IT Knowledge

สำหรับผู้ที่สมัครเข้าร่วมงาน MaYaSeVeN + TechTalkThai: IT Security Workshop ที่จะจัดขึ้นในวันที่ 24-25 ตุลาคม 2015 นี้ด้วยบัตรราคา 6,000 บาท (ราคายังไม่รวม VAT จากราคาเต็ม 7,000 บาท) นอกจากจะได้รับความรู้ความสามารถทางด้าน IT Security เพิ่มเติมแล้ว บริษัทของท่านจะยังได้กลายเป็นหนึ่งในผู้สนับสนุนงานครั้งนี้ด้วย เพราะทุกๆ ที่นั่งที่ท่านเข้าร่วม ทาง TechTalkThai และ MaYaSeVeN จะช่วยเปิดโควต้าฟรีให้คณาจารย์และบุคลากรจากมหาวิทยาลัยในประเทศไทยมาเข้าร่วมอบรมฟรีๆ 1 ที่นั่งทันที เพื่อเป็นกำลังสำคัญในการพัฒนาบุคลากรสาย IT ใหม่ๆ ที่มีมุมมองและความรู้ทางด้าน IT Security สู่อุตสาหกรรม โดยมีรายละเอียดดังต่อไปนี้

ทุกวันนี้ Big Data เป็นเรื่องที่ใกล้ตัวเรามากขึ้นทุกขณะ ถ้าคุณได้ยินคำว่า Big Data แต่ยังไม่เข้าใจชัดเจน งานนี้เหมาะสำหรับคุณ ไม่ว่าคุณจะเป็น IT professional , ผู้บริหาร, เจ้าของกิจการ, startup, หรือผู้ที่สนใจที่ต้องการหาความรู้เพิ่มเติม ขอเชิญเข้าร่วมฟังงานสัมมนาที่จะนำเสนอความรู้พื้นฐานเกี่ยวกับ Big Data โดยใช้ภาษาง่ายๆ เพื่อสร้างความเข้าใจเกี่ยวกับ Big Data องค์ประกอบที่เกี่ยวข้อง โอกาสสำหรับงานและธุรกิจ รวมทั้งข้อควรระวังเมื่อเรากำลังอยู่ในยุคของ Big Data

ทาง Trend Micro ได้ออกรายงาน A Rising Tide: New Hacks Threaten Public Technologies ที่ชี้ถึงการโจมตีถึงระบบที่มีความเป็นสาธารณะหรือระบบที่ภาครัฐต้องให้บริการประชาชน โดยมีทั้งภัยคุกคามเก่าๆ ที่กลับมาอีกครั้ง และภัยคุกคามใหม่ๆ เช่น การโจมตีระบบ Internet of Things (IoT) ที่เริ่มมีการใช้งานในชีวิตประจำวันมากขึ้น จากก่อนหน้าที่มีการโจมตีระบบ Internet of Things บนรถยนต์ โดยการโจมตีเลียนแบบระบบ Radio จนในที่สุดก็สามารถแก้ได้แล้ว รวมถึงมีการโจมตี CCTV ในปีก่อนที่ทำให้ผู้โจมตีแอบดูวิดีโอในกล้องได้จาก Default Password ส่วนปีนี้ก็มี Hack Router ที่บราซิล โดยรวมแล้วมีข้อสรุปของรายงานดังนี้

