Products

การโจมตีด้วย Firmware ปลอมยังถูกตรวจพบเพิ่มเติมอย่างต่อเนื่อง ล่าสุดมีรายงานว่าตรวจพบอุปกรณ์ Cisco IOS Device ที่ถูกฝัง Malware ที่ระดับ ROMMON Firmware เพิ่มขึ้นเป็น 79 อุปกรณ์ใน 25 ประเทศแล้ว ในรายงานมีระบุถึงประเทศไทยด้วยว่าตรวจพบอุปกรณ์ที่ถูกโจมตี 3 อุปกรณ์ และประเทศสหรัฐอเมริกาเป็นอันดับหนึ่งที่ 25 อุปกรณ์

ลองจินตนาการดูว่า… คุณเป็นหัวหน้าฝ่าย IT อยู่ในบริษัทที่มีการติดตั้งไฟร์วอลล์และเซิฟเวอร์ทุกเครื่องมีการอัพเดทแพทช์เรียบร้อย เครื่องผู้ใช้งานมีการติดตั้งโปรแกรมป้องกันมัลแวร์ สแปม และฟิชชิ่ง .. Adobe Flash .. ไม่มีการใช้งานในบริษัท ระบบรักษาความปลอดภัยแบบ Role-based ก็ติดตั้งไปแล้วเมื่อ 3 ปีก่อน นอกจากนี้ ระบบ BYOD ก็อนุญาตให้เฉพาะเครื่องที่ติดตั้งโปรแกรมแอนตี้ไวรัสและถูกควบคุมโดยนโยบายรักษาความปลอดภัยอย่างเข้มงวด ฝ่าย IT ปฏิบัติงานตามแผนดูแลระบบความปลอดภัยทุกขั้นตอนอย่างเคร่งครัด … คงไม่มีระบบใดที่ยอดเยี่ยมไปกว่านี้อีกแล้ว

หลังจากที่ Cisco เคยออกมาเตือนเรื่องการฝัง Firmware บน Cisco IOS Router เพื่อใช้เป็นฐานการโจมตีไปแล้วนั้น วันนี้ FireEye ได้ออกมารายงานถึง 14 กรณีใน 14 ประเทศได้แก่ ยูเครน, ฟิลิปปินส์, เม็กซิโก และอินเดีย ที่มีการสับเปลี่ยน ROMMON บนอุปกรณ์ Cisco IOS เพื่อเปิด Backdoor บนอุปกรณ์เหล่านั้น และติดตั้งโมดูลเสริมเพื่อทำการโจมตีเพิ่มเติมจากการรับคำสั่งผ่าน HTTP ได้ โดยมี Router ที่ตรวจพบว่ามีปัญหานี้ด้วยกัน 3 รุ่นในเวลานี้

Mobile Device ได้เข้ามามีบทบาทในการทำงานของพนักงานในองค์กรมากขึ้นเรื่อยๆ อย่างที่ไม่เคยเป็นมาก่อน ด้วยความง่ายในการใช้งาน, ความสะดวกในการเชื่อมต่ออินเตอร์เน็ตได้จากทุกที่ทุกเวลา และความสามารถในการสื่อสารได้อย่างครบวงจร ก็ทำให้การทำงานและการประสานงานนั้นมีประสิทธิภาพและความคล่องตัวสูงขึ้น แต่ทั้งนี้ความปลอดภัยก็เป็นอีกประเด็นสำคัญที่องค์กรต้องให้ความสนใจ เพราะในความสะดวกสบายและความคล่องตัวนี้ ต้องแลกมาด้วยความเสี่ยงที่ข้อมูลความลับต่างๆ ขององค์กรจะรั่วไหลผ่านอุปกรณ์ Mobile Device เหล่านี้ได้ ไม่ว่าจะเป็นการสูญหายของอุปกรณ์, การถูกโจมตีผ่านช่องโหว่หรือ Malware หรือแม้แต่ความรู้เท่าไม่ถึงการณ์ของผู้ใช้งานก็ตาม เพื่อแก้ไขปัญหาเหล่านี้ Acronis Access Advanced จึงได้ถูกออกแบบมาเป็นอย่างดีเพื่อให้องค์กรสามารถใช้งาน Mobile Device ในการทำงานได้อย่างปลอดภัย ในขณะที่ยังคงมีความสะดวกและความง่ายในการใช้งาน โดยไม่ต้องกังวลถึงความเสี่ยงมากเท่าก่อนอีกต่อไป

