IT Trends and Updates

MasterCard ผู้ให้บริการบัตรเครดิตชื่อดัง เปิดตัวบัตรชำระเงินแบบใหม่ที่มีเครื่องอ่านลายนิ้วมือติดตั้งมาให้ในตัว ช่วยให้ผู้ใช้บัตรเครดิตสามารถชำระเงินผ่านทางการสแกนลายนิ้วมือโดยไม่ต้องใส่รหัส PIN หรือเซ็นชื่ออีกต่อไป เป็นการยกระดับความมั่นคงปลอดภัยให้แก่ผู้ใช้บริการที่เริ่มนิยมพกเงินสดติดตัวน้อยลงเรื่อยๆ

Veeam ได้ร่วมกับ ESG ทำการสำรวจองค์กร 252 แห่งในแถบเอเชียแปซิฟิก เพื่อศึกษาถึงปัจจัยสำคัญและปัญหาที่เหล่าองค์กรมักพบในระบบ Backup สำหรับ Virtualization ที่ถือได้ว่ากลายเป็นเทคโนโลยีมาตรฐานสำหรับทุกองค์กรในทุกวันนี้ไปแล้ว โดยเนื้อหาที่ครอบคลุมใน Whitepaper และวิธีการโหลดเอกสารฉบับเต็มมีรายละเอียดดังนี้

OWASP (Open Web Application Security Project) องค์กรไม่แสวงหาผลกำไรที่เน้นวิจัยทางด้าน Web Application Security ออกเอกสาร OWASP Top 10 ฉบับใหม่ ปี 2017 เวอร์ชัน Release Candidate เพื่อเก็บคอมเมนต์และกระแสตอบรับจากผู้เชี่ยวชาญจากทั่วโลก ผู้ที่สนใจสามารถดาวน์โหลดเอกสารได้ฟรี

บทความนี้เป็นสรุปบทสัมภาษณ์พิเศษจากผู้เชี่ยวชาญด้าน Security 2 ท่านจาก Trend Micro และ CrowdStrike คือ Macro Balduzzi และ Michael Sentonas ในงาน Black Hat Asia 2017 หัวข้อเรื่อง “Understanding Today’s Threat Actors” ซึ่งเนื้อหาจะประกอบด้วยลักษณะของแฮ็คเกอร์ในปัจจุบัน กลยุทธ์ที่แฮ็คเกอร์เหล่านั้นใช้ รวมไปถึงวิธีการเลือกเป้าหมาย และวิธีการรับมือกับแฮ็คเกอร์

Gartner ได้ออกมาวิเคราะห์ถึงการลงทุนในด้าน IT ของอุตสาหกรรมทั่วโลกในปี 2017 ว่าจะเติบโตขึ้น 1.4% จนมีมูลค่ารวมทั้งสิ้น 3.5 ล้านล้านเหรียญ หรือราวๆ 122.5 ล้านล้านบาทภายในปี 2017 นี้

Stack Overflow เว็บไซต์ Community สำหรับแลกเปลี่ยนความเห็นด้าน Programming ออกมาเผยผลสำรวจภาษาโปรแกรมและเทคโนโลยียอดนิยมประจำปี 2017 จากประสบการณ์การทำงานจริงของนักพัฒนากว่า 64,000 คนทั่วโลก พบการใช้งานอันดับหนึ่งคือ JavaScript, Node.js และ MySQL

ภายในงาน Black Hat Asia 2017 ที่เพิ่งจัดไปเมื่อสัปดาห์ที่ผ่านมา Keith Turpin CISO จาก Universal Weather and Aviation ได้ออกมาเจาะลึกถึงการโจมตีแบบ Business Email Compromise ซึ่งเป็นการโจมตี Phishing รูปแบบหนึ่งที่เน้นการปลอมตัวเป็นผู้บริหารระดับสูงและหลอกขโมยเงินหรือข้อมูลจากพนักงานในบริษัท รวมไปถึงวิธีรับมือกับการโจมตีดังกล่าว ซึ่งสรุปสาระสำคัญได้ดังนี้

