IT Knowledge

นับวันข่าวการโจมตีระบบ IT จะยิ่งรุนแรงและหลากหลายมากขึ้นเรื่อยๆ และโครงสร้างพื้นฐานขององค์กรอย่างระบบเครือข่ายเองนั้นก็ถือเป็นอีกสิ่งหนึ่งที่องค์กรต้องคอยปกป้องเอาไว้ให้ปลอดภัยอยู่เสมอ ทางทีมงาน TechTalkThai จึงขอนำคู่มือการ Harden อุปกรณ์ Cisco IOS Device ให้ปลอดภัยมาเป็นแนวทางให้เหล่าผู้ดูแลระบบทั่วไทยได้โหลดไปศึกษากันฟรีๆ และนำไปปรับใช้กันดังนี้ครับ

ภัยคุกคามไซเบอร์ในปัจจุบันมีมากมายหลายประเภท ไม่ว่าจะเป็น Ransomware, Web Attacks, Phishing หรือ DDoS แต่การโจมตีแบบไหนล่ะที่ส่งผลกระทบร้ายแรงมากที่สุด ภายในงานประชุม RSA ที่ซานฟรานซิสโก เมื่อวันพุธที่ผ่านมา ผู้เชี่ยวชาญจาก SANS Institute ได้ทำการจัดอันดับภัยคุกคามที่อันตรายที่สุดในโลก 7 รายการ ดังนี้

แนวคิดของ Fog Computing สถาปัตยกรรมกระจายตัวสำหรับระบบ Internet of Things (IoT) นั้นเป็นที่พูดถึงกันมานานแล้ว และในครั้งนี้ OpenFog Consortium นั้นก็ได้ออกมาเปิดเผย OpenFog Reference Architecture (RA) เพื่อให้ธุรกิจองค์กรต่างๆ ที่ต้องการนำ IoT ไปใช้งานได้นำไปใช้เป็นแนวทางในการออกแบบโครงสร้างพื้นฐานของระบบเครือข่ายและ IT เพื่อรองรับ IoT โดยเฉพาะ พร้อมเปิดให้โหลดไปศึกษากันได้ฟรีๆ ดังนี้

มาดูวิธีที่ Dell SecureWorks ดัดหลังแก๊ง Call Center บนอินเทอร์เน็ต โดยหลอกถามข้อมูลกลับ แล้วแจ้งตำรวจเพื่อดำเนินการจับกุมกันครับ

Microsoft เตรียมเปิดตัว Visual Studio 2017 ในวันที่ 7 และ 8 มีนาคมที่จะถึงนี้ ส่วนหนึ่งเพื่อเป็นการฉลองครบรอบ 20 ปีของ Visual Studio

สำหรับองค์กรต่างๆ ที่มีความสนใจในเทคโนโลยี Cloud Managed IT ทาง Cisco Meraki ได้จัดงาน Webinar ฟรีในหัวข้อ “แนะนำเกี่ยวกับระบบ Cloud Managed IT สำหรับประเทศไทย” ขึ้น เพื่อให้ความรู้เกี่ยวกับระบบเครือข่ายภายในองค์กรที่สามารถบริหารจัดการผ่าน Cloud ได้ทั้งหมดอย่างปลอดภัย พร้อมแจกฟรี Wireless Access Point จาก Cisco Meraki ให้ได้ทดลองใช้งานสำหรับลูกค้าองค์กร โดยมีรายละเอียดดังนี้

ทีมนักวิจัยจาก Vrije University ประเทศเนเธอร์แลนด์ ประสบความสำเร็จในการบายพาสระบบป้องกัน ASLR บนสถาปัตยกรรม Microprocessor มากถึง 22 ราย ไม่ว่าจะเป็น Intel, AMD, ARM, Allwinner, Nvidia และอื่นๆ โดยใช้โค้ดภาษา JavaScript ง่ายๆ เท่านั้น เรียกการโจมตีนี้ว่า ASLR⊕Cache หรือ AnC

กลายเป็นข่าวดราม่าวงการ Security ทันที หลัง CrowdStrike เจ้าของผลิตภัณฑ์ซอฟต์แวร์ Advanced Endpoint Protection (AEP) ชื่อดังอย่าง Falcon ยื่นฟ้อง NSS Labs บริษัทวิจัยและที่ปรึกษาด้านความมั่นคงปลอดภัยจากสหรัฐฯ ต่อศาล เพื่อขอให้หยุดการนำเสนอผลทดสอบ AEP ปีล่าสุดในงานประชุม RSA ที่กำลังจัดอยู่ในขณะนี้ เหตุไม่พอใจผลการจัดอันดับผลิตภัณฑ์ของตน เนื่องจาก NSS Labs ทดสอบไม่ครบถ้วนและไม่ได้มาตรฐาน

