IT Knowledge

เพื่อเตรียมรับมือกับการโจมตีระบบเครือข่ายองค์กรในรูปแบบใหม่ๆ ทางเว็บไซต์ www.cbronline.com จึงได้มีข้อแนะนำด้วยกัน 6 ประการ และทาง TechTalkThai ก็ขอทำการสรุปกลยุทธ์เบื้องต้นสำหรับปกป้ององค์กรจากการโจมตีในปี 2015 เอาไว้ส้้นๆ ดังนี้

พอดีทางทีมงาน TechTalkThai บังเอิญไปเจอ URL ดีๆ จาก Microsoft Virtual Academy จึงนำมาฝากครับ ซึ่งทาง Microsoft Virtual Academy ก็ได้ทำการเปิดให้ Download eBook ฟรีๆ เป็นจำนวนมาก เนื้อหาส่วนใหญ่จะเป็นระดับ Enterprise IT ใครเหงาๆ ปีใหม่ไม่มีอะไรทำ ก็โหลดไปอ่านเล่นกันได้ครับ เนื้อหามีครอบคลุมทั้ง Microsoft Windows Server, Microsoft System Center, Microsoft Azure, Microsoft Storage, Microsoft Windows 8.1, Web Development และ Application Development เลยครับ

Gartner สถาบันสำรวจและให้คำปรึกษาชื่อดังทางด้านเทคโนโลยี ได้เปิดเผยผลสำรวจ Magic Quadrant for Network Access Control 2014 ออกมาอย่างเป็นทางการ โดยตลาด Network Access Control ได้เติบโตขึ้นมาจากปี 2013 ถึง 36% และมีทิศทางในเชิงเทคโนโลยีที่เปลี่ยนแปลงไปอย่างน่าสนใจ ดังนี้

EMC ผู้ผลิตระบบจัดเก็บข้อมูลชั้นนำ ได้ทำการสำรวจองค์กรขนาดไม่น้อยกว่า 250 ผู้ใช้งานจำนวน 125 องค์กรภายในประเทศไทย และพบว่าในปี 2014 ที่ผ่านมานี้มี 78 องค์กรที่เกิด Data Loss หรือ Downtime ขึ้นในระบบ และทาง EMC ก็ยังได้ทำการสำรวจต่อว่า สาเหตุของการเกิด Data Loss และ Downtime รวมถึงความเสียหายที่เกิดขึ้นตามมามีอะไรบ้าง ดังนี้ สาเหตุของการเกิด Data Loss และ Downtime 3 อันดับแรกของการเกิด Data Loss และ Downtime นี้ยังคงเป็นสาเหตุพื้นฐานอย่างเช่น Software Failure (50%), Hardware Failure (49%) และ Data Corruption (40%) ซึ่่งเป็นสาเหตุหลักที่ระบบงานต่างๆ ควรจะมี Backup หรือ Snapshot ย้อนหลังเพื่อกู้คืนข้อมูลให้ได้ ในขณะที่สาเหตุที่มีแนวโน้มจะเติบโตอย่างก้าวกระโดดในปีหน้าคือ Security Breach (32%) ซึ่งสามารถใช้โซลูชั่น …

ทาง SIPA มีประกาศเปิดอบรมพิเศษ SIPA (MCSA) มีให้เลือกลงถึง 2 วัน ดังนี้ วันที่ 22/12/2014 : รอบที่ 1 เวลา 09.00-12.30 รอบที่ 2 เวลา 13.00-14.30 วันที่ 23/12/2014 : รอบที่ 3 เวลา 09.00-12.30 รอบที่ 4 เวลา 13.00-14.30 สำหรับการสอบ จะเป็นวันพฤหัสที่ 25/12/2014

การสูญหายของข้อมูลทั่วโลกสูงขึ้นถึง 400%  และองค์กรธุรกิจในไทยยังไม่ได้เตรียมพร้อมรับยุคใหม่ของการใช้งานเทคโนโลยี โมบายล์ คลาวด์ และบิ๊กดาต้า กรุงเทพฯ – 17 ธันวาคม 2557

โปรแกรมสำหรับติดตามการใช้งานระบบเครือข่ายและระบบคอมพิวเตอร์ในปัจจุบันมีให้เลือกหลากหลาย ไม่ว่าจะเป็นสำหรับตรวจสอบการใช้งานเซิฟเวอร์, อุปกรณ์เน็ตเวิร์ค หรือแม้แต่แอพพลิเคชัน บางโปรแกรมสามารถดูได้ถึงประสิทธิภาพการใช้งาน แนวโน้ม และวิเคราะห์เชิงสถิติได้ หรือบางโปรแกรมเองก็สามารถส่งเสียงหรือแจ้งเตือนเมื่อตรวจพบสิ่งผิดปกติ บทความนี้จึงได้รวบรวมเครื่องมือ Open Source สำหรับ Monitor เจ๋งๆมาฝากกันครับ

