IT Knowledge

Ransomware กลายเป็นภัยคุกคามรูปแบบใหม่ที่มาแรง แซงการโจมตีแบบ APT (Advanced Persistant Threats) ไปเป็นที่เรียบร้อย จากรายงานมัลแวร์ในไตรมาสของ Kaspersky Lab พบว่า มี Ransomware ไม่น้อยกว่า 2,900 ชนิดที่ถูกดัดแปลงขึ้นมาใหม่ เพิ่มขึ้นจากไตรมาสที่แล้วถึง 14% ส่งผลให้ปัจจุบันนี้ Kaspersky Lab มีฐานข้อมูล Ransomware มากถึง 15,000 ชนิด

เพื่อรับมือกับภัยคุกคาม DDoS Attack ที่นับวันจะทวีความรุนแรงมากยิ่งขึ้น FFIEC (Federal Financial Institutions Examination Council) หน่วยงานนานาชาติของสหรัฐฯ ที่ทำหน้าที่กำกับดูแลกฏระเบียบและมาตรฐานสำหรับสถานบันการเงิน ได้ออกแถลงการณ์ระบุว่า ธนาคารและสถาบันการเงินทุกแห่ง จำเป็นต้องเฝ้าระวังระบบเครือข่ายของตนจากการโจมตีแบบ DDoS และต้องมีการวางแผนกลยุทธ์สำหรับรับมือกับ DDoS เชิงรุก

TechTalkThai ขอเรียนเชิญผู้ที่สนใจทางด้าน Cyber Security เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “รู้จักกับ Cyber Kill Chain การบุกรุกโจมตีไซเบอร์และวิธีใช้ Threat Intelligence ในการรับมือ” โดยอาจารย์ปริญญา หอมเอนก ประธานและผู้ก่อตั้ง ACIS Professional Center ในวันพฤหัสบดีที่ 12 พฤษภาคม 2016 ผ่านทาง Live Webinar ฟรี ไม่มีค่าใช้จ่าย รายละเอียดการบรรยาย หัวข้อ: รู้จักกับ Cyber Kill Chain การบุกรุกโจมตีไซเบอร์และวิธีใช้ Threat Intelligence ในการรับมือ ผู้บรรยาย: อาจารย์ปริญญา หอมเอนก ประธานและผู้ก่อตั้ง ACIS Professional Center วันเวลา: วันพฤหัสบดีที่ 12 พฤษภาคม 2016 เวลา 14.00 – 15.00 น. ช่องทางการบรรยาย: Cisco WebEx …

บางคนอาจเคยได้ยินคนสาย IT Security ภายในบริษัทคุยกับ Vendor ด้วยคำศัพท์แปลกๆ ฟังไม่ค่อยเข้าใจ ไม่ว่าจะเป็น Botnet รุมยิง DDoS ใส่ มัลแวร์แพร่กระจายด้วยวิธี Drive-by Download หรือหลบหลีกการตรวจจับด้วย Evasion Technique .. ไม่ต้องกังวลไป ทาง Sophos มีหลักสูตรเร่งรัดที่ช่วยปูพื้นฐานด้าน IT Security ให้แก่คุณได้ภายใน 1 ชั่วโมง

ช่วงหยุดยาวนี้หลายๆ คนอาจไม่รู้ว่าทำอะไรดี ทาง TechTalkThai ขอเสนอการฆ่าเวลาอย่างมีสาระและไม่เสียเงิน ด้วยการลองทำ Lab ของ VMware กันฟรีๆ แบบ Online ไม่ต้องเตรียม Environment อะไรเองเลยให้ทุกคนนะครับ

จบไปแล้วครับสำหรับงาน “Man in the Information Systems Security Day” หรือ MiSS Day งานสัมมนาด้าน Cyber Security ครั้งแรกของ IT Connect ในฐานะทีมงานประชาสัมพันธ์ (และโฆษก ?) TechTalkThai ขอเป็นตัวแทนทีมงาน IT Connect กล่าวขอบพระคุณทุกท่านที่เข้าร่วมงานสัมมนาเพื่อแลกเปลี่ยนความรู้ในครั้งนี้ รวมไปถึงท่านที่สนใจลงทะเบียนแต่ไม่สามารถเข้าร่วมงานได้ ท่านสามารถดาวน์โหลด Slides ของวิทยากรได้ด้านล่าง

