Mobile Enterprise

Trend Micro ผู้ให้บริการโซลูชันด้านความปลอดภัยชื่อดังของโลก ได้ออกมาประกาศค้นพบช่องโหว่บน SDK ของ Baidu ที่ชื่อว่า Moplus ซึ่งช่องโหว่นี้ทำหน้าที่คล้าย Backdoor ที่ช่วยให้แฮ็คเกอร์เข้ามาควบคุมอุปกรณ์ Android ได้ โดยเรียกช่องโหว่นี้ว่า Wormhole โดยคาดว่าส่งผลกระทบกับแอพพลิเคชันมากกว่า 14,000 แอพ และผู้ใช้งานกว่า 100 ล้านคนทั่วโลก

  สำหรับผู้ที่ใช้งาน Android บน Nexus อยู่ ทาง Google ได้ออกมาประกาศ Patch ช่องโหว่รวมด้วยกันทั้งสิ้น 7 ช่องโหว่ โดยมี 2 ช่องโหว่ที่มีความร้ายแรงระดับ Critical คือเป็นช่องโหว่ที่ผู้โจมตีสามารถทำ Remote Code Execution (RCE) ได้ผ่านทาง Mediaserver และ libutils นั่นเอง ทั้งนี้รายการช่องโหว่ที่ได้ทำการอุดไปใน Patch นี้มีดังนี้

Cisco และ Apple เริ่มเปิดเผยความคืบหน้าในการรุกตลาดองค์กรร่วมกันด้วยการทำให้ iOS Device สามารถถูกนำไปใช้ในการทำงานในองค์กรได้ดียิ่งกว่าคู่แข่งรายอื่นๆ จากการ Integrate เทคโนโลยีร่วมกันในแง่ของ Wireless, Security และ Collaboration และทำให้การใช้งาน iOS Device เพื่อการทำงานในองค์กรเป็นไปได้ดีขึ้นด้วยการเชื่อมต่อระบบเครือข่ายได้อย่างดียิ่งขึ้น

ปัจจุบันนี้อินเตอร์เน็ตกลายมาเป็นองค์ประกอบสำคัญของการทำงานของหลายๆองค์กร แต่ละองค์กรต่างใช้อินเตอร์เน็ตเป็นเครื่องมือในการอัพเดทข่าวสารข้อมูล ติดต่อสื่อสารกับภายนอก หรือแม้แต่เพื่อความบันเทิงแก่พนักงาน สิ่งที่ตามมาบนระบบอินเตอร์เน็ตอันไร้ขีดจำกัดนี้คือมัลแวร์บนโลกไซเบอร์ที่พร้อมแพร่กระจายตัวสู่ระบบเครือข่ายเพื่อแอบขโมยข้อมูล ขัดขวางก่อกวน หรือดิสเครดิตองค์กร

ประเทศไทย – 19 ตุลาคม พ.ศ.2558 – เรดแฮท อิงค์ ( NYSE:RHT ) ผู้นำในโซลูชั่นโอเพ่นซอร์สประกาศว่าได้รับการยกย่องจากฟอรเรสเตอร์ รีเสิร์ช ( Forrester Research ) ให้เป็นผู้นำในรายงานการวิจัยเรื่อง “The Forrester Wave™: Mobile Infrastructure Services ,Q3 2015”

เมื่อการทำธุรกรรมทางการเงินออนไลน์ กลายเป็นหนึ่งในช่องทางที่สะดวกที่สุดในปัจจุบัน และได้รับความนิยมอย่างแพร่หลาย สิ่งหนึ่งที่เพิ่มขึ้นเป็นเงาตามตัวมาด้วยก็คือ การโจมตีระบบของธนาคารหรือองค์กรเหล่านี้ เพื่อทำการขโมยเงินออกไปด้วยวิธีการที่หลากหลาย ไม่ว่าจะเป็นการทำ Social Engineering เพื่อหลอกขโมยรหัสผ่านหรือ OTP, การทำ Identity Theft, การใช้ Trojan หรือ Malware หรือแม้แต่การสร้างเว็บไซต์ปลอมเพื่อหลอกขโมยข้อมูลก็ตาม Datablink เป็นบริษัทที่มุ่งเน้นการพัฒนาเทคโนโลยีเพื่อช่วยให้การยืนยันตัวตนและการทำ Transaction ทางการเงินต่างๆ มีความปลอดภัยมากยิ่งขึ้น และช่วยแก้ไขปัญหาที่เกิดขึ้นจากการโจมตีระบบในการทำธุรกรรมทางการเงินต่างๆ