การที่ต้องจำรหัสผ่านยากๆอาจจะกลายเป็นอดีตในไม่ช้า เมื่อหลายหน่วยงานไอที และธนาคาร เช่น Microsoft, Google, PayPal, Bank of America และ MasterCard ได้ออกกติกาใหม่เพื่อเตรียมใช้วิธีการอื่นๆในการพิสูจน์ตัวตนคอมพิวเตอร์และอุปกรณ์ไอทีต่างๆแทน

ทางเว็บไซต์ enterprisersproject.com ได้ทำการสำรวจเหล่าผู้บริหารทางสาย IT และได้ข้อสรุปมาด้วยกันทั้งสิ้น 9 ข้อสำหรับเตรียมตัววางแผนรับมือกับปี 2015 ที่แต่ละองค์กรควรจะตระหนักเอาไว้ โดยทีมงาน TechTalkThai ได้ทำการสรุปและรวบรวมข้อมูลขยายความเพิ่มเติมเอาไว้แล้วดังต่อไปนี้

อะโดบีได้รับคะแนนสูงสุดด้าน “ความสามารถในการดำเนินงาน” กรุงเทพฯ — 11 ธันวาคม 2557 — อะโดบี (Nasdaq:ADBE) เปิดเผยว่า บริษัท การ์ทเนอร์ (Gartner, Inc.) ได้จัดอันดับให้อะโดบีเป็นผู้นำ (Leader) ในรายงาน ‘เมจิกควอแดรนท์’ (Magic Quadrant) สำหรับการจัดการเว็บคอนเทนต์ (“Magic Quadrant for Web Content Management1”) ประจำปี 2557  อะโดบีได้รับคะแนนสูงสุดในด้าน “ความสามารถในการดำเนินงาน และวิสัยทัศน์” เกณฑ์ที่ใช้ในการประเมินความสามารถด้านการดำเนินงานได้แก่ การประเมินด้านผลิตภัณฑ์ ความสามารถในการดำเนินงานโดยรวม รวมถึงด้านการขาย การกำหนดราคา การตอบสนองของตลาด การบันทึกข้อมูล การดำเนินงานด้านการตลาด ประสบการณ์ของลูกค้า และการปฏิบัติงาน ส่วนเกณฑ์ที่ใช้ในการประเมินวิสัยทัศน์ได้แก่ ความเข้าใจด้านการตลาด กลยุทธ์ด้านการตลาด กลยุทธ์ด้านการขาย กลยุทธ์ด้านผลิตภัณฑ์ รูปแบบธุรกิจ กลยุทธ์เชิงลึกและกลุ่มอุตสาหกรรมเฉพาะ กลยุทธ์ด้านภูมิศาสตร์และการสร้างสรรค์นวัตกรรม

VMware ผู้ผลิตระบบ Virtualization และ Cloud ชั้นนำสำหรับองค์กร ได้เปิดให้ Download หนังสือ Virtualization 2.0 for Dummies แบบฟรีๆ แล้ว

Gartner บริษัทชั้นนำด้านการ Research และ Consult ด้าน IT ได้เผยผลการสำรวจ Magic Quadrant ทางด้าน Enterprise File Synchronization and Sharing ประจำปี 2014 โดยมีผู้ผลิตที่ปรากฎอยู่ใน Magic Quadrant ด้วยกันทั้งสิ้น 19 ราย เป็น Leaders ด้วยกัน 4 ราย โดยทาง Gartner ได้ให้นิยามสำหรับผลิตภัณฑ์กลุ่ม Enterprise File Synchronization annd Sharing (EFSS) ดังนี้

ในปี 2014 นี้ เราได้เห็นอาชกรรมบนโลกไซเบอร์หลากหลายรูปแบบ ไม่ว่าจะเป็น Data Breach, การโจมตีข้อมูลบนระบบคลาวด์ และช่องโหว่ของโค้ดเก่าๆที่ถูกเปิดเผยออกมาเป็นจำนวนมา และเมื่อไม่นานมานี้ ทีมงานวิจัยด้านความปลอดภัยของ Websense Security Labs ก็ได้เปิดเผยคำพยากรณ์ด้านความปลอดภัยในปี 2015 เพื่อให้ทุกองค์กรและทุกบริษัทสามารถเตรียมรับมือกับภัยคุกคามที่มีแนวโน้มว่าจะเกิดขึ้นได้ในถัดไป

