IT Knowledge

วันที่ 27 มกราคม 2559 – ภัยด้านความปลอดภัยคอมพิวเตอร์จากต่างประเทศที่คุกคามธนาคารในประเทศไทยเมื่อไม่นานมานี้ แสดงให้เห็นว่าสถาบันการเงินไทยจำเป็นต้องปรับเปลี่ยนแนวทางการจัดการด้านความปลอดภัยเพื่อให้สามารถรับมือกับภัยคุกคามที่มีการพัฒนาอย่างรวดเร็ว The Open Computing Alliance หรือ OCA กล่าวภายในงานสัมมนาที่ร่วมจัดขึ้นกับสมาคมธนาคารไทย

Gemalto ผู้ผลิตโซลูชั่นการรักษาความปลอดภัยทางการเงินชั้นนำ ได้เปิดเผยผลการสำรวจทางด้านความปลอดภัยข้อมูลสำหรับการจ่ายเงิน (Payment Data Security) ที่ศึกษาโดย Ponemon Institute ซึ่งได้ทำการสำรวจมืออาชีพทางด้าน IT Security มากถึง 3,733 รายจากหลากหลายอุตสาหกรรมทั่วโลก และพบว่าในช่วง 2 ปีที่ผ่านมามีผู้ตอบแบบสอบถามมากถึง 54% ที่พบกับภัยคุกคามที่เกี่ยวข้องกับระบบ Payment โดยตรง

ใน 3 ปีที่ผ่านมา SAP ได้เปิดเว็บไซต์ openSAP Enterprise Massive Open Online Course (MOOC) ขึ้นมาเพื่อให้ความรู้แก่คนที่สนใจทั้งในเรื่องของ SAP, Data Analytics, เทคโนโลยี และธุรกิจโดยไม่มีค่าใช้จ่าย และปัจจุบันนี้ก็มีผู้ลงเรียนกว่า 290,000 คนจาก 180 ประเทศทั่วโลก โดยมีผู้ลงทะเบียนเรียนคอร์สต่างๆ รวมกันกว่า 1 ล้านครั้ง และมีสถิติการเรียนจบคอร์สที่เหนือกว่าค่าเฉลี่ยของวงการที่ 35% เลยทีเดียว

Lori Goler ผู้ดำรงตำแหน่ง VP of People แห่ง Facebook ได้ออกมาเปิดเผยถึงแนวทางในการทำให้การประชุมงานมีประสิทธิภาพมากขึ้นเรื่อยๆ เพื่อให้การทำงานนั้นส่งผลลัพธ์ที่ดีต่อองค์กรอย่างแท้จริง

Arbor Networks ผู้ให้บริการโซลูชันสำหรับป้องกัน DDoS Attack ได้ออกรายงาน ประจำปี 2015 ซึ่งระบุว่า DDoS Attack ขนาดใหญ่ที่สุดที่ค้นพบ มีขนาดสูงถึง 500 Gbps ซึ่งทำลายสถิติล่าสุดของเมื่อต้นปี 2015 ที่ผ่านมาที่มีขนาด 334 Gbps

สิงคโปร์ – 21 มกราคม 2559 – ไอดีซีเปิดเผยผลการศึกษาตลาดพีซีในภูมิภาคเอเชียแปซิฟิกประจำปี 2558 ซึ่งผลการศึกษาเบื้องต้นพบว่า ยอดจัดส่งพีซีทั้งหมดมีจำนวนแค่ 107.6 ล้านเครื่อง เปรียบเทียบกับปี 2557ลดลง 7.7% ( เปรียบเทียบปี 2557 กับปี 2556 ลดลง 5.7% ) โดยในไตรมาสสุดท้ายของปี 2558 ตลาดปรับลดลง 6.5% ตามที่ไอดีซีได้คาดการณ์ไว้เมื่อก่อนหน้านี้ โดยมียอดจัดส่งเพียง 26.9 ล้านเครื่องเท่านั้น

