IT Knowledge

เป็นหัวข้อสุดท้ายของงาน Cisco Night Academy ที่ให้ความรู้กันอย่างเข้มข้นต่อเนื่องมาเป็นสัปดาห์ที่ 8 ครับ ซึ่งในสัปดาห์สุดท้ายนี้หัวข้อก็ถือว่าเป็นประเด็นที่น่าสนใจที่สุดประเด็นหนึ่ง ก็คือเรื่องของเทคโนโลยี Software Defined Network หรือ SDN ที่ยังถือว่าแต่ละค่ายมีความแตกต่างกันอยู่พอสมควร ซึ่งในครั้งนี้ทางทีมงาน TechTalkThai ก็ได้มีโอกาสมาฟังเทคโนโลยี SDN ของ Cisco ในชื่อว่า Cisco ACI และก็ขอสรุปมาให้ผู้อ่านทุกท่านได้อ่านกันดังนี้ครับ

IBM ได้ออกแคมเปญใหม่ เพื่อส่งเสริมให้ลูกค้าและพาร์ทเนอร์สามารถพัฒนาแอพพลิเคชันด้านความปลอดภัยสำหรับสนับสนุนระบบ QRadar Security Intelligence ได้ ไม่ว่าจะเป็นการวิเคราะห์ข้อมูลภัยคุกคาม การตรวจจับพฤติกรรมที่ผิดปกติ หรือการจัดลำดับความเสี่ยงของเหตุการณ์ที่เกิดขึ้นเพื่อให้ง่ายต่อการดำเนินงานตรวจสอบ เป็นต้น โดยแอพพลิเคชันเหล่านี้จะถูกแชร์ผ่านทางระบบ Security App Exchange เพื่อให้กลุ่มพันธมิตรของ IBM สามารถใช้งานได้ฟรีทันที

เมื่อไม่นานมานี้ทางทีมงาน TechTalkThai มีโอกาสได้ไปรู้จักพูดคุยกับเจ้าของธุรกิจหนุ่มไฟแรงที่กำลังก้าวเข้า สู่วงการ Enterprise IT ในบ้านเรามาครับ ซึ่งก็ถือว่าเป็นเรื่องที่ค่อนข้างน่าสนใจว่าในวงการ Enterprise IT ที่ถือว่าเป็นวงการเก่าแก่นี้ คุณศาตนันทน์ ศิวาภรณ์ แห่งบริษัท Bangmod Enterprise ได้ฝ่าฟันเข้ามาและมุ่งหน้าสู่ความสำเร็จ ด้วยวัยเพียง 24 ปีได้อย่างไรบ้าง

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้เผยแพร่รายงานการวิเคราะห์เกี่ยวกับภัยคุกคามบนระบบคลาวด์ประจำ Q3 ปี 2015 พบว่า DDoS Attack มีจำนวนเพิ่มมากขึ้นในทุกไตรมาส โดยเฉพาะไตรมาสที่ผ่านมา มีตรวจพบ DDoS Attack มากกว่าปีที่ผ่านมาในช่วงเวลาเดียวกันถึง 180%

Ponemon Institute สถาบันวิจัยด้านความปลอดภัยข้อมูล สหรัฐอเมริกา ได้ทำการสำรวจองค์กรขนาดใหญ่ทั่วสหรัฐ พบว่า เกือบร้อยละ 80 ระบุ ระบบแอพพลิเคชันของตนเองมีช่องโหว่ให้ตกเป็นเป้าโจมตีมากขึ้น และการโจมตีที่พบเจอบ่อยที่สุดในช่วง 12 เดือนที่ผ่านมา คือ SQL Injection

Sophos ผู้ให้บริการโซลูชันรักษาความปลอดภัยเพื่อป้องกันภัยคุกคามระดับสูง ได้ออกมาให้ความเห็นเกี่ยวกับภัยคุกคามและความมั่นคงปลอดภัยบนโลกไซเบอร์ที่มีแนวโน้มว่าจะเกิดขึ้นในปี 2016 ซึ่งมีทั้งหมด 11 รายการ กล่าวโดยสรุปได้ใจความดังนี้

บทความนี้เป็นการแนะนำวิธีตรวจสอบมัลแวร์บนทุก Process ที่ทำงานอยู่ในเวลาไม่กี่วินาที โดยไม่จำเป็นต้องติดตั้งโปรแกรม Antivirus หรือ Anti-malware แต่อย่างใด แถมยังแม่นยำสุดๆ ที่สำคัญคือ ฟรี 100%

