IT Knowledge

Data Scientist พลาดไม่ได้ เมื่อ Tableau ผู้ผลิตระบบ Business Analytics ชั้นนำระดับโลก ได้ออกมาเผยแพร่ Whitepaper ในหัวข้อ Visual Analysis Best Practices ซึ่งมีเนื้อหามุ่งเน้นไปที่การออกแบบ Dashboard, การเลือกใช้ Graph ในการแสดงผล และองค์ประกอบอื่นๆ ที่จำเป็นต่อการออกแบบหน้าจอการแสดงผลสำหรับระบบ Business Analytics ที่ดี โดยมีหัวข้อดังต่อไปนี้

เป็นอีกครั้งที่ได้ไปร่วมงาน Cisco Night Academy ครับ เลยต้องทำหน้าที่จดเนื้อหากลับมาแบ่งปันผู้อ่านทุกท่านที่ไม่ได้ไปด้วย ยังไงถ้าตกหล่นเรื่องไหนไปก็ต้องขออภัยด้วยนะครับ เพราะเนื้อหาถือว่าค่อนข้างอัดแน่นมากกับระยะเวลาเพียง 2 ชั่วโมง แต่ก็เป็นการเรียน 2 ชั่วโมงที่สนุกมากเช่นกันครับ เพราะทีมงานเองก็ไม่ได้อัพเดตข้อมูลของเทคโนโลยีฝั่งนี้มาระยะนึงแล้ว มีอะไรใหม่ๆ มาเยอะพอสมควรเลยครับ

สำหรับองค์กรที่ต้องมีการพัฒนา Mobile Application เพื่อใช้งานนั้น การพัฒนา Mobile Application ให้มีความปลอดภัยก็ถือเป็นอีกโจทย์หนึ่งที่ถือว่ามีความท้าทายค่อนข้างมาก เพราะการโจมตีผ่านทางช่องโหว่ต่างๆ ของ Mobile Application นั้นก็อาจนำไปสู่ความสูญเสียที่ร้ายแรงแก่องค์กรได้

Yahoo ได้ประกาศเปิดตัวแพลทฟอร์มแบบโอเพ่นซอร์สเวอร์ชันทดสอบสำหรับตรวจสอบช่องโหว่บนเว็บแอพพลิเคชัน เรียกว่า Gryffin โดยมีจุดเด่น คือ สามารถค้นหา (Crawl) หน้าเว็บเพจออกมาได้ทั้งหมดเท่าที่จะเป็นไปได้ สามารถสแกนช่องโหว่ได้หลากหลายรูปแบบ และที่เหนือกว่านั้น คือ สามารถขยายการใช้งานเพื่อตรวจสอบเว็บแอพพลิเคชันขนาดใหญ่ได้

ปัจจุบันการจัดหา จัดซื้อ อุปกรณ์คอมพิวเตอร์มาสนับสนุนการทำงานจำเป็นต้องมีการลงทุนสูงมาก ไม่ว่าจะเป็นต้องหาพื้นที่ในการติดตั้ง มีสถานที่ที่มีการควบคุมอุณหภูมิ ความชื้น มีระบบไฟฟ้าที่ดี มีการจัดการระบบสำรองต่างๆ หลังจากยุคนั้นก็มีการลดต้นทุน โดยการจัดหาทรัพยากรมีเป็นแบบเช่าใช้ ทั้งเป็นเครื่อง Server หรือแม้แต่สถานที่การติดตั้ง (Co-Location) ผ่านทาง Service Provider หลายๆราย และในปัจจุบันก็มีก็ได้มีวิธีการแก้ไขปัญหาหรือลดต้นทุนขึ้นมาในรูปแบบใหม่เกิดขึ้นมาเป็น การประมวลผลกลุ่มเมฆ (Cloud Computing) ซึ่งก็คือการนำเครื่อง Server จำนวนมากาเชื่อมโยงหากัน ผ่านเครือข่ายความเร็วสูง โดยผู้ใช้งานไม่จำเป็นต้องมี Hardware หรือ Software ใดๆ ที่เป็นข้อจำกัดอีกต่อไป อีกทั้งยังสามารถเพิ่มหรือลดจำนวนทรัพยากรได้ตามความต้องการ สะดวกสบายสุดๆ

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาประกาศแจ้งเตือนถึงภัยคุกคามรูปแบบใหม่ที่เรียกว่า XOR DDoS ซึ่งเป็นมัลแวร์ประเภทโทรจันแอบแฝงตัวอยู่ในอุปกรณ์ที่ใช้ระบบปฏิบัติการ Linux เพื่อสั่งโจมตี DDoS ที่มีขนาดรุนแรงสูงถึง 150 Gbps