Peter Reynolds จาก ARC Advisory Group ได้ออกมาให้ความเห็นถึงอุตสาหกรรมน้ำมันและก๊าซที่กำลังประสบปัญหาจากราคาน้ำมันที่ตกต่ำลงนี้ ว่า Internet of Things จะเป็นเทคโนโลยีที่เข้ามาสร้างความเปลี่ยนแปลงให้กับอุตสาหกรรมนี้ให้สามารถเติบโตขึ้นได้ด้วยการเพิ่มประสิทธิภาพและลดค่าใช้จ่ายในในอุตสาหกรรมลง

VirusTotal เป็นบริการ Sandboxing ออนไลน์สำหรับวิเคราะห์ไฟล์หรือ URL ต้องสงสัย ว่ามีมัลแวร์ เช่น ไวรัส โทรจัน เวิร์ม และอื่นๆแฝงตัวอยู่หรือไม่ ซึ่งขณะนี้ได้ออกฟีเจอร์ใหม่ที่สามารถตรวจสอบและวิเคราะห์ความผิดปกติของเฟิร์มแวร์ ซึ่งเป็นโค้ดพื้นฐานที่ใช้เชื่อมต่อระหว่างอุปกรณ์ฮาร์ดแวร์กับระบบปฏิบัติการเมื่อเริ่มใช้งาน

70-410 Exam Study Guide เป็นคู่มือเตรียมสอบ Microsoft 70-410 ในหัวข้อเรื่อง “การติดตั้งและตั้งค่า Windows Server 2012” เหมาะสำหรับ System Administrator ผู้ต้องการันตีฝีมือในการดูแล Windows Server

หัวข้อ Customer Experience เป็นหัวข้อที่ท้าทายการบริหารจัดการรายละเอียดในทุกมิติ เริ่มตั้งแต่ประสบการณ์ที่ลูกค้าได้รับ ( customer experience ) คืออะไร เราจะวัดองค์รวมได้อย่างไร เราสามารถปรับปรุงให้ดีกว่าเดิมโดยไม่ซวนเซจากเป้าหมายการสร้างการเติบโตทางธุรกิจได้หรือไม่ เราจำเป็นต้องว่าจ้างพนักงานเพิ่มเพื่อมารับมือกับส่วนนี้ต่างหากหรือไม่ ดูจากรูปการแล้ว มีคำถามมากมายกว่าคำตอบ

เว็บไซต์ datacenterknowledge ได้ออกมาเปิดเผยถึงวิธีการรับมือกับกรณีพายุหิมะเข้าของที่สหรัฐอเมริกา ซึ่งคาดว่าจะเป็นพายุหิมะทีรุนแรงที่สุดครั้งหนึ่งที่เคยเกิดมา ซึ่งทางทีมงาน TechTalkThai ก็เห็นว่าเป็นประสบการณ์ที่ค่อนข้างดี จึงขอนำมาสรุปเอาไว้ให้อ่านกันดังนี้ครับ

มากกว่า 80% ขององค์กรในปัจจุบันมีการใช้งานหรือพยายามเริ่มต้นการใช้งาน OpenStack ในขณะที่องค์กรเกือบครึ่งล้มเหลวในการเริ่มต้นใช้งาน OpenStack เนื่องมาจากการขาดความรู้ ความเชี่ยวชาญเกี่ยวกับ Open Source Cloud Computing

จากรายงาน 2015 Data Breach Investigations Report ของ Verizon ระบุว่าการโจมตีเว็บแอพพลิเคชันเป็นหนึ่งในช่องทางสำคัญที่แฮ็คเกอร์ใช้เจาะระบบ มากกว่า 50% ของการขโมยข้อมูลบัตรเครดิตเกี่ยวข้องกับการใช้เว็บแอพพลิเคชันทั้งสิ้น บทความนี้จึงนำเสนอ 5 ขั้นตอนการโจมตีเว็บแอพพลิเคชันที่แฮ็คเกอร์มักนิยมใช้ในรูปของ Infographic อย่างง่าย เพื่อให้แต่ละองค์กรสามารถหาวิธีรับมือได้อย่างถูกวิธี

