Mobile Security

FireEye ได้ตรวจพบ Mobile Malicious Adware ตระกูลใหม่ที่สามารถควบคุมเครื่อง Android ที่ติดเชื้อนี้ได้อย่างสมบูรณ์ และคาดว่าจะมีต้นตอมาจากจีน โดยทาง FireEye ได้ตั้งชื่อ Malicious Adware ตัวนี้ว่า Kemoge ตาม Domain Name ของ Command and Control (CnC) Server ว่า aps.kemoge.net โดยมีรายงานของผู้ที่ติด Kemoge นี้ในกว่า 20 ประเทศทั่วโลก รวมถึงประเทศไทย และมีการตรวจพบการแพร่ระบาดนี้ไปยังหน่วยงานรัฐและองค์กรขนาดใหญ่อีกด้วย

หลังจากที่ Palo Alto Networks ได้ออกมาเตือนถึง iOS Malware ตัวแรกที่แพร่ระบาดได้แม้จะเป็นเครื่อง iOS ที่ไม่ได้ทำการ Jailbreak ก็ตาม ทาง Apple ก็ได้ออกมาแถลงกับเว็บไซต์ The Loop ว่า YiSpecter นั้นพุ่งเป้าโจมตีไปยังผู้ใช้งาน iOS เวอร์ชั่นเก่า และผู้ใช้งานยังต้องทำการติดตั้ง App จากแหล่งที่ไม่น่าเชื่อถืออีกด้วย

ทีม Unit 42 แห่ง Palo Alto Networks ได้ค้นพบ Malware ความร้ายแรงระดับสูงบนระบบปฏิบัติการ Apple iOS ชื่อ YiSpecter ซึ่งมีความอันตรายคือสามารถแพร่ระบาดได้ทั้งบน iOS ที่ Jailbreak และไม่ได้ Jailbreak จากการใช้ Private API ของระบบปฏิบัติการ iOS นั่นเอง การโจมตีครั้งนี้ถูกตรวจพบเป็นจำนวนมากในประเทศจีนแผ่นดินใหญ่และไต้หวัน การแพร่ระบาดนี้เกิดขึ้นผ่านช่องทางที่หลากหลาย ไม่ว่าจะเป็นการ Hijack Traffic จาก ISP, ใช้ SNS Worm บน Windows, การติดตั้ง App แบบ Offline และการโฆษณา App ที่ใช้ในการโจมตี โดยเหยื่อหลายรายได้ทำการพูดคุยเกี่ยวกับปัญหาที่เกิดขึ้นบน iPhone นี้ใน Forum หลายๆ แห่ง และรายงานให้ Apple ได้ทราบ แต่ถึงกระนั้น Malware ตัวนี้ก็ระบาดมาเป็นเวลาเกินกว่า 10 เดือน และจากการตรวจสอบความสามารถในการตรวจจับของผู้ผลิตระบบ …

สำหรับองค์กรที่ต้องมีการพัฒนา Mobile Application เพื่อใช้งานนั้น การพัฒนา Mobile Application ให้มีความปลอดภัยก็ถือเป็นอีกโจทย์หนึ่งที่ถือว่ามีความท้าทายค่อนข้างมาก เพราะการโจมตีผ่านทางช่องโหว่ต่างๆ ของ Mobile Application นั้นก็อาจนำไปสู่ความสูญเสียที่ร้ายแรงแก่องค์กรได้

ประเทศไทย – เชียงใหม่, 29 กันยายน, 2558 – มหาวิทยาลัยเชียงใหม่ – มหาวิทยาลัยแห่งแรกที่ทางราชการจัดตั้งขึ้นในส่วนภูมิภาคของประเทศไทย ติดตั้ง เครือข่ายหลัก ( core network ), โซลูชั่นไวร์เลสและ โซลูชั่นรักษาความปลอดภัยของซิสโก้ ครอบคลุมทั้งมหาวิทยาลัย เพื่อรองรับการเชื่อมต่อทุกที่ ทุกเวลา รองรับการนำอุปกรณ์ส่วนตัวมาใช้ในมหาวิทยาลัย บรรลุเป้าหมายในการเป็น “Digital University”

