Cisco

ลองจินตนาการถึงเมื่อวันที่ระบบ Wi-Fi เริ่มปรากฏเข้ามาในชีวิตของเรา แน่นอน Wi-Fi ไม่ได้เริ่มต้นใช้งานอย่างเป็นทางการจากบริษัทที่เราทำงานอยู่ แต่เป็นพนักงานบริษัทที่แอบนำ Router/Access Point เข้ามาเชื่อมต่อกับระบบเพื่อให้ตัวเองสามารถนั่งทำงานที่ไหนก็ได้ จากนั้นบริษัทจึงเริ่มตระหนักถึงปัญหาด้านความปลอดภัยที่ตาม เช่น การไม่สามารถกำหนดสิทธิ์ในการใช้งาน หรือการรั่วไหลของข้อมูล เหล่านี้อาจเรียกได้ว่าเป็นปัญหาเบื้องหลังของระบบ IT จากการแอบนำเทคโนโลยีสมัยใหม่มาใช้ หรือที่เรียกว่า Shadow IT

Cisco ได้เปิดตัว SAN Switch สำหรับ 40G FCoE รุ่นใหม่ พร้อมทั้งอุปกรณ์อื่นๆในตระกูล MDS, Nexus, UCS เพื่อตอบโจทย์ด้าน Storage Networking ขนาดใหญ่ สำหรับอุปกรณ์ที่เปิดตัว มีรายละเอียดดังนี้

โปรโมชันด้านล่างนี้หมดอายุไปแล้ว กรุณาดู Promotion ล่าสุดได้ที่ https://www.techtalkthai.com/cisco-promotion-until-2016-07-29-switch-wireless-security-and-collaboration/ เลยนะครับ   กลับมาอีกครั้งกับโปรโมชั่นยอดนิยมของ Cisco จากทาง Cisco Thailand โดยตรง โดยสำหรับผู้ที่ซื้อ Cisco Aironet 802.11ac Wireless Access Point รุ่น 1700, 2700 หรือ 3700 จำนวน 2 ชุด รับฟรีทันที Cisco WLC 2504 พร้อม License สำหรับควบคุม Access Point จำนวน 25 License โดยโปรโมชั่นนี้มีอายุถึง 29 เมษายน 2016 นี้ และมีรายละเอียดการสั่งซื้อดังนี้

Cisco ได้เตรียมออก Patch เพื่อแก้ไขช่องโหว่ Denial-of-service (DoS) ที่ถูกค้นพบบนผลิตภัณฑ์ของ Cisco ก่อนหน้านี้ ซึ่ง Patch ดังกล่าว ครอบคลุม CVE ถึง 11 ตัว ดังนี้

Cisco ผู้ให้บริการโซลูชันเครือข่ายและระบบคลาวด์ครบวงจร ออกแพทช์เฟิร์มแวร์ใหม่ล่าสุดสำหรับอุปกรณ์ Cisco RV220W Wireless Network Security Firewall เพื่ออุดช่องโหว่ระดับความรุนแรงสูงที่ช่วยให้แฮ็คเกอร์สามารถโจมตีจากระยะไกลเพื่อเข้าควบคุมอุปกรณ์ได้

ระบบ DNS ถือเป็นส่วนหนึ่งที่มีความสำคัญสำหรับระบบเครือข่ายขององค์กร เนื่องจาก Infrastructure ต่างๆ ไม่ว่าจะเป็นระบบ Security, ระบบ Network, ระบบงานต่างๆ รวมทั้งอุปกรณ์ PC และ Mobile ทั้งหมดภายในองค์กร มีการใช้งานระบบ DNS เป็นพื้นฐานในการสื่อสารกัน ทำให้ DNS กลายเป็นส่วนสำคัญที่แฮกเกอร์ให้ความสนใจและพยายามโจมตีผ่านจุดนี้มากขึ้น ตามรายงานความปลอดภัยประจำปี 2016 ของ Cisco เผยว่า 91% ของ Malware ทำการโจมตีผ่านระบบ DNS เพื่อเข้าควบคุมระบบต่างๆภายในองค์กร รวมทั้งพยายามที่จะทำการขโมยข้อมูลออกมา หรือแม้กระทั่งทำการ Redirect Traffic ไปยังเว็บไซต์ที่ต้องการได้