Forrester บริษัทชั้นนำทางด้านการสำรวจทางด้านธุรกิจและเทคโนโลยี ได้เปิดเผยผลการสำรวจในหัวข้อ The Forrester Wave: Enterprise Mobile Management (EMM) ประจำไตรมาสที่ 3 ปี 2014 โดยมีผู้ผลิตระบบ Enterprise Mobile Management ที่ปรากฎในผลสำรวจด้วยกันถึง 15 ราย ซึ่งทาง Forrester ได้ให้ข้อสรุปเอาไว้ว่า ระบบ EMM ที่ดีจะต้องช่วยให้พนักงานสามารถทำการตัดสินใจในการทำงานได้ดียิ่งขึ้น โดยจะต้องมีคุณสมบัติดังนี้

Gartner ผู้นำทางด้านการ Research และให้คำปรึกษาทางด้าน IT ได้เปิดเผย Magic Quadrant สำหรับ General-Purpose Disk Arrays ประจำปี 2014 มาเป็นที่เรียบร้อยแล้ว โดยมีผู้ผลิตทั้งสิ้น 19 รายที่ปรากฎอยู่ภายใน Magic Quadrant นี้ และมีผู้ผลิตมากถึง 6 รายที่อยู่ในกลุ่มของ Leader ด้วยกัน

สำหรับองค์กรไหนที่มีแผนจะรักษาความปลอดภัยให้กับอุปกรณ์พกพาทั้งหลาย ไม่ว่าจะเป็น Desktop, Laptop, Smart Phone หรือ Tablet ก็ตาม สามารถ Download คู่มือ 10 Best Practice for Mobile Device Management หรือ MDM ฟรีๆ ได้ทันทีครับ ซึ่งคู่มือนี้จะสามารถนำประยุกต์ใช้กับธุรกิจอะไรก็ได้ และสามารถนำไปปรับใช้กับผลิตภัณฑ์อะไรก็ได้เช่นกันครับ

เวียดนาม อินเดีย และอินโดนีเซีย อาจจะไม่มีโครงสร้างระบบอินเตอร์เน็ตที่ล้ำหน้ามากนัก แต่ประเทศเหล่านี่กลับเริ่มมีการใช้งานสมาร์ทโฟนกันอย่างแพร่หลาย โดยที่ยังไม่มีระบบรักษาความปลอดภัยที่เข้มแข็งเพียงพอ ส่งผลให้สมาร์ทโฟนเหล่านั้นอาจตกเป็นเครื่องมือของแฮ็คเกอร์ในการสร้าง Botnet เพื่อใช้โจมตี DDoS ไปยังเป้าหมายได้

FireEye ผู้ผลิตระบบ Advanced Threat Prevention ระดับโลก ร่วมมือกับ CyberEdge Press แจกฟรีหนังสือ Definitive Guide to Advanced Threat Prevention แนะนำว่า Advanced Threat คืออะไร ทำการโจมตีเครือข่ายอย่างไร พร้อมแนะนำ Solution ในการป้องกันการโจมตีแบบ Advanced Threat เสร็จสรรพใน eBook เพียงเล่มเดียว สำหรับผู้ที่สนใจสามารถลงทะเบียนเพื่อโหลดหนังสือได้ที่ https://www2.fireeye.com/ngatp-ebook.html ทันที

ไม่นานมานี้ Google ได้เผยแพร่เครื่องมือ Open-source ด้านความปลอดภัย คือ Firing Range ซึ่งเป็นแอพพลิเคชัน Java ที่พัฒนาบน Google App Engine สำหรับใช้ตรวจสอบช่องโหว่บนเว็บแอพพลิเคชันโดยเฉพาะ สามารถสแกนช่องโหว่ของเว็บแอพได้ตั้งแต่ช่องโหว่เล็กๆ ไปจนถึง XSS ในหลากหลายรูปแบบ

สำหรับผู้ดูแลระบบหรือโปรแกรมเมอร์ที่กำลังใช้งานเทคโนโลยีจาก Microsoft อยู่ในทุกๆ วันนี้ ทาง Microsoft ได้เปิดตว Video Training ภาษาไทยสำหรับ Microsoft Hyper-V เพื่อให้ความรู้เกี่ยวกับพื้นฐานทางด้านการทำ Server Virtualization และฟีเจอร์ต่างๆ ของ Microsoft Hyper-V และ Microsoft Windows Server 2012 R2 ครับ ซึ่งจะค่อนข้างเหมาะสำหรับการปูพื้นฐานความรู้เบื้องต้นทางด้านนี้ได้อย่างง่ายๆ ทางทีมงาน TechTalkThai จึงขอหยิบยกมาฝากท่านผู้อ่านกันนะครับ