หลังจากที่ครั้งแรกได้รับเสียงตอบรับจากผู้อ่านทุกท่านอย่างล้นหลาม ก็มาถึงงานสัมมนาฟรีจาก Cisco ครั้งที่ 2 ซึ่งเหมาะกับองค์กรที่มีหลายสาขา และอยากจะเพิ่มประสิทธิภาพการประชุมงาน พร้อมลดต้นทุนการเดินทางลง ด้วยระบบ Video Conference จาก Cisco ที่ Cisco จะเปิดให้ท่านได้รับชมและทดสอบการใช้งานระบบที่ Cisco ใช้งานอยู่จริงภายในองค์กร เพื่อให้พนักงานแต่ละทีมทั่วโลกสามารถประชุมงานร่วมกันได้อย่างสะดวกและง่ายดาย งาน Cisco Night Academy ครั้งที่ 2 นี้จะจัดขึ้นในวันพุธที่ 23 กันยายน 2558 เวลา 17.30 – 20.30 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ แอท เซ็นทรัลเวิลด์ โดย TechTalkThai ได้โควต้ามาแจกผู้อ่านด้วยกัน 10 ที่นั่งครับ ผู้ที่สนใจก็สามารถอ่านรายละเอียดเพิ่มเติมและลงทะเบียนด้านล่างได้เลยครับ หมดเขตลงทะเบียนภายในวันจันทร์ที่ 21 กันยายน 2558 นะครับผม

บาร์โค้ดดีดีดอทคอม (www.barcode-dd.com) ขอแนะนำเครื่องพิมพ์เทอร์มอลความเร็วสูงรุ่นใหม่ล่าสุด คือ EPSON รุ่น TM-T82 เป็นเครื่องพิมพ์ระบบความร้อนที่ได้รับการพัฒนามาเพื่อรองรับงานที่ต้องการความรวดเร็ว ฉับไว ด้วยประสิทธิภาพของเครื่องที่สามารถพิมพ์งานด้วยความเร็วสูงสุด 150 มม./วินาที ใช้งานง่าย ลดความยุ่งยากในการใส่กระดาษ สามารถตัดกระดาษในตัว และจัดหน้าวางรูปแบบหรือเลือกรูปแบบได้อย่างอิสระ ไม่ว่าจะเป็นตัวอักษร รูปภาพ หรือ Barcode นอกจากนี้เครื่องพิมพ์ EPSON รุ่น TM T82 พิมพ์ได้ทั้งแบบ Code UPC ,EAN ,Code 93 , Code 39 ,Code 128 และให้ความเร็วสูงในการพิมพ์ใบงาน ทำความสะอาดง่าย มีความคงทนในการใช้งาน ช่วยลดค่าใช้จ่ายในการบำรุงรักษาเครื่อง เครื่องพิมพ์ EPSON รุ่น TM-T82 เหมาะสำหรับธุรกิจที่ต้องการงานพิมพ์คุณภาพและความเร็วสูง เช่น ธุรกิจการจัดทำบัตรคิว สำหรับที่จอดรถ ร้านอาหาร ธนาคาร โดยผู้สนใจคลิกดูข้อมูลเพิ่มเติมได้ที่ www.barcode-dd.com หรือโทรศัพท์ 0-2476-1146

มาตรฐานระบบเครือข่ายไร้สาย ปกติแล้วจะเริ่มจากการเสนอมาตรฐาน ร่างมาตรฐาน และจึงจะเริ่มใช้งานมาตรฐานดังกล่าว ซึ่งตลอดระยะเวลา 17 ปีตั้งแต่มาตรฐาน 802.11b เร่ิมใช้งาน มีเพียง 3 มาตรฐานเท่านั้นที่มีการใช้งานจริงอย่างแพร่หลาย ได้แก่ 802.11g, 802.11n และ 802.11ac ความเร็วระดับ Gigabit ในปัจจุบัน (802.11a เป็นมาตรฐานที่ใช้งานจริงเช่นกัน แต่ไม่แพร่หลายนัก)

IBM ได้เปิดตัวบริการ Cloud เพื่อให้ผู้ผลิตรถยนต์ทั่วโลกสามารถรวบรวมข้อมูลพฤติกรรมการขับขี่ และการทำงานของเครื่องยนตร์ เพื่อทำการวิเคราะห์สำหรับแนะนำการซ่อมบำรุง, การตรวจหาความผิดปกติในเครื่องยนตร์ และแนะนำผู้ขับขี่ถึงเส้นทางที่มีประสิทธิภาพที่สุดได้

