IT Trends and Updates

Neustar ผู้ให้บริการระบบ Real-time Cloud-based Information & Analysis แห่งสหรัฐฯ ได้ออกมาเปิดเผยถึงแนวโน้มการโจมตีแบบ DDoS ที่ค้นพบล่าสุด พบว่า แฮ็คเกอร์ในปัจจุบันไม่ได้มีเป้าหมายแค่ยิง DDoS ใส่เพื่อให้ระบบล่มแล้วจบไป แต่ DDoS ถูกใช้เพื่อเบี่ยงเบนความสนใจของเป้าหมาย แล้วแอบส่งมัลแวร์เข้าไปติดตั้งเพื่อขโมยข้อมูลของบริษัท

สำหรับองค์กรที่ต้องมีการพัฒนา Mobile Application เพื่อใช้งานนั้น การพัฒนา Mobile Application ให้มีความปลอดภัยก็ถือเป็นอีกโจทย์หนึ่งที่ถือว่ามีความท้าทายค่อนข้างมาก เพราะการโจมตีผ่านทางช่องโหว่ต่างๆ ของ Mobile Application นั้นก็อาจนำไปสู่ความสูญเสียที่ร้ายแรงแก่องค์กรได้

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาประกาศแจ้งเตือนถึงภัยคุกคามรูปแบบใหม่ที่เรียกว่า XOR DDoS ซึ่งเป็นมัลแวร์ประเภทโทรจันแอบแฝงตัวอยู่ในอุปกรณ์ที่ใช้ระบบปฏิบัติการ Linux เพื่อสั่งโจมตี DDoS ที่มีขนาดรุนแรงสูงถึง 150 Gbps

2 เดือนก่อน American Registry for Internet Numbers (ARIN) ผู้รับผิดชอบการแจกจ่ายหมายเลข IP ให้แก่ แคนาดา สหรัฐฯ และหมู่เกาะในแถบคาริบเบียน รวมไปถึงแอตแลนติคเหนือ ได้ออกมาระบุว่า ไม่สามารถผลิตหมายเลข IPv4 ให้แก่ทวีปอเมริกาเหนืออีกต่อไป และในตอนนี้ ก็มีการประกาศออกมาอย่างเป็นทางการแล้วว่า หมายเลข IPv4 ที่ยังว่างอยู่ได้ถูกใช้จนหมดเรียบร้อยแล้ว กล่าวอีกอย่างคือ จะไม่มีหมายเลข IPv4 ใหม่ให้แก่ผู้ที่ร้องขออีกต่อไป

สำหรับผู้ดูแลระบบในหลายๆ องค์กรที่กำลังมองหากลยุทธ์ในการรับมือกับการโจมตีในทุกวันนี้ ผู้ผลิตแต่ละค่ายต่างก็ออกมาแนะนำวิธีการที่แตกต่างกันไป ดังนั้นสิ่งแรกที่ผู้ดูแลระบบควรจะทำก็คือ ศึกษาข้อดีข้อเสียของแต่ละวิธีการเพื่อนำมาประยุกต์ใช้ให้เหมาะสมกับองค์กรของตัวเองครับ แต่สำหรับการป้องกัน APT หรือ Malware นี้ก็ถือว่าเป็นงานที่มีความซับซ้อนค่อนข้างสูง และรายละเอียดค่อนข้างเยอะซักหน่อย ในงานวิจัยฉบับนี้ Forrester และ Palo Alto Networks ได้ทำการสำรวจองค์กรกว่า 125 แห่ง เพื่อค้นหารูปแบบการโจมตีที่ถูกพบบ่อยที่สุด รวมถึงผลลัพธ์และปัญหาที่พบในการพยายามยับยั้งหรือป้องกันการโจมตีนั้นๆ ซึ่งก็ถือว่าเป็นแนวทางที่ดีที่ควรทำความเข้าใจเอาไว้ก่อนเริ่มลงทุนครับ

เมื่อเดือนสิงหาคมที่ผ่านมา NSS Labs บริษัทวิจัยและให้คำแนะนำทางด้านความปลอดภัยของข้อมูลชั้นนำของโลก ได้เปิดเผย Security Value Map (SVM) เปรียบเทียบผลการวิเคราะห์ระบบป้องกันการเจาะระบบ (Breach Detection System Test) ประจำปี 2015 ออกมา โดย 5 ใน 8 ผลิตภัณฑ์ที่เข้าร่วมการทดสอบได้รับการรับรองแบบ “Recommended”

