IT Trends and Updates

เนื่องในโอกาสที่เดือนนี้เป็นเดือนแห่ง Cyber Security Awareness Month ของประเทศสหรัฐอเมริกา ทีมงาน AirWatch จึงได้ออกมาสรุปข้อมูลทางสถิติสำหรับ Mobile Security ที่น่าสะพรึงให้เราได้อ่านกัน 23 ข้อ ดังนี้ครับ

14 ตุลาคม 2558 – แม้ว่าระบบรักษาความปลอดภัยไซเบอร์จะมีความก้าวล้ำอย่างมาก แต่มีกลุ่มอาชญากรใหม่ ๆ ที่ใช้เทคโนโลยีขั้นสูงเพิ่มขึ้นอย่างต่อเนื่องในช่วงหลายปีที่ผ่านมา โดยมีการพัฒนาแนวทางการโจมตีโดยอาศัยมัลแวร์และวิธีการเจาะระบบใหม่ ๆ อย่างไม่หยุดยั้ง และทุก ๆ วินาทีย่อมมีความสำคัญเมื่อองค์กรธุรกิจตกอยู่ในความเสี่ยง หากการตอบสนองช้าเกินไป

IBM ได้ออกมาแนะนำเหล่าผู้บริหารว่า ประเด็นทางด้าน IT Security นี้กลายเป็นหัวข้อที่ผู้บริหารทุกฝ่ายในองค์กรจะต้องให้ความใส่ใจร่วมกันแล้ว เพราะการถูกโจมตีในแต่ละครั้งนั้น ก็สามารถสร้างความเสียหายและความเดือดร้อนให้แก่องค์กรได้ในทุกๆ แผนก รวมถึงอาจส่งผลเสียต่อความเชื่อถือของลูกค้าได้ด้วยเช่นกัน โดยจากผลสำรวจนั้นมีตัวเลขทางสถิติที่น่าสนใจดังนี้

ปีนี้ Gartner ก็ออกมาเปิดเผย MQ สำหรับ Application Delivery Controller เป็นที่เรียบร้อยแล้ว ประเด็นที่ถือว่าค่อนข้างน่าสนใจในปีนี้ก็คือตลาดนี้มีความเปลี่ยนแปลงไปค่อนข้างมากเลยทีเดียวนั่นเอง

กรุงเทพฯ – 12 ตุลาคม พ.ศ. 2558 – งาน Adobe MAX 2015 งานประชุมด้านการสร้างสรรค์ระดับโลก อะโดบีได้เผยแพร่ผลการศึกษาจากผู้บริโภคกว่า 2,000 คนในประเทศสหรัฐอเมริกาว่า มาตรฐานของเนื้อหาดิจิตอลมีระดับเพิ่มสูงขึ้น เนื่องจากผู้รับสื่อได้รับสื่อมากมายผ่านทางอุปกรณ์หลากหลาย

ยูนิเวอร์ซอลโรบอตส์ เป็นบริษัทที่ผลิตหุ่นยนต์สำหรับงานอุตสาหกรรมมาอย่างยาวนาน โดยประสิทธิภาพของตัวหุ่นยนต์ ทนทานสามารถรับแรงกดดันได้ มากกว่ามนุษย์ถึง 2 คน 

Riverbed Technology ได้ออกมาเปิดเผยผลสำรวจจากผู้ที่เข้าร่วมงาน VMworld 2015 กว่า 260 คน เกี่ยวกับทิศทางของเทคโนโลยีทางด้านระบบเครือข่ายที่มีการใช้งานในองค์กร และพบว่าผู้ตอบแบบสอบถามส่วนใหญ่นั้นเริ่มมีการพิจารณาหรือเริ่มติดตั้งใช้งาน Software Defined Networking (SDN) ในองค์กรแล้ว ในขณะที่ Software Defined WAN (SD-WAN) นั้นก็เป็นเทคโนโลยีที่กำลังอยู่ในช่วงเริ่มต้นของตลาดองค์กร โดยมีตัวเลขที่น่าสนใจ และผลการสำรวจเต็มๆ ดังนี้

เป็นแนวโน้มที่ Gartner ได้ออกมาประกาศทุกปี และทางทีมงาน TechTalkThai ก็เห็นว่ามีความน่าสนใจสำหรับผู้อ่าน จึงขอหยิบยกมาสรุปให้ได้อ่านกันที่นี้ โดยในปีนี้ Gartner จะให้ความสำคัญกับเทคโนโลยีที่ทำให้ธุรกิจค่อยๆ ตอบโจทย์ของ Digital Business ได้สำเร็จภายในปี 2020 ได้เป็นหลัก และถือเป็นอีกการทำนายแนวโน้มที่มีเทคโนโลยีค่อนข้างหลากหลาย ดังต่อไปนี้ครับ