Gartner เผยรายงานเกี่ยวกับ Hyperconverged Integrated Systems (HCIS) ซึ่งจะเติบโตมากกว่า 79 เปอร์เซ็นต์ ขึ้นไปแตะมูลค่าตลาดถึง 2 พันล้านเหรียญ หรือกว่า 7 หมื่นล้านบาท ภายในสิ้นปี 2016 นี้ และจะกลายเป็นเทคโนโลยีที่มีส่วนสำคัญมากที่สุดในดาต้าเซ็นเตอร์ภายใน 5 ปี

ในปีที่ผ่านมา กลุ่มผู้ใช้งานอินเทอร์เน็ตที่เป็นวัยรุ่นจำนวนมากกว่า 1 ใน 4 ทำดีไวซ์สูญหาย ( 17% ) และถูกโจรกรรม ( 13% ) ซึ่งผู้ใช้งานจำนวน 1 ใน 3 เข้าถึงบัญชีออนไลน์ไม่ได้ และต้องทนทุกข์จากการที่ข้อมูลส่วนตัวหายไป

หลังจากที่ IBM ได้ทุ่มเทวิจัยเรื่องราวเกี่ยวกับ Quantum Computer มาเป็นระยะเวลานาน ในที่สุดวันนี้ IBM ก็ประกาศเปิดให้ผู้ใช้งานและองค์กรต่างๆ สามารถใช้งาน Quantum Computer ได้ผ่านทางระบบ Cloud แล้ว

Linux Foundation ต้องการที่จะวางมาตรฐานของโครงการ Open Source ต่างๆ ให้เป็นไปในแนวทางเดียวกัน ทั้งในด้านความปลอดภัยและด้านคุณภาพของซอฟต์แวร์ ด้วยการประกาศให้ Core Infrastructure Initiative (CII) เปิดตัวโครงการ CII Best Practices Badge ขึ้นมา เพื่อวางมาตรฐานใหม่ให้กับวงการ Open Source โดยโครงการที่ได้รับ Badge รุ่นแรก ประกอบไปด้วย Curl, Linux kernel, OpenBlox, OpenSSL, Node.js และ Zephyr

Microsoft ได้ประกาศเปิดตัวบริการเอกสารคู่มือต่างๆ ใหม่ล่าสุดภายใต้โดเมน https://docs.microsoft.com ขึ้นมาเพื่อรวบรวมคู่มือการใช้งานเทคโนโลยีชั้นนำต่างๆ ของ Microsoft

สำหรับคราวนี้ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์กับหนึ่งในผู้ก่อตั้งของ LnwShop.com เว็บไซต์ E-commerce ชื่อดังในไทย ในประเด็นของการเลือกใช้งาน Server ที่ถือได้ว่าเป็นหัวใจของธุรกิจ E-commerce ในทุกวันนี้เลยก็ว่าได้ ซึ่งถือว่าค่อนข้างน่าสนใจดีทีเดียวครับเพราะเป็นกรณีการใช้งานจริงๆ และน่าจะเป็นแนวทางให้กับธุรกิจ Website อื่นๆ หรือองค์กรอื่นได้ดีไม่น้อยเลย ใครที่สนใจก็มาเริ่มอ่านบทสัมภาษณ์กันต่อได้เลยนะครับ

Check Point ออกมาเตือนถึงภัยคุกคามบนอุปกรณ์พกพาทั้ง Android และ Apple iOS ในงาน Black Hat Asia 2016 ที่เพิ่งจัดไปเมื่อปลายเดือนมีนาคมที่ผ่านมา ซึ่งนักวิจัยด้านความมั่นคงปลอดภัยค้นพบว่า สามารถ Bypass ระบบการพิสูจนต์ตัวตนแบบ 2-Factor Authentication บน Android และเจาะช่องโหว่รวมไปถึงติดตั้งมัลแวร์บน Apple iOS ได้อย่างง่ายดาย

