Products

Kevin Beaumont นักวิจัยด้านความปลอดภัยได้ออกมาเปิดเผยช่องโหว่บน OLE Packager ซึ่งเป็นฟีเจอร์ที่ช่วยให้สามารถฝัง Content ลงบนไฟล์เอกสาร Office ส่งผลให้ผู้ไม่ประสงค์ดีอาจฝังมัลแวร์บนไฟล์เอกสารผ่านช่องทางดังกล่าว เพื่อเข้ามารันในเครื่องของเหยื่อโดยที่โปรแกรมแอนตี้ไวรัสหรือซอฟต์แวร์รักษาความปลอดภัยไม่สามารถตรวจจับได้

ทางทีมงาน TechTalkThai มีโอกาสได้มาพูดคุยกับทางผู้บริหารของตลาดหลักทรัพย์แห่งประเทศไทย ได้แก่คุณถิรพันธุ์ สรรพกิจ ผู้ช่วยผู้จัดการ กลุ่มงานปฏิบัติการเทคโนโลยีสารสนเทศ ตลาดหลักทรัพย์แห่งประเทศไทย พร้อมกับทางบริษัทชไนเดอร์ อิเล็คทริค คุณอรรณพ พนเจริญสวัสดิ์ ผู้จัดการกลุ่มธุรกิจบริการจัดการดาต้าเซ็นเตอร์ ธุรกิจไอที ก็ได้ข้อคิดที่น่าสนใจจากสองผู้บริหารแห่งองค์กรใหญ่ จึงขอหยิบมาฝากผู้อ่านกันครับ

รายงานภัยคุกคามแบบ DDoS ประจำไตรมาสที่ 2 ปี 2015 โดย Incapsula* ผู้ให้บริการโซลูชันการป้องกันการโจมตีแบบ DDoS ชั้นนำของโลก ระบุ ประเทศไทยติดอันดับ 1 ใน 5 ประเทศที่เป็นต้นกำเนิดของการโจมตีแบบ DDoS ทั่วโลก โดยตามหลังประเทศจีน เวียดนาม สหรัฐอเมริกา และบราซิล * Incapsula เป็นบริษัทในเครือของ Imperva ผู้ให้บริการระบบรักษาความปลอดภัยของเว็บไซต์, ฐานข้อมูล และระบบไฟล์

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบประสิทธิภาพของซอฟต์แวร์ด้านความปลอดภัยประจำปี 2015 โดยทดสอบผลิตภัณฑ์กว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้ ** ผลการทดสอบ Performance Test นี้เป็นการทดสอบผลกระทบของผลิตภัณฑ์รักษาความปลอดภัยที่มีต่อประสิทธิภาพการทำงานของระบบคอมพิวเตอร์ที่ติดตั้ง ไม่ได้ทดสอบความสามารถในการตรวจจับและป้องกันมัลแวร์แต่อย่างใด **

Intel Security หรือ McAfee ได้จัดทำแบบทดสอบ Phishing สำหรับตรวจสอบความสามารถในการระบุ Phishing Email ของผู้ใช้งานระบบอินเตอร์เน็ตทั่วโลก พบว่า จาก 19,000 คนบน 144 ประเทศทั่วโลก มีเพียง 3% เท่านั้นที่สามารถจำแนกอีเมลล์ปกติและอีเมลล์ Phishing ได้ถูกต้องทั้งหมด และ 80% ระบุอีเมลล์ Phishing พลาดเป็นอีเมลล์ปกติอย่างน้อย 1 ครั้ง ซึ่งนับว่าตกเป็นเหยื่อของการจารกรรมข้อมูลเรียบร้อยแล้ว