ปี 2015 ที่ผ่านมานี้เป็นอีกปีที่มีการเปิดตัวเทคโนโลยีใหม่ๆ ที่จะทำให้ระบบเครือข่ายขององค์กรต้องมีความเปลี่ยนแปลงครั้งใหญ่ ไม่ว่าจะเป็น Wireless 802.11ac ที่ต้องการ Bandwidth มากขึ้น, Internet of Things ที่ยังต้องการทั้งการเชื่อมต่อ และความปลอดภัยที่เพิ่มขึ้น ซึ่ง Cisco เองก็ได้เป็นตัวตั้งตัวตีใหญ่ในการวางมาตรฐาน NBase-T ที่ทำให้ระบบเครือข่ายเดิมรองรับความเร็ว 2.5/5Gbps ได้บนสาย LAN แบบ Cat 5e ซึ่งก็จะทำให้ระบบเครือข่ายขององค์กรมีการเปลี่ยนแปลงไปไม่มากก็น้อย งาน Cisco Night Academy ครั้งที่ 5 นี้จะจัดขึ้นในวันพุธที่ 14 ตุลาคม 2558 เวลา 17.30 – 20.30 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ แอท เซ็นทรัลเวิลด์ โดย TechTalkThai ได้โควต้ามาแจกผู้อ่านด้วยกัน 10 ที่นั่งครับ ผู้ที่สนใจก็สามารถอ่านรายละเอียดเพิ่มเติมและลงทะเบียนด้านล่างได้เลยครับ หมดเขตลงทะเบียนภายในวันอังคารที่ 13 ตุลาคม 2558 นะครับผม

Tobias Brodtkorb พนักงาน Cisco ตำแหน่ง Technical Marketing Engineer ได้ออกมาเล่าถึงประสบการณ์การถูกเรียกตัวไปยังกองถ่ายทำภาพยนตร์เรื่อง The Martian ณ กรุง Budapest ในประเทศ Hungary เพื่อออกแบบและติดตั้งระบบ Cisco Video Conferencing สำหรับใช้ถ่ายทำฉากต่างๆ ในภาพยนตร์ ซึ่งเจ้าตัวก็คาดหวังอย่างเต็มเปี่ยมว่าจะได้มีบทในภาพยนตร์กับเค้าบ้าง ถึงแม้จะได้เป็นแค่ตัวประกอบเดินไปเดินมาในฉากหลังก็ยังดี

Spear Phishing Email เป็นภัยคุกคามที่รับมือได้ยากในปัจจุบัน เนื่องจาก Spear Phishing Email เป็นอีเมล์ที่มีเนื้อหาเฉพาะทางเกี่ยวข้องกับชีวิตการทำงาน หรือ ชีวิตประจำวันของเหยื่อที่ตกเป็นเป้าหมาย เช่น จดหมายให้ยืนยันตัวตนผู้ใช้งาน ข้อร้องเรียนจากลูกค้า ใบเสนอราคาจากบริษัทคู่ค้า โปรโมชั่นของสินค้าที่เหยื่อสนใจ เป็นต้น ทั้งหมดมีเป้าหมายเพื่อล่อลวงให้กดลิ๊งค์ ตอบกลับข้อมูลส่วนตัว หรือ เปิดไฟล์ที่แนบมากับอีเมล์ทำให้เครื่องของเหยื่อติดไวรัสหรือโดนขโมยข้อมูลออกไป เนื่องจาก Spear Phishing Email มีความคล้ายคลึงกับอีเมล์ที่ใช้งานในชีวิตประจำวันมาก การตรวจจับโดยเครื่องมือบนระบบเครือข่ายทำได้ยาก การสร้าง Awareness ให้พนักงานแทบจะเป็นทางเดียวที่องค์กรสามารถทำได้เพื่อป้องกันภัยคุกคามนี้ SANS สถาบันที่มีชื่อเสียงด้านการวิจัยการรักษาความปลอดภัยของข้อมูล ได้แนะนำไว้ในงาน RSA Conference ให้องค์กรสร้าง awareness ให้กับพนักงาน โดยการจัดทำ Spear Phishing จริงๆส่งให้กับพนักงาน ประโยชน์ที่จะได้รับคือ องค์กรจะสามารถวิเคราะห์ได้ว่า พนักงานกลุ่มใดมีความเสี่ยงที่จะถูกล่อลวงสูงสุด และ พนักงานมีการตอบสนองเมื่อเจออีเมล์ประเภทนี้อย่างไร เช่น บางคนอาจจะลบอีเมล์ดังกล่าว แต่บางคนอาจจะส่งต่อไปให้เพื่อนเป็นต้น