ทุกวันนี้ ผู้คนจำนวนมหาศาลจากประเทศที่กำลังพัฒนากำลังหลั่งไหลเข้าสู่โลกอินเตอร์เน็ต ซึ่งโดยส่วนใหญ่แล้ว พวกเขาต้องพึ่งพาการเชื่อมต่อผ่านโทรศัพท์มือถือแบบ 2G เป็นหลัก ทั้งนี้ Facebook ได้มุ่งออกแบบและพัฒนาบริการของเราให้ใช้งานได้กับอุปกรณ์และเครือข่ายโทรศัพท์มือถือทุกรูปแบบ

การใช้งานระบบรักษาความปลอดภัยชั้นเยี่ยมในการป้องกันมัลแวร์และภัยคุกคามจากอินเตอร์เน็ตเป็นสิ่งสำคัญสำหรับทุกบริษัท AV-Test สถาบันวิจัยอิสระทางด้านความปลอดภัยของระบบ IT จึงได้ทำการทดสอบ Internet Security Suite จำนวน 21 โซลูชันบน Windows 8.1 เพื่อเป็นแนวในการเลือกใช้ให้แก่ทุกบริษัทที่สนใจเสริมความแข็งแกร่งให้แก่คอมพิวเตอร์และระบบเครือข่ายของตน

Cisco เองนอกจากจะเป็นผู้นำเสนอโซลูชั่นด้าน Security แล้ว Cisco เองก็ยังเป็นผู้ใช้งานระบบ Security เองด้วย ในครั้งนี้ Cisco ก็มาเล่าเรื่องต่อยอดจากงาน Cisco Live! ในหัวข้อ Hunting Advanced Threats within Cisco ก็คือการตรวจจับภัยคุกคามต่างๆ ที่มีใน Cisco นั่นเอง ซึ่งทางทีมงาน TechTalkThai ก็ขอสรุปเนื้อหามาไว้ให้ผู้อ่านทุกท่านได้อ่านกันที่นี่นะครับ

ทาง Trend Micro ได้ออกรายงาน A Rising Tide: New Hacks Threaten Public Technologies ที่ชี้ถึงการโจมตีถึงระบบที่มีความเป็นสาธารณะหรือระบบที่ภาครัฐต้องให้บริการประชาชน โดยมีทั้งภัยคุกคามเก่าๆ ที่กลับมาอีกครั้ง และภัยคุกคามใหม่ๆ เช่น การโจมตีระบบ Internet of Things (IoT) ที่เริ่มมีการใช้งานในชีวิตประจำวันมากขึ้น จากก่อนหน้าที่มีการโจมตีระบบ Internet of Things บนรถยนต์ โดยการโจมตีเลียนแบบระบบ Radio จนในที่สุดก็สามารถแก้ได้แล้ว รวมถึงมีการโจมตี CCTV ในปีก่อนที่ทำให้ผู้โจมตีแอบดูวิดีโอในกล้องได้จาก Default Password ส่วนปีนี้ก็มี Hack Router ที่บราซิล โดยรวมแล้วมีข้อสรุปของรายงานดังนี้

Hitachi Data Systems ผู้เชี่ยวชาญด้านการบริหารจัดการข้อมูลระดับองค์กร ได้เปิดเผยผลการสำรวจ Economist Intelligence Unit (EIU) ในหัวข้อ “Preparing for next-generation cloud: Lessons learned and insights shared” จากบุคลากรฝ่าย IT ขององค์กร 232 รายทั่วโลก และพบผลสำรวจกว่า 87% ชี้ว่าผู้บริหารระดับสูงในองค์กรยังคงมีความกังวลใจเกี่ยวกับประเด็นทางด้านความปลอดภัย และความเป็นส่วนตัวของข้อมูลองค์กรในการใช้งานระบบ Cloud และมีผลการสำรวจที่น่าสนใจดังต่อไปนี้

Neustar ผู้ให้บริการระบบ Real-time Cloud-based Information & Analysis แห่งสหรัฐฯ ได้ออกมาเปิดเผยถึงแนวโน้มการโจมตีแบบ DDoS ที่ค้นพบล่าสุด พบว่า แฮ็คเกอร์ในปัจจุบันไม่ได้มีเป้าหมายแค่ยิง DDoS ใส่เพื่อให้ระบบล่มแล้วจบไป แต่ DDoS ถูกใช้เพื่อเบี่ยงเบนความสนใจของเป้าหมาย แล้วแอบส่งมัลแวร์เข้าไปติดตั้งเพื่อขโมยข้อมูลของบริษัท

