IT Knowledge

Ruckus Wireless ได้ออกมาเผยแผนการใหม่ของบริษัทในการตอบโจทย์ระบบเครือ ข่ายสำหรับองค์กร ด้วยการเข้าสู่ตลาด Cellular ที่ย่านความถี่ 3.5GHz ซึ่งมีชื่อเรียกว่า Citizens Broadband Radio Service (CBRS) เพื่อเสริมการเชื่อมต่อและใช้งาน Smartphone และ Tablet ภายในอาคารได้อย่างมีประสิทธิภาพสูง ภายใต้เทคโนโลยี OpenG

พอดีทางทีมงาน TechTalkThai มีโอกาสได้ไปฟังการนำเสนอเรื่องราวของเทคโนโลยีใหม่ๆ ในภาพรวมกับทาง EMC จากทีมงาน EMC Thailand ครับ ซึ่งก็ถือว่ามีหลายๆ แง่มุมที่ค่อนข้างน่าสนใจอยู่ไม่น้อยเลยทีเดียว ไม่ว่าจะเป็นในแง่ของเทคโนโลยี หรือในแง่ของการทำงานที่จะเปลี่ยนแปลงไปของผู้คนในสาย IT เลยขอสรุปมาให้ทุกท่านได้อ่านกันดังนี้

ปัจจุบันนี้ มีเว็บไซต์เปิดเผยสู่สาธารณะ (สามารถค้นหาเจอโดยใช้ Search Engine) เพียง 4% เท่านั้น ที่เหลืออีก 96% เป็นเว็บไซต์ที่ซ่อนตัวอยู่ ไม่สามารถเข้าถึงได้ด้วยวิธีปกติ หรือที่เรียกว่า Deep Web เช่น เว็บไซต์ทางการศึกษา บันทึกการแพทย์ ข้อมูลรัฐบาล รายงานวิทยาศาสต์ และอื่นๆ ซึ่งส่วนหนึ่งในนั้นคือ Dark Web ที่รวมแหล่งข้อมูลผิดกฏหมาย และเว็บไซต์ที่ต้องเข้าผ่าน Tor เป็นต้น คำถามถือ เราจะสามารถค้นหาข้อมูลใน Deep Web (และ Dark Web) อันลึกสุดกู่ได้อย่างไร

Balabit ผู้ให้บริการเทคโนโลยี Contectual Security ชั้นนำ ได้ออกมาเปิดเผยถึงผลสำรวจ 10 อันวิธีการแฮ็คยอดนิยม จากความคิดเห็นของผู้เข้าร่วมงานสัมมนา Black Hat กว่า 494 คน พบว่า Social Engineering เป็นเทคนิคสำคัญอันดับ 1 ที่แฮ็คเกอร์นิยมใช้ในปัจจุบัน ตามมาด้วย Compromised Accounts และ Web-based Attacks

Randall Stephenson ผู้ดำรงตำแหน่ง CEO และ Chairman แห่ง AT&T ได้ออกมาเผยถึงความสำคัญของการที่พนักงานทุกคนควรจะต้องไล่ตามเทคโนโลยีให้ทันอยู่ตลอดเวลา เพื่อให้ธุรกิจสามารถดำเนินต่อไปและแข่งขันกันได้ โดยจากการสัมภาษณ์กับทาง New York Times นั้น เขาได้เผยว่าคนที่ไม่เรียนออนไลน์เพิ่มเติมสัปดาห์ละ 5-10 ชั่วโมงนั้น จะตามเทคโนโลยีไม่ทัน

เป็นที่รู้กันอยู่ว่า Facebook คือหนึ่งในบริษัทที่มี Server เยอะที่สุดในโลก และมีการสร้าง Software ต่างๆ มาใช้งานเป็นการภายในมาโดยตลอด รวมถึงยังค่อยๆ ปล่อย Open Source โค้ดบางส่วนออกมาเพื่อให้องค์กรอื่นๆ ได้นำมาใช้ด้วย และคราวนี้ก็ถึงคราวของระบบตรวจสอบระบบเครือข่ายแล้ว

มีคอร์สมาแนะนำสำหรับคนที่กำลังจะเริ่มทำงานหรือทำงานอยู่ในสาย System, Network และ IT Support เพื่อให้รู้จัก Certificate พื้นฐานตัวเริ่มต้นสำหรับต่อยอดในสายงานเหล่านี้ต่อไปในอนาคตครับ โดยคอร์สนี้มีชื่อว่า “So You Want to be a Network Engineer?” ที่มีคอร์สเบื้องต้นสำหรับ Certificate ด้วยกัน 15 ใบ ให้ได้ลองเรียนดูว่าใช่แนวทางของเราหรือเปล่า ดังต่อไปนี้ครับ