Peter Baltus ศาสตราจารย์ด้านเทคโนโลยีไร้สายแห่ง Eindhoven University of Technology ได้ออกมาเผยถึงผลสำเร็จในการสร้างชิป Sensor สำหรับระบบ Internet of Things (IoT) ที่สามารถรับพลังงานจากคลื่นวิทยุที่แผ่ออกมาจาก Wi-Fi Router ได้ทันที โดยชิปตัวอย่างชุดแรกนี้มีขนาดเพียง 2×2 ตารางมิลลิเมตร, หนักเพียง 1.6 มิลลิกรัม และสามารถตรวจวัดอุณหภูมิแวดล้อมได้

Instant AP เป็นระบบ Wi-Fi บริหารจัดการแบบรวมศูนย์ของ HPE Aruba ที่ไม่จำเป็นต้องพึ่งอุปกรณ์ Wireless Controller ด้วยคุณสมบัติทางด้านประสิทธิภาพการใช้งานอันรวดเร็ว ที่มาพร้อมกับระบบรักษาความปลอดภัยเทียบเท่าระดับที่ใช้งานในองค์กร ในขณะที่สามารถติดตั้งและบริหารจัดการได้อย่างง่ายดายถึงแม้จะไม่ได้ผู้เชี่ยวชาญด้านระบบเครือข่ายไร้สายก็ตาม จึงไม่แปลกใจที่ Instant AP จะเป็นที่นิยมในธุรกิจแนวใหม่ของประเทศไทย

Facebook เองถือเป็นหนึ่งในองค์กรที่มีการพัฒนาเทคโนโลยีต่างๆ ขึ้นมาเพื่อใช้งานเองภายในองค์กร สำหรับตอบโจทย์ที่ Facebook ต้องเผชิญหน้าเองทุกวันอยู่แล้ว รวมถึงยังได้เปิดเผย Open Source การออกแบบ Hardware ต่างๆ ออกมาอยู่เรื่อยๆ และในครั้งนี้ Facebook เองก็ได้เปิดเผย Big Sur ระบบ Server สำหรับงาน AI โดยเฉพาะที่สามารถติดตั้ง GPU ได้มากถึง 8 ชุดในเครื่องเดียว อีกทั้งยังดูแลรักษาได้อย่างง่ายดายอีกด้วย ซึ่งโดยรวมแล้วมีข้อมูลที่น่าสนใจดังต่อไปนี้

ทางทีมงาน TechTalkThai และ HPE Aruba ประเทศไทย ขอขอบพระคุณทุกท่านที่สนใจเข้าร่วมงาน HPE Aruba Technical Meetup #2 เรื่อง การทำ Wi-Fi Site Planning และการใช้ AirWave เพื่อบริหารจัดการระบบเครือข่าย ที่จะจัดขึ้นในวันพุธที่ 16 ธันวาคมนี้เป็นอย่างยิ่ง แต่เนื่องด้วยมีผู้ที่ลงทะเบียนเป็นจำนวนมาก และข้อจำกัดด้านสถานที่ ทีมงานจึงต้องขอสงวนสิทธิ์ในการคัดเลือกผู้ที่มีสิทธิ์เข้าร่วมงาน

เหมือนสัปดาห์นี้จะเป็นสัปดาห์แห่งมัลแวร์และช่องโหว่จริงๆ มีมาให้เห็นเรื่อยๆเลยครับ Palo Alto ผู้ให้บริการโซลูชัน Next-generation Firewall ชั้นนำของโลก ได้ออกรายงาน White Paper ฉบับใหม่ที่บรรยายถึงเทคนิค BackStab ซึ่งช่วยให้มัลแวร์สามารถขโมย Backup ของอุปกรณ์โมบายล์ เช่น iOS และ BlackBerry จากเครื่อง PC แล้วอัพโหลดขึ้นเซิฟเวอร์ของแฮ็คเกอร์ได้

ประกาศผลการทดลองใช้คอมพิวเตอร์ระบบควอนตัมเป็นที่เรียบร้อย Google ยืนยัน คอมพิวเตอร์ D-Wave 2X ของตนเร็วกว่า PC ทั่วไปถึง 100 ล้านเท่า