Cisco Thailand ได้จัดงานสัมมนาฟรีเพื่ออัพเดตเทคโนโลยีและเปิดมุมมองใหม่ๆ ทางด้านระบบ Collaboration ต่างๆ ในองค์กร ไม่ว่าจะเป็นการทำ Voice-over-IP, Video Conference, Chat, Enterprise Social Networking และอื่นๆ อีกมากมายในวันที่ 21 ตุลาคม 2558 เวลา 18.00-20.00 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ แอท เซ็นทรัลเวิลด์ โดยผู้ที่สนใจสามารถศึกษารายละเอียดเพิ่เมติมและลงทะเบียนได้ทันที

เนื่องในโอกาสที่เดือนนี้เป็นเดือนแห่ง Cyber Security Awareness Month ของประเทศสหรัฐอเมริกา ทีมงาน AirWatch จึงได้ออกมาสรุปข้อมูลทางสถิติสำหรับ Mobile Security ที่น่าสะพรึงให้เราได้อ่านกัน 23 ข้อ ดังนี้ครับ

IBM ได้ออกมาแนะนำเหล่าผู้บริหารว่า ประเด็นทางด้าน IT Security นี้กลายเป็นหัวข้อที่ผู้บริหารทุกฝ่ายในองค์กรจะต้องให้ความใส่ใจร่วมกันแล้ว เพราะการถูกโจมตีในแต่ละครั้งนั้น ก็สามารถสร้างความเสียหายและความเดือดร้อนให้แก่องค์กรได้ในทุกๆ แผนก รวมถึงอาจส่งผลเสียต่อความเชื่อถือของลูกค้าได้ด้วยเช่นกัน โดยจากผลสำรวจนั้นมีตัวเลขทางสถิติที่น่าสนใจดังนี้

ทีมนักวิจัยจากหน่วยงานรัฐบาลฝรั่งเศส Information Security Agency (ANSSI) ได้ออกมาเปิดเผยวิธีการแฮ็คสมาร์ทโฟนรูปแบบใหม่ ผ่านทางโปรแกรมช่วยเหลือที่สั่งการด้วยเสียงของอุปกรณ์ ได้แก่ Siri และ Google Now ส่งผลให้แฮ็คเกอร์สามารถส่งคำสั่งผ่านคลื่นวิทยุเพื่อเข้าควบคุมอุปกรณ์สมาร์ทโฟนให้รับส่งข้อความ อีเมลล์ เปิดหน้าเว็บไซต์ของแฮ็คเกอร์ ดาวน์โหลดมัลแวร์ หรือแอบฟังการใช้งานโทรศัพท์มือถือได้

ในงาน VMWorld Europe ทาง VMware ได้เผยแผนการเข้าซื้อกิจการของ Boxer ซึ่งเป็นบริษัท Startup ที่ก่อตั้งเมื่อปี 2012 เพื่อพัฒนา Email Client บน iOS และ Android ที่ดีกว่าเดิม และได้รับความนิยมในตลาด Consumer เป็นอย่างมาก เนื่องจากสามารถใช้บริหารจัดการ Email จาก Exchange, Gmail, Yahoo, iCloud และ AOL พร้อมทั้งทำงานร่วมกับ Evernote, DropBox, Salesforce, Box, Twitter และอื่นๆ ได้อีกมากมาย