Gartner ได้รายงานถึงการเติบโตของตลาด Information Security ยังคงเป็นไปอย่างต่อเนื่องในปีนี้ โดยชี้ว่าต้นเหตุมาจากการตื่นตัวของภาครัฐในการรักษาความปลอดภัย, ข้อบังคับที่เพิ่มขึ้นทางกฏหมาย และการที่หน่วยงานหรือองค์กรต่างๆ ถูกขโมยข้อมูลจนกลายเป็นข่าวใหญ่ และโอกาสใหญ่สำหรับผู้ให้บริการทางด้าน IT ในช่วงเวลานี้ก็คือบริการด้านการทดสอบความปลอดภัย, บริการ IT Outsourcing และระบบ Identity and Access Management นั่นเอง

ถึงแม้ว่า Software Defined Data Center (SDDC) จะยังไม่ใช่เทคโนโลยีที่ขาดหายไม่ได้ในปัจจุบัน แต่ Gartner ก็ชี้ว่าอนาคตระยะยาวนั้น SDDC จะเป็นสิ่งที่องค์กรขาดไปไม่ได้เลยในการทำให้ธุรกิจแบบ Digital มีความยืดหยุ่นและคล่องตัว โดยผู้บริหารที่เกี่ยวข้องกับ IT Infrastructure และ IT Operations นั้นจำเป็นอย่างยิ่งที่จะต้องเตรียมศึกษาเอาไว้ เพื่อปรับตัวรับกับการนำ SDDC มาใช้งานในอนาคต

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรีวิวโซลูชันความปลอดภัยบนอุปกรณ์โมบายล์ที่ใช้ระบบปฏิบัติการ Android ประจำปี 2015 รวมทั้งสิ้น 16 ผลิตภัณฑ์ สามารถดูสรุปการรีวิวได้ ดังนี้

กรุงเทพฯ, 21 กันยายน 2558 – บริษัท เทรนด์ไมโคร ( TYO: 4704; TSE: 4704 ) ผู้นำระดับโลกในด้านซอฟต์แวร์และโซลูชั่นการรักษาความปลอดภัย เปิดเผยว่า Trend Micro™ Deep Discovery™ Inspector v3.7 ได้รับการจัดอันดับเป็นโซลูชั่น “แนะนำ” ( Recommended ) จากการทดสอบ NSS Labs Breach Detection Systems ( BDS ) ด้วยคะแนนโดยรวม 96 เปอร์เซ็นต์ การทดสอบดังกล่าวมุ่งเน้นการวิเคราะห์อัตราการตรวจจับโดยรวมสำหรับการโจมตีแบบเจาะจงเป้าหมายและภัยคุกคามขั้นสูง

กรุงเทพมหานคร – 15 กันยายน พ.ศ. 2558 อรูบ้า เน็ตเวิร์คส์ ซึ่งเป็นบริษัทในเครือของ HP ( NYSE:HPQ ) ประกาศผลการวิจัยฉบับล่าสุดของการ์ทเนอร์โดยใช้ตัวแบบเมจิกครอดรันท์ ในรายงานที่ชื่อว่า “การวิจัยทางการตลาดตามตัวแบบเมจิกครอดรันท์ในอุตสาหกรรมโครงสร้างพื้นฐานระบบเครือข่ายแบบใช้สายและไร้สาย” ได้จัดให้ ฮิวเล็ตแพกการ์ดโดยอรูบ้าเน็ตเวิร์คส์วางอยู่ในตำแหน่งผู้นำติดต่อกันเป็นปีที่สี่ “การวิจัยทางการตลาดตามตัวแบบเมจิกครอดรันท์ในอุตสาหกรรมโครงสร้างพื้นฐานระบบเครือข่ายแบบใช้สายและไร้สาย” ฉบับปี 2015 นี้ยืนยันว่าอรูบ้าอยู่ในตำแหน่งผู้นำติดต่อกันเป็นปีที่สี่ นับตั้งแต่การ์ทเนอร์นำรายงานการวิจัยทางการตลาดของอุตสาหกรรมอุปกรณ์โครงสร้างพื้นฐานของระบบเครือข่ายทั้งแบบใช้สายและไร้สายเข้ามารวมไว้ในฉบับเดียวกัน โดยแต่ละปีพบว่าอรูบ้าอยู่ในตำแหน่งผู้นำเสมอมา ในรายงานการวิจัยตามตัวแบบเมจิกครอดรันท์ฉบับล่าสุดของของการ์ทเนอร์ซึ่งจัดทำขึ้นเหมือนกันทุก ๆ ปีโดยทำการประเมินผู้ผลิตจากสองหลักการคือ ความถูกต้องสมบูรณ์ในวิสัยทัศน์ของผู้ผลิตที่สอดคล้องกับทิศทางของตลาดและขนาดส่วนแบ่งทางการตลาด ที่เกิดขึ้นจากการนำเสนอผลิตภัณฑ์ได้สอดคล้องตามวิสัยทัศน์นั้น ซึ่งคือความต้องการของตลาด โดยในรายงานจะมีบทสรุปเกี่ยวกับผู้ผลิตแต่ละราย รวมทั้งการประเมินจุดแข็งและจุดอ่อนของแต่ละรายด้วย “ปีนี้ HP ได้เข้าควบรวมกิจการอรูบ้าเน็ตเวิร์คส์” กล่าวโดยนายคริส โคซัพ ( Chris Kozup ) รองประธานฝ่ายการตลาดของ อรูบ้า เน็ตเวิร์คส์ซึ่งตอนนี้เป็นบริษัทหนึ่งของ HP “ที่ผ่านมาการ์ทเนอร์มองเห็นความเป็นผู้นำทั้งความความถูกต้องสมบูรณ์ในวิสัยทัศน์ของอรูบ้าที่สอดคล้องกับทิศทางของตลาดและขนาดส่วนแบ่งทางการตลาดที่เกิดขึ้นจากการความสามาถในการนำเสนอผลิตภัณฑ์ได้สอดคล้องตามวิสัยทัศน์นั้น หลังจากการควบรวมกิจการครั้งนี้ เรารู้สึกแข็งแกร่งยิ่งขึ้นด้วยการรวมพลังกันระหว่างกลุ่มผลิตภัณฑ์สวิทชิ่ง ( switching portfolio ) ของ HP และผลิตภัณฑ์ซึ่งเป็นนวัตกรรมทางด้านโมบิลิตี้ของอรูบ้า เราเชื่อมั่นว่าเราจะยังคงสามารถนำเสนอโซลูชั่นที่ดีที่สุดตอบสนองความต้องการขององค์กรขนาดใหญ่ทั้งหลายได้อย่างต่อเนื่อง” แหล่งข้อมูลเพิ่มเติม Report: 2015 Magic …