Data Center เป็นหนึ่งในสิ่งที่ต้องมีการเปลี่ยนแปลงมากที่สุดเพื่อการรองรับเทคโนโลยีใหม่ๆ ที่กำลังเข้ามาสร้างความเปลี่ยนแปลงให้แก่ธุรกิจ ไม่ว่าจะเป็น Big Data Analytics, Internet of Things, Software Defined Data Center และ Hybrid Cloud Data Center ทาง Cisco จึงได้จัดงาน Cisco Night Academy ครั้งที่ 4 ในหัวข้อ Data Center: Unified Data Center Fabric เพื่อถ่ายทอดความรู้ในการออกแบบ Data Center โดยเฉพาะขึ้นมา งาน Cisco Night Academy ครั้งที่ 4 นี้จะจัดขึ้นในวันพุธที่ 7 ตุลาคม 2558 เวลา 17.30 – 20.30 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ …

2 เดือนก่อน American Registry for Internet Numbers (ARIN) ผู้รับผิดชอบการแจกจ่ายหมายเลข IP ให้แก่ แคนาดา สหรัฐฯ และหมู่เกาะในแถบคาริบเบียน รวมไปถึงแอตแลนติคเหนือ ได้ออกมาระบุว่า ไม่สามารถผลิตหมายเลข IPv4 ให้แก่ทวีปอเมริกาเหนืออีกต่อไป และในตอนนี้ ก็มีการประกาศออกมาอย่างเป็นทางการแล้วว่า หมายเลข IPv4 ที่ยังว่างอยู่ได้ถูกใช้จนหมดเรียบร้อยแล้ว กล่าวอีกอย่างคือ จะไม่มีหมายเลข IPv4 ใหม่ให้แก่ผู้ที่ร้องขออีกต่อไป

สำหรับผู้ดูแลระบบในหลายๆ องค์กรที่กำลังมองหากลยุทธ์ในการรับมือกับการโจมตีในทุกวันนี้ ผู้ผลิตแต่ละค่ายต่างก็ออกมาแนะนำวิธีการที่แตกต่างกันไป ดังนั้นสิ่งแรกที่ผู้ดูแลระบบควรจะทำก็คือ ศึกษาข้อดีข้อเสียของแต่ละวิธีการเพื่อนำมาประยุกต์ใช้ให้เหมาะสมกับองค์กรของตัวเองครับ แต่สำหรับการป้องกัน APT หรือ Malware นี้ก็ถือว่าเป็นงานที่มีความซับซ้อนค่อนข้างสูง และรายละเอียดค่อนข้างเยอะซักหน่อย ในงานวิจัยฉบับนี้ Forrester และ Palo Alto Networks ได้ทำการสำรวจองค์กรกว่า 125 แห่ง เพื่อค้นหารูปแบบการโจมตีที่ถูกพบบ่อยที่สุด รวมถึงผลลัพธ์และปัญหาที่พบในการพยายามยับยั้งหรือป้องกันการโจมตีนั้นๆ ซึ่งก็ถือว่าเป็นแนวทางที่ดีที่ควรทำความเข้าใจเอาไว้ก่อนเริ่มลงทุนครับ

Gartner ประกาศเข้าซื้อกิจการของ Capterra โดยไม่เปิดเผยมูลค่าการเข้าซื้อกิจการ โดย Capterra นั้นเป็นบริการสำหรับให้องค์กรต่างๆ ค้นหา Software ในหมวดหมู่ที่ต้องการไปใช้งานได้ รวมถึงมีการจัดอันดับให้ด้วย ซึ่งการเข้าซื้อกิจการกันครั้งนี้ก็จะทำให้ Gartner ช่วยให้องค์กรต่างๆ สามารถตัดสินใจเลือกซื้อผลิตภัณฑ์หรือบริการชั้นนำต่างๆ ได้ดีขึ้นเช่นกัน

เมื่อเดือนสิงหาคมที่ผ่านมา NSS Labs บริษัทวิจัยและให้คำแนะนำทางด้านความปลอดภัยของข้อมูลชั้นนำของโลก ได้เปิดเผย Security Value Map (SVM) เปรียบเทียบผลการวิเคราะห์ระบบป้องกันการเจาะระบบ (Breach Detection System Test) ประจำปี 2015 ออกมา โดย 5 ใน 8 ผลิตภัณฑ์ที่เข้าร่วมการทดสอบได้รับการรับรองแบบ “Recommended”

พอดีทีมงาน TechTalkThai ก็ได้มีโอกาสไปร่วมฟัง Cisco Night Academy ครั้งที่ 1 ในหัวข้อ Innovations Start with Mobility มา ก็ขอสรุปเอาไว้คร่าวๆ สำหรับผู้อ่านก่อนดังนี้นะครับ

Gartner ได้รายงานถึงการเติบโตของตลาด Information Security ยังคงเป็นไปอย่างต่อเนื่องในปีนี้ โดยชี้ว่าต้นเหตุมาจากการตื่นตัวของภาครัฐในการรักษาความปลอดภัย, ข้อบังคับที่เพิ่มขึ้นทางกฏหมาย และการที่หน่วยงานหรือองค์กรต่างๆ ถูกขโมยข้อมูลจนกลายเป็นข่าวใหญ่ และโอกาสใหญ่สำหรับผู้ให้บริการทางด้าน IT ในช่วงเวลานี้ก็คือบริการด้านการทดสอบความปลอดภัย, บริการ IT Outsourcing และระบบ Identity and Access Management นั่นเอง

