IT Knowledge

TechTalkThai ขอเรียนเชิญเหล่า IT Manager, Software Developer และผู้ที่สนใจศาสตร์ด้าน IT Security ทุกท่าน และองค์กรที่ต้องการระบบ Cloud และ DevOps ทุกแห่ง เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Security Development Lifecycle (SDL) 101 เขียนโค้ดไม่ปลอดภัย เป็นบาป โดย MaYaSeVeN” เพื่อเรียนรู้พื้นฐานเกี่ยวกับการพัฒนา Software ให้ปลอดภัย ซึ่งเป็นมุมมองที่เหล่านักพัฒนา Software ควรเรียนรู้ ในวันที่ 1 มีนาคม 2017 เวลา 14.00 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

SHA-1 หรือ Secure Hash Algorithm 1 ฟังก์ชันแฮชยอดนิยมเตรียมสาบสูญไปจากโลก หลังจากที่ทีมนักวิจัยจาก Google และสถาบัน Centrum Wiskunde & Information (CWI) ประเทศเนเธอร์แลนด์ ประสบความสำเร็จในการพัฒนาวิธีโจมตีเพื่อให้ค่าแฮช SHA-1 ของเอกสารที่แตกต่างกัน 2 ชุดมีค่าตรงกัน ที่สำคัญคือเร็วกว่าการโจมตีแบบ Brute Force ถึง 100,000 เท่า

Microsoft ออกรายงาน Security Intelligence Report ฉบับที่ 21 ซึ่งเป็นรายงานผลการวิเคราะห์ภาพรวมของภัยคุกคามในประเทศไทยตั้งแต่เดือนมกราคมถึงมิถุนายน 2016 ไม่ว่าจะเป็น การเจาะระบบ ช่องโหว่ หรือมัลแวร์ โดยรวบรวมข้อมูลจาก ISP และคอมพิวเตอร์กว่า 600 ล้านเครื่องทั่วโลก ผู้ที่สนใจสามารถดาวน์โหลดรายงานได้ฟรี

ซานฟรานซิสโก, แคลิฟอร์เนีย 22 กุมภาพันธ์ 2017 – Black Hat ผู้ให้บริการงานประชุมทางด้านความมั่นคงปลอดภัยสารสนเทศชั้นนำระดับโลก ประกาศเริ่มโครงการเพื่อสนับสนุนกลยุทธ์ด้านความมั่นคงปลอดภัยไซเบอร์ของประเทศสิงคโปร์ โดยเปิดให้คณาจารย์และนักศึกษาจากมหาวิทยาลัยและสถาบันการศึกษาในสิงคโปร์สามารถเข้าร่วมงาน Black Hat Asia 2017 ที่จะจัดขึ้นปลายเดือนมีนาคมนี้ได้ฟรี

เมื่อธุรกิจต้องปรับตัวอยู่เสมอ คุณรับมืออย่างไรกับความเสี่ยงที่องค์กรต้องเผชิญ ? ACTC ขอเสนอหลักสูตร “PECB Certified ISO31000:2009 Risk Manager” ระหว่างวันที่ 1-3 มีนาคม 2017

นับเป็นข่าวดีสำหรับผู้ที่อยู่ในแวดวงของ SAP เมื่อ SAP ประกาศเปิดตัว SAP Help Portal ใหม่ ที่พัฒนาขึ้นใหม่ทั้งหมดเพื่อให้ผู้ใช้งานสามารถเข้าถึงข้อมูลที่ต้องการจากเอกสารจำนวนกว่า 82 ล้านชุดในภาษาต่างๆ ของ SAP ได้

Black Hat พร้อมจัดงานประชุม Black Hat Asia 2017 ซึ่งเป็นงานสัมมนาทางด้าน Security ระดับโลกที่ประเทศสิงคโปร์ ผู้ที่สนใจทางด้าน Offensive Security และเทคนิคการเจาะระบบรูปแบบใหม่แนะนำให้รีบลงทะเบียนเข้าร่วมงานทันที

Gene Richardson ผู้ดำรงตำแหน่ง COO แห่ง Expert Exchange ได้ออกมาเปิดเผยถึง 5 อาชีพที่จะได้รับความนิยมอย่างสูงในปี 2017 ให้นำไปอ้างอิงเป็นแนวทางกันได้ ทาง TechTalkThai จึงขอนำมาสรุปให้ได้อ่านกันเป็นภาษาไทย ดังนี้

ด่วนที่นั่งจำกัดเพียง 20 ที่นั่ง!!  ACRONIS #1 BACKUP Software เปิดอบรมฟรีสำหรับตัวแทนจำหน่าย พร้อมรับ Acronis Certificated ในหัวข้อ “ACRONIS CERTIFIED ENGINEER BACKUP: ACE Backup 12 course” สำหรับ Pre-Sales, Technical และ Engineer ในวันที่ 1-2 มีนาคมนี้ ที่ออฟฟิตของบริษัท AVNET Technology Solutions (Thailand) ผู้นำเข้าและจัดจำหน่ายรายหลัก

True IDC จัดงานสัมมนา Cloud Talk #16 สำหรับมือใหม่ที่เริ่มหัดใช้ Amazon Web Services ซึ่งจะปูพื้นตั้งแต่การใช้งานเบื้องต้น ไปจนถึงแนะนำบริการยอดนิยมที่เป็นบริการพื้นฐานของ AWS เช่น EC2 (Compute), S3, EBS (Storage), RDS (Database), VPC (Network) พร้อมสาธิตวิธีการสร้าง Services ดังกล่าว อย่างเข้าใจง่ายและใช้เวลาเพียงไม่กี่นาที

