IT Knowledge

หัวหน้าด้านความมั่นคงปลอดภัยของข้อมูล (CISO) มีงานล้นมืออยู่เสมอ วันนี้เราจึงสรุปบทความที่แนะนำการบริหารจัดการความเสี่ยงด้วยโมเดล 3 ข้อเพื่อให้ผู้บริหารสามารถจัดการความเสี่ยงได้อย่างมีประสิทธิภาพเพื่อเตรียมรับมือกับความท้าทายด้านไซเบอร์ที่อาจะเกิดขึ้นได้ตลอด อย่างที่มีคำกล่าวจากประธานาธิบดี Ronald Regan ว่า ‘Trust, but verify’

จะเห็นได้ว่าข่าวภัยคุกคามในปัจจุบันจำนวนมากได้เริ่มต้นจากการหลอกล่อผู้ใช้งานก่อนเป็นอันดับแรก วันนี้เราจึงขอสรุปวิธีการของ Phishing Attack ซึ่งเป็นการโจมตีที่ไม่มีเครื่องมือใดป้องกันได้ 100% นอกจากนี้ยังมีวิธีการป้องกันตัวให้ผู้อ่านได้เข้าใจและสามารถแนะนำคนรอบข้างได้

สำหรับเหล่า IT Manager และผู้ดูแลระบบที่กำลังพิจารณาใช้งานเทคโนโลยี Hyper-Converged Infrastructure (HCI) อยู่ ทาง Dell EMC ได้จัดสัมมนา Dell EMC HCI Solutions Day ขึ้นในวันที่ 14 ธันวาคม 2017 นี้ เพื่ออัปเดตเทคโนโลยีใหม่ๆ เกี่ยวกับ HCI โดยเฉพาะ และแนะนำโซลูชันด้าน HCI ทั้ง 4 แบบของ Dell EMC เพื่อให้องค์กรสามารถเลือกนำไปใช้ได้เหมาะสมตามความต้องการ โดยมีรายละเอียดและวิธีการลงทะเบียนดังนี้

Apple ได้ออกแพตซ์ซึ่งเป็นการอัปเดตด้านความมั่นคงปลอดภัย 2017-002 ของ High Sierra และ 2017-005 ของ EL Capitan ด้วย นอกจากนี้ยังมี Apple Watch และ Apple TV เองก็ได้รับการอัปเดตเช่นเดียวกัน

สมาคมศึกษาและพัฒนาโอเพ่นซอร์ส (OSEDA) จัด Workshop ประจำปี 2017 สอนเทคโนโลยี Open Source ที่น่าสนใจด้วยกัน 4 รายการในราคาประหยัด ได้แก่ Ansible, Alfresco, IoT และ Git พร้อมเปิดให้ลงทะเบียนได้แล้วดังนี้

PayPal ได้ออกมาเผยถึงการใช้งาน Docker ภายในบริษัทมากถึง 150,000 Container เพื่อรองรับ Application กว่า 700 ระบบ ส่งผลให้เหล่านักพัฒนาภายในบริษัทนั้นสามารถทำการ Build และ Test ได้มีประสิทธิภาพมากขึ้นถึง 50%

ภายในงานประชุม Black Hat Europe 2017 ที่กำลังจัดขึ้นที่ลอนดอน ณ ขณะนี้ 2 นักวิจัยด้านความมั่นคงปลอดภัยจาก enSilo บริษัททางด้านความมั่นคงปลอดภัยไซเบอร์ชื่อดัง ได้ออกมาเปิดเผยถึงเทคนิคสำหรับใช้หลบหลีกระบบรักษาความมั่นคงปลอดภัยแบบใหม่ เรียกว่า Process Doppelgänging ซึ่งสามารถใช้บน Windows ได้ทุกเวอร์ชันไม่เว้นแม้แต่ Windows 10

Paul Eremenko หัวหน้าฝ่ายเทคโนโลยีจาก Airbus ผู้นำอุตสาหกรรมด้านการอากาศยานกล่าวว่า บริษัทกำลังเล็งที่จะพัฒนาเครื่องบินอัตโนมัติและเทคโนโลยีที่จะช่วยให้นักบินเพียงคนเดียวสามารถปฏิบัติงานบนเครื่องบินไอพ่นในเชิงพาณิชย์ได้ รวมถึงช่วยประหยัดค่าใช้จ่ายให้สายการบินอีกด้วย

ผลสำรวจจาก ITIF หรือองค์กรไม่แสวงหาผลกำไรเกี่ยวกับนโยบายสาธรณะเพื่อผลักดันด้านวัตกรรมและเทคโนโลยี ได้สำรวจเว็บไซต์รัฐบาลกลางหลายร้อยเว็บพบว่ายังขาดความมั่นคงปลอดภัย

Microsoft จัดงาน Webinar ในหัวข้อ Azure Hybrid Cloud ให้ทุกท่านได้รับฟังและอัปเดตเทคโนโลยีใหม่ๆ สำหรับการสร้าง Hybrid Cloud ด้วยเทคโนโลยีจาก Microsoft Azure ในวันที่ 13 ธันวาคม 2017 นี้ โดยมีรายละเอียดและวิธีการลงทะเบียนดังต่อไปนี้