Hilton เครือโรงแรมชั้นนำระดับโลก ได้ออกมาแถลงข่าวว่าถูก Hack ระบบ Sales ของโรงแรม และถูกขโมยข้อมูลบัตรเครดิตของลูกค้าไป โดยมีการคาดการณ์ว่าการถูกโจมตีครั้งนี้มีต้นตอมาจากการที่ Malware ถูกติดตั้งลงไปยังเครื่อง Point-of-Sale (POS) ของทางโรงแรม และเกิดเหตุการณ์โจรกรรมบัตรเครดิตนี้ขึ้นในเครือโรงแรมทั่วประเทศสหรัฐอเมริกา

Talos สมาชิกหลักของ Cisco’s Collective Security Intelligence ได้ออกมาเปิดเผย Python Script สำหรับตรวจสอบอุปกรณ์เครือข่ายภายในระบบเครือข่าย เพื่อค้นหาว่ามีอุปกรณ์ใดบ้างที่ติด Synful Knock พร้อมเสนอทางแก้ไข โดยผู้ที่สนใจสามารถ Download ได้ทันทีที่ http://talosintel.com/scanner/ พร้อม MD5SUM, SHASUM, SHA256SUM สำหรับตรวจสอบให้แน่ใจได้ว่าเป็นซอฟต์แวร์จริง

ถึงแม้ว่า Software Defined Data Center (SDDC) จะยังไม่ใช่เทคโนโลยีที่ขาดหายไม่ได้ในปัจจุบัน แต่ Gartner ก็ชี้ว่าอนาคตระยะยาวนั้น SDDC จะเป็นสิ่งที่องค์กรขาดไปไม่ได้เลยในการทำให้ธุรกิจแบบ Digital มีความยืดหยุ่นและคล่องตัว โดยผู้บริหารที่เกี่ยวข้องกับ IT Infrastructure และ IT Operations นั้นจำเป็นอย่างยิ่งที่จะต้องเตรียมศึกษาเอาไว้ เพื่อปรับตัวรับกับการนำ SDDC มาใช้งานในอนาคต

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรีวิวโซลูชันความปลอดภัยบนอุปกรณ์โมบายล์ที่ใช้ระบบปฏิบัติการ Android ประจำปี 2015 รวมทั้งสิ้น 16 ผลิตภัณฑ์ สามารถดูสรุปการรีวิวได้ ดังนี้

การแผ่รังสี Terahertz หรือ T-Rays หรือที่รู้จักกันในนามการแผ่รังสีที่มีความยาวคลื่นต่ำกว่า 1 มิลลิเมตร (Submillimeter Radiation) คาดว่าจะเป็นช่วงคลื่นความถี่ที่จะใช้ในการสื่อสารแบบไร้สายในยุคถัดไปต่อจากเทคโนโลยี 5G โดยให้ความเร็วในการรับส่งข้อมูลตามทฤษฎีสูงสุดถึง 100 Gbps

คำเตือน: ไม่แนะนำให้เอาไปแกล้งผู้อื่น Superlogout.com เป็นเว็บไซต์สำหรับ Logout ระบบบริการออนไลน์ต่างๆกว่า 30 รายการ ไม่ว่าจะเป็น Amazon, Github, Gmail, Skype, Youtube และอื่นๆ ด้วยการกดเข้าลิงค์เพียงคลิ๊กเดียว ผู้ที่สนใจสามารถลองกดลิงค์ได้ที่ Superlogout.com ซึ่งจะทำการ Logout ตัวผู้ใช้ออกจากระบบโดยอัตโนมัติทันที โดยที่ไม่ได้ทำอันตรายแก่ชื่อบัญชีหรืออุปกรณ์ของผู้ใช้แต่อย่างใด

กรุงเทพฯ, 21 กันยายน 2558 – บริษัท เทรนด์ไมโคร ( TYO: 4704; TSE: 4704 ) ผู้นำระดับโลกในด้านซอฟต์แวร์และโซลูชั่นการรักษาความปลอดภัย เปิดเผยว่า Trend Micro™ Deep Discovery™ Inspector v3.7 ได้รับการจัดอันดับเป็นโซลูชั่น “แนะนำ” ( Recommended ) จากการทดสอบ NSS Labs Breach Detection Systems ( BDS ) ด้วยคะแนนโดยรวม 96 เปอร์เซ็นต์ การทดสอบดังกล่าวมุ่งเน้นการวิเคราะห์อัตราการตรวจจับโดยรวมสำหรับการโจมตีแบบเจาะจงเป้าหมายและภัยคุกคามขั้นสูง