Microsoft

สำหรับเดือนแรกของปีนี้ทาง Microsoft ได้ออกแพตช์อุดช่องโหว่ด้านความมั่นคงปลอดภัยจำนวน 83 รายการ หนึ่งในนั้นมีช่องโหว่ Zero-day ซึ่งเกิดขึ้นกับ Microsoft Defender 

เครื่องมือช่วยติดตามระบบของ Microsoft อย่าง System Monitor หรือ Sysmon เวอร์ชันล่าสุดได้ถูกอัปเกรตความสามารถให้ตรวจจับมัลแวร์ที่ใช้เทคนิคการแก้ไขโปรเซสเพื่อหลีกเลี่ยงการตรวจจับได้

ปัจจุบันการหลอกลวงผู้ใช้งานผ่านทาง Email ยังเป็นที่นิยม และมีแนวโน้มเพิ่มขึ้นเรื่อยๆ ซึ่งคนร้ายได้อัปเดตกลเม็ดใหม่เพื่อหลอกล่อเหยื่อให้เปิดอีเมลให้ได้ ทั้งนี้ล่าสุดในฝั่งของบริการ Microsoft Defender for Office 365 ก็มีการเปิดให้บริการฟีเจอร์ที่ช่วยทีมไอทีขององค์กรสามารถใช้ฝึกซ้อมพนักงานให้รับมือกับการโจมตีเหล่านี้

ในปัจจุบันภัยคุกคามสมัยใหม่ได้มีการปรับตัวให้มีความซับซ้อนมากขึ้นโดยใช้เทคนิคขั้นสูงเพื่อหลีกเลี่ยงการตรวจจับจาก Antivirus Software หรือ เครื่องมือการเฝ้าระวังภัยทาง cyber ต่างๆ (Security Monitoring Tools) ต่างๆ เพราะมัลแวร์สมัยใหม่เน้นไปที่การแฝงตัวอย่างเงียบๆในระบบของเหยื่อ โดยไม่แสดงพฤติกรรมให้ถูกตรวจจับได้ง่ายๆ โดยจะเห็นได้จากข่าวว่าบางองค์กรถูกคนร้ายแฝงตัวนานนับปี เพื่อลอบขโมยข้อมูลสำคัญก่อนจะถูกตรวจจับได้ ดังนั้น Microsoft 365 Defender ได้ถูกออกแบบมาให้เป็นเครื่องมือที่จะช่วยให้องค์กรตรวจจับ (Detect) ป้องกัน (Protect) และตอบสนอง (Response) กับภัยคุกคุกคาม ได้แบบครบวงจรกล่าวคือ การ Detect จาก E-Mail, อุปกรณ์ของผู้ใช้งาน, Identity ผู้ใช้งาน ไปจนถึง Cloud ไม่ว่าการใช้งานของ user จะอยู่ที่ไหนหรือใช้งานบนอุปกรณ์ใดๆก็ตาม โดยวันนี้เราจะมาเล่าให้ฟังถึงกรณีศึกษาหนึ่งที่ Microsoft 365 Defender สามารถช่วยป้องกันการโจมตีบนอุปกรณ์ปลายทางที่ถูกมัลแวร์ Adrozek เข้าเล่นงาน

ไมโครซอฟท์ ประเทศไทย ขอเชิญทุกท่านเข้าร่วมงานสัมมนา Dynamics 365 Business Forum ซึ่งจะรวบรวมเรื่องราวที่สะท้อนมุมธุรกิจและเทคโนโลยี 3-5 ปีที่ผ่านมา และนำคุณขับเคลื่อนธุรกิจไปได้อย่างเหนือคู่แข่งในอนาคตด้วยมุมมองใหม่ๆ ในวันอังคารที่ 26 มกราคม 2564 เวลา 9.30 – 15.00 น.

เมื่อพูดถึงเรื่องนโยบายการทำงานจากที่บ้าน การทำงานของหลายองค์กรนั้นจำเป็นต้องมีการเข้าใช้ระบบขององค์กรด้วย แต่ปัญหาที่ตามมาคือองค์กรจะมั่นใจได้อย่างไรว่าอุปกรณ์ของพนักงานนั้นมี Security เพียงพอ ดังนั้นหลายองค์กรจึงนำโซลูชันมากมายเข้ามาใช้ ซึ่งเป็นการเพิ่ม Cost อย่างมหาศาลแถมยังเพิ่มภาระให้แก่ทีมไอทีด้วย เพื่อให้แต่ละองค์กรสามารถให้พนักงานทำงานจากทุกที่ได้อย่างแท้จริง โดยไม่มีข้อจำกัดในเรื่องของความปลอดภัยและค่าใช้จ่ายมาเป็นเครื่องพันธนาการ