แนะนำเครื่องมือสำหรับ Pen Tester และ Security Expert ครับ นั่นคือ Pentest Box เป็นเครื่องสำหรับใช้ทดสอบเจาะระบบแบบ Portable สำหรับระบบปฏิบัติการ Windows ซึ่งพร้อมใช้งานได้ทันทีโดยไม่จำเป็นต้องลง Driver หรือรันผ่าน Virtual Machine แต่อย่างใด มาพร้อมกับเครื่องมือสำหรับเจาะระบบแบบครบวงจร

จากผลสำรวจของ Net Applications ได้เปิดเผยว่าในเดือนที่ผ่านมา Google Chrome มีผู้ใช้งานเพิ่มขึ้น 2.6% จนมีส่วนแบ่งตลาดรวม 41.7% และกลายเป็น Browser ที่มีผู้ใช้งานเป็นอันดับ 1 ไปแล้ว

หลังจากที่เมื่อ 5 เดือนก่อนที่เว็บไซต์ชื่อดังอย่าง Wired และ Gizmodo ออกมาระบุว่า Satoshi Nakamoto ผู้ก่อตั้ง Bitcoin สกุลเงินดิจิทัลในโลกไซเบอร์ว่าแท้ที่จริงแล้ว เขาคือ Craig Steven Wright นักวิทยาศาสตร์คอมพิวเตอร์และนักลงทุนชาวออสเตรเลีย ในที่สุด วันนี้ Wright ก็ออกมายืนยันแล้วว่า เขาคือ Satoshi Nakamoto จริง

Forrester บริษัทด้านการวิจัยและวิเคราะห์เทคโนโลยี IT ชื่อดังของสหรัฐฯ ออกรายงาน The Forrester Wave: Automated Malware Analysis ประจำ Q2 2016 ผลปรากฏว่า Palo Alto Networks และ Check Point ขับคู่กันมาชิงตำแหน่งอันดับหนึ่ง ตามมาด้วย Blue Coat และ Cyphort นอกจากนี้ยัง Vendor อื่นอีก 4 บริษัทที่ครองตำแหน่ง Leaders ของ Forrester

ร่วมแรงโหวตผลงานคนไทย สร้างภาพ 3 มิติเสมือนได้จากภาพนิ่งให้เป็นที่หนึ่งใน GeekWire Awards 2016 ภายในวันที่ 3 พฤษภาคมกันครับ (แต่ไม่รู้ว่าหมดเขตกี่โมงของวันที่ 3 นะครับ รีบโหวตกัน)

กระแส FinTech บ้านเราและทั่วโลกกำลังมาแรง และยิ่งมีการเปิดตัว Kasikorn Business-Technology Group (KBTG) อันยิ่งใหญ่ไปเมื่อวาน น่าจะทำให้คนไทย หลายๆ คนสนใจด้าน Digital Banking กันอีกมากยิ่งขื้น และ น่าจะมีหลายๆ คำถามว่า Digital Banking มันไม่ได้มีมานานแล้วเหรอ ทำไมถีงมาพูดกันมากขิ้นในตอนนี้ และสุดท้ายมันจะมาเกียวข้องกับสายงาน Data Science อย่างไร และถ้าเน้น Data Scientist สาขา Banking จะดีไหม

Verizon ออกรายงาน Data Breach ประจำปี 2016 เผยพนักงานในองค์กรตกเป็นเหยื่อของการโจมตีแบบ Phishing มากขึ้น รวมไปถึงใช้เวลาตรวจจับการเจาะระบบเพื่อขโมยข้อมูล (Data Breach) นานขึ้น ถึงขั้นบางองค์กรไม่ทราบด้วยซ้ำว่าบริษัทของตนกำลังถูกแฮ็คเกอร์โจมตีอยู่