวข้อเรื่อง “Understanding Today’s Threat Actors” ซึ่งเนื้อหาจะประกอบด้วยลักษณะของแฮ็คเกอร์ในปัจจุบัน กลยุทธ์ที่แฮ็คเกอร์เหล่านั้นใช้ รวมไปถึงวิธีการเลือกเป้าหมาย และวิธีการรับมือกับแฮ็คเกอร์

Gartner ได้ออกมาวิเคราะห์ถึงการลงทุนในด้าน IT ของอุตสาหกรรมทั่วโลกในปี 2017 ว่าจะเติบโตขึ้น 1.4% จนมีมูลค่ารวมทั้งสิ้น 3.5 ล้านล้านเหรียญ หรือราวๆ 122.5 ล้านล้านบาทภายในปี 2017 นี้

Stack Overflow เว็บไซต์ Community สำหรับแลกเปลี่ยนความเห็นด้าน Programming ออกมาเผยผลสำรวจภาษาโปรแกรมและเทคโนโลยียอดนิยมประจำปี 2017 จากประสบการณ์การทำงานจริงของนักพัฒนากว่า 64,000 คนทั่วโลก พบการใช้งานอันดับหนึ่งคือ JavaScript, Node.js และ MySQL

ภายในงาน Black Hat Asia 2017 ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา Keith Turpin CISO จาก Universal Weather and Aviation ได้ออกมาเจาะลึกถึงการโจมตีแบบ Business Email Compromise ซึ่งเป็นการโจมตี Phishing รูปแบบหนึ่งที่เน้นการปลอมตัวเป็นผู้บริหารระดับสูงและหลอกขโมยเงินหรือข้อมูลจากพนักงานในบริษัท รวมไปถึงวิธีรับมือกับการโจมตีดังกล่าว ซึ่งสรุปสาระสำคัญได้ดังนี้

ภายในงาน Kaspersky Security Analyst Summit ที่เพิ่งจัดไปเมื่อวันจันทร์ที่ผ่านมา Sergey Golovanov และ Igor Soumenkov สองนักวิจัยด้านความมั่นคงปลอดภัยออกมาเปิดเผยถึงรายละเอียดของมัลแวร์ไร้ไฟล์ (Fileless Malware) ที่แฮ็คเกอร์ใช้โจมตีตู้ ATM ไม่ต่ำกว่า 8 แห่งในรัสเซีย ขโมยเงินออกไปได้มากถึง 27 ล้านบาทภายในคืนเดียว เรียกชื่อมัลแวร์ดังกล่าวว่า ATMitch

บทความนี้เป็นสรุปเนื้อหาของเซสชัน Keynote วันที่ 2 ของงานประชุม Black Hat Asia 2017 โดย Saumil Shah ผู้ก่อตั้งและประธานบริษัท Net Square ซึ่งบรรยายในหัวข้อ “THE SEVEN AXIOMS OF SECURITY” เกี่ยวกับความจริง 7 ประการในการพัฒนากลยุทธ์สำหรับการป้องกันเชิงรุก เพื่อรับมือกับภัยคุกคามไซเบอร์ในอนาคต

Which? เว็บไซต์ชื่อดังด้านการรีวิวและคำแนะนำจากผู้เชี่ยวชาญจากหลากหลายสาขา ได้ออกมาเปิดเผยถึงผลทดสอบแบตเตอรี่ของโน้ตบุ๊ครวม 7 ยี่ห้อ เกือบ 70 รุ่น เกี่ยวกับแบตเตอรี่และพลังงานที่ใช้ ผลปรากฏว่า โน้ตบุ๊คเกือบทุกรุ่นมีระยะเวลาการใช้งานต่ำกว่าที่ผู้ผลิตระบุไว้ในสเป็ค ที่สำคัญคือเป็นหลักชั่วโมง ไม่ใช่หลักนาที

ในหัวข้อ “WHY WE ARE NOT BUILDING A DEFENDABLE INTERNET”

451 Research ได้ร่วมกับ Pure Storage ทำการสำรวจเรื่องผลกระทบของเทคโนโลยี Storage ที่องค์กรใช้งาน กับระบบงานต่างๆ ที่มีในองค์กร และพบตัวเลขที่ค่อนข้างน่าสนใจว่าโครงการ IT ระดับองค์กรกว่า 52% นั้นต้องล้มเหลวไป โดยมีสาเหตุมาจากปัญหาที่เกิดขึ้นจาก SAN Storage นั่นเอง

Vincent Lynch ผู้เชี่ยวชาญด้านการเข้ารหัสข้อมูลจาก The SSL Store ออกมาเผยผลวิเคราะห์ตัวอย่างเว็บไซต์ที่ใช้ใบรับรอง SSL ฟรีที่ออกโดย Let’s Encrypt รวม 1,000 โดเมนที่มีคำว่า PayPal ประกอบอยู่ พบว่าประมาณ 96.7% เป็นเว็บไซต์ Phishing ที่แฮ็คเกอร์สร้างขึ้นมาหลอกผู้ใช้ 

ในทุกๆปี นับตั้งแต่ปี 2011 Stack Overflow เว็บไซต์ชุมชนนักพัฒนาซอฟต์แวร์ชื่อดังจะทำการสำรวจนักพัฒนาเพื่อหาเทรนด์ที่กำลังเกิดขึ้นในปัจจุบัน โดยล่าสุด Stack Overflow ได้เผยผลสำรวจ Developer Survey ปี 2017 แล้วจากนักพัฒนากว่า 64,000 คนทั่วโลก โดยได้ผลสำรวจที่น่าสนใจดังนี้

Cisco ผู้ให้บริการโซลูชันเครือข่ายและ Data Center ชั้นนำของโลก จัดงาน Cisco Connect 2017 | Thailand ภายใต้ธีม “Your Time is Now. Secure Your Digital Transformation.” มุ่งเน้นการสนับสนุนให้องค์กรนำเทคโนโลยีเข้ามาใช้เปิดโอกาสทางธุรกิจอย่างมั่นคงปลอดภัย ผู้ที่สนใจสามารถดูวิดีโอ Keynote Speech และ Panel Discussion ได้ที่บทความนี้

Intel Security ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยชื่อดังออกมาเปิดเผยถึงผลสำรวจความตระหนักด้านความมั่นคงปลอดภัยไซเบอร์ (Cyber Awareness Study) ในภูมิภาคเอเชียตะวันออกเฉียงใต้ พบคนไทย 1 ใน 3 รู้สึกว่าการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์มีความซับซ้อนมากขึ้นเรื่อยๆ