ชูสององค์กรไทย ซีพี ออลล์ และ เอเชีย แค็บ เป็นตัวอย่างแนวคิดด้านวัฒนธรรมเพื่อนวัตกรรมและการปรับทิศทางเพื่อรับมือกับทุกความเปลี่ยนแปลง ผลสำรวจพบว่าโควิด-19 เป็นปัจจัยผลักดันให้ธุรกิจไทยยกระดับการสร้างสรรค์นวัตกรรมขึ้น 12% โดยเป็นครั้งแรกที่มีองค์กรไทยจัดอยู่ในระดับผู้นำ ภาคธุรกิจไทยต้องเร่งเครื่องปรับตัว ยังตามหลังผู้นำในภูมิภาคถึง 3 ปี ในด้านสัดส่วนรายได้จากผลิตภัณฑ์และบริการดิจิทัล ผู้นำองค์กรไทยชูเทคโนโลยีและข้อมูลเป็นสองมิติสำคัญที่จะลงทุนพัฒนาในปีหน้า

ตอนนี้มีความเคลื่อนไหวในหลายฝั่งเกี่ยวกับข่าวของซอฟต์แวร์ SolarWinds Orion ที่ถูกพบการแทรกแซงจากแฮ็กเกอร์ระดับรัฐสนับสนุน โดยล่าสุดมีข่าวที่กล่าวหาว่า Microsoft ก็เป็นหนึ่งในลูกค้าที่ได้รับผลกระทบ ซึ่ง Microsoft ก็ออกมายอมรับและแก้ไขแล้ว พร้อมปฏิเสธข้อมูลจาก Reuters ที่หาว่าคนร้ายได้เข้าถึงระบบ Production และขยายวงสู่กลุ่มลูกค้า

Microsoft ได้ยกระดับการป้องกันให้แก่ผู้ใช้งานด้วยการอัปเดตให้ Defender บล็อกการรันไบนารีของ Orion จาก SolarWinds หลังมีข่าวพบว่าบางเวอร์ชันถูกแทรกแซงด้วยโทรจัน

เพื่อร่วมเป็นหนึ่งในการขับเคลื่อนโครงการใหญ่ในการยกระดับทักษะดิจิทัลเพื่อคนไทยกว่า 10 ล้านคน

Azure Stack HCI เป็นอีกหนึ่งโซลูชันในไลน์ผลิตภัณฑ์ของ Azure Stack ที่ได้ถูกปล่อยออกมาสู่สถานะพร้อมใช้งาน 

มีข่าวว่า Microsoft เตรียมปล่อย Windows 10x ที่ถูกพูดถึงมาตั้งแต่ปี 2019 ออกมาให้ใช้งานจริงแล้วในปีหน้า

สำหรับแพตช์อุดช่องโหว่รายเดือนของ Microsoft ได้มีการประกาศแก้ไขช่องโหว่จำนวน 58 รายการ โดยมีช่องโหว่ร้ายแรง 9 รายการ จึงแนะนำให้ผู้ใช้เร่งอัปเดต

Oskars Vegeris ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยได้เปิดเผยช่องโหว่ RCE บน Microsoft Teams โดยเพียงแค่คนร้ายส่งข้อความแบบพิเศษไปหาเหยื่อเพียงแค่เห็นข้อความ

“Cloud Economy” พลิกเกมโลกการเงิน เปิดโอกาสการเติบโตให้ผู้ประกอบการทุกขนาด  โดย สุภาณี อนุวงศ์วรเวทย์ รองกรรมการผู้จัดการ สายงานการเงิน บริษัท ไมโครซอฟท์ (ประเทศไทย) จำกัด

ที่ผ่านมานั้นเราอาจคุ้นเคยกับชื่อของ AIS ในฐานะของพันธมิตรที่แน่นแฟ้นของ Microsoft ที่นอกจากจะให้บริการด้าน Microsoft Cloud Services ชั้นนำอย่าง Microsoft 365 และ Microsoft Azure ซึ่งมีระบบเครือข่ายที่ต่อตรงจากไทยไปยัง Data Center ของบริการ Cloud เหล่านี้ในต่างประเทศโดยตรงกันอยู่แล้ว แต่ในครั้งนี้ AIS ได้ก้าวขึ้นไปอีกขั้น กับการได้รับเลือกให้เป็น Microsoft Licensing Solution Provider หรือ Microsoft LSP ที่จะสามารถขาย Volume License ของโซลูชันใดๆ จาก Microsoft ให้กับธุรกิจองค์กรได้ในราคาพิเศษด้วย ทำให้ธุรกิจองค์กรมีทางเลือกในการจัดซื้อ License ของ Microsoft ในราคาที่คุ้มค่า, บริหารจัดการได้ง่าย และยังมีทีมงานผู้เชี่ยวชาญจาก AIS ที่จะคอยให้คำแนะนำในการเลือกใช้ License ให้ถูกต้องเหมาะสม และประหยัดค่าใช้จ่ายมากที่สุดสำหรับธุรกิจองค์กร

Azure Purview เป็นบริการใหม่จาก Microsoft ที่ออกมาเพื่อช่วยให้องค์กรบริหารจัดการข้อมูลในองค์กรให้เหมาะสมและเป็นไปตาม Compliance