ถึงแม้ระบบ Network Access Control จะสามารถทำหน้าที่ในการควบคุมการใช้งานอุปกรณ์ต่างๆ โดยผู้ใช้งานได้เป็นอย่างดี แต่ทุกวันนี้การนำอุปกรณ์เสริมต่างๆ ที่ไม่ได้มีผู้ใช้งาน แต่มีผู้เป็นเจ้าของและต้องการเชื่อมต่อกับอุปกรณ์เหล่านั้นก็มีมากขึ้นเรื่อยๆ ไม่ว่าจะเป็นการเชื่อมต่อกับ Printer เพื่อพิมพ์งานหรือแสกนเอกสาร หรือการเชื่อมต่อกับ Apple TV และ Smart TV เพื่อนำเสนอผลงานต่างๆ ก็ตาม โดยแบ่งเป็น 2 กรณีหลักๆ ดังนี้

VMware เสริมความเป็นพันธมิตรร่วมกับ Samsung ให้แข็งแกร่งยิ่งขึ้น ด้วยการจับมือกันผลักดันตลาด Enterprise Mobility ด้วยผลิตภัณฑ์ของทั้งคู่ โดย VMware จะช่วยขาย Samsung KNOX Workspace ทั่วโลก และในทางกลับกัน Samsung Business Services ก็จะขาย AirWatch by VMware Enterprise Mobility Suite ทั่วสหรัฐอเมริกาด้วยเช่นกัน ด้วยการร่วมมือกันครั้งนี้ จะช่วยยกระดับการรักษาความปลอดภัยให้กับ Android Device ที่เป็น Samsung Galaxy ดังนี้

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรีวิวโซลูชันความปลอดภัยบนอุปกรณ์โมบายล์ที่ใช้ระบบปฏิบัติการ Android ประจำปี 2015 รวมทั้งสิ้น 16 ผลิตภัณฑ์ สามารถดูสรุปการรีวิวได้ ดังนี้

ทุกวันนี้การทำงานในองค์กรต่างๆ ผู้ใช้งานต่างก็นำ Cloud Application มาใช้งานในการทำงานโดยไม่ได้รับอนุญาตจากองค์กร IBM ได้เล็งเห็นปัญหานี้และต้องการช่วยให้พนักงานทุกคนสามารถนำ Cloud Application ต่างๆ มาใช้ช่วยเหลือในการทำงานได้ตามต้องการ เพื่อให้ประสิทธิภาพการทำงานนั้นสูงขึ้นจากการใช้งาน Cloud Application ในขณะที่องค์กรก็ยังสามารถควบคุมการใช้งาน Cloud Application เหล่านั้นได้อย่างปลอดภัยและข้อมูลไม่รั่วไหลออกไป ด้วย IBM Cloud Security Enforcer นั่นเอง

หน่วยงาน Information Security Office (ISO) แห่ง University of Texus at Austin ได้ออกมาประกาศค้นพบช่องโหว่ใหม่บนสมาร์ทโฟนและแท็บเล็ตที่ใช้ระบบปฏิบัติการ Android 5 ทุกเวอร์ชันยกเว้น 5.1.1 ซึ่งช่วยให้แฮ็คเกอร์สามารถปลดล็อคอุปกรณ์ที่ใช้รหัสผ่าน (Password-protected) เพื่อเข้าเครื่องได้ทันที โดยมีหมายเลข CVE คือ CVE-2015-3860

จวบจนถึงวันนี้ เครื่องอ่านลายนิ้วมือที่มีอยู่ในปัจจุบันจำเป็นต้องใช้นิ้วมือสัมผัสกับหน้าปัด เพื่อทำการตรวจสอบลายนิ้วมือเพื่อพิสูจน์ว่าตัวตนของลายนิ้วมือนั้นๆคือใคร อย่างไรก็ตาม งานวิจัยล่าสุดแสดงให้เห็นว่า ในอนาคตอันใกล้นี้ เครื่องอ่านลายนิ้วมือ ไม่จำเป็นต้องมีการ “สัมผัส” หน้าปัดอีกต่อไป ซึ่งหน่วยงาน NIST สถาบันมาตรฐานและเทคโนโลยีนานาชาติแห่งสหรัฐฯ ได้ให้เงินทุนแก่หลายบริษัทเพื่อพัฒนาระบบสแกนลายนิ้วมือแบบไม่ต้องสัมผัสขึ้นเพื่อใช้งานในชีวิตจริง