Cisco, Verizon, Deutsche Telekom, Swisscom และนักลงทุนรายอื่นๆ ได้จับมือกันลงทุนในบริษัท Kumu Networks ซึ่งเป็น Startup ที่ก่อตั้งขึ้นจากมหาวิทยาลัย Stanford ผู้ต้องการปฏิวัติเทคโนโลยีสำหรับ Wi-Fi ให้มีประสิทธิภาพสูงขึ้นกว่าเดิมทั่วโลก

Cisco ได้ทำการออก Patch เพื่ออุดช่องโหว่ของ Cisco UCS และ Firepower 9000 Series ที่เกิดจาก CGI Script ของ UCS Manager ในขณะเดียวกัน Cisco Meraki ก็ได้รับการ Patch เพื่อแก้ปัญหาทางด้าน Bandwidth ของ WAN Link เช่นกัน

Cisco ตอบโจทย์ของ Shadow IT ด้วยการเปิดตัวบริการ Cloud Consumption as a Service หรือ CCaaS เพื่อช่วยให้ผู้ดูแลระบบสามารถตรวจสอบได้ว่าพนักงานภายในองค์กรคนไหนกำลังใช้บริการ Cloud อะไร และมีพฤติกรรมอะไรผิดปกติหรือไม่ เพื่อให้เป็นก้าวแรกต่อการวางแผนรับมือการใช้งานบริการ Cloud ของพนักงานภายในองค์กร สำหรับจัดระเบียบในอนาคต

นับว่าเป็นอีกหนึ่งวันที่ยาวนานของผู้ดูแลระบบที่ใช้โซลูชัน Wireless LAN ของ Cisco เมื่อ  ได้ออกมาแจ้งเตือนถึงช่องโหว่ 4 ใหญ่รายการบน Cisco WLC, Identity Services Engine และ Aironet 1800 Series ซึ่งเสี่ยงถูกแฮ็คเกอร์เข้าควบคุมเครื่องจากระยะไกลด้วยสิทธิ์ Admin ได้ แนะผู้ดูแลระบบรีบอัพเดทแพทช์โดยเร็ว

ไม่ต้องกังวัลไป คุณไม่ใช่ผู้ดูแลระบบคนเดียวในโลกที่มีปัญหากับการล็อกอินเข้าใช้ Cisco UCS ที่เพิ่งสั่งเข้ามาใหม่ Cisco ได้ออกมายอมรับแล้วว่า เซิฟเวอร์ UCS C-Series ส่วนหนึ่งที่ส่งไปยังลูกค้าหลายรายระหว่างวันที่ 17 พฤศจิกายน 2015 ถึง 6 มกราคม 2016 ที่ผ่านมา ไม่ได้ใช้ Default Password มาตรฐานเดิม หรือก็คือ “password” ส่งผลให้ลูกค้าเหล่านั้นไม่สามารถเข้าถึง Cisco Integrated Management Controller (CIMC) ได้

Cisco ยังคงพยายามเข้าสู่ตลาด Hyperconverged Infrastructure อย่างต่อเนื่อง โดยคราวนี้มีข่าวว่า Cisco ได้เซ็นต์สัญญา OEM กับบริษัท Startup ชื่อ Springpath บริษัท Startup ผู้ผลิตซอฟต์แวร์ Smart Hyperconvergence เพื่อนำมาติดตั้งใช้งานบน Cisco UCS Server และสร้างเป็นโซลูชั่นระบบ Hyperconverged โดยยังมีการเปิดเผยอีกด้วยว่าเมื่อปี 2012 นั้นทาง Cisco ก็เคยลงทุนใน Springpath ด้วยเช่นกัน

นักวิจัยจาก Synacktiv บริษัทให้คำปรึกษาด้านความปลอดภัยของฝรั่งเศส ได้ออกมาเปิดเผยถึงช่องโหว่ความรุนแรงสูงของ Cisco Jabber โปรแกรมแชทชื่อดังสำหรับองค์กร ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีแบบ Man-in-the-Middle เพื่อดักฟังข้อมูล ขโมยรหัสผ่าน และสามารถแก้ไขข้อความที่ส่งหากันระหว่างผู้ใช้ได้

หลายคนอาจสงสัยว่า พนักงานระดับผู้บริหารในองค์กรทำอะไรกันบ้างในแต่ละวัน ผู้บริหารส่วนใหญ่มักเข้างานช้า เอาแต่นั่งประชุม เซ็นเอกสาร กลับบ้านก่อน เพียงแค่นี้จริงหรือ ?

