IT Knowledge

สำหรับองค์กรที่กำลังมองหาแนวทางในการปรับปรุงระบบ Supply Chain โดยอยากจะมีการนำเทคโนโลยีและ Internet of Things เข้าไปช่วย ทาง Honeywell ได้จัดงาน Honeywell Executive Luncheon Forum สำหรับหัวข้อเทคโนโลยี Supply Chain โดยเฉพาะ มีรายละเอียดดังนี้ครับ วัน: 5 สิงหาคม 2558 เวลา: 11:30 น. – 17:00 น. สถานที่: ห้องบอลรูม 3 โรงแรม แกรนด์ ไฮแอท เอราวัณ กรุงเทพฯ กำหนดการ 11:30 น. ลงทะเบียน/รับประทานอาหารกลางวัน 13:00 น. กล่าวต้อนรับโดยฮันนี่เวลล์ 13:05 น. เปิดประสบการณ์กับ นายวรการ ศรีนวลนัด กรรมการผู้จัดการ บริษัท ไปรษณีย์ไทยดิสทริบิวชั่น จำกัด 13:50 น. วิวัฒนาการของเครือข่ายซัพพลายทั่วโลก นายตะวัน จันแดง ผู้อำนวยการประจำประเทศไทยและอินโดจีน …

วันก่อนมีโอกาสไปนั่งฟังการนำเสนอสรุปข้อมูลและอัพเดตต่างๆ ในงาน EMC World 2015 มาจากทีมงาน EMC ครับ จึงขอเอามาฝากกันไว้ดังนี้ครับ

2 นักวิจัยด้านความปลอดภัยชาวเบลเยี่ยม Mathy Vanhoef และ Frank Piessens จาก University of Leuven ได้เผยแพร่งานวิจัยล่าสุด ซึ่งประสบความสำเร็จในการโจมตีเว็บไซต์ที่ใช้อัลกอริธึมในการเข้ารหัสแบบ RC4 บนโปรโตคอล TLS (รวมทั้งบน WPA-TKIP) รูปแบบใหม่ โดยอาศัยการเก็บข้อมูล Cookie ของเหยื่อแล้วทำการถอดรหัสได้ภายในเวลา 75 ชั่วโมง ซึ่งนับว่าเร็วที่สุดตั้งแต่เคยมีงานวิจัยด้านนี้มา

ที่ กรุงเทพฯ วันที่ 15 กรกฏาคม 2558 – ภาพรวมของการใช้จ่ายด้านไอทีและการสื่อสาร (ไอซีที) ของประเทศไทยในปี 2558 คาดว่าจะมีอัตราการเติบโตเพียงเล็กน้อยที่ร้อยละ 3.8 ซึ่งเป็นผลมาจากการใช้จ่ายของผู้บริโภคที่เติบโตเล็กน้อยและเงินลงทุนที่หดหายไปของภาคธุรกิจ

ในระยะหลังๆ นี้ VMware ได้ทำการเปิดตัวผลิตภัณฑ์และโซลูชั่นใหม่ๆ มาเป็นจำนวนมาก อันที่จริงก็มากจนถึงระดับที่คนซื้อกับคนขายก็งงเหมือนกันครับว่าตัวไหนเป็นตัวไหน ทีมงาน TechTalkThai เชื่อว่า VMware ก็คงเข้าใจปัญหานี้ดี จึงทำการเปิดตัวเว็บไซต์ http://www.vmwarelearning.com/ ขึ้นมาเพื่อให้ความรู้เบื้องต้นเกี่ยวกับ Solution ต่างๆ ของทาง VMware ครับ เนื้อหาระดับไม่ลึกมากนักแต่ก็ทำให้เข้าใจภาพรวมของแต่ละ Solution และประโยชน์ของมันได้ เท่าที่ทีมงาน TechTalkThai นั่งดูก็ช่วยประหยัดเวลาศึกษาเองไปเยอะเหมือนกันครับ เหมาะสำหรับผู้ที่อาจจะมีความรู้พื้นฐานเรื่องพวก Virtualization มาบ้างแล้ว แล้วอยากจะต่อยอดให้มองเห็นภาพมากขึ้นว่ามี Solution อะไรเพิ่มเติมอีกบ้าง

AV-Comparatives เป็นองค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบความสามารถในการป้องกันภัยคุกคามแบบ Real-world ประจำปี 2015 โดยทดสอบผลิตภัณฑ์ด้านความปลอดภัยกว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้

