IT Knowledge

ถึงแม้ระบบแจ้งเตือนประเด็นต่างๆ ทางด้านความปลอดภัยจาก Security Information and Event Management หรือ SIEM นั้น จะช่วยให้องค์กรสามารถทำให้องค์กรตรวจพบประเด็นต่างๆ ที่อาจเป็นภัยคุกคามได้ แต่จากผลสำรวจของ Ponemon Institute กลับพบว่าในแต่ละสัปดาห์ โดยเฉลี่ยแล้วแต่ละองค์กรนั้นได้รับการแจ้งเตือนเกี่ยวกับ Malware ภายในองค์กรมากถึง 17,000 ครั้งด้วยกัน และมีเพียง 19% เท่านั้นที่เป็นการแจ้งเตือนที่เชื่อถือได้ ซึ่งทำให้ทีมรักษาความปลอดภัยขององค์กรต้องเสียเวลากว่า 200 ชั่วโมงต่อสัปดาห์ในการตรวจสอบการแจ้งเตือนเหล่านี้

CLOUDSEC คือหนึ่งในงานสัมมนาชั้นนำทางด้านความปลอดภัยของ Cloud, Internet และระบบเครือข่ายที่จัดขึ้นในภูมิภาคเอเชีย แปซิฟิค เพื่อมุ่งเน้นการให้ความรู้ทางด้านความปลอดภัยต่างๆ ในหลากหลายแง่มุม ซึ่งในปีนี้ได้มีการจัด CLOUDSEC THAILAND 2015 ขึ้น โดยมี Trend Micro เป็นผู้สนับสนุนหลัก และทุกท่านสามารถลงทะเบียนได้ฟรีๆ ทันทีที่ https://www.cloudsec.com/th

การลงทุนในระบบโมบาย คอมพิวติ้ง ในองค์กร ประเด็น “ต้นทุนรวม” (TCO) มักเป็นประเด็นที่อาจเข้าใจได้ง่าย หรือในบางกรณีก็อาจเข้าใจผิดไปเลย จริงอยู่ที่องค์กรธุรกิจสามารถคำนวณราคาค่าจัดซื้อฮาร์ดแวร์ และค่าลิขสิทธิ์ต่างๆ ได้โดยง่าย แต่เมื่อผลการวิเคราะห์ต้นทุนเริ่มต้นเสร็จสมบูรณ์ บ่อยครั้งที่บริษัทหลายแห่งต้องประหลาดใจว่าทำไมต้นทุนด้านไอที ไม่ว่าจะเป็นค่าใช้จ่ายในการบำรุงรักษา ค่าใช้จ่ายในการดำเนินงานด้านไอที การสนับสนุนด้านเทคนิคต่างๆ และซอฟต์แวร์ ยังคงเพิ่มสูงขึ้นอย่างต่อเนื่อง การเลือกอุปกรณ์สื่อสารแบบพกพา ( โมบาย ดีไวซ์ ) ที่เหมาะสมกับการใช้งานโมบาย คอมพิวติ้ง ทั้งในแง่ของความเชื่อถือได้ อายุงานของแบตเตอรี่ ความสามารถในการอัพเกรดฟีเจอร์ต่าง ๆ และความทนทานของตัวอุปกรณ์ มีผลกระทบอย่างมากต่อต้นทุนรวม เพราะในแต่ละครั้งที่อุปกรณ์ตัวหนึ่ง ๆ เกิดติดขัดหรือต้องการการดูแล ค่าใช้จ่ายจะพุ่งสูงขึ้น ทั้งค่าใช้จ่ายในการให้การสนับสนุนด้านเทคนิคและระบบความปลอดภัยให้กับอุปกรณ์ไร้สายต่าง ๆ ประเมินสภาพแวดล้อมในการทำงาน องค์กรที่ทำงานด้วยระบบโมบาย คอมพิวติ้ง จำเป็นต้องมีการเลือกโมบาย ดีไวซ์ ที่มีความทนทานในระดับที่มากกว่าอุปกรณ์พกพาส่วนบุคคลทั่วไป ซึ่งโดยเฉลี่ยแล้วโมบาย ดีไวซ์ ที่มีความทนทานสูงจะมีอายุการใช้งานอย่างน้อย 5 ปี ทำให้สามารถลดต้นทุนรวมได้ ในขณะที่ ราว 80% ของการใช้งานอุปกรณ์พกพาส่วนบุคคล ต้องเปลี่ยนเครื่องใหม่หลังจากใช้งานไปแล้ว 3 ปี เหตุผลที่อุปกรณ์เหล่านี้มีความทนทานน้อยกว่า ทำให้มีแนวโน้มจะเกิดความเสียหายได้ง่ายกว่า เพราะออกแบบมาให้มีน้ำหนักเบา และขนาดกะทัดรัด …

