IT Knowledge

AV-Comparatives เป็นองค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบความสามารถในการป้องกันภัยคุกคามแบบ Real-world ประจำปี 2015 โดยทดสอบผลิตภัณฑ์ด้านความปลอดภัยกว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้

ด้วยการมีบทบาทมากขึ้นเรื่อยๆ ของ Smartphone และ Tablet ในการทำงานระดับองค์กรในปัจจุบัน หรือเรียกได้ว่าเป็นยุคสมัยของ #GenMobile การออกแบบนโยบายรักษาความปลอดภัยเครือข่ายจึงต้องมีการปรับเปลี่ยนไปให้เหมาะสมต่อรูปแบบการใช้งานที่กำลังเปลี่ยนแปลงไปอย่างรวดเร็วด้วยเช่นกัน ในบทความนี้เราจะนำเสนอ 4 ข้อแนะนำสำหรับการออกแบบนโยบายรักษาความปลอดภัยเครือข่ายในยุค #GenMobile เพื่อเป็นไอเดียเบื้องต้นสำหรับผู้ดูแลระบบทุกท่านกัน ดังนี้

ทางเว็บไซต์ The Enterprisers Project ซึ่งสนับสนุนโดย Red Hat ได้นำเสนอ TED Talk 5 ตอนที่น่าสนใจครับ ทางทีมงาน TechTalkThai ก็เห็นว่าน่าสนใจเช่นกัน จึงขอหยิบยกมาฝากกันที่นี้ครับ

Enterprise Mobility Management หรือ EMM เป็นอีกหนึ่งโซลูชั่นที่ได้รับความสนใจเป็นอย่างมากในปีนี้ ทั้งในแง่ของความต้องการระบบรักษาความปลอดภัยและบริหารจัดการอุปกรณ์พกพาที่เพิ่มขึ้น รวมถึงแนวโน้มของการใช้งานอุปกรณ์พกพาในการทำงานอย่างสะดวกและปลอดภัยที่มากับความสามารถของ EMM ที่เติบโตขึ้นอย่างรวดเร็วด้วยเช่นกัน Gartner Magic Quadrant ฉบับนี้จึงควรค่าที่จะอ่านสำหรับผู้ที่กำลังพิจารณาระบบ EMM เป็นอย่างมาก

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาเตือนภัยของการโจมตี DDoS รูปแบบใหม่ที่ใช้เราท์เตอร์ตามบ้านหรือธุรกิจขนาดเล็ก (SOHO Router) เป็นตัวเร่งปริมาณทราฟฟิค (Amplifier) เพื่อโจมตีเป้าหมาย หรือที่เรียกว่า Amplification Attack โดยใช้โปรโตคอลแลกเปลี่ยนข้อมูลเส้นทางเก่าแก่อย่าง RIPv1

IEEE สถาบันงานวิจัยและพัฒนาเทคโนโลยีชั้นนำของโลก ออกมาแนะนำมาตรฐาน 802.11 หรือ Wi-Fi ควรมีการปรับปรุงมาตรฐานใหม่ โดยใช้การสุ่มหมายเลข MAC Address แทนที่จะกำหนดแบบตายตัวเหมือนที่ใช้งานในปัจจุบัน เพื่อเพิ่มความปลอดภัยและความเป็นส่วนบุคคล (Privacy) มากยิ่งขึ้น

สำหรับ Magic Quadrant ในฉบับนี้จะเป็นการจัดอันดับรวมของ Backup Solution ทั้งที่เป็น Software และ Hardware เข้าด้วยกัน เพื่อทำการสำรองข้อมูลและกู้คืนจากระบบที่หลากหลาย ไปยัง Media รูปแบบต่างๆ โดยกล่าวรวมกว้างถึงทั้งการสำรองข้อมูลใน Data Center และ Endpoint ทั้งหมดเข้าด้วยกัน

ทางทีมงาน TechTalkThai มีโอกาสได้มาพูดคุยกับทางผู้บริหารของตลาดหลักทรัพย์แห่งประเทศไทย ได้แก่คุณถิรพันธุ์ สรรพกิจ ผู้ช่วยผู้จัดการ กลุ่มงานปฏิบัติการเทคโนโลยีสารสนเทศ ตลาดหลักทรัพย์แห่งประเทศไทย พร้อมกับทางบริษัทชไนเดอร์ อิเล็คทริค คุณอรรณพ พนเจริญสวัสดิ์ ผู้จัดการกลุ่มธุรกิจบริการจัดการดาต้าเซ็นเตอร์ ธุรกิจไอที ก็ได้ข้อคิดที่น่าสนใจจากสองผู้บริหารแห่งองค์กรใหญ่ จึงขอหยิบมาฝากผู้อ่านกันครับ