Hitachi Data Systems ผู้เชี่ยวชาญด้านการบริหารจัดการข้อมูลระดับองค์กร ได้เปิดเผยผลการสำรวจ Economist Intelligence Unit (EIU) ในหัวข้อ “Preparing for next-generation cloud: Lessons learned and insights shared” จากบุคลากรฝ่าย IT ขององค์กร 232 รายทั่วโลก และพบผลสำรวจกว่า 87% ชี้ว่าผู้บริหารระดับสูงในองค์กรยังคงมีความกังวลใจเกี่ยวกับประเด็นทางด้านความปลอดภัย และความเป็นส่วนตัวของข้อมูลองค์กรในการใช้งานระบบ Cloud และมีผลการสำรวจที่น่าสนใจดังต่อไปนี้

Neustar ผู้ให้บริการระบบ Real-time Cloud-based Information & Analysis แห่งสหรัฐฯ ได้ออกมาเปิดเผยถึงแนวโน้มการโจมตีแบบ DDoS ที่ค้นพบล่าสุด พบว่า แฮ็คเกอร์ในปัจจุบันไม่ได้มีเป้าหมายแค่ยิง DDoS ใส่เพื่อให้ระบบล่มแล้วจบไป แต่ DDoS ถูกใช้เพื่อเบี่ยงเบนความสนใจของเป้าหมาย แล้วแอบส่งมัลแวร์เข้าไปติดตั้งเพื่อขโมยข้อมูลของบริษัท

เป็นอีกหนึ่งกรณี Data Breach ที่น่าจับตามองมากเมื่อ T-Mobile ผู้ให้บริการธุรกิจ Telecommunication ได้ออกมายอมรับว่าถูกขโมยข้อมูลส่วนตัวของลูกค้าในประเทศสหรัฐอเมริกามากถึง 15 ล้านราย โดยการถูกขโมยข้อมูลครั้งนี้ไม่ได้เกิดจากระบบภายในของ T-Mobile แต่อย่างใด แต่ถูกขโมยจาก Experian ผู้ให้บริการตรวจสอบเครดิตของลูกค้า T-Mobile โดยข้อมุลของลูกค้าที่ยื่นข้อมูลเครดิตให้ทาง T-Mobile ตรวจสอบตั้งแต่วันที่ 1 กันยายน 2013 – 16 กันยายน 2015 นั้นตกอยู่ในกลุ่มเสี่ยงนี้

IBM ประกาศค้นพบความก้าวหน้าเชิงวิศวกรรมครั้งใหญ่ โดยทีมนักวิจัยประสบความสำเร็จในลดขนาดหน้าสัมผัสของทรานซิสเตอร์นาโนคาร์บอนโดยไม่ส่งผลกระทบต่อประสิทธิภาพของอุปกรณ์ ส่งผลให้สามารถผลิตชิพที่มีขนาดเล็กลง แต่ประมวลผลได้เร็วขึ้น และทรงพลังมากยิ่งขึ้นกว่าการใช้สารกึ่งตัวนำประเภทซิลิกอนในอดีต

Data Scientist พลาดไม่ได้ เมื่อ Tableau ผู้ผลิตระบบ Business Analytics ชั้นนำระดับโลก ได้ออกมาเผยแพร่ Whitepaper ในหัวข้อ Visual Analysis Best Practices ซึ่งมีเนื้อหามุ่งเน้นไปที่การออกแบบ Dashboard, การเลือกใช้ Graph ในการแสดงผล และองค์ประกอบอื่นๆ ที่จำเป็นต่อการออกแบบหน้าจอการแสดงผลสำหรับระบบ Business Analytics ที่ดี โดยมีหัวข้อดังต่อไปนี้