Malcom หรือ Malware Communication Analyzer เป็นเครื่องมือแบบ Open source ภาษา Python ที่ถูกพัฒนาขึ้นมาสำหรับบวิเคราะห์ทราฟฟิคบนระบบเครือข่ายเพื่อตรวจหาการติดต่อสื่อสารระหว่างมัลแวร์กับโลกภายนอก โดยแสดงผลให้รูปกราฟิกสวยงาม ง่ายต่อการเข้าใจ ผู้ที่สนใจสามารถดาวน์โหลดโปรแกรมได้ที่ GitHub

Nokia, ARM และ Enea ได้จับมือกันผลักดันโครงการ Open Source TCP/IP Stack ใหม่ที่สามารถทำงานได้รวดเร็วยิ่งขึ้นกว่าเดิ่มเพื่อตอบโจทย์ของระบบ Cloud ภายใต้ชื่อโครงการ OpenFastPath (OFP) โดยมีแนวคิดหลักๆ คือการดึง TCP/IP Stack ออกมาจาก Kernel Space ให้มาทำงานบน User Space แทน เพื่อลดจำนวนการประมวลผลที่เกิดขึ้นลง

การมาของเทคโนโลยีใหม่ๆ อย่าง Software Defined Networking หรือ SDN นั้น ย่อมต้องทำให้องค์กรและ Service Provider สามารถลดค่าใช้จ่ายลง และทำงานได้อย่างมีประสิทธิภาพมากขึ้นอยู่แล้ว แต่การประเมินตัวเลขเหล่านี้ออกมาให้เห็นชัดเจนนั้นถือว่าเป็นเรื่องที่ค่อนข้างยาก Cisco จึงได้นำเสนอเครื่องมือในการประเมินความคุ้มค่าตรงนี้ขึ้นมาให้เรามได้ใช้กันฟรีๆ ภายใต้ชื่อ Cisco SDN Cost Comparison

เป็นอีกความรู้ที่ผู้ดูแลระบบเครือข่ายควรจะศึกษาเอาไว้เรื่องเทคโนโลยี Software สำหรับใช้ในระบบเครือข่ายของ Cloud ใดๆ เพื่อให้เห็นแนวทางกันมากขึ้น และปรับตัวให้ทันกับความรู้ความสามารถใหม่ๆ ที่ต้องศึกษาเพิ่มเติมเพื่อรองรับการมาของเทคโนโลยีใหม่ๆ เหล่านี้

Gartner เผยข้อมูลยอดขาย Server ทั่วโลกประจำไตรมาสที่ 3 ปี 2015 เมื่อเปรียบเทียบกับไตรมาสเดียวกันของปีที่แล้วนั้น จำนวน Server ที่มีการขายนั้นเติบโตขึ้นถึง 9.2% ในขณะที่ยอดรายรับนั้นเพิ่มขึ้น 7.5% โดยภูมิภาค Asia/Pacific มีการเติบโตเพิ่มขึ้นเป็นอันดับหนึ่ง โดยเติบโตเพิ่มขึ้นจากช่วงเดียวกันของปีก่อนถึง 23.8%

Gartner คาดว่าจำนวนอุปกรณ์ Internet of Things ที่ใช้ใน Smart City นั้นจะเติบโตขึ้นถึง 39% จากปี 2015 และมีปริมาณการใช้งานรวมที่ 1,600 ล้านชิ้นในปี 2016 และเติบโตต่อไปเรื่อยๆ จนถึง 3,300 ล้านชิ้นในปี 2018 ทั้งนี้โครงการ Smart Commercial Building จะมีการใช้งานอุปกรณ์ IoT เป็นอันดับหนึ่งในปี 2017 และปี 2018 นั้นจะเป็นปีของ Smart Home ที่ใช้อุปกรณ์ IoT เกินกว่า 1,000 ล้านชิ้น

บทความนี้เราจะมาพูดถึงวิธีการตอบสนองต่อภัยคุกคามเมื่อมีการตรวจพบการโจมตีหรอืมัลแวร์บนระบบเครือข่าย ผู้ดูแลระบบควรพึงระลึกไว้เสมอว่า ระบบของตนมีความเสี่ยงที่จะถูกโจมตีตลอดเวลา ดังนั้นจึงควรมีสติ และรับมืออย่างเป็นระบบ SANS สถาบันอบรบด้านความปลอดภัยของข้อมูลและความปลอดภัยบนโลกไซเบอร์ ได้อธิบายถึง 6 ขั้นตอนสำคัญในการตอบโต้ภัยคุกคาม ดังนี้