บุคลากรทางด้านเทคโนโลยีสารสนเทศนับเป็นทรัพยากรที่มีคุณค่าและมีมูลค่าค่าจ้างที่สูงขององค์กร อย่างไรก็ดีผู้เชี่ยวชาญในอุตสาหกรรมไอทีชี้ว่าเกือบร้อยละ 30 ของเวลาการทำงานของเจ้าหน้าที่ด้านไอทีนั้นใช้ไปกับงานทั่วไปที่จำเจและไม่สร้างสรรค์

ซันนี่เวล, แคลิฟอร์เนีย 17 กันยายน 2015 – AMD เผยผลการติดตามคาร์บอนฟุตพริ้นท์ของ APU A-Series เจเนอเรชั่นที่หก โค้ดเนม “Carrizo” พบว่าสามารถลดการปล่อยก๊าซเรือนกระจกได้ถึง 50 เปอร์เซ็นต์ เมื่อเทียบกับ APU รุ่นก่อน โดยอ้างอิงผลการศึกษาดังกล่าวจาก Greenhouse Gas Protocol (GHGP) ซึ่งจัดตั้งโดย World Resources Institute (WRI) และ World Business Council for Sustainable Development (WBCSD) AMD ได้ประกาศผลการศึกษาดังกล่าวภายในงานประชุมด้านประสิทธิภาพด้านพลังงานของเทคโนโลยีสารสนเทศ นอกจากนี้ ผลการศึกษายังพบว่าบริษัทติดอันดับ Fortune 100 กว่า 60 เปอร์เซ็นต์ได้ตั้งเป้าร่วมกันในการลดการปล่อยก๊าซเรือนกระจกอีกด้วย “การพัฒนาผลิตภัณฑ์ประหยัดพลังงานเป็นหัวใจสำคัญของกลยุทธ์ทางธุรกิจของเรา และในทางกลับกัน เราก็ได้ร่วมมือกับลูกค้าของเราอย่างใกล้ชิดในการลดมลภาวะจากเทคโนโลยี ในขณะที่เรามุ่งมั่นที่จะเพิ่มประสิทธิภาพของสินค้าของเราอย่างไม่ลดละ” Mark Papermaster รองประธานกรรมการอาวุโส และประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ AMD กล่าว “ผลติดตามคาร์บอนฟุตพริ้นท์เป็นการตอกย้ำความใส่ใจของเราต่อ ความสามารถในการประหยัดพลังงาน ความยั่งยืน และต้นทุนในการดำเนินการที่ถูกกว่าเดิมสำหรับลูกค้ารายย่อยและองค์กรต่าง ๆ” …