สำหรับ Gartner’s Magic Quadrant for Integrated Systems 2015 นี้ ได้ขยายขอบเขตกว้างขึ้นจากปีก่อนขึ้นมา โดยรวมเอาระบบ Hyperconverged Integrated Systems เข้ามารวมด้วย ทำให้ใน Magic Quadrant ฉบับนี้มีผู้ผลิตด้วยกัน 3 กลุ่มหลักๆ ดังนี้

ระบบวิเคราะห์ Log สำหรับการบริหารจัดการ IT Infrastructure จาก VMware อย่าง vRealize Log Insight นั้น ได้ออกรุ่น 3.0 มาให้ใช้งานกันได้แล้ว โดยมีความสามารถใหม่ๆ ที่น่าสนใจดังนี้

ธุรกิจประกันภัยถือเป็นหนึ่งในธุรกิจที่มีการเติบโตอย่างต่อเนื่องในประเทศไทย และในขณะเดียวกันก็เป็นหนึ่งในธุรกิจที่มีการนำระบบ IT ไปใช้งานมากที่สุดธุรกิจหนึ่งเช่นกัน ในครั้งนี้ทางทีมงาน TechTalkThai ได้มีโอกาสสัมภาษณ์ผู้บริหารจากทางบริษัท กรุงเทพประกันภัย จำกัด (มหาชน) นำโดย ดร.อภิสิทธิ์ อนันตนาถรัตน – ผู้ช่วยกรรมการผู้อำนวยการใหญ่ และ คุณณัฐดนัย พรชัยสิริอรุณ – ผู้อำนวยการฝ่ายเทคโนโลยีสารสนเทศ เกี่ยวกับเรื่องราวของการปรับเปลี่ยนการทำงานภายในองค์กร เพื่อรองรับการเติบโตที่มากขึ้นในอนาคต และการเพิ่มประสิทธิภาพการทำงานภายในองค์กรด้วยระบบ Business Process Management ซึ่งทางทีมงาน TechTalkThai ได้สรุปเนื้อหาเอาไว้ดังนี้ครับ

  ทุกวันนี้มีเทคโนโลยีเกิดขึ้นเพิ่มขึ้นมากมาย และองค์กรต่างๆ ที่ต้องการจะเสริมขีดความสามารถในการแข่งขันให้เหนือกว่าคู่แข่งก็ต้องปรับตัวให้เข้ากับเทคโนโลยีเหล่านั้นให้ได้เร็วที่สุด Aruba Networks หนึ่งในผู้นำนวัตกรรมระบบเครือข่ายไร้สาย และระบบรักษาความปลอดภัยเครือข่ายองค์กร จึงได้ออกมานำเสนอ Whitepaper ทางด้านเทรนด์ใหม่ๆ สำหรับองค์กรผ่าน Whitepaper How Tomorrow Moves โดยทำการสรุปเป็น 4 หัวข้อใหญ่ๆ ดังต่อไปนี้

ระบบคลาวด์กลายเป็นที่นิยมในไม่กี่ปีที่ผ่านมา เนื่องจากความสามารถในการแชร์ไฟล์และใช้งานแอพพลิเคชันได้อย่างไร้ขอบเขต ไม่ว่าผู้ใช้งานจะอยู่ที่ไหนก็ตาม แต่เทคโนโลยีใหม่นี้ ก็ตามมาด้วยภัยคุกคามรูปแบบใหม่เช่นกัน นั่นก็คือ การโจมตีแบบ Man-in-the-Cloud (MITC) ซึ่งแสดงให้เห็นถึงความยากในการป้องกันข้อมูลที่จัดเก็บอยู่บนคลาวด์

Google Play Newsstand คือ แอพพลิเคชั่นที่จะนำเรื่องราวจากสื่อต่าง ๆ ที่นำเสนอผ่านช่องทางออนไลน์ อาทิ หนังสือพิมพ์ เว็บไซต์ บล็อก นิตยสารและหนังสือต่าง ๆ มาสู่สายตาคุณด้วยประสบการณ์การอ่านที่เรียบง่ายไม่ซับซ้อน

Dell ได้เปิดเผยผลสำรวจทางด้านความปลอดภัยจากทั่วโลก และพบกว่าการควบคุมการเข้าเข้าใช้งานระบบเครือข่ายที่เป็นอยู่ในแบบเดิมๆ นั้นทำให้พนักงานทำงานได้มีประสิทธิภาพน้อยลง และส่งผลกระทบให้พนักงานพยายามหาทางหลบเลี่ยงกรบกวนการต่างๆ เหล่านั้น จนทำให้องค์กรตกอยู่ในความเสี่ยงมากขึ้น โดย 91% ของผู้ตอบแบบสอบถามเห็นว่าประสิทธิภาพการทำงานของพนักงานลดลง อันเนื่องมาจากมีการบังคับใช้นโยบายรักษาความปลอดภัย แต่สำหรับธุรกิจที่มีการใช้ระบบรักษาความปลอดภัยแบบ Context-Aware นั้น ผลสำรวจกลับชี้ว่า 97% ของผู้ตอบแบบสอบถามเห็นว่าพนักงานนั้นสามารถทำงานได้อย่างมีประสิทธิภาพสูงขึ้น โดยระบบเครือข่ายยังคงมีความปลอดภัยอยู่