ภายในงาน Kaspersky Security Analyst Summit ที่เพิ่งจัดไปเมื่อวันจันทร์ที่ผ่านมา Sergey Golovanov และ Igor Soumenkov สองนักวิจัยด้านความมั่นคงปลอดภัยออกมาเปิดเผยถึงรายละเอียดของมัลแวร์ไร้ไฟล์ (Fileless Malware) ที่แฮ็คเกอร์ใช้โจมตีตู้ ATM ไม่ต่ำกว่า 8 แห่งในรัสเซีย ขโมยเงินออกไปได้มากถึง 27 ล้านบาทภายในคืนเดียว เรียกชื่อมัลแวร์ดังกล่าวว่า ATMitch

บทความนี้เป็นสรุปเนื้อหาของเซสชัน Keynote วันที่ 2 ของงานประชุม Black Hat Asia 2017 โดย Saumil Shah ผู้ก่อตั้งและประธานบริษัท Net Square ซึ่งบรรยายในหัวข้อ “THE SEVEN AXIOMS OF SECURITY” เกี่ยวกับความจริง 7 ประการในการพัฒนากลยุทธ์สำหรับการป้องกันเชิงรุก เพื่อรับมือกับภัยคุกคามไซเบอร์ในอนาคต

Which? เว็บไซต์ชื่อดังด้านการรีวิวและคำแนะนำจากผู้เชี่ยวชาญจากหลากหลายสาขา ได้ออกมาเปิดเผยถึงผลทดสอบแบตเตอรี่ของโน้ตบุ๊ครวม 7 ยี่ห้อ เกือบ 70 รุ่น เกี่ยวกับแบตเตอรี่และพลังงานที่ใช้ ผลปรากฏว่า โน้ตบุ๊คเกือบทุกรุ่นมีระยะเวลาการใช้งานต่ำกว่าที่ผู้ผลิตระบุไว้ในสเป็ค ที่สำคัญคือเป็นหลักชั่วโมง ไม่ใช่หลักนาที

ในหัวข้อ “WHY WE ARE NOT BUILDING A DEFENDABLE INTERNET”

451 Research ได้ร่วมกับ Pure Storage ทำการสำรวจเรื่องผลกระทบของเทคโนโลยี Storage ที่องค์กรใช้งาน กับระบบงานต่างๆ ที่มีในองค์กร และพบตัวเลขที่ค่อนข้างน่าสนใจว่าโครงการ IT ระดับองค์กรกว่า 52% นั้นต้องล้มเหลวไป โดยมีสาเหตุมาจากปัญหาที่เกิดขึ้นจาก SAN Storage นั่นเอง

Vincent Lynch ผู้เชี่ยวชาญด้านการเข้ารหัสข้อมูลจาก The SSL Store ออกมาเผยผลวิเคราะห์ตัวอย่างเว็บไซต์ที่ใช้ใบรับรอง SSL ฟรีที่ออกโดย Let’s Encrypt รวม 1,000 โดเมนที่มีคำว่า PayPal ประกอบอยู่ พบว่าประมาณ 96.7% เป็นเว็บไซต์ Phishing ที่แฮ็คเกอร์สร้างขึ้นมาหลอกผู้ใช้ 

ในทุกๆปี นับตั้งแต่ปี 2011 Stack Overflow เว็บไซต์ชุมชนนักพัฒนาซอฟต์แวร์ชื่อดังจะทำการสำรวจนักพัฒนาเพื่อหาเทรนด์ที่กำลังเกิดขึ้นในปัจจุบัน โดยล่าสุด Stack Overflow ได้เผยผลสำรวจ Developer Survey ปี 2017 แล้วจากนักพัฒนากว่า 64,000 คนทั่วโลก โดยได้ผลสำรวจที่น่าสนใจดังนี้

Cisco ผู้ให้บริการโซลูชันเครือข่ายและ Data Center ชั้นนำของโลก จัดงาน Cisco Connect 2017 | Thailand ภายใต้ธีม “Your Time is Now. Secure Your Digital Transformation.” มุ่งเน้นการสนับสนุนให้องค์กรนำเทคโนโลยีเข้ามาใช้เปิดโอกาสทางธุรกิจอย่างมั่นคงปลอดภัย ผู้ที่สนใจสามารถดูวิดีโอ Keynote Speech และ Panel Discussion ได้ที่บทความนี้