การติดต่อสื่อสารนั้นเป็นอีกปัจจัยหนึ่งที่มีความสำคัญต่อการทำธุรกิจภายในปัจจุบัน ไม่ว่าจะเป็นการสื่อสารภายในองค์กร หรือการติดต่อกับลูกค้าภายนอกองค์กรก็ตาม และเทคโนโลยีสำหรับใช้ในการติดต่อสื่อสารในทุกวันนี้ก็มีความก้าวหน้าไปมาก จนถึงขั้นที่ทุกช่องทางในการติดต่อสื่อสารกันนั้นสามารถผสานรวมกันเป็นหนึ่งเดียวได้ ทำให้พนักงานในองค์กรสามารถติดต่อสื่อสารได้อย่างง่ายดายโดยไม่สับสน และยังเข้าถึงปลายทางได้ผ่านช่องทางที่หลากหลายและเหมาะสมที่สุดอีกด้วย งาน Cisco Night Academy ครั้งที่ 6 นี้จะจัดขึ้นในวันพุธที่ 21 ตุลาคม 2558 เวลา 17.30 – 20.30 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ แอท เซ็นทรัลเวิลด์ โดย TechTalkThai ได้โควต้ามาแจกผู้อ่านด้วยกัน 10 ที่นั่งครับ ผู้ที่สนใจก็สามารถอ่านรายละเอียดเพิ่มเติมและลงทะเบียนด้านล่างได้เลยครับ หมดเขตลงทะเบียนภายในวันอังคารที่ 20 ตุลาคม 2558 นะครับผม

ขอนแก่น – 6 ตุลาคม 2558 – บริษัท คอนเวอร์เจนซ์ซิสเทมส์ จำกัด บริษัทที่ปรึกษาซอฟท์แวร์และระบบคลาวด์ โซลูชั่นส์สำหรับภาคการศึกษา ร่วมกับวิทยาลัยบัณฑิตเอเชีย จังหวัดขอนแก่นพัฒนาโซลูชั่น Cloud-Edu ซึ่งเป็นบริการบนคลาวด์แพลตฟอร์มที่มีความยืดหยุ่นทั้งในแง่ของการใช้งานและบริหารจัดการ เพื่อใช้บริหารจัดการวิทยาลัยบัณฑิตเอเชียแบบองค์รวม

สำหรับองค์กรที่มีสาขา จำนวนมากๆ หรือมีผู้ใช้งานที่เดินทางอยู่นอกออฟฟิศตลอดเวลานั้น การออกแบบระบบ File Sharing Storage ให้บริหารจัดการได้ง่าย และการแบ่งปันข้อมูลระหว่างผู้ใช้งานแต่ละคนได้โดยไม่ยึดติดกับสถานที่ทำงาน นั้น ถือเป็นหนึ่งในโจทย์ที่ยากมากมาโดยตลอดสำหรับเหล่าผู้ดูแลระบบทั่วโลก เนื่องจากความท้าทายในการรักษาความปลอดภัยของข้อมูลองค์กร และในวันนี้เทคโนโลยีของ Cloud Storage ก็ได้เข้ามาช่วยพลิกโฉมการแก้ปัญหานี้ให้กับองค์กรได้อย่างง่ายดาย Hitachi Content Platform ซึ่งเป็นระบบ Object Storage ระดับองค์กรนั้น สามารถนำมาประยุกต์ต่อยอดให้กลายเป็น Cloud Storage เพื่อตอบสนองทั้งความต้องการในการใช้ File Sharing ที่สาขา และสร้าง Mobile File Sharing and Synchronization เพื่อให้ทุกคนในองค์กรสามารถทำงานร่วมกัน และแบ่งปันไฟล์งานต่างๆ ด้วยกันได้อย่างสะดวกและง่ายดาย ดังนี้

FireEye ได้ตรวจพบ Mobile Malicious Adware ตระกูลใหม่ที่สามารถควบคุมเครื่อง Android ที่ติดเชื้อนี้ได้อย่างสมบูรณ์ และคาดว่าจะมีต้นตอมาจากจีน โดยทาง FireEye ได้ตั้งชื่อ Malicious Adware ตัวนี้ว่า Kemoge ตาม Domain Name ของ Command and Control (CnC) Server ว่า aps.kemoge.net โดยมีรายงานของผู้ที่ติด Kemoge นี้ในกว่า 20 ประเทศทั่วโลก รวมถึงประเทศไทย และมีการตรวจพบการแพร่ระบาดนี้ไปยังหน่วยงานรัฐและองค์กรขนาดใหญ่อีกด้วย

หลังจากที่ Palo Alto Networks ได้ออกมาเตือนถึง iOS Malware ตัวแรกที่แพร่ระบาดได้แม้จะเป็นเครื่อง iOS ที่ไม่ได้ทำการ Jailbreak ก็ตาม ทาง Apple ก็ได้ออกมาแถลงกับเว็บไซต์ The Loop ว่า YiSpecter นั้นพุ่งเป้าโจมตีไปยังผู้ใช้งาน iOS เวอร์ชั่นเก่า และผู้ใช้งานยังต้องทำการติดตั้ง App จากแหล่งที่ไม่น่าเชื่อถืออีกด้วย