ด้วยการมีบทบาทมากขึ้นเรื่อยๆ ของ Smartphone และ Tablet ในการทำงานระดับองค์กรในปัจจุบัน หรือเรียกได้ว่าเป็นยุคสมัยของ #GenMobile การออกแบบนโยบายรักษาความปลอดภัยเครือข่ายจึงต้องมีการปรับเปลี่ยนไปให้เหมาะสมต่อรูปแบบการใช้งานที่กำลังเปลี่ยนแปลงไปอย่างรวดเร็วด้วยเช่นกัน ในบทความนี้เราจะนำเสนอ 4 ข้อแนะนำสำหรับการออกแบบนโยบายรักษาความปลอดภัยเครือข่ายในยุค #GenMobile เพื่อเป็นไอเดียเบื้องต้นสำหรับผู้ดูแลระบบทุกท่านกัน ดังนี้

ทางเว็บไซต์ The Enterprisers Project ซึ่งสนับสนุนโดย Red Hat ได้นำเสนอ TED Talk 5 ตอนที่น่าสนใจครับ ทางทีมงาน TechTalkThai ก็เห็นว่าน่าสนใจเช่นกัน จึงขอหยิบยกมาฝากกันที่นี้ครับ

Enterprise Mobility Management หรือ EMM เป็นอีกหนึ่งโซลูชั่นที่ได้รับความสนใจเป็นอย่างมากในปีนี้ ทั้งในแง่ของความต้องการระบบรักษาความปลอดภัยและบริหารจัดการอุปกรณ์พกพาที่เพิ่มขึ้น รวมถึงแนวโน้มของการใช้งานอุปกรณ์พกพาในการทำงานอย่างสะดวกและปลอดภัยที่มากับความสามารถของ EMM ที่เติบโตขึ้นอย่างรวดเร็วด้วยเช่นกัน Gartner Magic Quadrant ฉบับนี้จึงควรค่าที่จะอ่านสำหรับผู้ที่กำลังพิจารณาระบบ EMM เป็นอย่างมาก

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาเตือนภัยของการโจมตี DDoS รูปแบบใหม่ที่ใช้เราท์เตอร์ตามบ้านหรือธุรกิจขนาดเล็ก (SOHO Router) เป็นตัวเร่งปริมาณทราฟฟิค (Amplifier) เพื่อโจมตีเป้าหมาย หรือที่เรียกว่า Amplification Attack โดยใช้โปรโตคอลแลกเปลี่ยนข้อมูลเส้นทางเก่าแก่อย่าง RIPv1

IEEE สถาบันงานวิจัยและพัฒนาเทคโนโลยีชั้นนำของโลก ออกมาแนะนำมาตรฐาน 802.11 หรือ Wi-Fi ควรมีการปรับปรุงมาตรฐานใหม่ โดยใช้การสุ่มหมายเลข MAC Address แทนที่จะกำหนดแบบตายตัวเหมือนที่ใช้งานในปัจจุบัน เพื่อเพิ่มความปลอดภัยและความเป็นส่วนบุคคล (Privacy) มากยิ่งขึ้น

สำหรับ Magic Quadrant ในฉบับนี้จะเป็นการจัดอันดับรวมของ Backup Solution ทั้งที่เป็น Software และ Hardware เข้าด้วยกัน เพื่อทำการสำรองข้อมูลและกู้คืนจากระบบที่หลากหลาย ไปยัง Media รูปแบบต่างๆ โดยกล่าวรวมกว้างถึงทั้งการสำรองข้อมูลใน Data Center และ Endpoint ทั้งหมดเข้าด้วยกัน

ทางทีมงาน TechTalkThai มีโอกาสได้มาพูดคุยกับทางผู้บริหารของตลาดหลักทรัพย์แห่งประเทศไทย ได้แก่คุณถิรพันธุ์ สรรพกิจ ผู้ช่วยผู้จัดการ กลุ่มงานปฏิบัติการเทคโนโลยีสารสนเทศ ตลาดหลักทรัพย์แห่งประเทศไทย พร้อมกับทางบริษัทชไนเดอร์ อิเล็คทริค คุณอรรณพ พนเจริญสวัสดิ์ ผู้จัดการกลุ่มธุรกิจบริการจัดการดาต้าเซ็นเตอร์ ธุรกิจไอที ก็ได้ข้อคิดที่น่าสนใจจากสองผู้บริหารแห่งองค์กรใหญ่ จึงขอหยิบมาฝากผู้อ่านกันครับ