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “OpenStack 101 for Enterprise โดย Opsta Thailand” โดยคุณจิรายุส นิ่มแสง Founder & CEO Opsta Thailand ซึ่งเป็นการเล่าถึงแนวทางการนำ OpenStack มาใช้ภายในองค์กรเพื่อสร้าง Private Cloud และรองรับการทำ DevOps ได้ พร้อมทั้งอธิบายองค์ประกอบต่างๆ ของ OpenStack อย่างครบถ้วน โดยสามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

สำหรับองค์กรที่มีการทำ Virtualization และ Cloud นั้น ก้าวถัดไปที่น่าสนใจก็คือการทำ Network Virtualization นั่นเอง โดย VMware ได้จัดทำ E-Book ขึ้นมาแจกฟรีสำหรับผู้ที่สนใจในแนวคิดการทำ Network Virtualization ให้เราได้โหลดไปอ่านกันฟรีๆ ครับ

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “AI กับการนำมาใช้ในธุรกิจจริง โดย IBM Thailand ” โดยคุณขจรศักดิ์ สังข์เจริญ Technical Evangelist จากไอบีเอ็ม ประเทศไทย ซึ่งเป็นการเล่าถึงแนวทางการนำ AI, Cognitive Computing และ IBM Watson มาใช้เสริมขีดความสามารถให้ธุรกิจในปัจจุบัน หรือสร้างธุรกิจใหม่ๆ ให้เกิดขึ้นมาได้จากศักยภาพของเทคโนโลยีทางด้าน AI สามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

Microsoft Active Directory (AD) นั้นถือเป็นหัวใจสำคัญของระบบ IT ในหลายๆ องค์กรในทุกวันนี้ และด้วยความนิยมนี้เองก็ทำให้ AD ตกเป็นเป้าของการโจมตีที่นับวันจะยิ่งมีความซับซ้อนสูงขึ้นเรื่อยๆ การดูแลรักษา Microsoft AD ให้ปลอดภัยอยู่เสมอจึงกลายเป็นหน้าที่สำคัญของผู้ดูแลระบบ โดยทาง Microsoft ได้ออก Best Practice สำหรับการรักษาความปลอดภัยให้ AD ด้วยกัน 22 ประเด็นดังนี้ครับ

งานสัมมนา DCD>Thailand ได้ยกให้ประเทศไทยก้าวสู่ระดับสากลในฐานะของของ Digital Gateway จากทั่วโลกสู่ตลาดภูมิภาคอินโดจีน พร้อมพูดคุยในงานว่าประเด็นนี้จะส่งผลอย่างไรต่อระบบโครงสร้างพื้นฐานทางด้าน IT ของประเทศไทย และตลาดที่กำลังเติบโตอย่างรวดเร็วภายในภูมิภาคนี้

Gartner เผย กลุ่มธุรกิจการเงินและหลักทรัพย์ในภูมิภาคเอเชียแปซิฟิกจะลงทุนใน IT กว่า 2.3 ล้านล้านบาท ในปี 2017

Verizon ออกรายงานกรณีศึกษาเกี่ยวกับ Data Breach ประจำปี 2017 ซึ่งหนึ่งในกรณีที่น่าสนใจนั้น เป็นเหตุการณ์ที่มหาวิทยาลัยแห่งหนึ่งถูกโจมตีด้วยอุปกรณ์ IoT ของมหาวิทยาลัยเอง ไม่ว่าจะเป็นตู้ขายน้ำอัตโนมัติหรือระบบไฟอัจฉริยะ ส่งผลให้การเข้าถึงอินเทอร์เน็ตเกิดความล่าช้า สาเหตุหลักมาจากการใช้รหัสผ่านแบบดั้งเดิมจากโรงงาน เหตุการณ์เริ่มต้นเมื่อฝ่าย Help Desk ของมหาวิทยาลัยได้รับเรื่องร้องเรียนจากนักศึกษาเกี่ยวกับการเชื่อมต่ออินเทอร์เน็ตมีปัญหาหรือใช้งานได้ช้า ซึ่งทีม IT Security ของมหาวิทยาลัยงุนงงกับสิ่งที่เกิดขึ้นเป็นอย่างมาก อย่างไรก็ตาม การตรวจสอบเบื้องต้น พบว่าสมาชิกในทีมรู้สึกเอะใจกับสิ่งผิดปกติเกี่ยวกับโดเมน “Seafood” ที่ปรากฏขึ้นมาใน DNS เป็นจำนวนมาก หัวหน้าทีมรับมือสถานการณ์ผิดปกติของมหาวิทยาลัยพบว่า DNS Server ของมหาวิทยาลัยมีการแจ้งเตือนและปรากฏการร้องขอเพื่อแปลงชื่อของ Sub-domain เกี่ยวกับ “Seafood” เป็น IP มากผิดปกติ และเนื่องจาก DNS Server พยายามแปลงชื่อเป็น IP ตลอดเวลา จึงทำให้คำร้องขอปกติไม่ได้รับการประมวลผล ผลลัพธ์คือนักศึกษาหลายคนไม่สามารถใช้งานอินเทอร์เน็ตได้ หรือใช้งานได้ช้าลง มหาวิทยาลัยจึงติดต่อไปยังทีม Verizon RISK (Research, Investigations, Solutions and Knowledge) เพื่อทำการตรวจสอบ Log ของ Firewall และ …