FireEye ผู้ให้บริการโซลูชัน Threat Intelligence ชั้นนำของโลก ออก White Paper ภาษาไทยฉบับใหม่ล่าสุด หัวข้อ “เสริมความแกร่งให้อุปกรณ์ปลายทางในการป้องกันภัยคุกคามยุคใหม่” ผู้ที่สนใจสามารถดาวน์โหลดเอกสารไปศึกษาได้ฟรี

World Economic Forum ได้ออกมาทำนายถึงแนวโน้มของปี 2030 ว่าธุรกิจบน Internet ที่ใหญ่ที่สุดในโลกนั้น อาจเป็นธุรกิจด้านการศึกษา ที่มี AI เป็นผู้สอน

ถึงแม้ที่ผ่านมาจะมีการออกมาเตือนกันอยู่ตลอดว่า IPv4 นั้นใกล้หมดแล้ว แต่หลายๆ ประเทศก็ยังไม่ตื่นตัวกันนักเพราะจำนวนของ IP Address ที่มีอยู่ยังพอปรับแก้ไขให้สามารถให้บริการต่อผู้ใช้งานในแต่ลประเทศได้ด้วยเทคนิคต่างๆ แต่ในอนาคตอันใกล้วิธีการเดิมๆ จะไม่เพียงพออีกต่อไปแล้วจากการมาของ Internet of Things (IoT) ที่จะมีจำนวนมหาศาลและต้องการ IP Address เพื่อใช้ในการติดต่อสื่อสารกันมากขึ้น และแต่ละประเทศก็ต้องเตรียมโอบรับต่อโครงสร้างของระบบเครือข่ายที่เป็น IPv6 กันให้ดี

ในงาน RSA Conference ที่จัดขึ้นเมื่อวันพฤหัสที่ผ่านมานี้ ทาง Marcus Sachs ผู้ดำรงตำแหน่ง CSO แห่ง North American Electric Reliability Corporation (NERC) ได้ออกมาเปิดเผยว่า กระรอกนั้นคือภัยคุกคามของระบบไฟฟ้าในสหรัฐอเมริกาที่อันตรายที่สุด และอันตรายยิ่งกว่า Cyberattack เสียอีก

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “Cloud Transformation – เปลี่ยนแนวคิดให้องค์กร พร้อมมุ่งสู่ยุค Digital Thailand” โดยดร.วิชญ์ เนียรนาทตระกูล (DailiTech, AWS Consulting Partner) ซึ่งเป็นการเล่าถึงแนวทางที่องค์กรหรือธุรกิจจะย้ายจากระบบ Traditional IT ไปยัง Cloud พร้อมแบ่งปันแง่มุมการคิด, การประเมิน และการวางแผนก่อนขึ้นระบบ Cloud โดยสามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Google ได้จัดงานแข่งขันเขียนโปรแกรม Kickstart 2017 ขึ้น เพื่อให้เหล่านิสิตนักศึกษาทั่วเอเชียแปซิฟิกที่สนใจร่วมงานกับ Google ได้มาแสดงฝีไม้ลายมือกันโดยเฉพาะ และหากผลงานดีทาง Google ก็จะเรียกเข้าไปสัมภาษณ์งานต่อเลยทันที

Ransomware นับวันยิ่งทวีความรุนแรงเพิ่มขึ้นเรื่อยๆ จากโจมตีระบบคอมพิวเตอร์ของผู้ใช้ทั่วไป ก็เริ่มโจมตีระบบของโรงพยาบาลโดยเอาชีวิตคนไข้เป็นตัวประกัน ล่าสุดภายในงาน RSA Conference ที่เพิ่งจบไป ทีมนักวิจัยจาก Georgia Institute of Technology (GIT) สาธิตให้เห็นว่า สามารถเอาชีวิตคนทั้งเมืองเป็นตัวประกันได้โดยใช้ Ransomware โจมตีระบบโครงสร้างพื้นฐาน (Industrial Control System) เช่น ระบบประปา

ภายในงานประชุม RSA 2017 ที่กำลังจัดอยู่ในขณะนี้ Google ออกมาเล่าถึงโมเดลรักษาความมั่นคงปลอดภัยแบบใหม่ที่ทางบริษัทเอาเข้ามาใช้เพื่อลดความสำคัญของ Firewall ลง เรียกว่า “Zero Trust” เนื่องจากการใช้ Firewall ในปัจจุบันไม่ได้ประสิทธิผลอีกแล้ว

ตั้งแต่ปี 2011 จนถึงตอนนี้ Google รับคำร้องขอลบการทำ Index เว็บไซต์ที่ละเมิดลิขสิทธิ์มากกว่า 2,000 ล้าน URLs เพื่อไม่ให้เว็บไซต์เหล่านั้นแสดงผลบนการจัดอันดับของ Google ที่น่าแปลกใจคือ เว็บไซต์ของรัฐบาลและเว็บไซต์ที่มีชื่อเสียงหลายเว็บ เช่น เว็บทำเนียบขาว เว็บนาซ่า ต่างถูกฟ้องร้องด้วย

นับวันข่าวการโจมตีระบบ IT จะยิ่งรุนแรงและหลากหลายมากขึ้นเรื่อยๆ และโครงสร้างพื้นฐานขององค์กรอย่างระบบเครือข่ายเองนั้นก็ถือเป็นอีกสิ่งหนึ่งที่องค์กรต้องคอยปกป้องเอาไว้ให้ปลอดภัยอยู่เสมอ ทางทีมงาน TechTalkThai จึงขอนำคู่มือการ Harden อุปกรณ์ Cisco IOS Device ให้ปลอดภัยมาเป็นแนวทางให้เหล่าผู้ดูแลระบบทั่วไทยได้โหลดไปศึกษากันฟรีๆ และนำไปปรับใช้กันดังนี้ครับ