สำหรับผู้ดูแลระบบเครือข่ายทุกท่าน การยืนยันตัวตนหรือที่เรียกภาษาอังกฤษว่าการทำ Authentication นั้นถือเป็นประเด็นพื้นฐานในการรักษาความปลอดภัยสำหรับระบบเครือข่ายองค์กร และในบทความนี้เราจะมาทำความรู้จักกับเทคโนโลยีพื้นฐานในการยืนยันตัวตนที่เป็นที่นิยมในปัจจุบันกันครับ

ที่สามารถนำตัวเวิร์กโหลดที่เน้นโมบายล์เป็นแกนหลัก เชื่อมเข้ากับโครงสร้างระบบโครงสร้างพื้นฐานไอทีเดิมได้ง่ายขึ้น ประเทศไทย – 1 กรกฎาคม  2015 -Red Hat, Inc. ผู้นำด้านโซลูชันระบบโอเพ่นซอร์สระดับโลก ได้แถลงข่าวเปิดตัวแพลตฟอร์มตัวใหม่ล่าสุดชื่อ Red Hat Mobile Application Platform ซึ่งได้ผนวกเทคโนโลยี่ของ FeedHenry ที่เรดแฮทได้ไปเข้าควบรวมกิจการมาเมื่อเดือนตุลาคมปี 2014 เข้ากับตัวผลิตภัณฑ์ในกลุ่ม Red Hat’s JBoss Middleware และ OpenShift PaaS และเพิ่มบริการด้านโมบายล์ใหม่ ๆ ลงไป แพลฟอร์มนี้นำเสนอเทคโนโลยีเอ็นเทอร์ไพรส์แบบเต็มขั้นที่สามารถนำตัวเวิร์กโหลดที่เน้นโมบายล์เป็นแกนหลัก เชื่อมเข้ากับโครงสร้างระบบโครงสร้างพื้นฐานไอทีเดิมได้ง่ายขึ้น ทั้งนี้มันสามารถช่วยลดความซับซ้อนและเพิ่มความคล่องตัวมากขึ้นในการพัฒนาและใช้งาน

ถึงแม้เทคโนโลยีระบบเครือข่ายความเร็ว 10Gbps จะเป็นที่พูดถึงกันมาเป็นระยะเวลานานแล้ว แต่ในประเทศไทยก็ยังไม่ค่อยมีการใช้งานจริงในระดับของ SMB หรือ Campus Network มากนัก ด้วยสาเหตุทางด้านราคาที่ยังถือว่าค่อนข้างสูงอยู่เมื่อเทียบกับระบบเครือข่ายความเร็ว 1Gbps นั่นเอง แต่ในวันนี้ HP 1950 Switch Series ก็ได้ถูกเปิดตัวมาในฐานะของ 1/10Gbps Switch ที่ราคาถือว่าไม่แพงเลย และน่าจะเป็นจุดเริ่มต้นที่ดีขององค์กรระดับ SMB ในการเริ่มใช้งานระบบเครือข่ายความเร็ว 10Gbps กัน

Linus Sarud และ Matthew Bryant นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ใหญ่บน NoScript ปลั๊กอินยอดนิยมบน Firefox ที่ป้องกันไม่ให้เว็บเบราเซอร์รันโค้ดหรือสคริปต์ต่างๆ เช่น JavaScript, Java, Flash รวมทั้งป้องกันไม่ให้เว็บเบราเซอร์ดาวน์โหลดปลั๊กอินอื่นมาติดตั้งนอกจากปลั๊กอินที่ถูกระบุว่าเชื่อถือได้ พบช่องโหว่บน Whitelist ของ NoScript Bryant พบช่องโหว่บน Whitelist ของ NoScript ที่ระบุเว็บไซต์ที่อนุญาตให้รันสคริปต์บนเว็บเบราเซอร์ได้ ซึ่ง Whitelist ดังกล่าวจะยินยอมให้ Subdomain ของเว็บไซต์นั้นๆรันสคริปต์ได้ด้วยเช่นกัน หลังจากตรวจสอบโดเมนที่เชื่อถือได้แล้ว Bryant พบว่า หนึ่งในนั้น คือ โดเมน zendcdn.net หมดอายุไปนานแล้ว Bryant จึงซื้อชื่อโดเมนนี้ในราถาเพียง $11 หรือประมาณ 340 บาท แล้วสร้าง Subdomain เพื่อแอบใส่โค้ด JavaScript ลงไป จากนั้นทดลองรันเว็บเบราเซอร์ พบว่า NoScript ปล่อยให้สคริปต์นั้นรันโดยที่ไม่ได้บล็อคหรือแจ้งเตือนใดๆ จุดนี้เอง ทำให้เสี่ยงต่อการถูกแฮ็คเกอร์แอบใส่โค้ดแปลกปลอมเพื่อรันบนเว็บเบราเซอร์ของผู้ใช้งานทั่วไปโดยไม่รู้ตัวได้ สามารถฝังสคริปต์ผ่านทาง Google Cloud Storage Sarud …