ในอดีตที่ผ่านมา การเปลี่ยนแปลงของห่วงโซ่อุปทาน (ซัพพลายเชน) เกิดจากการขับเคลื่อนจากเทคโนโลยีและผลิตภัณฑ์ใหม่ๆ แต่วันนี้ วิวัฒนาการทางวัฒนธรรมของผู้บริโภคกลับเป็นตัวขับเคลื่อนการเปลี่ยนแปลง และกำหนดรูปแบบของอุตสาหกรรม

สำหรับองค์กรที่มีแผนจะเปลี่ยนการลงทุนระยะยาวภายในองค์กรให้มาใช้ Open Source กันมากขึ้น เพื่อประหยัดค่าใช้จ่าย และรองรับการเพิ่มขยายของระบบในอนาคตนั้น ทางสมาคมศึกษาและพัฒนาโอเพ่นซอร์ส หรือ OSEDA ได้จัดงานสัมมนา Power of Open Source, Transfer Thai Business to Digital Economy ขึ้น โดยมีจุดประสงค์เพื่อให้องค์กรใหญ่ๆ ในประเทศไทยที่ใช้งาน Open Source ได้มาแบ่งปันความรู้และประสบการณ์ เพื่อเป็นแนวทางให้องค์กรอื่นๆ ในประเทศไทย

ในรายงาน Magic Quadrant ฉบับนี้จะกล่าวถึงเฉพาะผู้ผลิตที่มีผลิตภัณฑ์ Storage สำหรับใช้งานร่วมกับ Solid State Drive ล้วนๆ โดยเฉพาะ ซึ่งมีเทคโนโลยีพิเศษสำหรับให้ทำงานกับ Solid State Drive ได้ดีขึ้น และไม่สามารถติดตั้ง Hard Drive ภายในเพื่อทำ Hybrid Array ได้เลย ดังนั้น Storage Vendor ที่คุ้นหน้าคุ้นตากันบางรายก็จะไม่ได้อยู่ในรายงานฉบับนี้

ทีม Microsoft Power BI ได้ออกมาเปิดเผย 5 แนวโน้มที่กำลังเป็นที่นิยมในการทำ Business Intelligence หรือ BI ทางทีมงาน TechTalkThai จึงขอนำมาสรุปเอาไว้ให้ได้อ่านกันดังนี้ครับ

ระบบ Supervisory Control and Data Acquisition หรือเรียกย่อๆ ว่า SCADA นั้นถือเป็นหัวใจสำคัญของหลายๆ องค์กร ในการจัดการเครื่องจักร หรืออุปกรณ์ต่างๆ ผ่านทางระบบคอมพิวเตอร์จากศูนย์กลาง และการมาของ Internet of Things และ Big Data Analytics ก็จะเป็นปัจจัยในการส่งเสริมให้ระบบ SCADA นั้นพัฒนาต่อเนื่องไปได้อย่างรวดเร็วเช่นกัน

Enterprise Strategy Group หรือ ESG ผู้วิจัยทางด้าน Enterprise IT ได้เปิดเผยผลสำรวจจากผู้เชี่ยวชาญทางด้าน Cybersecurity ด้วยกัน 304 รายที่ทำงานภายในองค์กรที่มีพนักงานเกินกว่า 1,000 คน พบว่า 40% ขององค์กรเหล่านี้มีการจัดเก็บข้อมูล Cybersecurity Data ด้วยกันถึง 13 ชนิด และได้ทำการเปิดเผย 4 ชนิดที่มีการจัดเก็บมากที่สุด ซึ่งทีมงาน TechTalkThai ก็ขอสรุปเอาไว้ให้เป็นแนวทางนำไปประยุกต์ใช้กันดังต่อไปนี้