Intel Security ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยชื่อดังออกมาเปิดเผยถึงผลสำรวจความตระหนักด้านความมั่นคงปลอดภัยไซเบอร์ (Cyber Awareness Study) ในภูมิภาคเอเชียตะวันออกเฉียงใต้ พบคนไทย 1 ใน 3 รู้สึกว่าการบริหารจัดการความมั่นคงปลอดภัยไซเบอร์มีความซับซ้อนมากขึ้นเรื่อยๆ

Gartner บริษัทวิจัยและที่ปรึกษาชื่อดังจากสหรัฐฯ ออกมาเปิดเผยถึงการลงทุนด้านความมั่นคงปลอดภัยในปี 2017 ระบุว่า องค์กรขนาดใหญ่กำลังเปลี่ยนกลยุทธ์ในการลงทุนจากระบบที่เน้นการป้องกัน (Prevention) ไปเป็นระบบที่ทำการตรวจจับและตอบสนอง (Detection & Response) มากขึ้น และคาดว่าจะกลายเป็นความต้องการหลักด้านความมั่นคงปลอดภัยจนถึงปี 2020

ในปี 2016 ที่ผ่านมาถือเป็นปีที่เหล่า IT Vendor ได้เปิดบริการ Managed Service กันค่อนข้างเยอะ และในไทยเองก็เริ่มมี Systems Integrator (SI) ให้บริการในลักษณะของ Managed Service Provider (MSP) กันมากขึ้น ทำให้ปัจจุบันนี้ MSP ได้กลายเป็นทางเลือกอีกทางหนึ่งที่น่าสนใจสำหรับเหล่าองค์กรที่กำลังต้องการเสริมระบบ IT ต่างๆ ในการทำธุรกิจให้ตอบโจทย์ในปัจจุบันกันไปเป็นที่เรียบร้อย ในบทความนี้จึงจะเป็นการสรุปจุดเด่นของบริการแบบ Managed Service ว่ามีความน่าสนใจอย่างไร เผื่อใช้เป็นข้อมูลประกอบทางเลือกสำหรับการลงทุนระบบ IT ใหม่ๆ ภายในองค์กรกันได้ดังนี้ครับ

The Internet of Things (IoT) มีพัฒนาการอันยาวไกลนับตั้งแต่เริ่มมีการใช้ ATMs ที่ต้องใช้การต่อเชื่อมผ่านระบบเครือข่ายคอมพิวเตอร์แบบ Online ครั้งแรกในปี พ.ศ. 2517 (ค.ศ. 1974)  กว่า 3 ทศวรรษต่อมา IoT ขับเคลื่อนอย่างต่อเนื่องขึ้นเด่นชัดมากขึ้นเมื่อระบบเศรษฐกิจทั้งโลกกำลังเคลื่อนเข้าสู่โลกของระบบความจริงดิจิตอลที่ถูกเชื่อมต่อถึงกันอย่างยิ่งยวด (hyper-connected reality)  อุปกรณ์อัจฉริยะทั้งหลายกำลังติดล้อ – ติดล้อจริง ๆ ด้วยโดยเฉพาะในสิงคโปร์ที่มีรถแท็กซี่ที่ขับเคลื่อนได้ด้วยตัวมันเองโดยไร้คนขับ (self-driving taxis)

วันนี้ทีมงาน TechTalkThai มีโอกาสได้เข้าร่วมการสัมภาษณ์กลุ่มกับทางคุณวีระ อารีรัตนศักดิ์ ผู้ดำรงตำแหน่ง Managing Director แห่ง NetApp ผู้ดูแลภูมิภาคอินโดจีน, ไทย และมาเลย์เซีย รวมทั้งสิ้น 9 ประเทศ กับแนวโน้มต่างๆ ของวงการ Storage ในระดับองค์กรของประเทศไทย และการใช้ Cloud จริงในระดับองค์กร จึงขอนำมาสรุปให้ได้อ่านกันดังนี้ครับ