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์ทางโทรศัพท์กับคุณศิษฏากร อุสันโน ผู้บริหารระดับสูงแห่งบริษัท Datapro Computer Systems หรือที่รู้จักกันในชื่อย่อว่า DCS หนึ่งในบริษัทยักษ์ใหญ่ผู้ให้บริการทางด้าน Enterprise IT ในประเทศไทยมาเป็นระยะเวลานานเกือบ 30 ปี ถึงทิศทางการเปลี่ยนแปลงของเทคโนโลยีทางด้าน Server และ Storage ที่มาแรงมากในปีนี้ และการจับมือรุกตลาดครั้งใหญ่ด้วยสองเทคโนโลยีชั้นนำจาก IBM อย่าง IBM POWER8 และ IBM FlashSystem จึงได้นำมาเขียนเรียบเรียงสรุปให้ผู้อ่านทุกท่านได้เห็นแนวโน้มและวิสัยทัศน์ทางด้านเทคโนโลยีจากทีมงาน DCS ดังนี้

Google ฉลองความสำเร็จจากการเชื่อมต่อเคเบิลใต้ทะเลความเร็วสูงไปยังชายฝั่งของประเทศญี่ปุ่นเมื่อไม่กี่สัปดาห์ที่ผ่านมา ด้วยความเร็วสูงสุดถึง 60 Tbps ซึ่งนับว่าเป็นเคเบิลลิงค์ที่มีความเร็วสูงสุดที่เชื่อมผ่านมหาสมุทรแปซิฟิค โดยเตรียมเริ่มใช้งานจริงปีหน้า ซึ่งนับว่าเป็นก้าวแรกของการเชื่อมต่อระบบเครือข่ายความเร็วสูงสู่ภูมิภาคเอเชียแปซิฟิค

      กลับมายังจุดเร่ิมต้นใหม่อีกครั้ง เมื่อ Juniper Networks บริษัทชั้นนำทางด้านนวัตกรรมระบบเครือข่าย ประกาศจับมือสร้างโซลูชันร่วมกันระหว่างระบบเครือข่ายของตน และระบบเครือข่ายไร้สายของ Ruckus Wireless ซึ่งนับความเป็นความพยายามครั้งที่ 3 ในรอบ 5 ปี หลังจากที่เซ็นสัญญาร่วมมือกับ Trapeze และ Aruba ไป

  ในปี 2015 นี้ มีเทคโนโลยีใหม่ๆ สำหรับการใช้งานระดับองค์กรเกิดขึ้นอย่างรวดเร็ว และมีเทคโนโลยีเก่าๆ ที่มีการเติบโตในแง่ของการใช้งานมากมาย ไม่ว่าจะเป็น Enterprise Big Data Analytics, Internet of Things, Mobile Commerce, Software Defined Data Center, Hybrid Cloud และ Virtual Desktop Infrastructure ก็ตาม การวางแผนและการออกแบบ Data Center ให้รองรับงานได้ทุกรูปแบบจึงกลายเป็นเรื่องยากและกลายเป็นประเด็นปัญหาสำคัญ แนวโน้มในการลงทุน Data Center ในเวลานี้จึงมุ่งเน้นไปที่ 3 ประเด็นหลัก ได้แก่