รายงานภัยคุกคามแบบ DDoS ประจำไตรมาสที่ 2 ปี 2015 โดย Incapsula* ผู้ให้บริการโซลูชันการป้องกันการโจมตีแบบ DDoS ชั้นนำของโลก ระบุ ประเทศไทยติดอันดับ 1 ใน 5 ประเทศที่เป็นต้นกำเนิดของการโจมตีแบบ DDoS ทั่วโลก โดยตามหลังประเทศจีน เวียดนาม สหรัฐอเมริกา และบราซิล * Incapsula เป็นบริษัทในเครือของ Imperva ผู้ให้บริการระบบรักษาความปลอดภัยของเว็บไซต์, ฐานข้อมูล และระบบไฟล์

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบประสิทธิภาพของซอฟต์แวร์ด้านความปลอดภัยประจำปี 2015 โดยทดสอบผลิตภัณฑ์กว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้ ** ผลการทดสอบ Performance Test นี้เป็นการทดสอบผลกระทบของผลิตภัณฑ์รักษาความปลอดภัยที่มีต่อประสิทธิภาพการทำงานของระบบคอมพิวเตอร์ที่ติดตั้ง ไม่ได้ทดสอบความสามารถในการตรวจจับและป้องกันมัลแวร์แต่อย่างใด **

Intel Security หรือ McAfee ได้จัดทำแบบทดสอบ Phishing สำหรับตรวจสอบความสามารถในการระบุ Phishing Email ของผู้ใช้งานระบบอินเตอร์เน็ตทั่วโลก พบว่า จาก 19,000 คนบน 144 ประเทศทั่วโลก มีเพียง 3% เท่านั้นที่สามารถจำแนกอีเมลล์ปกติและอีเมลล์ Phishing ได้ถูกต้องทั้งหมด และ 80% ระบุอีเมลล์ Phishing พลาดเป็นอีเมลล์ปกติอย่างน้อย 1 ครั้ง ซึ่งนับว่าตกเป็นเหยื่อของการจารกรรมข้อมูลเรียบร้อยแล้ว

สำหรับผู้ดูแลระบบเครือข่ายทุกท่าน การยืนยันตัวตนหรือที่เรียกภาษาอังกฤษว่าการทำ Authentication นั้นถือเป็นประเด็นพื้นฐานในการรักษาความปลอดภัยสำหรับระบบเครือข่ายองค์กร และในบทความนี้เราจะมาทำความรู้จักกับเทคโนโลยีพื้นฐานในการยืนยันตัวตนที่เป็นที่นิยมในปัจจุบันกันครับ

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์ทางโทรศัพท์กับคุณศิษฏากร อุสันโน ผู้บริหารระดับสูงแห่งบริษัท Datapro Computer Systems หรือที่รู้จักกันในชื่อย่อว่า DCS หนึ่งในบริษัทยักษ์ใหญ่ผู้ให้บริการทางด้าน Enterprise IT ในประเทศไทยมาเป็นระยะเวลานานเกือบ 30 ปี ถึงทิศทางการเปลี่ยนแปลงของเทคโนโลยีทางด้าน Server และ Storage ที่มาแรงมากในปีนี้ และการจับมือรุกตลาดครั้งใหญ่ด้วยสองเทคโนโลยีชั้นนำจาก IBM อย่าง IBM POWER8 และ IBM FlashSystem จึงได้นำมาเขียนเรียบเรียงสรุปให้ผู้อ่านทุกท่านได้เห็นแนวโน้มและวิสัยทัศน์ทางด้านเทคโนโลยีจากทีมงาน DCS ดังนี้

บริการ Virtual Private Network หรือ VPN เป็นบริการที่อนุญาตให้ผู้ใช้งานระบบอินเตอร์เน็ตสามารถปกปิดร่องรอยและตัวตนของตนเองได้ ซึ่งนับว่าเป็นบริการยอดนิยมในปัจจุบันสำหรับผู้ที่ต้องการท่องโลกอินเตอร์เน็ตด้วยความปลอดภัยสูง อย่างไรก็ตาม ทีมนักวิจัยจากมหาวิทยาลัยในอิตาลีและสหราชอาณาจักรระบุว่า บริการ VPN ยอดนิยมหลายเจ้าไม่ได้นำเสนอการปกปิดข้อมูลที่แข็งแกร่งเพียงพอ ซึ่งอาจเสี่ยงต่อการรั่วไหลของข้อมูลได้