Products

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบซอฟต์แวร์สำหรับป้องกันการโจมตีแบบ Phishing ประจำปี 2015 โดยทดสอบผลิตภัณฑ์ทั้งหมด 10 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้

การบริหารจัดการและการจัดเก็บไฟล์วิดีโอ, ภาพ และเสียงต่างๆ ถือเป็นหัวใจหลักของธุรกิจสื่อและบันเทิงในปัจจุบันอย่างปฏิเสธไม่ได้ Datapro Computer Systems ในฐานะของผู้ให้บริการ Systems Integrator ครบวงจรแก่ลูกค้าองค์กร จึงได้จับมือกับ Vizrt ผู้นำด้านเทคโนโลยีซอฟต์แวร์สำหรับธุรกิจสื่อและบันเทิงโดยเฉพาะ นำเสนอโซลูชั่นบน Platform ที่ไว้วางใจได้อย่าง IBM แก่ลูกค้าทั่วประเทศไทย ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์คุณนก ยุพาพักตร์ ตะวันนา ดำรงตำแหน่งกรรมการและผู้จัดการทั่วไป บริษัท Vizrt ประเทศไทย วันนี้เรามาทำความรู้จักกับ Vizrt ให้มากขึ้นกันครับ

Nutanix ที่เพิ่งเปิดตัว Acropolis Hypervisor ซึ่งเป็น KVM-based Hypervisor ไป ได้จับมือกับ Citrix ที่มี XenDesktop สำหรับทำ Virtual Desktop Infrastructure และ XenApp สำหรับทำ Application Virtualization บน KVM ได้ ทำให้สามารถ Bundle ระบบร่วมกันเป็น Acropolis Hypervisor + XenDesktop/XenApp ได้ทันที

Elastica ผู้ให้บริการโซลูชันความปลอดภัยสำหรับ CASB และ Cloud Application ได้ออกมาเปิดเผยช่องโหว่ความรุนแรงสูงบน Salesforce ซึ่งช่วยให้แฮ็คเกอร์สามารถส่งสคริปต์เข้าไปเพื่อทำการโจมตีแบบ Phishing ส่งผลให้ผู้ใช้งาน Saleforces อาจถูกขโมยข้อมูลล็อกอิน หรือถูกไฮแจ็คชื่อบัญชีได้ อย่างไรก็ตาม ทาง Salesforce ได้ทำการแพทช์เพื่ออุดช่องโหว่ดังกล่าวเรียบร้อยตั้งแต่วันที่ 10 สิงหาคมที่ผ่านมา

Amazon CloudFront บริการ Content Delivery Web Service ได้ถูกรวมเข้าไปในกลุ่มของบริการที่ผ่านมาตรฐาน Payment Card Industry Data Security Standard (PCI DSS) Merchant Level 1 ซึ่งเป็นมาตรฐานระดับที่สูงที่สุดสำหรับผู้ให้บริการ Service Provider แล้ว

Cisco ได้ตรวจพบการทำ Reverse Engineering บน ROM ของ IOS Devices (อุปกรณ์เครือข่ายของ Cisco) เพื่อฝัง Malware ลงไปยังอุปกรณ์เหล่านั้นผ่านการอัพเกรด ROMMON image ทำให้การโจมตีจะยังคงอยู่ถึงแม้จะมีการ Reboot อุปกรณ์ อีกทั้งยังตรวจพบอีกว่าอุปกรณ์ที่ถูกโจมตีในรูปแบบนี้ ถูกขโมย Credential ในการเข้าใช้งานเป็น Admin ของ IOS มาก่อน เพื่อติดตั้ง ROM แปลกปลอมเหล่านี้ทั้งสิ้น

ในช่วงปีที่ผ่านมา การโจมตีด้วย Cryptolocker หรือโทรจันกลุ่ม Ransomware ได้กลายเป็นปัญหาที่น่าปวดหัวของเหล่าผู้ดูแลระบบทั้งหลาย บางองค์กรอาจโชคดีที่การโจมตีไม่ได้สร้างความเสียหายใดๆ มากนัก แต่บางองค์กรอาจถูกเข้ารหัสไฟล์ที่มีความสำคัญต่อการทำงานและไม่มีการสำรองไว้ จนต้องยอมจ่ายค่าไถ่ให้ผู้ที่ทำการโจมตีในที่สุด ในบทความนี้ทางทีมงาน Comodo Thailand ได้เชิญทีมงาน TechTalkThai ไปรับชมวิธีการป้องกัน Cryptolocker และโทรจันกลุ่ม Ransomware ที่ทาง Comodo รับประกันว่าสามารถป้องกันได้ 100% กันครับ