รายงานภัยคุกคามแบบ DDoS ประจำไตรมาสที่ 2 ปี 2015 โดย Incapsula* ผู้ให้บริการโซลูชันการป้องกันการโจมตีแบบ DDoS ชั้นนำของโลก ระบุ ประเทศไทยติดอันดับ 1 ใน 5 ประเทศที่เป็นต้นกำเนิดของการโจมตีแบบ DDoS ทั่วโลก โดยตามหลังประเทศจีน เวียดนาม สหรัฐอเมริกา และบราซิล * Incapsula เป็นบริษัทในเครือของ Imperva ผู้ให้บริการระบบรักษาความปลอดภัยของเว็บไซต์, ฐานข้อมูล และระบบไฟล์

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบประสิทธิภาพของซอฟต์แวร์ด้านความปลอดภัยประจำปี 2015 โดยทดสอบผลิตภัณฑ์กว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้ ** ผลการทดสอบ Performance Test นี้เป็นการทดสอบผลกระทบของผลิตภัณฑ์รักษาความปลอดภัยที่มีต่อประสิทธิภาพการทำงานของระบบคอมพิวเตอร์ที่ติดตั้ง ไม่ได้ทดสอบความสามารถในการตรวจจับและป้องกันมัลแวร์แต่อย่างใด **

Intel Security หรือ McAfee ได้จัดทำแบบทดสอบ Phishing สำหรับตรวจสอบความสามารถในการระบุ Phishing Email ของผู้ใช้งานระบบอินเตอร์เน็ตทั่วโลก พบว่า จาก 19,000 คนบน 144 ประเทศทั่วโลก มีเพียง 3% เท่านั้นที่สามารถจำแนกอีเมลล์ปกติและอีเมลล์ Phishing ได้ถูกต้องทั้งหมด และ 80% ระบุอีเมลล์ Phishing พลาดเป็นอีเมลล์ปกติอย่างน้อย 1 ครั้ง ซึ่งนับว่าตกเป็นเหยื่อของการจารกรรมข้อมูลเรียบร้อยแล้ว

สำหรับผู้ดูแลระบบเครือข่ายทุกท่าน การยืนยันตัวตนหรือที่เรียกภาษาอังกฤษว่าการทำ Authentication นั้นถือเป็นประเด็นพื้นฐานในการรักษาความปลอดภัยสำหรับระบบเครือข่ายองค์กร และในบทความนี้เราจะมาทำความรู้จักกับเทคโนโลยีพื้นฐานในการยืนยันตัวตนที่เป็นที่นิยมในปัจจุบันกันครับ

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์ทางโทรศัพท์กับคุณศิษฏากร อุสันโน ผู้บริหารระดับสูงแห่งบริษัท Datapro Computer Systems หรือที่รู้จักกันในชื่อย่อว่า DCS หนึ่งในบริษัทยักษ์ใหญ่ผู้ให้บริการทางด้าน Enterprise IT ในประเทศไทยมาเป็นระยะเวลานานเกือบ 30 ปี ถึงทิศทางการเปลี่ยนแปลงของเทคโนโลยีทางด้าน Server และ Storage ที่มาแรงมากในปีนี้ และการจับมือรุกตลาดครั้งใหญ่ด้วยสองเทคโนโลยีชั้นนำจาก IBM อย่าง IBM POWER8 และ IBM FlashSystem จึงได้นำมาเขียนเรียบเรียงสรุปให้ผู้อ่านทุกท่านได้เห็นแนวโน้มและวิสัยทัศน์ทางด้านเทคโนโลยีจากทีมงาน DCS ดังนี้