SimpliSafe เป็นผู้ผลิตระบบ Wireless Home Alarm หรือระบบแจ้งเตือนความปลอดภัยของบ้านพักอาศัยแลบไร้สาย ที่มีผู้ใช้งานอยู่ทั่วอเมริกามากกว่า 300,000 ครัวเรือน ได้ถูกเปิดเผยโดยนักวิจัยทางด้านความปลอดภัยจาก IOActive ว่าข้อมูลที่ส่งออกมาสำหรับปลดล็อคสัญญาณเตือนความปลอดภัยนั้นไม่ได้มีการเข้ารหัส ทำให้ผู้โจมตีสามารถดักฟังรหัส PIN เหล่านั้น และนำมาใช้ปลดล๊อคระบบรักษาความปลอดภัยของบ้านได้ทันที

เมื่อประมาณ 1-2 เดือนที่ผ่านมา ทั่วโลกตึงเครียดกับสถานการณ์การทดลองระเบิดนิวเคลียร์ของเกาหลีเหนือกันอย่างมาก เพราะหมายถึงว่า เกาหลีใต้และญี่ปุ่น มีความเสี่ยงจากการคุกคามทางการทหารหนักยิ่งขึ้น แต่จริงๆแล้วยังมีเหตุการณ์ที่อาจจะก่อให้เกิดการโจมตีหรือภัยคุกคามอื่นๆ ที่อาจจะรุนแรงเทียบเท่าหรือมากกว่าในโลกของเรานั้นก็คือ “ภัยคุกคามด้านไซเบอร์”

กรุงเทพฯ – 16 กุมภาพันธ์ 2559 – ตั้งแต่ปี พ.ศ. 2543 เมื่อครั้งที่มีการเปิดตัวโทรศัพท์พร้อมกล้องในตัวรุ่นแรก จำนวนผู้ใช้โทรศัพท์มือถือได้เพิ่มขึ้นถึง 5 เท่า และภายในปี 2563 จะมีผู้ใช้โทรศัพท์มือถือ 5.5 พันล้านคน หรือเท่ากับ 70 เปอร์เซ็นต์ของประชากรโลก[1] ตามรายงานดัชนีเครือข่าย Cisco Visual Networking Index™ ( VNI ) สำหรับการคาดการณ์แทรฟฟิกข้อมูลโมบายล์ทั่วโลก ( ปี พ.ศ. 2558 ถึง พ.ศ. 2563 ) 

ก่อนจะเข้าสู่เนื้อหาหลัก ขออธิบายคำว่า Quantum Computer ให้เข้าใจกันได้ง่ายๆ ก่อนครับ Quantum Compter คืออะไร Quantum Computer คือ ก้าวถัดไปของคอมพิวเตอร์ที่มีความสามารถในการประมวลผลข้อมูลสูงมาก สามารถคำนวณได้เร็วกว่า Supercomputer ในปัจจุบันหลายพันเท่า เหมาะสำหรับการทำงานที่ต้องอาศัยการคิดคำนวณอันแสนซับซ้อน เช่น Cryptography, Modeling และ Indexing ฐานข้อมูลขนาดใหญ่ ช่วยลดระยะเวลาจากการใช้คอมพิวเตอร์ทั่วไปที่ต้องอาจประมวลผลนานหลายปี ให้เหลือเพียงหลักชั่วโมงหรือหลักนาทีเท่านั้น แต่ Quantum Computer ก็ไม่เหมาะกับการทำงานทั่วไป เช่น งานเอกสาร เป็นต้น

Air-gapped Computer หรือคอมพิวเตอร์ที่แยกขาดออกจากระบบเครือข่ายอื่นอย่างสิ้นเชิง ถือได้ว่าเป็นคอมพิวเตอร์ที่ปลอดภัยที่สุดในโลก เนื่องจากแฮ็คเกอร์ไม่สามารถหาช่องทางเพื่อโจมตีจากระยะไกลได้เลย แต่งานวิจัยล่าสุดของ Tel Aviv University และ Technion ระบุว่า ค้นพบวิธีการใหม่ที่สามารถขโมยข้อมูลกุญแจสำหรับถอดรหัส (Secret Decryption Key) จาก Air-gapped Computer ที่อยู่อีกห้องหนึ่งได้

Wireshark เป็นหนึ่งในเครื่องมือแก้ไขปัญหาระบบเครือข่ายที่ผู้ดูแลระบบเครือข่ายทุกคนควรรู้ และคนที่เรียนเรื่อง Network ควรหัดใช้ให้เป็นครับ โดย Wireshark นี้จะช่วยเราทำการดักจับ Packet ต่างๆ ที่เกิดขึ้นเพื่อให้เราสามารถทำการคัดกรอง วิเคราะห์ และทำความเข้าใจกับเหตุการณ์ต่างๆ ที่เกิดขึ้นภายในระบบเครือข่ายของเราได้นั่นเองครับ