  ทุกวันนี้มีเทคโนโลยีเกิดขึ้นเพิ่มขึ้นมากมาย และองค์กรต่างๆ ที่ต้องการจะเสริมขีดความสามารถในการแข่งขันให้เหนือกว่าคู่แข่งก็ต้องปรับตัวให้เข้ากับเทคโนโลยีเหล่านั้นให้ได้เร็วที่สุด Aruba Networks หนึ่งในผู้นำนวัตกรรมระบบเครือข่ายไร้สาย และระบบรักษาความปลอดภัยเครือข่ายองค์กร จึงได้ออกมานำเสนอ Whitepaper ทางด้านเทรนด์ใหม่ๆ สำหรับองค์กรผ่าน Whitepaper How Tomorrow Moves โดยทำการสรุปเป็น 4 หัวข้อใหญ่ๆ ดังต่อไปนี้

Check Point บริษัทผู้ให้บริการโซลูชันด้านความปลอดภัยยักษ์ใหญ่ของโลก ได้ประกาศเปิดตัวสายการผลิตใหม่ของ ZoneAlarm โปรแกรมแอนตี้ไวรัสสำหรับผู้ใช้งานทั่วไป ประกอบด้วย Extreme Security 2016 ผลิตภัณฑ์รุ่นเรือธงของ ZoneAlarm ที่การันตีว่าสามารถป้องกันไวรัสได้ถึง 100% รวมทั้งรองรับการป้องกันภัยคุกคามบนระบบปฏิบัติการ Android นอกจากนี้ยังมี PRO Firewall 2016 และ PRO Antivirus + Firewall 2016 ซึ่งทุกผลิตภัณฑ์สามารถใช้งานบนระบบปฏิบัติการ Windows 10 ได้อย่างไร้ปัญหา

ในงาน VMworld 2015 ที่ผ่านมา ทาง VMware ได้ประกาศเปิดตัวอีกทีเทคโนโลยีที่น่าสนใจก็คือ Project A2 ซึ่งเป็นเทคโนโลยีที่มีแนวคิดในการบริหารจัดการ Windows 10 ได้ในรูปแบบเดียวกับการบริหารจัดการ Mobile Device ด้วยการผนวกรวมกันระหว่าง AirWatch by VMware และ VMware App Volumes นั่นเอง

การดำเนินธุรกิจที่ดีนั้นไม่เพียงแต่จะต้องปกป้องข้อมูลสำคัญของคุณและลูกค้าเท่านั้น เพราะทุกวันนี้เทคโนโลยีมีการพัฒนาอยู่ตลอดเวลา คุณจะมั่นใจได้อย่างไรว่าการรับส่งข้อมูลภายในองค์กรนั้นปลอดภัย ในเมื่อคุณสนับสนุนให้ใช้ระบบ IT และต้องอนุญาตให้พนักงานในองค์กรสามารถใช้งานอุปกรณ์ต่างๆในการเข้าเวบและแอพพลิเคชั่นได้จากทุกที่ทุกเวลาเพื่อให้ทำงานได้อย่างมีประสิทธิภาพ Dell Secure Mobile Access Solutions ช่วยทำให้ผู้ดูแลระบบไอทีและผู้ใช้สามารถเข้าถึงข้อมูลได้อย่างปลอดภัยผ่านอุปกรณ์ต่างๆ รวมไปถึงสมาร์ทโฟนและแท็บเล็ต อย่างชาญฉลาด และใช้งานสะดวก มาพบความลับพิเศษและร่วมเรียนรู้โซลูชั่นใหม่ล่าสุดนี้ได้จากทีมงาน Dell Software ที่เดินทางมาจากประเทศฝรั่งเศสและฮ่องกงเพื่องานนี้โดยเฉพาะ วัน: พฤหัสที่ 24 กันยายน 2558 สถานที่: โรงแรมพูลแมน กรุงเทพฯ แกรนด์ สุขุมวิท (อโศก) ร่วมสัมมนา พูดคุยกับผู่เชี่ยวชาญด้านความปลอดภัยในประเด็นต่างๆดังนี้ การป้องกันระบบจากภัยร้ายด้วย Next Generation Firewall แบบเหนือชั้นของ SonicWALL เจาะประเด็นทางด้านกฏหมายและความเป็นส่วนตัว ความท้าทายด้านความปลอดภัย และการรักษาความปลอดภัยบนอุปกรณ์พกพา รองรับการใช้งานอุปกรณ์พกพาในองค์กรจำนวนมากได้อย่างปลอดภัย ในขณะที่สามารถยับยั้งการใช้งาน Application ที่มีความเสี่ยง, การลักลอบใช้ Wi-Fi และการแพร่ระบาดของ Malware บนอุปกรณ์พกพา การเริ่มต้นใช้งานอุปกรณ์พกพาในองค์กรได้อย่างรวดเร็ว โดยมีค่าใช้จ่ายที่น้อยลงกว่าการใช้โซลูชั่นอื่นๆ

