IT Knowledge

สำหรับองค์กรที่มีสาขาหลากหลายกระจายอยู่ทั่วประเทศหรือหลายประเทศ ทาง Gartner ได้เปิดเผย Magic Quandrant สำหรับระบบ WAN Optimization ของปี 2015 มาใช้ประกอบการตัดสินใจเรียบร้อยแล้ว โดยในปีนี้มี Leader ด้วยกันทั้งสิ้น 3 ราย และนิยามของระบบ WAN Optimization ก็มีการเปลี่ยนแปลงเล็กน้อย

60% ของผู้ตอบแบบสอบถามไม่ได้ติดตั้งแพตช์ และมีเพียง 10% ของผู้ใช้ Internet Explorer ที่ติดตั้งเวอร์ชั่นล่าสุด แต่ 90% กลับ “มั่นใจ” ว่าตัวเองสามารถรับมือกับภัยคุกคามทางไซเบอร์ได้

นักวิจัยจากมหาวิทยาลัย Alabama แห่ง Birmingham (UAB) สหรัฐอเมริกา ค้นพบวิธีการตรวจจับมัลแวร์บนสมาร์ทโฟนและแท็บเล็ตแบบใหม่ โดยอาศัยการตรวจจับลักษณะการใช้งานอุปกรณ์ของผู้ใช้ ซึ่งถ้ามีพฤติกรรมผิดแปลกไปจากเดิม แสดงว่ามีความเสี่ยงที่จะถูกมัลแวร์ควบคุม

นักการศึกษาเปิดเผยว่า “อุปกรณ์พกพา” เพิ่มความสะดวกในการเข้าถึงเครื่องมือดิจิตอลและแอพพลิเคชั่น กระตุ้นนักเรียนให้มีส่วนร่วมในการเรียนการสอน “งบประมาณ และการขาดการบูรณาการระบบโมบิลิตี้ให้เข้ากับโครงสร้างพื้นฐานที่มีอยู่” เป็นอุปสรรคขัดขวางในการปรับใช้เทคโนโลยีโมบายล์ในสถาบันการศึกษา

นักวิจัยของ Ben-Gurion University of the Negev (BGU) มหาวิทยาลัยชื่อดังในอิสราเอล ค้นพบวิธีแฮ็คเครื่องคอมพิวเตอร์รูปแบบใหม่โดยอาศัยคลื่นความร้อนที่ปล่อยออกมาระหว่างคอมพิวเตอร์ 2 เครื่องที่วางใกล้กัน ถึงแม้จะไม่ได้เชื่อมต่อผ่านระบบเครือข่ายก็ตาม เรียกว่า BitWhisper

สำหรับ Engineer ท่านไหนที่ต้องขายหรือมีแผนจะติดตั้ง Wi-Fi ในองค์กร การทำ Site Survey เดินสำรวจความแรงสัญญาณก็เป็นสิ่งที่จำเป็นในการออกแบบจุดติดตั้ง Wireless Access Point ให้มีประสิทธิภาพสูงสุด ทาง Ekahau ผู้ผลิตซอฟต์แวร์สำหรับการออกแบบระบบ Wi-Fi และโซลูชัน RFID over Wi-Fi ก็มีซอฟต์แวร์ฟรีๆ ที่จะช่วยให้การทำ Wireless Site Survey ง่ายขึ้นมา ด้วยซอฟต์แวร์ HeatMapper นั่นเอง

จากรายงานช่องโหว่ประจำปี 2014 โดย Secunia ผู้ให้บริการซอฟต์แวร์ด้านความปลอดภัยชั้นนำของเดนมาร์ก พบว่า มีการค้นพบช่องโหว่บนแอพพลิเคชันจำนวน 15,435 รายงาน จาก 3,870 แอพที่พัฒนาโดย 500 ผู้ให้บริการทั่วโลก โดยสามารถแพทช์เพื่ออุดช่องโหว่ภายในวันที่ช่องโหว่เหล่านั้นประกาศสู่สาธารณะได้ถึง 83%