นักวิจัยจาก University of Southampton ได้ประสบความสำเร็จในการพัฒนา 5D Optical Storage อุปกรณ์ Storage จากแก้วแบบ Nanostructured ที่สามารถใช้บันทึกข้อมูลได้แบบ 5 มิติจากการใช้ Laser แบบ Femtosecond เพื่อบันทึกข้อมูลลงไป โดยมีทั้งความจุที่สูงจนน่าตกใจ และความทนทานในระดับที่เหลือเชื่อ ดังนี้

ก่อนหน้านี้ Ransomware นั้นมีการโจมตีแบบเหวี่ยงแหหวังผลไปเรื่อยๆ และเรียกค่าไถ่จากเหยื่อครั้งละ 200-500 เหรียญ หรือราวๆ 7,000 – 17,500 บาทเท่านั้น แต่ในสัปดาห์ที่ผ่านมาได้เกิดกรณี Ransomware โจมตีโรงพยาบาล เข้ารหัสอีเมล์และข้อมูลผู้ป่วย พร้อมเรียกค่าไถ่สูงถึง 3.6 ล้านเหรียญ หรือราวๆ 126 ล้านบาทเลยทีเดียว

Simplivity แจกฟรี คู่มือเตรียมสอบ VMware Certified Professional 6 – Data Center Virtualization (VCP6-DCV) สำหรับ VCP6-DCV เป็น Certificate ที่ได้รับการยอมรับอย่างกว้างขวาง ซึ่งเน้นความชำนาญไปในด้านการบริหารจัดการระบบ Virtualization ของ VMware โดยเหมาะกับผู้ดูแลระบบไอทีขององค์กร หรือผู้ที่ต้องทำงานที่เกี่ยวกับข้องกับระบบ Virtualization เป็นอย่างมาก

Radware ผู้เชี่ยวชาญทางด้านเทคโนโลยี Load Balancing, Application Delivery Controller และ DDoS Protection ได้ออกมาแนะนำถึงแนวทางในการออกแบบระบบเครือข่ายต่างๆ ให้มีความทนทานด้วยกัน 3 ประการ ซึ่งทีมงาน TechTalkThai ขอหยิบยกมาสรุปและเสริมเนื้อหาเล็กน้อยเอาไว้คร่าวๆ ดังนี้

กลุ่มวิจัย UCLA Engineering ได้ทำการเปิด Open Source โค้ดของ Algorithm สำหรับการทำ Image Processing ด้วยความเร็วสูง และทำให้สามารถวิเคราะห์ภาพต่างๆ ได้ในรูปแบบที่ดวงตาของมนุษย์ไม่สามารถทำได้ โดย Algorithm นี้มีชื่อว่า Phase Stretch Transform หรือ PST

หนังสือ Learning to Love Data Science เป็นการรวมของรายงาน และบทสัมภาษณ์ต่างๆ ที่เกี่ยวกับ Data Science (วิทยาศาสต์ทางข้อมูล) ซิ่งได้เรียบเรียงและนำมาเล่าให้เราเข้าใจว่า ทำไม Data Science ถีงน่าสนใจ ทำไมถีงเป็นพื้นฐานที่จะเปลี่ยนแปลงโลกของเรา เปลี่ยนแปลงแนวคิดต่อข้อมูล เปลี่ยนแปลงวัฒนธรรมในองค์กร และมีบทบาทไปในทุกๆ ส่วนขององค์กร

ถ้าย้อนกลับไปถึงเทคโนโลยีรักษาความปลอดภัยสำหรับองค์กรในช่วง 5-6 ปีที่ผ่านมา Security Information and Event Management หรือ SIEM นั้นถือว่าเป็นหนึ่งในเทคโนโลยีทีทุกๆ องค์กรควรจะต้องลงทุนติดตั้งเอาไว้เพื่อรักษาความปลอดภัยให้แก่ระบบ IT Infrastructure ขององค์กร แต่เมื่อเวลาผ่านไปนั้น ความสามารถของเทคโนโลยี Big Data Analytics ก็ได้เข้ามาซ้อนทับกับ SIEM และมีข้อดีหลายประการที่เหนือกว่า ทำให้มีความเป็นไปได้สูงว่าท้ายที่สุดแล้ว Big Data Analytics จะสามารถมาทดแทน SIEM ได้ ด้วยปัจจัยดังต่อไปนี้