ผลสรุปยอดขายของผลิตภัณฑ์กลุ่ม Backup Appliance ในไตรมาสที่ 2 ของปี 2015 นี้มีมูลค่ารวมอยู่ที่ 726.1 ล้านเหรียญดอลลาร์สหรัฐ โดยมีพื้นที่ในการสำรองข้อมูลรวม 694PB (694,000TB) ซึ่งเติบโตขึ้นมาจากช่วงเดียวกันของปีที่แล้วถึง 18% โดยการที่ความต้องการในการสำรองข้อมูลไปยัง Backup Appliance ลดลงนั้น สืบเนื่องมาจากแนวโน้มในการสำรองข้อมูลผ่านระบบ Hybrid/Gateway แทนด้วย Backup/Replication Software ที่สามารถจัดเก็บข้อมูลบน Cloud Storage ได้

IDC ได้เปิดเผยข้อมูลยอดขายของ Security Appliance ทั่วโลกในไตรมาสที่ 2 ของปี 2015 พบว่ามียอดขายเติบโตจากไตรมาสเดียวกันในปีที่แล้วถึง 12.2% รวมเป็นมูลค่า 2,600 ล้านเหรียญดอลลาร์สหรัฐ ซึ่งการมาของการก่ออาชญากรรมไซเบอร์ที่เติบโตนั้นเป็นปัจจัยหนุนหลักของตลาด และผู้ผลิตที่สามารถสร้างยอดขายได้สูงสุด 5 อันดับแรกในไตรมาสที่ 2 นี้มีดังนี้

จากการสำรวจจากองค์กร 437 แห่งโดย Gartner พบว่ามีองค์กรที่วางแผนและเตรียมลงทุนในระบบ Big Data ภายในอีก 2 ปีข้างหน้าถึง 75% เติบโตจากปีที่แล้ว 3% ในขณะที่องค์กรที่มีระบบ Big Data อยู่แล้ว 70% มีแผนที่จะวิเคราะห์ข้อมูลทางด้านสถานที่เพิ่มเติม ส่วนอีก 64% มีแผนที่จะวิเคราะห์ข้อมูลที่เป็น Free-form Text

ลองจินตนาการดูว่า… คุณเป็นหัวหน้าฝ่าย IT อยู่ในบริษัทที่มีการติดตั้งไฟร์วอลล์และเซิฟเวอร์ทุกเครื่องมีการอัพเดทแพทช์เรียบร้อย เครื่องผู้ใช้งานมีการติดตั้งโปรแกรมป้องกันมัลแวร์ สแปม และฟิชชิ่ง .. Adobe Flash .. ไม่มีการใช้งานในบริษัท ระบบรักษาความปลอดภัยแบบ Role-based ก็ติดตั้งไปแล้วเมื่อ 3 ปีก่อน นอกจากนี้ ระบบ BYOD ก็อนุญาตให้เฉพาะเครื่องที่ติดตั้งโปรแกรมแอนตี้ไวรัสและถูกควบคุมโดยนโยบายรักษาความปลอดภัยอย่างเข้มงวด ฝ่าย IT ปฏิบัติงานตามแผนดูแลระบบความปลอดภัยทุกขั้นตอนอย่างเคร่งครัด … คงไม่มีระบบใดที่ยอดเยี่ยมไปกว่านี้อีกแล้ว

สำหรับ Gartner’s Magic Quadrant for Integrated Systems 2015 นี้ ได้ขยายขอบเขตกว้างขึ้นจากปีก่อนขึ้นมา โดยรวมเอาระบบ Hyperconverged Integrated Systems เข้ามารวมด้วย ทำให้ใน Magic Quadrant ฉบับนี้มีผู้ผลิตด้วยกัน 3 กลุ่มหลักๆ ดังนี้

  ทุกวันนี้มีเทคโนโลยีเกิดขึ้นเพิ่มขึ้นมากมาย และองค์กรต่างๆ ที่ต้องการจะเสริมขีดความสามารถในการแข่งขันให้เหนือกว่าคู่แข่งก็ต้องปรับตัวให้เข้ากับเทคโนโลยีเหล่านั้นให้ได้เร็วที่สุด Aruba Networks หนึ่งในผู้นำนวัตกรรมระบบเครือข่ายไร้สาย และระบบรักษาความปลอดภัยเครือข่ายองค์กร จึงได้ออกมานำเสนอ Whitepaper ทางด้านเทรนด์ใหม่ๆ สำหรับองค์กรผ่าน Whitepaper How Tomorrow Moves โดยทำการสรุปเป็น 4 หัวข้อใหญ่ๆ ดังต่อไปนี้

Google Play Newsstand คือ แอพพลิเคชั่นที่จะนำเรื่องราวจากสื่อต่าง ๆ ที่นำเสนอผ่านช่องทางออนไลน์ อาทิ หนังสือพิมพ์ เว็บไซต์ บล็อก นิตยสารและหนังสือต่าง ๆ มาสู่สายตาคุณด้วยประสบการณ์การอ่านที่เรียบง่ายไม่ซับซ้อน