ทีม Unit 42 แห่ง Palo Alto Networks ได้ค้นพบ Malware ความร้ายแรงระดับสูงบนระบบปฏิบัติการ Apple iOS ชื่อ YiSpecter ซึ่งมีความอันตรายคือสามารถแพร่ระบาดได้ทั้งบน iOS ที่ Jailbreak และไม่ได้ Jailbreak จากการใช้ Private API ของระบบปฏิบัติการ iOS นั่นเอง การโจมตีครั้งนี้ถูกตรวจพบเป็นจำนวนมากในประเทศจีนแผ่นดินใหญ่และไต้หวัน การแพร่ระบาดนี้เกิดขึ้นผ่านช่องทางที่หลากหลาย ไม่ว่าจะเป็นการ Hijack Traffic จาก ISP, ใช้ SNS Worm บน Windows, การติดตั้ง App แบบ Offline และการโฆษณา App ที่ใช้ในการโจมตี โดยเหยื่อหลายรายได้ทำการพูดคุยเกี่ยวกับปัญหาที่เกิดขึ้นบน iPhone นี้ใน Forum หลายๆ แห่ง และรายงานให้ Apple ได้ทราบ แต่ถึงกระนั้น Malware ตัวนี้ก็ระบาดมาเป็นเวลาเกินกว่า 10 เดือน และจากการตรวจสอบความสามารถในการตรวจจับของผู้ผลิตระบบ …

  IBM ได้จับมือกับ Box ผู้ให้บริการ Enterprise Cloud Storage ชั้นนำเพื่อพัฒนา Next Generation Enterprise Content Management & Collaboration ร่วมกัน โดยเชื่อว่าในอนาคตการทำงานจะเปลี่ยนรูปแบบไปเป็นการทำงานจาก Mobile Device และ Cloud Application ร่วมกับกระบวนการในการทำงานแบบใหม่ๆ ดังนั้นเพื่อตอบรับการมาของ Digital Enterprise เหล่านี้ ก็จำเป็นที่จะต้องมีเทคโนโลยีใหม่ๆ ที่จะช่วยให้การจัดการเอกสารและการติดต่อสื่อสารนั้นง่ายขึ้น ในขณะที่ยังคงมีความปลอดภัยสูง และเปิดตัว 4 โซลูชั่นแรกเพื่อตอบโจทย์นี้ร่วมกันดังต่อไปนี้

Tobias Brodtkorb พนักงาน Cisco ตำแหน่ง Technical Marketing Engineer ได้ออกมาเล่าถึงประสบการณ์การถูกเรียกตัวไปยังกองถ่ายทำภาพยนตร์เรื่อง The Martian ณ กรุง Budapest ในประเทศ Hungary เพื่อออกแบบและติดตั้งระบบ Cisco Video Conferencing สำหรับใช้ถ่ายทำฉากต่างๆ ในภาพยนตร์ ซึ่งเจ้าตัวก็คาดหวังอย่างเต็มเปี่ยมว่าจะได้มีบทในภาพยนตร์กับเค้าบ้าง ถึงแม้จะได้เป็นแค่ตัวประกอบเดินไปเดินมาในฉากหลังก็ยังดี

เป็นอีกครั้งที่ได้ไปร่วมงาน Cisco Night Academy ครับ เลยต้องทำหน้าที่จดเนื้อหากลับมาแบ่งปันผู้อ่านทุกท่านที่ไม่ได้ไปด้วย ยังไงถ้าตกหล่นเรื่องไหนไปก็ต้องขออภัยด้วยนะครับ เพราะเนื้อหาถือว่าค่อนข้างอัดแน่นมากกับระยะเวลาเพียง 2 ชั่วโมง แต่ก็เป็นการเรียน 2 ชั่วโมงที่สนุกมากเช่นกันครับ เพราะทีมงานเองก็ไม่ได้อัพเดตข้อมูลของเทคโนโลยีฝั่งนี้มาระยะนึงแล้ว มีอะไรใหม่ๆ มาเยอะพอสมควรเลยครับ