SANS Institute สถาบันอบรมทางด้านความมั่นคงปลอดภัยของข้อมูลและไซเบอร์ชื่อดังจากสหรัฐฯ จัดงานสัมมนาในหัวข้อ “How to Bring Some Advanced Persistent Trickery to Your Fight Against Advanced Persistent Threats…” สำหรับรับมือกับภัยคุกคามแบบ APTs ผู้ที่สนใจสามารถลงทะเบียนเข้าร่วมงานได้ฟรี

OWASP Thailand Chapter เรียนเชิญผู้ที่สนใจเข้าร่วมงานสัมมนาครั้งที่ 2/2017 หัวข้อ “OWASP Top Ten Proactive Controls 2016 ตอนที่ 1” ซึ่งเป็นหัวข้อใหม่ล่าสุดจาก OWASP ในวันที่ 23 กุมภาพันธ์ 2017 เวลา 18.00 – 21.00 น.​ ลงทะเบียนเข้าร่วมงานได้ฟรี

TechTalkThai ขอเรียนเชิญผู้บริหารและผู้ที่สนใจทางด้านเทคโนโลยี Cloud Computing เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “Cloud Transformation – เปลี่ยนแนวคิดให้องค์กร พร้อมมุ่งสู่ยุค Digital Thailand” ในวันพฤหัสบดีที่ 16 กุมภาพันธ์ 2017 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย

บริษัท ซินเน็ค (ประเทศทไทย) จำกัด (มหาชน) ขอเชิญเข้าร่วมงาน Aruba Transformative 2017 by Synnex ซึ่งภายในงานทุกท่านจะได้รับทราบข้อมูลเนื้อหาในส่วนของ HPE Aruba ClearPass, Solution for Multi-vendor Networks, Interoperability, Proven, Stable Solution, Scalability, Completeness of Solutions ซึ่งข้อมูลทั้งหมดภายในงานเชื่อว่าจะช่วยในการขายสินค้าของท่านได้ง่ายขึ้น สามารถตอบโจทย์ความต้องการของลูกค้าของท่านได้อย่างเกิดประโยชน์สูงสุด

IMC Institute เป็นศูนย์รวมข้อมูลเชิงวิชาการและพัฒนาศักยภาพความสามารถให้กับบุคลากรในอุตสาหกรรม IT เพื่อรองรับการเติบโตของธุรกิจในโลกของยุคเศรษฐกิจ ได้ทำการเปิดหลักสูตรอบรมที่ครอบคลุมเนื้อหาเทคโนโลยีใหม่ๆ ที่องค์กรและหน่วยงานทั้งภาครัฐและเอกชน มีความจำเป็นต้องนำไปใช้เพื่อเพิ่มประสิทธิภาพการทำงาน หลักสูตร ที่ IMC Institute เปิดสอน ออกแบบให้กับทั้งผู้บริหาร IT ระดับสูง ไปจนถึงผู้เชี่ยวชาญใน IT แขนงต่างๆ อาทิ SOA, Java Development, Enterprise Architecture, Software Testing, Cloud Computing, Big Data, BI, IoT เป็นต้น นอกจากนี้ ยังมีหลักสูตรทางด้านพัฒนาทักษะต่างๆ เช่น Sales Technique, Solution Selling, Project Management, Time Management, Creative Thinking, Coaching และ Leaderships อีกด้วย สำหรับเดือนกุมภาพันธ์และมีนาคมนี้ IMC Institute เปิดหลักสูตร Emerging Technologies ด้าน IoT, Big Data, BI และ …