IT Knowledge

เป็นอีกครั้งที่ได้ไปร่วมงาน Cisco Night Academy ครับ เลยต้องทำหน้าที่จดเนื้อหากลับมาแบ่งปันผู้อ่านทุกท่านที่ไม่ได้ไปด้วย ยังไงถ้าตกหล่นเรื่องไหนไปก็ต้องขออภัยด้วยนะครับ เพราะเนื้อหาถือว่าค่อนข้างอัดแน่นมากกับระยะเวลาเพียง 2 ชั่วโมง แต่ก็เป็นการเรียน 2 ชั่วโมงที่สนุกมากเช่นกันครับ เพราะทีมงานเองก็ไม่ได้อัพเดตข้อมูลของเทคโนโลยีฝั่งนี้มาระยะนึงแล้ว มีอะไรใหม่ๆ มาเยอะพอสมควรเลยครับ

สำหรับองค์กรที่ต้องมีการพัฒนา Mobile Application เพื่อใช้งานนั้น การพัฒนา Mobile Application ให้มีความปลอดภัยก็ถือเป็นอีกโจทย์หนึ่งที่ถือว่ามีความท้าทายค่อนข้างมาก เพราะการโจมตีผ่านทางช่องโหว่ต่างๆ ของ Mobile Application นั้นก็อาจนำไปสู่ความสูญเสียที่ร้ายแรงแก่องค์กรได้

Yahoo ได้ประกาศเปิดตัวแพลทฟอร์มแบบโอเพ่นซอร์สเวอร์ชันทดสอบสำหรับตรวจสอบช่องโหว่บนเว็บแอพพลิเคชัน เรียกว่า Gryffin โดยมีจุดเด่น คือ สามารถค้นหา (Crawl) หน้าเว็บเพจออกมาได้ทั้งหมดเท่าที่จะเป็นไปได้ สามารถสแกนช่องโหว่ได้หลากหลายรูปแบบ และที่เหนือกว่านั้น คือ สามารถขยายการใช้งานเพื่อตรวจสอบเว็บแอพพลิเคชันขนาดใหญ่ได้

ปัจจุบันการจัดหา จัดซื้อ อุปกรณ์คอมพิวเตอร์มาสนับสนุนการทำงานจำเป็นต้องมีการลงทุนสูงมาก ไม่ว่าจะเป็นต้องหาพื้นที่ในการติดตั้ง มีสถานที่ที่มีการควบคุมอุณหภูมิ ความชื้น มีระบบไฟฟ้าที่ดี มีการจัดการระบบสำรองต่างๆ หลังจากยุคนั้นก็มีการลดต้นทุน โดยการจัดหาทรัพยากรมีเป็นแบบเช่าใช้ ทั้งเป็นเครื่อง Server หรือแม้แต่สถานที่การติดตั้ง (Co-Location) ผ่านทาง Service Provider หลายๆราย และในปัจจุบันก็มีก็ได้มีวิธีการแก้ไขปัญหาหรือลดต้นทุนขึ้นมาในรูปแบบใหม่เกิดขึ้นมาเป็น การประมวลผลกลุ่มเมฆ (Cloud Computing) ซึ่งก็คือการนำเครื่อง Server จำนวนมากาเชื่อมโยงหากัน ผ่านเครือข่ายความเร็วสูง โดยผู้ใช้งานไม่จำเป็นต้องมี Hardware หรือ Software ใดๆ ที่เป็นข้อจำกัดอีกต่อไป อีกทั้งยังสามารถเพิ่มหรือลดจำนวนทรัพยากรได้ตามความต้องการ สะดวกสบายสุดๆ

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาประกาศแจ้งเตือนถึงภัยคุกคามรูปแบบใหม่ที่เรียกว่า XOR DDoS ซึ่งเป็นมัลแวร์ประเภทโทรจันแอบแฝงตัวอยู่ในอุปกรณ์ที่ใช้ระบบปฏิบัติการ Linux เพื่อสั่งโจมตี DDoS ที่มีขนาดรุนแรงสูงถึง 150 Gbps

Data Center เป็นหนึ่งในสิ่งที่ต้องมีการเปลี่ยนแปลงมากที่สุดเพื่อการรองรับเทคโนโลยีใหม่ๆ ที่กำลังเข้ามาสร้างความเปลี่ยนแปลงให้แก่ธุรกิจ ไม่ว่าจะเป็น Big Data Analytics, Internet of Things, Software Defined Data Center และ Hybrid Cloud Data Center ทาง Cisco จึงได้จัดงาน Cisco Night Academy ครั้งที่ 4 ในหัวข้อ Data Center: Unified Data Center Fabric เพื่อถ่ายทอดความรู้ในการออกแบบ Data Center โดยเฉพาะขึ้นมา งาน Cisco Night Academy ครั้งที่ 4 นี้จะจัดขึ้นในวันพุธที่ 7 ตุลาคม 2558 เวลา 17.30 – 20.30 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ …

2 เดือนก่อน American Registry for Internet Numbers (ARIN) ผู้รับผิดชอบการแจกจ่ายหมายเลข IP ให้แก่ แคนาดา สหรัฐฯ และหมู่เกาะในแถบคาริบเบียน รวมไปถึงแอตแลนติคเหนือ ได้ออกมาระบุว่า ไม่สามารถผลิตหมายเลข IPv4 ให้แก่ทวีปอเมริกาเหนืออีกต่อไป และในตอนนี้ ก็มีการประกาศออกมาอย่างเป็นทางการแล้วว่า หมายเลข IPv4 ที่ยังว่างอยู่ได้ถูกใช้จนหมดเรียบร้อยแล้ว กล่าวอีกอย่างคือ จะไม่มีหมายเลข IPv4 ใหม่ให้แก่ผู้ที่ร้องขออีกต่อไป

สำหรับผู้ดูแลระบบในหลายๆ องค์กรที่กำลังมองหากลยุทธ์ในการรับมือกับการโจมตีในทุกวันนี้ ผู้ผลิตแต่ละค่ายต่างก็ออกมาแนะนำวิธีการที่แตกต่างกันไป ดังนั้นสิ่งแรกที่ผู้ดูแลระบบควรจะทำก็คือ ศึกษาข้อดีข้อเสียของแต่ละวิธีการเพื่อนำมาประยุกต์ใช้ให้เหมาะสมกับองค์กรของตัวเองครับ แต่สำหรับการป้องกัน APT หรือ Malware นี้ก็ถือว่าเป็นงานที่มีความซับซ้อนค่อนข้างสูง และรายละเอียดค่อนข้างเยอะซักหน่อย ในงานวิจัยฉบับนี้ Forrester และ Palo Alto Networks ได้ทำการสำรวจองค์กรกว่า 125 แห่ง เพื่อค้นหารูปแบบการโจมตีที่ถูกพบบ่อยที่สุด รวมถึงผลลัพธ์และปัญหาที่พบในการพยายามยับยั้งหรือป้องกันการโจมตีนั้นๆ ซึ่งก็ถือว่าเป็นแนวทางที่ดีที่ควรทำความเข้าใจเอาไว้ก่อนเริ่มลงทุนครับ

Gartner ประกาศเข้าซื้อกิจการของ Capterra โดยไม่เปิดเผยมูลค่าการเข้าซื้อกิจการ โดย Capterra นั้นเป็นบริการสำหรับให้องค์กรต่างๆ ค้นหา Software ในหมวดหมู่ที่ต้องการไปใช้งานได้ รวมถึงมีการจัดอันดับให้ด้วย ซึ่งการเข้าซื้อกิจการกันครั้งนี้ก็จะทำให้ Gartner ช่วยให้องค์กรต่างๆ สามารถตัดสินใจเลือกซื้อผลิตภัณฑ์หรือบริการชั้นนำต่างๆ ได้ดีขึ้นเช่นกัน

เมื่อเดือนสิงหาคมที่ผ่านมา NSS Labs บริษัทวิจัยและให้คำแนะนำทางด้านความปลอดภัยของข้อมูลชั้นนำของโลก ได้เปิดเผย Security Value Map (SVM) เปรียบเทียบผลการวิเคราะห์ระบบป้องกันการเจาะระบบ (Breach Detection System Test) ประจำปี 2015 ออกมา โดย 5 ใน 8 ผลิตภัณฑ์ที่เข้าร่วมการทดสอบได้รับการรับรองแบบ “Recommended”

พอดีทีมงาน TechTalkThai ก็ได้มีโอกาสไปร่วมฟัง Cisco Night Academy ครั้งที่ 1 ในหัวข้อ Innovations Start with Mobility มา ก็ขอสรุปเอาไว้คร่าวๆ สำหรับผู้อ่านก่อนดังนี้นะครับ