ทางเว็บไซต์ Big Data Analytics News ได้ทำการสรุป 5 แนวโน้มของการนำเทคโนโลยี Big Data Analytics มาใช้งาน ซึ่งทางทีมงาน TechTalkThai ก็ขอนำมาสรุปไว้เป็นภาษาไทยเอาไว้ดังนี้ครับ

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบซอฟต์แวร์สำหรับป้องกันการโจมตีแบบ Phishing ประจำปี 2015 โดยทดสอบผลิตภัณฑ์ทั้งหมด 10 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้

Gartner ได้ทำการสำรวจแผนการลงทุนทางด้านเทคโนโลยีจากหน่วยงานรัฐทั่วโลก เพื่อให้ CIO และ IT Leaders สามารถใช้เป็นแนวทางในการวางแผนทางด้าน IT Roadmap ในอนาคตได้ง่ายขึ้น โดยในปี 2015 นี้คาดว่าการลงทุนทางด้าน IT ของหน่วยงานรัฐทั่วโลกจะหดตัวลง 1.8% จาก 439,000 ล้านเหรียญดอลาร์สหรัฐ เหลือ 431,000 ล้านเหรียญดอลลาร์สหรัฐ แต่จะเติบโตกลับมาเป็น 475,500 ล้านเหรียญดอลลาร์สหรัฐภายในปี 2019

Offensive Security ผู้ให้บริการการทดสอบเจาะระบบคอมพิวเตอร์และฝึกอบรมด้านความปลอดภัยของข้อมูล ได้ประกาศเปิดตัว Kali Linux แพลทฟอร์มสำหรับทดสอบการเจาะระบบแบบโอเพ่นซอร์ส เวอร์ชัน 2.0 ใหม่ล่าสุด ซึ่งพร้อมให้นักทดสอบความปลอดภัย นักวิจัย และแฮ็คเกอร์ได้ดาวน์โหลดไปทดลองใช้

สำหรับผู้ที่สนใจ Amazon AWS Cloud แต่ยังไม่มีโอกาสได้ลงไปสัมผัสกับเทคโนโลยีต่างๆ ด้วยตัวเอง Amazon AWS ได้จัดงานสัมมนา AWSome Day Thailand ให้ทุกท่านได้เข้าร่วมฟรีๆ เพื่อให้ความรู้และฝึกอบรมเกี่ยวกับ AWS Cloud โดยเฉพาะ ในวันที่ 26 สิงหาคม 2558 เวลา 8.00น. – 17.00น. ณ โรงแรม Amari Watergate Bangkok ชั้น 6 ห้อง Water Gate Ballroom โดยผู้ที่เข้าร่วมงานจะได้รับความรู้ต่างๆ ดังต่อไปนี้

Bromium, Inc. ผู้ให้บริการโซลูชันป้องกันการเจาะระบบชั้นนำของโลก ได้เปิดเผยรายงาน Endpoint Exploitation Trends 1H 2015 ซึ่งเป็นรายงานผลการวิเคราะห์ความเสี่ยงด้านความปลอดภัยบนเว็บไซต์และซอฟต์แวร์ โดยไฮไลท์สำคัญระบุว่า มากกว่าร้อยละ 50 ของมัลแวร์โฆษณา หรือ Malvertising ได้แอบแฝงอยู่ในเว็บไซต์ประเภทข่าวและบันเทิงโดยที่เจ้าของเว็บไซต์ไม่รู้ตัว การโจมตีบน Flash เพิ่มสูงขี้นจาก 6 เดือนก่อนถึง 60% และอัตราการเติบโตของมัลแวร์เรียกค่าไถ่ (Ransomware) เพิ่มขึ้นจากปี 2013 ถึง 2 เท่า

พลาดไม่ได้สำหรับเหล่า System Integrator (SI), Independent Software Vendor (ISV) และ Service Provider (SP) ในประเทศไทย ที่ต้องการอัพเดตเทคโนโลยีใหม่ๆ และสร้างโอกาสในการขายสินค้าเพิ่มเติมแก่ลูกค้าร่วมกับ IBM นะครับ ทาง TechTalkThai ได้รับเกียรติจาก IBM ในการแจกโควต้า 10 ที่นั่งให้แก่ผู้อ่าน 10 บริษัทที่เป็น SI, ISV และ SP ที่สนใจแบบสุ่มนะครับ ต้องขอขอบคุณ IBM ที่มอบโอกาสดีๆ ครั้งนี้มาด้วยครับ โดยงานสัมมนาครั้งนี้มีรายละเอียดดังนี้ครับ