เป็นอีกครั้งที่ได้ไปร่วมงาน Cisco Night Academy ครับ เลยต้องทำหน้าที่จดเนื้อหากลับมาแบ่งปันผู้อ่านทุกท่านที่ไม่ได้ไปด้วย ยังไงถ้าตกหล่นเรื่องไหนไปก็ต้องขออภัยด้วยนะครับ เพราะเนื้อหาถือว่าค่อนข้างอัดแน่นมากกับระยะเวลาเพียง 2 ชั่วโมง แต่ก็เป็นการเรียน 2 ชั่วโมงที่สนุกมากเช่นกันครับ เพราะทีมงานเองก็ไม่ได้อัพเดตข้อมูลของเทคโนโลยีฝั่งนี้มาระยะนึงแล้ว มีอะไรใหม่ๆ มาเยอะพอสมควรเลยครับ

สำหรับองค์กรที่ต้องมีการพัฒนา Mobile Application เพื่อใช้งานนั้น การพัฒนา Mobile Application ให้มีความปลอดภัยก็ถือเป็นอีกโจทย์หนึ่งที่ถือว่ามีความท้าทายค่อนข้างมาก เพราะการโจมตีผ่านทางช่องโหว่ต่างๆ ของ Mobile Application นั้นก็อาจนำไปสู่ความสูญเสียที่ร้ายแรงแก่องค์กรได้

Yahoo ได้ประกาศเปิดตัวแพลทฟอร์มแบบโอเพ่นซอร์สเวอร์ชันทดสอบสำหรับตรวจสอบช่องโหว่บนเว็บแอพพลิเคชัน เรียกว่า Gryffin โดยมีจุดเด่น คือ สามารถค้นหา (Crawl) หน้าเว็บเพจออกมาได้ทั้งหมดเท่าที่จะเป็นไปได้ สามารถสแกนช่องโหว่ได้หลากหลายรูปแบบ และที่เหนือกว่านั้น คือ สามารถขยายการใช้งานเพื่อตรวจสอบเว็บแอพพลิเคชันขนาดใหญ่ได้

ปัจจุบันการจัดหา จัดซื้อ อุปกรณ์คอมพิวเตอร์มาสนับสนุนการทำงานจำเป็นต้องมีการลงทุนสูงมาก ไม่ว่าจะเป็นต้องหาพื้นที่ในการติดตั้ง มีสถานที่ที่มีการควบคุมอุณหภูมิ ความชื้น มีระบบไฟฟ้าที่ดี มีการจัดการระบบสำรองต่างๆ หลังจากยุคนั้นก็มีการลดต้นทุน โดยการจัดหาทรัพยากรมีเป็นแบบเช่าใช้ ทั้งเป็นเครื่อง Server หรือแม้แต่สถานที่การติดตั้ง (Co-Location) ผ่านทาง Service Provider หลายๆราย และในปัจจุบันก็มีก็ได้มีวิธีการแก้ไขปัญหาหรือลดต้นทุนขึ้นมาในรูปแบบใหม่เกิดขึ้นมาเป็น การประมวลผลกลุ่มเมฆ (Cloud Computing) ซึ่งก็คือการนำเครื่อง Server จำนวนมากาเชื่อมโยงหากัน ผ่านเครือข่ายความเร็วสูง โดยผู้ใช้งานไม่จำเป็นต้องมี Hardware หรือ Software ใดๆ ที่เป็นข้อจำกัดอีกต่อไป อีกทั้งยังสามารถเพิ่มหรือลดจำนวนทรัพยากรได้ตามความต้องการ สะดวกสบายสุดๆ

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาประกาศแจ้งเตือนถึงภัยคุกคามรูปแบบใหม่ที่เรียกว่า XOR DDoS ซึ่งเป็นมัลแวร์ประเภทโทรจันแอบแฝงตัวอยู่ในอุปกรณ์ที่ใช้ระบบปฏิบัติการ Linux เพื่อสั่งโจมตี DDoS ที่มีขนาดรุนแรงสูงถึง 150 Gbps