สมาคมศึกษาและพัฒนาโอเพ่นซอร์ส (OSEDA) ขอเชิญร่วมงาน OSEDA 2017 Seminar ในหัวข้อ Driving Digital Economy with Open Source ในวันที่ 15-16 ธันวาคม 2560 มหาวิทยาลัยเกษตรศาสตร์ (วิทยาเขตบางเขน) โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานสัมมนาฟรีดังนี้

ท่ามกลางยุคสมัยของการทำ Digital Transformation ที่ธุรกิจต่างๆ นั้นต้องปรับตัวอย่างรวดเร็วอย่างต่อเนื่อง ทั้งภาคธนาคารและการเงินต้องเร่งปรับตัวจากความพยายามในการสร้างเทคโนโลยีใหม่ๆ ของ Startup มาแข่งขัน และเหล่าธุรกิจค้าปลีกที่ถูกเหล่า Online Commerce รายใหญ่เข้ามาแย่งส่วนแบ่ง ทางทีมงาน TechTalkThai มีโอกาสได้พูดคุยกับคุณชูเกียรติ เจียเจษฎากุล ผู้ดำรงตำแหน่ง Managing Director แห่ง Diebold Nixdorf (Thailand) จึงขอนำเรื่องราวของ Connected Commerce ซึ่งจะเป็นก้าวถัดไปที่ต่อจาก Omni-channel และจะกระทบต่อทั้งสองวงการนี้โดยตรงมาเล่าสู่กันฟังดังนี้ครับ

หลายๆ คนที่ทำงานสาย Network ในไทยก็คงจะรู้จักชื่อของ Jodoi ซึ่งเป็นผู้เปิดคอร์สอบรม CCNA ที่โด่งดังกันเป็นอย่างดี และทาง Jodoi เองก็มี YouTube Channel ให้เราทุกคนได้เข้าไปเรียนพื้นฐานและอัปเดตเทคโนโลยีใหม่ๆ ทางด้าน Network กันฟรีๆ ด้วยเช่นกันครับ

Robert Half Technology ได้ออกมาสรุปรายงาน 2018 Technology and IT Salary Guide เพื่อเล่าถึงแนวโน้มด้านเงินเดือนในสาย IT ที่สหรัฐอเมริกาสำหรับปี 2018 และทาง NetworkComputing ก็ได้นำเนื้อหาในรายงานนี้มาสรุปอีกทีเป็น 5 ตำแหน่งงานสาย Network ที่เงินเดือนสูงที่สุด ดังนี้ครับ

NVIDIA ยักษ์ใหญ่ด้านผู้ผลิตระบบประมวลผลสำหรับงานด้าน Artificial Intelligence (AI) และกราฟฟิก ได้ออกมาสรุปถึง 13 แนวโน้มด้านทางเทคโนโลยี AI ประจำปี 2018 เอาไว้ ซึ่งทีมงาน TechTalkThai เห็นว่าเป็นประเด็นที่หลายๆ คนน่าจะสนใจ จึงขอนำมาสรุปเอาไว้เป็นภาษาไทยดังนี้

Nutanix ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนาใหญ่ประจำปี Nutanix X Tour in Bangkok 2017 เพื่อร่วมอัปเดตเทคโนโลยี Cloud, IoT, Big Data และ DevOps สำหรับองค์กร พร้อมทำความรู้จักกับเทคโนโลยีล่าสุด One OS, One Click™ โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

ผลวิจัยจาก Balabit บริษัทที่ให้บริการโซลูชันด้านความมั่นคงปลอดภัยพบว่าแผนก HR และ บัญชีจะตกเป็นเป้าหมายของการใช้ Social Engineering ได้ง่ายที่สุด  แต่ในด้านของพนักงาน IT เองจะเป็นความเสี่ยงภายในที่ใหญ่ที่สุดจากการกระทำที่ตั้งใจหรือเป็นอุบัติเหตุก็ตาม นอกจากนี้สถิติพบว่า 35% ของผู้เชี่ยวชาญด้าน IT ยังมองว่าตัวเองเป็นความเสี่ยงด้านความมั่นคงปลอดภัยภายในต่อระบบเครือข่ายขององค์กร

ที่ผ่านมานั้นระบบ SIEM ได้รับความนิยมสูงและเข้ามาเติมเต็มระบบ Log Management อยู่ระยะหนึ่ง แต่ในช่วงไม่กี่ปีที่ผ่านมานี้ ด้วยปริมาณข้อมูล Log ภายในองค์กรที่เติบโตอย่างรวดเร็ว ทำให้ SIEM ที่มักมีค่าใช้จ่ายสูงขึ้นตามปริมาณข้อมูลไม่สามารถตอบโจทย์ให้กับเหล่าองค์กรได้อีกต่อไป การนำ Log Management มาใช้ร่วมกับเครื่องมือต่างๆ ในการทำ Threat Detection และ Incident Response เพิ่มเติมจึงกลายมาเป็นอีกทางเลือกหนึ่งที่น่าสนใจ Softnix ในฐานะของผู้ผลิตระบบ Log Management และมีประสบการณ์มาอย่างยาวนาน จึงได้ทำการศึกษาแนวทางเหล่านี้และนำมาสรุปให้ผู้อ่านทุกท่านได้นำไปประยุกต์ใช้กันดังนี้