  ตั้งแต่ภาคธุรกิจเริ่มมีการนำข้อมูลบนระบบ IT มาใช้สร้างคุณค่าต่างๆ เพิ่มขึ้น การสำรองข้อมูลหรือการ Backup ก็เป็นเทคโนโลยีสำคัญที่อยู่คู่กับวงการ IT มาโดยตลอด แม้แต่ในยุคปัจจุบันนี้ที่มีเทคโนโลยี Cloud ที่ช่วยเสริมให้ระบบ IT ต่างๆ มีความทนทานสูงขึ้นได้ก็ตาม อย่างไรก็ดี องค์กรต่างๆ ในทุกวันนี้น้อยรายนักที่จะได้วางแผนกลยุทธ์ในการทำ Backup ข้อมูลและระบบงานต่างๆ อย่างจริงจัง ทำให้รูปแบบและทิศทางของระบบ Backup ยังกระจัดกระจาย และไม่ตอบโจทย์ความคุ้มค่าหรือการต่อยอดในระยะยาว รวมถึงเมื่อเกิดเหตุฉุกเฉินขึ้นจริงๆ แล้ว ก็ยังขาดความมั่นใจในการกู้คืนข้อมูลที่ทำการสำรองเอาไว้อีกด้วย ในบทความนี้จึงได้สรุป Best Practice และ Whitepaper ต่างๆ จาก Acronis ซึ่งเป็นผู้ผลิตเทคโนโลยีการสำรองข้อมูลและกู้คืนข้อมูลชั้นนำระดับโลกให้ผู้อ่านทุกท่านได้นำไปประยุกต์ วางกลยุทธ์การสำรองข้อมูลระยะยาวให้แก่องค์กร และสร้างความอุ่นใจในการทำงานของผู้ดูแลระบบทุกท่านให้มากขึ้นกัน

Software Defined Networking หรือ SDN กำลังเป็นเทคโนโลยีที่เหล่า Carrier ให้ความสนใจทั่วโลก โดยจากผลสำรวจของ IHS ได้พบว่าจากการสำรวจ Operator รายใหญ่ 28 รายทั่วโลก ซึ่งมี Market Share รวมกัน 46% ของทั้งตลาด พบว่า 82% ขององค์กรเหล่านี้ได้เริ่มติดตั้งใช้งานจริง หรือเริ่มทดลองใช้ SDN ในวงเล็กๆ บ้างแล้ว ซึ่งนี่กำลังเป็นช่วงปรับตัวของอุตสาหกรรมให้สามารถนำเทคโนโลยี SDN มาใช้งานให้ตอบโจทย์ของ Operator ให้ได้ ก่อนจะก้าวไปใช้ SDN ในส่วนที่สำคัญของระบบเครือข่าย ซึ่งจะกลายเป็นก้าวที่ยิ่งใหญ่ของวงการมาก

ในงาน Black Hat USA 2015 ที่ผ่านมา นักวิจัยจาก FireEye, Inc บริษัทผู้นำทางด้านการอป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ ได้เปิดเผยเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า Fingerprint Sensor Spying Attack หรือการขโมยข้อมูลลายนิ้วมือผ่านเซนเซอร์นั่นเอง ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบขโมยลายนิ้วมือของผู้ใช้มือถือ Android จากระยะไกล เพื่อปลอมแปลงการพิสูจน์ตัวตนได้

เป็นข่าวดีสำหรับองค์กรที่กำลังมองหาระบบ Inventory เพื่อใช้รวบรวมข้อมูลของอุปกรณ์ทั้งหมดที่มีในเครือข่ายอยู่ Qualys ผู้นำด้านระบบ Security ผ่าน Cloud ได้เปิดให้บริการ Inventory Managment ฟรีๆ ภายใต้ชื่อ Qualys AssetView ซึ่งมีความสามารถดังนี้