สำหรับองค์กรที่ต้องมีการพัฒนา Mobile Application เพื่อใช้งานนั้น การพัฒนา Mobile Application ให้มีความปลอดภัยก็ถือเป็นอีกโจทย์หนึ่งที่ถือว่ามีความท้าทายค่อนข้างมาก เพราะการโจมตีผ่านทางช่องโหว่ต่างๆ ของ Mobile Application นั้นก็อาจนำไปสู่ความสูญเสียที่ร้ายแรงแก่องค์กรได้

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาประกาศแจ้งเตือนถึงภัยคุกคามรูปแบบใหม่ที่เรียกว่า XOR DDoS ซึ่งเป็นมัลแวร์ประเภทโทรจันแอบแฝงตัวอยู่ในอุปกรณ์ที่ใช้ระบบปฏิบัติการ Linux เพื่อสั่งโจมตี DDoS ที่มีขนาดรุนแรงสูงถึง 150 Gbps

2 เดือนก่อน American Registry for Internet Numbers (ARIN) ผู้รับผิดชอบการแจกจ่ายหมายเลข IP ให้แก่ แคนาดา สหรัฐฯ และหมู่เกาะในแถบคาริบเบียน รวมไปถึงแอตแลนติคเหนือ ได้ออกมาระบุว่า ไม่สามารถผลิตหมายเลข IPv4 ให้แก่ทวีปอเมริกาเหนืออีกต่อไป และในตอนนี้ ก็มีการประกาศออกมาอย่างเป็นทางการแล้วว่า หมายเลข IPv4 ที่ยังว่างอยู่ได้ถูกใช้จนหมดเรียบร้อยแล้ว กล่าวอีกอย่างคือ จะไม่มีหมายเลข IPv4 ใหม่ให้แก่ผู้ที่ร้องขออีกต่อไป

สำหรับผู้ดูแลระบบในหลายๆ องค์กรที่กำลังมองหากลยุทธ์ในการรับมือกับการโจมตีในทุกวันนี้ ผู้ผลิตแต่ละค่ายต่างก็ออกมาแนะนำวิธีการที่แตกต่างกันไป ดังนั้นสิ่งแรกที่ผู้ดูแลระบบควรจะทำก็คือ ศึกษาข้อดีข้อเสียของแต่ละวิธีการเพื่อนำมาประยุกต์ใช้ให้เหมาะสมกับองค์กรของตัวเองครับ แต่สำหรับการป้องกัน APT หรือ Malware นี้ก็ถือว่าเป็นงานที่มีความซับซ้อนค่อนข้างสูง และรายละเอียดค่อนข้างเยอะซักหน่อย ในงานวิจัยฉบับนี้ Forrester และ Palo Alto Networks ได้ทำการสำรวจองค์กรกว่า 125 แห่ง เพื่อค้นหารูปแบบการโจมตีที่ถูกพบบ่อยที่สุด รวมถึงผลลัพธ์และปัญหาที่พบในการพยายามยับยั้งหรือป้องกันการโจมตีนั้นๆ ซึ่งก็ถือว่าเป็นแนวทางที่ดีที่ควรทำความเข้าใจเอาไว้ก่อนเริ่มลงทุนครับ

เมื่อเดือนสิงหาคมที่ผ่านมา NSS Labs บริษัทวิจัยและให้คำแนะนำทางด้านความปลอดภัยของข้อมูลชั้นนำของโลก ได้เปิดเผย Security Value Map (SVM) เปรียบเทียบผลการวิเคราะห์ระบบป้องกันการเจาะระบบ (Breach Detection System Test) ประจำปี 2015 ออกมา โดย 5 ใน 8 ผลิตภัณฑ์ที่เข้าร่วมการทดสอบได้รับการรับรองแบบ “Recommended”

Gartner ได้รายงานถึงการเติบโตของตลาด Information Security ยังคงเป็นไปอย่างต่อเนื่องในปีนี้ โดยชี้ว่าต้นเหตุมาจากการตื่นตัวของภาครัฐในการรักษาความปลอดภัย, ข้อบังคับที่เพิ่มขึ้นทางกฏหมาย และการที่หน่วยงานหรือองค์กรต่างๆ ถูกขโมยข้อมูลจนกลายเป็นข่าวใหญ่ และโอกาสใหญ่สำหรับผู้ให้บริการทางด้าน IT ในช่วงเวลานี้ก็คือบริการด้านการทดสอบความปลอดภัย, บริการ IT Outsourcing และระบบ Identity and Access Management นั่นเอง