Cybersecurity

จากกระแสข่าวในโลกไซเบอร์ ซึ่งมีการเปิดเผยเรื่องช่องโหว่ใหม่บน OpenSSL ที่ถูกพัฒนาให้ใช้งานบนแอพพลิเคชันและเซิฟเวอร์ของหลากหลายองค์กรเป็นจำนวนมาก หลายคนจึงอาจเกิดข้อสงสัยขึ้นมาว่า “เรากำลังตกเป็นเหยื่ออยู่ด้วยหรือไม่ ?” และ “เราควรจะแก้ปัญหาอย่างไร ?” Trend Micro หนึ่งในบริษัทชั้นนำทางด้านระบบความปลอดภัยจึงได้นำเสนอสาเหตุและวิธีรับมือกับช่องโหว่ Heartbleed ดังนี้

ในงาน Mobile World Congress และงานสัมมนา RSA 2014 ที่ผ่านมา บริษัท Symantec (Nasdaq: SYMC) ได้ทำการสาธิตโซลูชันเพื่อช่วยรักษาความปลอดภัยของข้อมูลบนอุปกรณ์มือถือและแท็บเล็ตที่ใช้ระบบปฏิบัติการ Apple iOS และ Android ได้แก่ การซิงค์และแชร์ไฟล์ส่วนบุคคล: Symantec ได้ใช้เทคโนโลยีหลายอย่างเพื่อให้การจัดการไฟล์ข้อมูลถูกจำกัดเฉพาะบุคคลที่ได้รับอนุญาตเท่านั้น เช่น Norton Zone ร่วมกับ Symantec Encryption Management Server (SEMS) สำหรับให้ผู้ใช้งานสามารถจัดการ Key ในการเข้ารหัสได้ด้วยตนเอง และเมื่อทำงานร่วมกับ Symantec Multiblind Key Encryption (MBKE) เทคโนโลยีลิขสิทธิ์ของ Symantec ก็จะช่วยเพิ่มขีดความปลอดภัยของข้อมูลสำคัญได้มากยิ่งขึ้น นอกจากนี้ Norton Zone ยังรองรับ Security Assertion Markup Language (SAML) สำหรับการทำ Single Sign-On (SSO) ผ่านทาง Identity Providers, การพิสูจน์ตัวตนแบบ 2-Factor …

Juniper Networks ได้นำเสนอโซลูชันใหม่ที่ออกแบบมาเพื่อรักษาความปลอดภัยบนระบบ Virtualization และ Cloud โดยเฉพาะ เรียกว่า “Firefly Suite” โดยชุดโซลูชันดังกล่าวทำให้ผู้ดูแลระบบสามารถออกแบบและติดตั้งไฟร์วอลล์ได้เหมาะสมและตอบโจทย์การรักษาความปลอดภัยบน Virtualization และ Cloud มากยิ่งขึ้นกว่าเดิม Firefly Suite ประกอบด้วย 3 นวัตกรรมใหม่ ที่ช่วยให้ Virtual Machine มีความปลอดภัยและง่ายต่อการบริหารจัดการ

ภัยคุกคามในปัจจุบันมีพัฒนารูปแบบใหม่ๆต่างจากอดีตเป็นอย่างมาก ไม่ว่าจะเป็น Advanced Persistent Threats, Advanced Targeted Attacks, Advanced Malware, Unknown Malware หรือ Zero-Day Attack ทำให้องค์กรส่วนใหญ่เริ่มรับมือกับภัยคุกคามเหล่านี้ได้ยากขึ้นเรื่อยๆ ถึงแม้ว่าแต่ละองค์กรจะมีอุปกรณ์สำหรับป้องกันภัยคุกคามหลากหลายประเภท ไม่ว่าจะเป็น Firewall, IPS, Anti-virus และอื่นๆ ซึ่งแต่ละอุปกรณ์ก็สามารถทำงานได้ดีในส่วนของมัน อย่างไรก็ตาม เมื่ออุปกรณ์เหล่านั้นต้องมาเจอกับภัยคุกคามรูปแบบใหม่ๆ การที่ต่างฝ่ายต่างทำงาน ไม่มีการแชร์ข้อมูลระหว่างกัน ทำให้เป็นเรื่องยากที่จะระบุและตรวจจับภัยคุกคามขั้นสูงเหล่านั้นได้อย่างถูกต้องและแม่นยำ

FortiDDoS เป็นโซลูชันของ Fortinet สำหรับใช้ป้องกัน DDoS โดยเฉพาะ โดยอุปกรณ์ฮาร์ดแวร์ถูกออกแบบมาเพื่อให้ได้ประสิทธิภาพในการตรวจจับ DDoS สูงสุด ซึ่งฮาร์ดแวร์รุ่นใหม่นั้นถูกพัฒนาเพื่อใช้ในองค์กรระดับกลางจนถึงระดับใหญ่ และ Managed Service Provider