สำหรับผู้ที่สนใจ Amazon AWS Cloud แต่ยังไม่มีโอกาสได้ลงไปสัมผัสกับเทคโนโลยีต่างๆ ด้วยตัวเอง Amazon AWS ได้จัดงานสัมมนา AWSome Day Thailand ให้ทุกท่านได้เข้าร่วมฟรีๆ เพื่อให้ความรู้และฝึกอบรมเกี่ยวกับ AWS Cloud โดยเฉพาะ ในวันที่ 26 สิงหาคม 2558 เวลา 8.00น. – 17.00น. ณ โรงแรม Amari Watergate Bangkok ชั้น 6 ห้อง Water Gate Ballroom โดยผู้ที่เข้าร่วมงานจะได้รับความรู้ต่างๆ ดังต่อไปนี้

HDS อัพเดต Hitachi Content Platform Anywhere ล่าสุด พร้อมขยายศักยภาพด้านการเคลื่อนย้าย แชร์ไฟล์ และซิงค์ข้อมูลขององค์กรขนาดใหญ่กับระบบ NAS อื่นๆ สามารถเชื่อมต่อกับแอปพลิเคชันต่างๆ ของไมโครซอฟท์ และระบบการจัดการอุปกรณ์เคลื่อนที่ต่างๆ ได้อย่างง่ายดาย

ในงานสัมมนา DEF CON วันเสาร์ที่ผ่านมา นักวิจัยด้านความปลอดภัย Mickey Shkatov และ Jesse Michael จาก Intel’s Security Group ได้ออกมาสาธิตการซ่อนมัลแวร์ลงบนโมเด็ม LTE/3G ที่ฝังอยู่ในโน๊ตบุ๊คและแท็บเล็ต ส่งผลให้ต่อให้ทำการคลีนอุปกรณ์หรือฟอร์แมตเครื่องใหม่ มัลแวร์ที่ซ่อนตัวอยู่ก็สามารถแพร่กระจายใส่อุปกรณ์ได้อีกครั้งโดยที่ผู้ใช้ไม่รู้ตัว

Bromium, Inc. ผู้ให้บริการโซลูชันป้องกันการเจาะระบบชั้นนำของโลก ได้เปิดเผยรายงาน Endpoint Exploitation Trends 1H 2015 ซึ่งเป็นรายงานผลการวิเคราะห์ความเสี่ยงด้านความปลอดภัยบนเว็บไซต์และซอฟต์แวร์ โดยไฮไลท์สำคัญระบุว่า มากกว่าร้อยละ 50 ของมัลแวร์โฆษณา หรือ Malvertising ได้แอบแฝงอยู่ในเว็บไซต์ประเภทข่าวและบันเทิงโดยที่เจ้าของเว็บไซต์ไม่รู้ตัว การโจมตีบน Flash เพิ่มสูงขี้นจาก 6 เดือนก่อนถึง 60% และอัตราการเติบโตของมัลแวร์เรียกค่าไถ่ (Ransomware) เพิ่มขึ้นจากปี 2013 ถึง 2 เท่า

พลาดไม่ได้สำหรับเหล่า System Integrator (SI), Independent Software Vendor (ISV) และ Service Provider (SP) ในประเทศไทย ที่ต้องการอัพเดตเทคโนโลยีใหม่ๆ และสร้างโอกาสในการขายสินค้าเพิ่มเติมแก่ลูกค้าร่วมกับ IBM นะครับ ทาง TechTalkThai ได้รับเกียรติจาก IBM ในการแจกโควต้า 10 ที่นั่งให้แก่ผู้อ่าน 10 บริษัทที่เป็น SI, ISV และ SP ที่สนใจแบบสุ่มนะครับ ต้องขอขอบคุณ IBM ที่มอบโอกาสดีๆ ครั้งนี้มาด้วยครับ โดยงานสัมมนาครั้งนี้มีรายละเอียดดังนี้ครับ

เป็นอีกครั้งกับการออกแบบ Server สไตล์ Supermicro ที่เน้นประสิทธิภาพเป็นหลัก โดยในครั้งนี้ Supermicro ได้เปิดตัว Server รุ่น SYS-1028GQ-TR/TRT ซึ่งเป็น Server ขนาด 1U ที่รองรับการติดตั้ง GPU จาก NVIDIA หรือ Co-processor อย่าง Intel Xeon Phi ได้มากถึง 4 การ์ดภายในเครื่องเดียว