Cisco พบว่า IOS XE Software รุ่น 16.1.1 นั้นมีช่องโหว่ที่ทำให้ผู้โจมตีสามารถทำการ Reload อุปกรณ์ได้โดยไม่ต้องทำการยืนยันตัวตนแต่อย่างใด ด้วยวิธีการดังนี้

Cisco Application Centric Infrastructure (ACI) ซึ่งเป็นหัวใจสำคัญสำหรับระบบ Software Defined Networking (SDN) ของ Cisco นั้น ได้ออกอัพเดตรุ่นใหม่ล่าสุดมาเพื่อให้ลูกค้าที่ใช้ระบบเครือข่ายแบบ SDN จาก Cisco บน Switch รุ่น Nexus 9000 ACI-ready ที่มีกว่า 9,000 องค์กรทั่วโลก สามารถอัพเกรดและเพิ่มความสามารถใหม่ๆ พร้อมรองรับเทคโนโลยีใหม่ๆ ได้มากขึ้น ดังต่อไปนี้

Cisco ผู้ให้บริการโซลูชันเครือข่ายและระบบคลาวด์แบบครบวงจร ได้เริ่มแผนการรีวิวโค้ดภายใน (Internal Code Review) หลังเกิดเหตุการณ์ ScreenOS ของ Juniper ถูกฝังโค้ดแปลกปลอมลงไปเมื่อสัปดาห์ที่ผ่านมา เพื่อให้ลูกค้าที่ใช้บริการ Cisco มั่นใจได้ว่า อุปกรณ์ของ Cisco สามารถทำงานได้ปกติ ไม่มีโค้ดแปลกปลอมแอบแฝงอยู่

สำหรับผู้ที่ใช้ Switch ของ Cisco มาอย่างยาวนาน หรือมีการขยายบริษัทซึ่งส่งผลให้ต้องเพิ่มจำนวนหรืออัพเกรด Switch ที่ใช้งานอยู่ให้ตอบโจทย์การทำงานในปัจจุบันมากยิ่งขึ้น ไม่ว่าจะเป็นเรื่องจำนวนผู้ใช้งาน แอพพลิเคชันประเภทใหม่ๆ รวมไปถึงระบบ Collaboration การเลือก Switch รุ่นที่ใหม่ขึ้น หรือสูงขึ้นกว่าเดิมจึงเป็นเรื่องสำคัญที่ต้องพิจารณาให้รอบคอบ

Cisco ผู้ให้บริการโซลูชันระบบเครือข่ายและระบบคลาวด์ครบวงจร ได้เปิดตัว Cisco PSIRT openVuln API อย่างเป็นทางการเมื่อไม่กี่วันที่ผ่านมา ซึ่งช่วยให้ผู้ใช้อุปกรณ์ Cisco ไม่ว่าจะเป็นทีมซัพพอร์ทหรือโปรแกรมเมอร์สามารถอัพเดทข้อมูลช่องโหว่ด้านความปลอดภัยของ Cisco ผ่าน API ได้อย่างรวดเร็ว

อาจกล่าวได้ว่า Cisco Aironet มีส่วนร่วมในการเฉลิมฉลองเทศกาลคริสต์มาสไม่มากก็น้อย โดยเป็นอุปกรณ์กระจายสัญญาณ Wi-Fi ตามห้างร้าน และสถานที่สาธารณะต่างๆ เพื่อมอบความสุขในการเชื่อมต่อผู้คนเข้าด้วยกัน แต่ใครจะไปนึกว่า Access Point ระดับเทพเหล่านี้จะถูกเอามาใช้เป็นเครื่องตกแต่งต้นคริสต์มาสได้ด้วย .. ไม่สิ ต้องเรียกว่ากลายเป็นต้นคริสต์มาสเลยทีเดียว