โดย คุณวัตสัน ถิรภัทรพงศ์ กรรมการผู้จัดการบริษัทซิสโก้ประจำประเทศไทย และภูมิภาคอินโดจีน เครือข่าย Internet of Everything (IoE)  มีวิวัฒนาการอย่างต่อเนื่อง และกำลังจะเข้ามาแทนที่ Internet of Things (IoT) ในปัจจุบัน IoE กำลังสร้างโอกาสสำคัญให้กับองค์กรธุรกิจ ชุมชน และประเทศ เพราะ “สิ่งของบนโลกกำลังเริ่มเชื่อมต่อกับระบบออนไลน์มากขึ้นทุกๆวัน” รวมถึงเชื่อมกับผู้คน กระบวนการ และข้อมูล นอกจาก IoE จะสร้างโอกาส และประโยชน์มหาศาล ยังสร้างความท้าทายเกี่ยวกับ “ความปลอดภัย” อีกด้วย จริงๆแล้วทั้ง IoT และ IoE ไม่ได้ต้องการแค่เพียงการเชื่อมต่อด้านเครือข่ายเท่านั้น (networked connections) แต่ต้องเป็น “การเชื่อมต่อที่ปลอดภัย” (secured networked connections)  เพื่อใช้ประโยชน์จากการใช้งานเครือข่ายมูลค่าเป็นล้านล้านบาทในอีกไม่กี่ปีข้างหน้า

ทีมนักวิจัยของ Google ประสบความสำเร็จในการเขียนโค้ดเพื่อแฮ็คระบบคอมพิวเตอร์โดยอาศัยช่องโหว่การรบกวนกันของคลื่นไฟฟ้าระหว่างเซลล์ของเมมโมรี่ที่อัดกันแน่นจนเกินไป โดยช่องโหว่นี้คาดว่าส่งผลกระทบต่อเครื่องคอมพิวเตอร์ทุกเครื่องที่ใช้งาน DDR3 DRAM หรือก็คือเครื่องคอมพิวเตอร์ส่วนใหญ่ที่ใช้งานกันอยู่ในปัจจุบันนั่นเอง

SSL Labs ทีมวิจัยของ Qualys บริษัทให้คำปรึกษาชื่อดังของสหรัฐฯ ได้เปิดเผยซอร์สโค้ด ssllabs-scan โปรแกรมสำหรับทดสอบและประเมินความปลอดภัยของเว็บไซต์ที่ใช้ SSL/TLS ซึ่งโค้ดดังกล่าวนี้ให้ผลลัพธ์เช่นเดียวกับการเรียกทีม SSL Labs มาตรวจสอบ และมีฟีเจอร์ให้ใช้งานที่หลากหลาย ที่สำคัญคือ สามารถดาวน์โหลดมาใช้งานได้ฟรี

ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนา Throughwave Day 2015 ได้ฟรีๆ โดยในการจัดงานครั้งนี้ ทาง Throughwave Thailand ซึ่งเป็น Distributor ของสินค้า Enterprise IT ครบวงจรหลากหลาย ได้มุ่งเน้นไปที่การนำเสนอโซลูชัน Virtual Desktop Infrastructure (VDI) โดยเฉพาะ เหมาะสำหรับองค์กรที่ต้องการศึกษาและทดลองใช้งาน VDI พร้อมรับคำปรึกษาด้านการออกแบบ, การประยุกต์ใช้งาน และการรักษาความปลอดภัยสำหรับระบบ VDI โดยมีรายละเอียดดังนี้

Mozilla ได้เปิดตัวหนึ่งในโปรเจ็คท์ที่พัฒนาร่วมกับกลุ่มนักศึกษาด้านวิทยาศาสตร์ คอมพิวเตอร์ ชื่อว่า Masche ซึ่งเป็นเครื่องมือสำหรับตรวจสอบข้อมูลใน Memory ของระบบคอมพิวเตอร์เพื่อตรวจจับภัยคุกคาม โดยเครื่องมือดังกล่าวถูกพัฒนาในรูปของ Open source และรองรับการทำงานหลายระบบปฏิบัติการ