Data Center เป็นหนึ่งในสิ่งที่ต้องมีการเปลี่ยนแปลงมากที่สุดเพื่อการรองรับเทคโนโลยีใหม่ๆ ที่กำลังเข้ามาสร้างความเปลี่ยนแปลงให้แก่ธุรกิจ ไม่ว่าจะเป็น Big Data Analytics, Internet of Things, Software Defined Data Center และ Hybrid Cloud Data Center ทาง Cisco จึงได้จัดงาน Cisco Night Academy ครั้งที่ 4 ในหัวข้อ Data Center: Unified Data Center Fabric เพื่อถ่ายทอดความรู้ในการออกแบบ Data Center โดยเฉพาะขึ้นมา งาน Cisco Night Academy ครั้งที่ 4 นี้จะจัดขึ้นในวันพุธที่ 7 ตุลาคม 2558 เวลา 17.30 – 20.30 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ …

2 เดือนก่อน American Registry for Internet Numbers (ARIN) ผู้รับผิดชอบการแจกจ่ายหมายเลข IP ให้แก่ แคนาดา สหรัฐฯ และหมู่เกาะในแถบคาริบเบียน รวมไปถึงแอตแลนติคเหนือ ได้ออกมาระบุว่า ไม่สามารถผลิตหมายเลข IPv4 ให้แก่ทวีปอเมริกาเหนืออีกต่อไป และในตอนนี้ ก็มีการประกาศออกมาอย่างเป็นทางการแล้วว่า หมายเลข IPv4 ที่ยังว่างอยู่ได้ถูกใช้จนหมดเรียบร้อยแล้ว กล่าวอีกอย่างคือ จะไม่มีหมายเลข IPv4 ใหม่ให้แก่ผู้ที่ร้องขออีกต่อไป

สำหรับผู้ดูแลระบบในหลายๆ องค์กรที่กำลังมองหากลยุทธ์ในการรับมือกับการโจมตีในทุกวันนี้ ผู้ผลิตแต่ละค่ายต่างก็ออกมาแนะนำวิธีการที่แตกต่างกันไป ดังนั้นสิ่งแรกที่ผู้ดูแลระบบควรจะทำก็คือ ศึกษาข้อดีข้อเสียของแต่ละวิธีการเพื่อนำมาประยุกต์ใช้ให้เหมาะสมกับองค์กรของตัวเองครับ แต่สำหรับการป้องกัน APT หรือ Malware นี้ก็ถือว่าเป็นงานที่มีความซับซ้อนค่อนข้างสูง และรายละเอียดค่อนข้างเยอะซักหน่อย ในงานวิจัยฉบับนี้ Forrester และ Palo Alto Networks ได้ทำการสำรวจองค์กรกว่า 125 แห่ง เพื่อค้นหารูปแบบการโจมตีที่ถูกพบบ่อยที่สุด รวมถึงผลลัพธ์และปัญหาที่พบในการพยายามยับยั้งหรือป้องกันการโจมตีนั้นๆ ซึ่งก็ถือว่าเป็นแนวทางที่ดีที่ควรทำความเข้าใจเอาไว้ก่อนเริ่มลงทุนครับ

Gartner ประกาศเข้าซื้อกิจการของ Capterra โดยไม่เปิดเผยมูลค่าการเข้าซื้อกิจการ โดย Capterra นั้นเป็นบริการสำหรับให้องค์กรต่างๆ ค้นหา Software ในหมวดหมู่ที่ต้องการไปใช้งานได้ รวมถึงมีการจัดอันดับให้ด้วย ซึ่งการเข้าซื้อกิจการกันครั้งนี้ก็จะทำให้ Gartner ช่วยให้องค์กรต่างๆ สามารถตัดสินใจเลือกซื้อผลิตภัณฑ์หรือบริการชั้นนำต่างๆ ได้ดีขึ้นเช่นกัน