  ตั้งแต่ภาคธุรกิจเริ่มมีการนำข้อมูลบนระบบ IT มาใช้สร้างคุณค่าต่างๆ เพิ่มขึ้น การสำรองข้อมูลหรือการ Backup ก็เป็นเทคโนโลยีสำคัญที่อยู่คู่กับวงการ IT มาโดยตลอด แม้แต่ในยุคปัจจุบันนี้ที่มีเทคโนโลยี Cloud ที่ช่วยเสริมให้ระบบ IT ต่างๆ มีความทนทานสูงขึ้นได้ก็ตาม อย่างไรก็ดี องค์กรต่างๆ ในทุกวันนี้น้อยรายนักที่จะได้วางแผนกลยุทธ์ในการทำ Backup ข้อมูลและระบบงานต่างๆ อย่างจริงจัง ทำให้รูปแบบและทิศทางของระบบ Backup ยังกระจัดกระจาย และไม่ตอบโจทย์ความคุ้มค่าหรือการต่อยอดในระยะยาว รวมถึงเมื่อเกิดเหตุฉุกเฉินขึ้นจริงๆ แล้ว ก็ยังขาดความมั่นใจในการกู้คืนข้อมูลที่ทำการสำรองเอาไว้อีกด้วย ในบทความนี้จึงได้สรุป Best Practice และ Whitepaper ต่างๆ จาก Acronis ซึ่งเป็นผู้ผลิตเทคโนโลยีการสำรองข้อมูลและกู้คืนข้อมูลชั้นนำระดับโลกให้ผู้อ่านทุกท่านได้นำไปประยุกต์ วางกลยุทธ์การสำรองข้อมูลระยะยาวให้แก่องค์กร และสร้างความอุ่นใจในการทำงานของผู้ดูแลระบบทุกท่านให้มากขึ้นกัน

ในงาน Black Hat USA 2015 ที่ผ่านมา นักวิจัยจาก FireEye, Inc บริษัทผู้นำทางด้านการอป้องกันภัยคุกคามขั้นสูงบนโลกไซเบอร์ ได้เปิดเผยเทคนิคการโจมตีรูปแบบใหม่ที่เรียกว่า Fingerprint Sensor Spying Attack หรือการขโมยข้อมูลลายนิ้วมือผ่านเซนเซอร์นั่นเอง ซึ่งช่วยให้แฮ็คเกอร์สามารถแอบขโมยลายนิ้วมือของผู้ใช้มือถือ Android จากระยะไกล เพื่อปลอมแปลงการพิสูจน์ตัวตนได้

ด้วยความร่วมมือระหว่าง SAP และ Women’s Tennis Association หรือ WTA ก็ทำให้การแข่งขันกีฬาเทนนิสก้าวหน้าไปอีกขั้น ด้วยความสามารถในการตรวจสอบและวิเคราะห์ข้อมูลร่างกายของนักกีฬาได้ในแบบ Real-time ทำให้การให้คำแนะนำของโค้ชในระหว่างแข่งขันมีความแม่นยำมากขึ้น และส่งผลต่อการแพ้ชนะในแต่ละแมตช์ได้

เป็นข่าวดีสำหรับองค์กรที่กำลังมองหาระบบ Inventory เพื่อใช้รวบรวมข้อมูลของอุปกรณ์ทั้งหมดที่มีในเครือข่ายอยู่ Qualys ผู้นำด้านระบบ Security ผ่าน Cloud ได้เปิดให้บริการ Inventory Managment ฟรีๆ ภายใต้ชื่อ Qualys AssetView ซึ่งมีความสามารถดังนี้

ในงาน Black Hat USA 2015 ที่กำลังดำเนินอยู่นี้ นักวิจัยด้านความปลอดภัยจาก Context Information Security ประเทศอังกฤษ ได้ออกมาเปิดเผยวิธีการโจมตีระบบเครือข่ายภายในผ่านการอัพเดท Windows ในบริษัทที่ตั้งค่าการใช้งาน Windows Server Update Services (WSUS) ไม่ปลอดภัยเพียงพอ ส่งผลให้แฮ็คเกอร์สามารถเข้าถึงเครื่องลูกข่ายโดยมีสิทธิ์เป็น Admin และขโมยข้อมูลสำคัญออกไปได้

ไอบีเอ็มจับมือทรู พร้อมผนึกมหาวิทยาลัย หน่วยงานภาครัฐ องค์กรธุรกิจ และคอมมิวนิตี้สตาร์ทอัพ จัดกิจกรรม Thailand Startup SmartCamp 2015 ติวเข้มสตาร์ทอัพรุ่นใหม่ของไทย อัดแน่นความรู้ไอทีและธุรกิจ พร้อมผลักดันให้แจ้งเกิดในเวทีระดับภูมิภาคและระดับโลก ให้ร่วมงานได้ฟรีๆ โดยไม่มีค่าใช้จ่าย

IBM วางแผนที่จะเพิ่มความสามารถในการ “มอง” ให้แก่ Watson ด้วยการเข้าซื้อกิจการของบริษัท Merge Healthcare Incorporated ที่มูลค่ากว่า 1 พันล้านเหรียญดอลลาร์สหรัฐ เพื่อเข้าถึงเทคโนโลยี Medical Imaging Management สำหรับใช้งานร่วมกับ IBM Watson ให้สามารถวิเคราะห์ข้อมูลภาพ Medical Image หรือภาพภายในร่างกายมนุษย์จากการ X-ray หรือฉายรังสี หรือเทคนิคอื่นๆ อีกมากมายนั่นเอง