ปัญหาทางด้านการขาดแคลนบุคลากรทางด้าน IT ถือเป็นประเด็นสำคัญประเด็นหนึ่งของประเทศไทย ซึ่งทีมงาน TechTalkThai ในฐานะที่คลุกคลีอยู่ในวงการนี้ ก็เล็งเห็นเป็นปัญหาใหญ่เช่นกัน ประจวบเหมาะกับที่มีผู้อ่านทางบ้านได้ส่งอีเมลล์เข้ามาขอความร่วมมือในการทำแบบสอบถามระดับปริญญาเอกพอดี จึงขอนำมาเผยแพร่กันตรงนี้ และขอความร่วมมือทุกท่านช่วยกันตอบด้วยนะครับ

เทคโนโลยี Big Data ได้เข้ามาเปลี่ยนแปลงธุรกิจค่อนข้างมาก โดยมีบทบาทครอบคลุมตั้งแต่การศึกษาและวิเคราะห์พฤติกรรมผู้บริโภค ไปจนถึงการจัดการ Inventory และการวิจัยเพื่อสร้างสรรค์ผลิตภัณฑ์ใหม่ๆ แต่อย่างไรก็ดี การเติบโตของการนำ Big Data มาใช้ในงาน Business Intelligence จะยังคงดำเนินต่อไปเรื่อยๆ และมีการพัฒนาอย่างต่อเนื่อง ซึ่งทาง Gartner เองก็ได้ชี้แนวโน้มหลักๆ เอาไว้ด้วยกัน 3 ประการ ซึ่งสามารถสรุปคร่าวๆ เอาไว้ได้ดังนี้

Netwrix Effective Permissions Reporting Tool เป็น Freeware สำหรับช่วยให้ผู้ดูแลระบบสามารถตรวจสอบและติดตามสิทธิในการเข้าถึงข้อมูล (Permission) ของพนักงานในองค์กรว่าถูกต้องและเหมาะสมกับตำแหน่งหน้าที่หรือไม่ โดยพิจารณาจากข้อมูลบน Active Directory และ File Shares

สัปดาห์ก่อนแอดมินมีโอกาสได้แวะไปซื้อหนังสือมาอ่านเล่นประดับความรู้ครับ เดินๆ อยู่ในร้านหนังสือก็สะดุดตาเข้ากับหนังสือเล่มนี้พอดี “Amazon ร้านค้าออนไลน์ ยอดขายหมื่นล้าน!” เลยซื้อมาครับ และหลังจากนั้นก็ใช้เวลาว่างทั้งหมดที่มีในการอ่านจนจบในเวลาเพียงไม่กี่วัน ก็เป็นหนังสืออีกเล่มที่อยากแนะนำให้ทุกท่านได้อ่านกันครับ โดยเฉพาะสาย IT และใครก็ตามที่จะทำธุรกิจ E-Commerce

ทีมนักวิจัยด้านความปลอดภัยของ OpenDNS ประสบความสำเร็จในการพัฒนาระบบป้องกันภัยคุกคามแบบ APT รูปแบบใหม่ ซึ่งสามารถตรวจจับเว็บไซต์ที่เป็นแหล่ง Phishing และแอบแฝงมัลแวร์ที่ถูกสร้างขึ้นโดยกลุ่มแฮ็คเกอร์เพื่อปูพื้นการโจมตีแบบ APT ได้อย่างรวดเร็วและแม่นยำ เรียกว่า NLTRank

ทุกวันนี้ Malware มักจะหลบซ่อนตัวอยู่หลังการเข้ารหัส SSL/TLS ทำให้ยากต่อการจัดการ และกลายเป็นปัญหาใหญ่ทางด้านความปลอดภัยขององค์กรที่ต้องเร่งแก้ไขโดยด่วน ดังนั้นองค์กรจึงต้องหาทางจัดการกับความปลอดภัยของ Traffic ที่ทำการเข้ารหัสให้ได้ เพื่อยับยั้งการโจมตีที่เข้ารหัสเพื่อหลบเลี่ยงการตรวจจับแบบเดิมๆ ทาง Blue Coat จึงได้แจกหนังสือ Encyrpted Trafffic Management for Dummies สำหรับทั้งทีม Network และทีม Security ให้ได้อ่านกันเพื่ออัพเดตความรู้กันครับ โดยภายในเล่มจะมีเนื้อหาหลักๆ ด้วยกัน 3 ส่วนคือ