Check Point บริษัทผู้ให้บริการโซลูชันด้านความปลอดภัยยักษ์ใหญ่ของโลก ได้ประกาศเปิดตัวสายการผลิตใหม่ของ ZoneAlarm โปรแกรมแอนตี้ไวรัสสำหรับผู้ใช้งานทั่วไป ประกอบด้วย Extreme Security 2016 ผลิตภัณฑ์รุ่นเรือธงของ ZoneAlarm ที่การันตีว่าสามารถป้องกันไวรัสได้ถึง 100% รวมทั้งรองรับการป้องกันภัยคุกคามบนระบบปฏิบัติการ Android นอกจากนี้ยังมี PRO Firewall 2016 และ PRO Antivirus + Firewall 2016 ซึ่งทุกผลิตภัณฑ์สามารถใช้งานบนระบบปฏิบัติการ Windows 10 ได้อย่างไร้ปัญหา

Department of Defense ประเทศสหรัฐอเมริกานั้นถือเป็นอีกหนึ่งหน่วยงานที่เข้มงวดเรื่องระบบรักษาความปลอดภัยเป็นอย่างมาก ดังนั้นผู้ผลิตที่มีสิทธิ์เข้าไปนำเสนอผลิตภัณฑ์ได้นั้นจะต้องผ่านการทดสอบและรับรองที่เรียกว่า Security Technical Implementation Guide (STIG) เสียก่อน ซึ่งในคราวนี้ Fortigate Next-Generation Firewall ของ Fortinet จำนวน 18 รุ่น ก็ได้ผ่านเข้าไปเป็น Unified Capabilities Approved Product List (UC APL) เป็นที่เรียบร้อยแล้ว โดยมีรุ่นดังต่อไปนี้

เมื่อปลายเดือนสิงหาคมที่ผ่านมา Palo Alto Networks ผู้ให้บริการ Next-generation Firewall ชั้นนำของโลก ได้ประกาศเปิดตัว ฮาร์ดแวร์ไฟร์วอลล์รุ่นเรือธงรุ่นใหม่ PA-7080 สำหรับหน่วยงานหรือองค์กรขนาดใหญ่ เช่น ISP โดยรองรับ Application Throughput สูงสุดถึง 200 Gbps และสูงสุดที่ 100 Gbps เมื่อเปิดใช้งานฟังก์ชันด้านความปลอดภัยทั้งหมด

Amazon เพิ่มทางเลือกในการชำระเงินสำหรับผู้ที่ใช้ Reserved Instance (RI) สำหรับ Amazon RDS for SQL Server โดยการยุบรวม Reserved Instance จำนวนหลายๆ ชุดให้กลายเป็นแค่ชุดเดียว และมีทางเลือกในการชำระเงินได้ 3 รูปแบบ ได้แก่ No Upfront, Partial Upfront และ All Upfront ทำให้คุณมีทางเลือกที่ยืดหยุ่นในวิธีการชำระเงินสำหรับ Reserved Instance เหล่านี้

ถึงแม้การมาของ Cloud จะทำให้ความซับซ้อนของระบบลดน้อยลง แต่กลับกลายเป็นว่าผู้ดูแลระบบนั้นต้องดูแลทั้งระบบเดิมที่ยังมีการใช้งานอยู่ ควบคู่ไปกับระบบ Cloud ใหม่ๆ ที่องค์กรเริ่มนำมาใช้งาน ScienceLogic ผู้ผลิตระบบ Hybrid IT Monitoring ที่สามารถทำ Centralize Monitoring สำหรับ Data Center ในองค์กรไปพร้อมๆ กับ Cloud Data Center หลายๆ แห่งได้พร้อมกัน จึงได้จำแนกความสามารถของเครื่องมือในการดูแลรักษา Data Center ทั้งหมดออกเป็น 20 ประเภท เพื่อเป็นแนวทางแก่ผู้ดูแลระบบทั่วโลก โดยผู้ที่สนใจสามารถกรอกแบบฟอร์มด้านล่างนี้เพื่อ Download เอกสารได้ฟรีๆ ทันที