Cisco Meraki ผู้ผลิตระบบ Cloud Wireless Network ได้จัดงานสัมมนาออนไลน์หัวข้อ Intro to Cloud Networking for Asia Pacific อัพเดตเทคโนโลยีระบบเครือข่ายที่ควบคุมผ่าน Cloud วันที่ 1 กรกฎาคม 2558 เวลา 9.30 น.

Kaspersky Lab ผู้ให้บริการโซลูชันด้านความปลอดภัยชั้นนำของโลก ได้ประกาศจดสิทธิบัตรสถาปัตยกรรมด้านความปลอดภัยสำหรับ Virtual Machine (VM) โดยเฉพาะ เรียกว่าเทคโนโลยี Light Agent ซึ่งช่วยป้องกันภัยคุกคามบนโลกไซเบอร์ได้หลากหลายรูปแบบ และมีจุดเด่นที่สำคัญ คือ ส่งผลกระทบต่อประสิทธิภาพของเครื่องน้อยมากเสมือนไม่มี Agent ติดตั้งอยู่เลย

การบริหารจัดการระบบ Wi-Fi ภายในองค์กรถือเป็นหนึ่งในหน้าที่หลักของผู้ดูแลระบบในทุกวันนี้ เนื่องจาก Wi-Fi ได้กลายเป็นหนึ่งในช่องทางในการเชื่อมต่อระบบเครือข่ายหลักขององค์กรไปโดยปริยาย ในขณะเดียวกันอุปกรณ์ที่ใช้ในการเชื่อมต่อระบบ Wi-Fi ก็มีความหลากหลายยิ่งขึ้น และปัญหาในการใช้งานระบบ Wi-Fi ก็ยิ่งทวีความหลากหลายมากขึ้น โจทย์ในการดูแลรักษาระบบ Wi-Fi ให้สามารถใช้งานได้ดีอยู่ตลอดเวลาจึงกลายเป็นประเด็นสำคัญของระบบเครือข่ายระดับองค์กร

Comodo ผู้ผลิตระบบรักษาความปลอดภัยจากสหรัฐอเมริกา ได้เตรียมเปิดตลาดในเมืองไทยพร้อมให้บริการโซลูชั่นทางด้านการรักษาความปลอดภัยสำหรับองค์กรเป็นหลัก ด้วยผลิตภัณฑ์ที่หลากหลาย พร้อมเป็นเจ้าเดียวที่มีการรับประกันความปลอดภัยให้กับลูกค้าองค์กร พร้อมมีเงินชดเชยให้ถ้าหากระบบรักษาความปลอดภัยถูกเจาะหรือถูกโจมตี ทำให้ Comodo ถือเป็นผู้ผลิตรายใหม่ที่เตรียมเข้าสู่ตลาด Enterprise Security ในเมืองไทยได้อย่างน่าสนใจทีเดียว

ทีมนักวิจัยของ Symantec ผู้นำด้านโซลูชันความปลอดภัย ได้ออกมาประกาศแจ้งเตือนผู้ที่ใช้งาน Gmail, Outlook และ Yahoo Mail ว่าให้ระวังเทคนิคการหลอกลวงรูปแบบใหม่ของผู้ไม่ประสงค์ดี เพื่อแอบหลอกขโมยรหัสผ่านบัญชีอีเมลล์เหล่านั้นได้

องค์กรไหนกำลังมองหาระบบจัดเก็บข้อมูลขนาดใหญ่ในราคาประหยัด วันนี้ทีมงาน Throughwave Thailand ได้เปิดตัวโปรโมชั่นสุดโดนใจ Storage Server 2 ขนาด สำหรับความต้องการหลากหลายรูปแบบ ดังนี้