BlackBerry ประกาศเข้าซื้อกิจการของ Good Technology ผู้ผลิตระบบ Enterprise Mobility Management ที่เป็นหนึ่งใน Leader ของ Gartner ในปี 2015 นี้ โดยการเข้าซื้อกิจการครั้งนี้จะใช้เงินสดซึ่งมีมูลค่า 425 ล้านเหรียญดอลลาร์สหรัฐ และจะทำให้ BlackBerry กลายเป็นหนึ่งในผู้ผลิตระบบบริหารจัดการและรักษาความปลอดภัยสำหรับอุปกรณ์พกพาที่มีความแข็งแกร่งเป็นอย่างมากในตลาด

จากผลการศึกษาวิจัยของแคสเปอร์สกี้ แลป เรื่อง “Business Attitudes Toward Cybersecurity 2014” พบว่า เจ้าของธุรกิจขนาดเล็กหลายคนเชื่อว่าการนำอุปกรณ์ส่วนตัวมาใช้ในการทำงาน หรือ BYOD ไม่เป็นภัยคุกคามต่อบริษัท และไม่ใส่ใจลงทุนเรื่องของความปลอดภัยของโมบายดีไวซ์ ในขณะที่พนักงานก็คิดว่าระบบความปลอดภัยเป็นหน้าที่ความรับผิดชอบของเจ้าของธุรกิจ

สำหรับองค์กรที่กำลังมุ่งหน้าไปสู่กลยุทธ์ Mobile และ Cloud ในอนาคต การบริหารจัดการ Application, อุปกรณ์, การยืนยันตัวตน, การกำหนดสิทธิ์ และความปลอดภัยในการใช้งานอุปกรณ์ต่างๆ เพื่อการทำงานก็ถือเป็นความท้าทายใหม่ๆ ที่องค์กรต้องเตรียมตัวให้พร้อม เพราะจากเดิมที่การบริหารจัดการสิ่งเหล่านี้เคยเป็นสิ่งที่ผู้ดูแลระบบสามารถจัดการได้ภายในองค์กร แต่ในอนาคต ผู้ดูแลระบบจะต้องจัดการกับประเด็นต่างๆ เหล่านี้กับอุปกรณ์ที่ติดตัวอยู่กับพนักงาน ที่อาจจะอยู่ทั้งภายในและภายนอกองค์กร VMware Identity Manager เป็นโซลูชั่น Identity-as-a-Service หรือ IDaaS ที่ถูกพัฒนาขึ้นมาเพื่อรองรับการทำงานขององค์กรในอนาคตโดยเฉพาะ โดยเมื่อใช้งาน VMware Identity Manager ร่วมกับ AirWatch แล้ว ก็จะทำให้การใช้งาน Mobile Device ทั้งหมดสามารถเชื่อมต่อกับ Application ทั้งและข้อมูลที่จำเป็นในการทำงานขององค์กรได้ ผ่านการยืนยันตัวตนแบบ Single Sign On ได้สำหรับทุกๆ Application อย่างง่ายดาย

Citrix เปิดตัวโซลูชั่น Workspace Cloud ซึ่งเป็นระบบ Cloud กลางสำหรับการสร้าง Workspace ให้กับพนักงานทุกคนใช้งานได้แบบ Remote อย่างปลอดภัย โดย Workspace Cloud จะมีความสามารถดังต่อไปนี้

สำหรับองค์กรที่ต้องการระบบเครือข่ายที่ปลอดภัย รองรับการมาของ Mobile Device ที่นับวันจะมีความเสี่ยงสูงขึ้นเรื่อยๆ วันนี้ Aruba Networks ได้จับมือกับ Palo Alto Networks เพื่อสร้างระบบเครือข่ายที่ปลอดภัยสูงสุดสำหรับตอบรับการมาของ Bring Your Own Device หรือ BYOD โดยเฉพาะ ให้ทุกคนนำอุปกรณ์พกพามาใช้ทำงานได้อย่างปลอดภัย ผ่านการ Integrate ระบบร่วมกันนั่นเอง