บริการ Virtual Private Network หรือ VPN เป็นบริการที่อนุญาตให้ผู้ใช้งานระบบอินเตอร์เน็ตสามารถปกปิดร่องรอยและตัวตนของตนเองได้ ซึ่งนับว่าเป็นบริการยอดนิยมในปัจจุบันสำหรับผู้ที่ต้องการท่องโลกอินเตอร์เน็ตด้วยความปลอดภัยสูง อย่างไรก็ตาม ทีมนักวิจัยจากมหาวิทยาลัยในอิตาลีและสหราชอาณาจักรระบุว่า บริการ VPN ยอดนิยมหลายเจ้าไม่ได้นำเสนอการปกปิดข้อมูลที่แข็งแกร่งเพียงพอ ซึ่งอาจเสี่ยงต่อการรั่วไหลของข้อมูลได้

ทางทีมงาน TechTalkThai ได้มีโอกาสไปพูดคุยอัพเดตเทรนด์ต่างๆ ทางด้าน Enterprise IT จาก Alcatel-Lucent ในทีม Enterprise และได้รับข้อมูลที่น่าสนใจจากผู้ผลิตสัญชาติยุโรปรายนี้มามากมายผ่านการสัมภาษณ์คุณ Damien Delard ผู้ดำรงตำแหน่ง Vice President Enterprise Business South-East Asia, คุณ Amit Raj Bathla ผู้ดำรงตำแหน่ง Director & Head of Marketing APAC และคุณสาธิต พันธ์ไพศาล ผู้ดำรงตำแหน่ง Country Manager Enterprise ประจำประเทศไทยแห่ง Alcatel-Lucent Enterprise จึงขอสรุปข้อมูลคร่าวๆ เอาไว้ดังนี้ครับ

Cisco Meraki ผู้ผลิตระบบ Cloud Wireless Network ได้จัดงานสัมมนาออนไลน์หัวข้อ Intro to Cloud Networking for Asia Pacific อัพเดตเทคโนโลยีระบบเครือข่ายที่ควบคุมผ่าน Cloud วันที่ 1 กรกฎาคม 2558 เวลา 9.30 น.

หลายบริษัทอาจมีความจำเป็นต้องใช้งาน Web Proxy ด้วยเหตุผลต่างๆ ซึ่งปัจจุบันนี้ก็มี Proxy ฟรีให้เลือกใช้บริการมากมาย Christian Haschek นักพัฒนาชาวเวียนนาได้ทำการทดสอบบริการ Proxy ฟรีทั่วโลก พบว่า Proxy ฟรีเหล่านั้นไม่ได้ปลอดภัยทั้งหมด บางอันมีการแอบแฝงโฆษณา และที่สำคัญคือ คือ เกือบ 80% ไม่รองรับโปรโตคอล HTTPS ที่เริ่มใช้งานแพร่หลายกันในขณะนี้

M-TECH บริษัท Distributor ชื่อดังทางด้าน Enterprise IT ได้จัดงาน Road Show สำหรับ CIO และ IT Managers ขององค์กรต่างๆ เพื่อมาอัพเดตประเด็นทางด้านความปลอดภัยขององค์กร ที่ต้องรับการมาของ Social Media, Cloud และ Mobile Device รวมถึงการบริหารจัดการ Data Center และระบบเครือข่าย โดยในคราวนี้ก็ถึงคราวของการจัดงานในประเทศไทย โดยมีทีมงานที่มีความพร้อมในการสนับสนุน Sytems Integrators และ Enterprise / Service Providers ภายใต้ธีม Connect. Protect. Secure.

Gartner, Inc บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศ Magic Quadrant สำหรับ Secure Web Gateway ประจำปี 2015 ออกมา ซึ่งในปีนี้มีเพียง 3 เจ้า คือ Blue Coat, Zscaler และ Websense เท่านั้นที่ครองตำแหน่ง Leader ส่วน Cisco และ Intel Security ครองตำแหน่งรองลงมา คือ Challenger อ่านรายละเอียดฉบับเต็มผ่านช่องทางของ Zscaler ได้ที่: https://www.zscaler.com/gartner-magic-quadrant-secure-web-gateways-2015.php คำนิยามของ Secure Web Gateways Secure Web Gateway (SWGs) ประกอบด้วยเทคโนโลยี URL Filtering, Advanced Threat Defense, Legacy Malware Protection และ Application Control เพื่อป้องกันผู้ใช้จากภัยคุกคามบนอินเตอร์เน็ต และช่วยให้บริษัทสามารถบังคับใช้นโยบายเพื่อควบคุมการใช้งานอินเตอร์เน็ตตามข้อกำหนดต่างๆได้ SWGs อาจอยู่ในรูปอุปกรณ์ในแคมปัส …