Gartner ได้รายงานถึงการเติบโตของตลาด Information Security ยังคงเป็นไปอย่างต่อเนื่องในปีนี้ โดยชี้ว่าต้นเหตุมาจากการตื่นตัวของภาครัฐในการรักษาความปลอดภัย, ข้อบังคับที่เพิ่มขึ้นทางกฏหมาย และการที่หน่วยงานหรือองค์กรต่างๆ ถูกขโมยข้อมูลจนกลายเป็นข่าวใหญ่ และโอกาสใหญ่สำหรับผู้ให้บริการทางด้าน IT ในช่วงเวลานี้ก็คือบริการด้านการทดสอบความปลอดภัย, บริการ IT Outsourcing และระบบ Identity and Access Management นั่นเอง

Hilton เครือโรงแรมชั้นนำระดับโลก ได้ออกมาแถลงข่าวว่าถูก Hack ระบบ Sales ของโรงแรม และถูกขโมยข้อมูลบัตรเครดิตของลูกค้าไป โดยมีการคาดการณ์ว่าการถูกโจมตีครั้งนี้มีต้นตอมาจากการที่ Malware ถูกติดตั้งลงไปยังเครื่อง Point-of-Sale (POS) ของทางโรงแรม และเกิดเหตุการณ์โจรกรรมบัตรเครดิตนี้ขึ้นในเครือโรงแรมทั่วประเทศสหรัฐอเมริกา

Talos สมาชิกหลักของ Cisco’s Collective Security Intelligence ได้ออกมาเปิดเผย Python Script สำหรับตรวจสอบอุปกรณ์เครือข่ายภายในระบบเครือข่าย เพื่อค้นหาว่ามีอุปกรณ์ใดบ้างที่ติด Synful Knock พร้อมเสนอทางแก้ไข โดยผู้ที่สนใจสามารถ Download ได้ทันทีที่ http://talosintel.com/scanner/ พร้อม MD5SUM, SHASUM, SHA256SUM สำหรับตรวจสอบให้แน่ใจได้ว่าเป็นซอฟต์แวร์จริง

ถึงแม้ว่า Software Defined Data Center (SDDC) จะยังไม่ใช่เทคโนโลยีที่ขาดหายไม่ได้ในปัจจุบัน แต่ Gartner ก็ชี้ว่าอนาคตระยะยาวนั้น SDDC จะเป็นสิ่งที่องค์กรขาดไปไม่ได้เลยในการทำให้ธุรกิจแบบ Digital มีความยืดหยุ่นและคล่องตัว โดยผู้บริหารที่เกี่ยวข้องกับ IT Infrastructure และ IT Operations นั้นจำเป็นอย่างยิ่งที่จะต้องเตรียมศึกษาเอาไว้ เพื่อปรับตัวรับกับการนำ SDDC มาใช้งานในอนาคต

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรีวิวโซลูชันความปลอดภัยบนอุปกรณ์โมบายล์ที่ใช้ระบบปฏิบัติการ Android ประจำปี 2015 รวมทั้งสิ้น 16 ผลิตภัณฑ์ สามารถดูสรุปการรีวิวได้ ดังนี้

การแผ่รังสี Terahertz หรือ T-Rays หรือที่รู้จักกันในนามการแผ่รังสีที่มีความยาวคลื่นต่ำกว่า 1 มิลลิเมตร (Submillimeter Radiation) คาดว่าจะเป็นช่วงคลื่นความถี่ที่จะใช้ในการสื่อสารแบบไร้สายในยุคถัดไปต่อจากเทคโนโลยี 5G โดยให้ความเร็วในการรับส่งข้อมูลตามทฤษฎีสูงสุดถึง 100 Gbps

คำเตือน: ไม่แนะนำให้เอาไปแกล้งผู้อื่น Superlogout.com เป็นเว็บไซต์สำหรับ Logout ระบบบริการออนไลน์ต่างๆกว่า 30 รายการ ไม่ว่าจะเป็น Amazon, Github, Gmail, Skype, Youtube และอื่นๆ ด้วยการกดเข้าลิงค์เพียงคลิ๊กเดียว ผู้ที่สนใจสามารถลองกดลิงค์ได้ที่ Superlogout.com ซึ่งจะทำการ Logout ตัวผู้ใช้ออกจากระบบโดยอัตโนมัติทันที โดยที่ไม่ได้ทำอันตรายแก่ชื่อบัญชีหรืออุปกรณ์ของผู้ใช้แต่อย่างใด