arstechnica ได้นำเสนอเรื่องราวความปลอดภัยที่เป็นประเด็นใหญ่มากของ Internet of Things เอาไว้ โดยจากการใช้งาน Shodan ระบบ Search Engine ที่สามารถค้นหาอุปกรณ์ Interent of Things ที่ไม่มีการรักษาความปลอดภัยที่ดีพอบน Public IP สามารถค้นหาสิ่งผิดกฎหมายหรือข้อมูลที่ล่วงละเมิดความเป็นส่วนตัวได้จากการใช้งานอุปกรณ์ IoT อย่างไม่ปลอดภัย ไม่ว่าจะเป็นภาพของไร่กัญชา, เตียงนอนของเด็กทารก, ภาพจากห้องต่างๆ ของแต่ละครอบครัว, สระว่ายน้ำ, ภาพของเด็กๆ ในโรงเรียน, ห้องทดลอง หรือแม้แต่แคชเชียร์เก็บเงิน ซึ่งแน่นอนว่าถ้าสามารถติดตามต่อได้ดีๆ ก็จะรู้ได้ว่าข้อมูลเหล่านั้นที่เกือบจะ Real-time เป็นภาพที่เกิดจากวิดีโอส่วนไหนของโลก และนำไปใช้ก่ออาชญากรรมต่อเนื่องได้นั่นเอง

กรุงเทพมหานคร 20 มกราคม 2559 – จากผลการวิจัยล่าสุดในหัวข้อ AdReaction: Video Creative in a Digital World, ของ มิลวาร์ด บราวน์ พบว่า ผู้ใช้อุปกรณ์มัลติสกรีน ( multiscreen users ) ในประเทศไทย ใช้เวลารับชมวิดีโอคอนเทนท์ผ่านสื่อดิจิทัลมากกว่าโทรทัศน์

สำหรับผู้ที่สนใจเรียนรู้เรื่อง Machine Learning และ Deep Learning ในการสร้างระบบเรียนรู้จากข้อมูลจำนวนมาก ตอนนี้ Google ได้เปิดคอร์สให้ลงเรียนเรื่อง Deep Learning บน Udacity ฟรีๆ แล้ว และที่น่าสนใจมากก็คือเครื่องมือที่ใช้ในการเรียนนี้จะเป็น TensorFlow ระบบ Open Source Deep Learning Software จาก Google นั่นเองครับ

เต็มที่กับสูตรใช้งาน Kali Linux ในรูปแบบต่างๆ ตำรา Kali Linux Cookbook ฉบับนี้ครอบคลุมตั้งแต่การติดตั้ง Kali Linux และการตั้งค่า Virtual Environment สำหรับทดสอบเจาะระบบ รวมไปถึงสอนวิธีการแอบฟังและดักจับทราฟฟิคบนระบบเครือข่ายไร้สาย ทำบายพาสระบบ IDS และทดลองโจมตีเว็บแอพพลิเคชัน นอกจากนี้ยังสอนการสแกนพอร์ท การทำ Data Forensics และอื่นๆอีกมากมาย

ระบบ DNS ถือเป็นส่วนหนึ่งที่มีความสำคัญสำหรับระบบเครือข่ายขององค์กร เนื่องจาก Infrastructure ต่างๆ ไม่ว่าจะเป็นระบบ Security, ระบบ Network, ระบบงานต่างๆ รวมทั้งอุปกรณ์ PC และ Mobile ทั้งหมดภายในองค์กร มีการใช้งานระบบ DNS เป็นพื้นฐานในการสื่อสารกัน ทำให้ DNS กลายเป็นส่วนสำคัญที่แฮกเกอร์ให้ความสนใจและพยายามโจมตีผ่านจุดนี้มากขึ้น ตามรายงานความปลอดภัยประจำปี 2016 ของ Cisco เผยว่า 91% ของ Malware ทำการโจมตีผ่านระบบ DNS เพื่อเข้าควบคุมระบบต่างๆภายในองค์กร รวมทั้งพยายามที่จะทำการขโมยข้อมูลออกมา หรือแม้กระทั่งทำการ Redirect Traffic ไปยังเว็บไซต์ที่ต้องการได้