กรุงเทพฯ, 21 กันยายน 2558 – บริษัท เทรนด์ไมโคร ( TYO: 4704; TSE: 4704 ) ผู้นำระดับโลกในด้านซอฟต์แวร์และโซลูชั่นการรักษาความปลอดภัย เปิดเผยว่า Trend Micro™ Deep Discovery™ Inspector v3.7 ได้รับการจัดอันดับเป็นโซลูชั่น “แนะนำ” ( Recommended ) จากการทดสอบ NSS Labs Breach Detection Systems ( BDS ) ด้วยคะแนนโดยรวม 96 เปอร์เซ็นต์ การทดสอบดังกล่าวมุ่งเน้นการวิเคราะห์อัตราการตรวจจับโดยรวมสำหรับการโจมตีแบบเจาะจงเป้าหมายและภัยคุกคามขั้นสูง

กรุงเทพมหานคร – 15 กันยายน พ.ศ. 2558 อรูบ้า เน็ตเวิร์คส์ ซึ่งเป็นบริษัทในเครือของ HP ( NYSE:HPQ ) ประกาศผลการวิจัยฉบับล่าสุดของการ์ทเนอร์โดยใช้ตัวแบบเมจิกครอดรันท์ ในรายงานที่ชื่อว่า “การวิจัยทางการตลาดตามตัวแบบเมจิกครอดรันท์ในอุตสาหกรรมโครงสร้างพื้นฐานระบบเครือข่ายแบบใช้สายและไร้สาย” ได้จัดให้ ฮิวเล็ตแพกการ์ดโดยอรูบ้าเน็ตเวิร์คส์วางอยู่ในตำแหน่งผู้นำติดต่อกันเป็นปีที่สี่ “การวิจัยทางการตลาดตามตัวแบบเมจิกครอดรันท์ในอุตสาหกรรมโครงสร้างพื้นฐานระบบเครือข่ายแบบใช้สายและไร้สาย” ฉบับปี 2015 นี้ยืนยันว่าอรูบ้าอยู่ในตำแหน่งผู้นำติดต่อกันเป็นปีที่สี่ นับตั้งแต่การ์ทเนอร์นำรายงานการวิจัยทางการตลาดของอุตสาหกรรมอุปกรณ์โครงสร้างพื้นฐานของระบบเครือข่ายทั้งแบบใช้สายและไร้สายเข้ามารวมไว้ในฉบับเดียวกัน โดยแต่ละปีพบว่าอรูบ้าอยู่ในตำแหน่งผู้นำเสมอมา ในรายงานการวิจัยตามตัวแบบเมจิกครอดรันท์ฉบับล่าสุดของของการ์ทเนอร์ซึ่งจัดทำขึ้นเหมือนกันทุก ๆ ปีโดยทำการประเมินผู้ผลิตจากสองหลักการคือ ความถูกต้องสมบูรณ์ในวิสัยทัศน์ของผู้ผลิตที่สอดคล้องกับทิศทางของตลาดและขนาดส่วนแบ่งทางการตลาด ที่เกิดขึ้นจากการนำเสนอผลิตภัณฑ์ได้สอดคล้องตามวิสัยทัศน์นั้น ซึ่งคือความต้องการของตลาด โดยในรายงานจะมีบทสรุปเกี่ยวกับผู้ผลิตแต่ละราย รวมทั้งการประเมินจุดแข็งและจุดอ่อนของแต่ละรายด้วย “ปีนี้ HP ได้เข้าควบรวมกิจการอรูบ้าเน็ตเวิร์คส์” กล่าวโดยนายคริส โคซัพ ( Chris Kozup ) รองประธานฝ่ายการตลาดของ อรูบ้า เน็ตเวิร์คส์ซึ่งตอนนี้เป็นบริษัทหนึ่งของ HP “ที่ผ่านมาการ์ทเนอร์มองเห็นความเป็นผู้นำทั้งความความถูกต้องสมบูรณ์ในวิสัยทัศน์ของอรูบ้าที่สอดคล้องกับทิศทางของตลาดและขนาดส่วนแบ่งทางการตลาดที่เกิดขึ้นจากการความสามาถในการนำเสนอผลิตภัณฑ์ได้สอดคล้องตามวิสัยทัศน์นั้น หลังจากการควบรวมกิจการครั้งนี้ เรารู้สึกแข็งแกร่งยิ่งขึ้นด้วยการรวมพลังกันระหว่างกลุ่มผลิตภัณฑ์สวิทชิ่ง ( switching portfolio ) ของ HP และผลิตภัณฑ์ซึ่งเป็นนวัตกรรมทางด้านโมบิลิตี้ของอรูบ้า เราเชื่อมั่นว่าเราจะยังคงสามารถนำเสนอโซลูชั่นที่ดีที่สุดตอบสนองความต้องการขององค์กรขนาดใหญ่ทั้งหลายได้อย่างต่อเนื่อง” แหล่งข้อมูลเพิ่มเติม Report: 2015 Magic …