ผลการจัดอันดับ Security Information and Event Management (SIEM) ในปี 2013 ที่ผ่านมา ระบุว่า HP ArcSight ยังคงอยู่ในควอดรันต์ Leader ของ Gartner ซึ่งถือว่าเป็นปีที่ 10 แล้วสำหรับผลิตภัณฑ์ดังกล่าว และปีนี้ HP ArcSight ก็ถูกจัดให้อยู่ตำแหน่งด้านขวาสุดของควอดรันต์ ซึ่งแสดงให้เห็นว่าวิสัยทัศน์และการดำเนินการของ HP ArgSight ตอบสนองแต่ความต้องการของตลาดได้ดีที่สุดในปัจจุบัน นอกจากนี้ HP ArcSight ยังได้อันดับ 1 และ 2 จาก 10/12 หมวดหมู่ที่ระบุถึงความต้องการของลูกค้าสำหรับโซลูชัน SIEM ในปัจจุบัน

ForeScout ผู้ผลิตระบบ Next-Generation Network Access Control ชั้นนำ ได้แจกหนังสือ eBook ฟรีภายใต้หัวข้อ “Definitive Guide to Next-generation Network Access Control” ซึ่งมีเนื้อหาให้ความรู้เกี่ยวกับเทคโนโลยี Next-generation NAC และการนำไปใช้งานจริง โดยมีเนื้อหายาวถึง 84 หน้า และมีหัวข้อต่างๆ ดังนี้ Fundamentals of network access control – อธิบายที่มาและการทำงานของระบบ NAC Exploring next-gen NAC technology – เล่าถึงความสามารถของ next-gen NAC Extensive deployment considerations – เล่าถึงกระบวนการการออกแบบ เทคโนโลยีต่างๆ และเทคนิคที่ใช้ Achieving endpoint visibility and security – เล่าถึงการตรวจตราระบบเครือข่ายให้ครอบคลุมและการลดช่องว่างทางด้านความปลอดภัยของเครื่องลูกข่าย Regulating access and enabling BYOD – ควบคุมการเข้าถึงการใช้งานระบบเครือข่าย และการบังคับใช้ BYOD …

HP TippingPoint Next Generation Firewall (NGFW) เป็นโซลูชันล่าสุดของ HP TippingPoint ที่ต่อยอดจากระบบ Next Generation IPS (NGIPS) ที่มีชื่อเสียง เพื่อตอบสนองต่อความต้องการของลูกค้าทางด้านระบบรักษาความปลอดภัยบนเครือข่าย ไม่ว่าจะเป็น ความง่ายต่อการใช้งาน, ประสิทธิภาพที่สูง, ระบบรักษาความปลอดภัยชั้นยอด และการตรวจจับการใช้แอพพลิเคชันรวมไปถึงควบคุมการใช้แอพพลิเคชันเหล่านั้นได้อย่างไร้ที่ติ ลูกค้าสามารถบริหารจัดการแบบรวมศูนย์และแชร์นโยบายรักษาความปลอดภัยรวมทั้งการตั้งค่าระหว่าง NGFW และ NGIPS ได้เมื่อใช้งานร่วมกับ HP TippingPoint SMS

วันที่ 1 เมษายนที่ผ่านมา Dell ได้เปิดเผยถึงการพัฒนาซอฟต์แวร์เพื่อควบคุมการใช้งานอุปกรณ์มือถือและแท็บเล็ต (Android และ Apple iOS) เพื่อรองรับการใช้งาน BYOD (Bring Your Own Device) ของพนักงงานในบริษัทต่างๆ โดยมีแนวคิดหลัก คือ พนักงานสามารถใช้อุปกรณ์ส่วนตัวเหล่านั้นได้ โดยแอพพลิเคชันของบริษัทจะเชื่อมต่อกับระบบเครือข่ายของบริษัทผ่านช่องทาง VPN ซึ่งมีความปลอดภัยสูง ส่วนแอพพลิเคชันส่วนบุคคล หรือที่ใช้ทั่วไปจะไม่สามารถเชื่อมต่อกับระบบเครือข่ายของบริษัทได้

วันที่ 2 เมษายนที่ผ่านมา NSS Labs ได้ประกาศผลการทดสอบระบบตรวจจับช่องโหว่ Beach-Detection Systems (BDS) ซึ่งเป็นการวัดความสามารถของอุปกรณ์ระดับ Enterprise-Grade ว่าสามารถตรวจจับมัลแวร์ได้ดีมากน้อยเพียงใด โดยอุปกรณ์ที่เข้าร่วมการทดสอบมีดังนี้ AhnLab MDS FireEye’s Web MPS 4310 และ Email MPS 5300 General Dynamics’ product Fidelis XPS Direct 1000 Fortinet FortiSandbox 3000D Cisco’s Sourcefire Advanced Malware Protection Trend Micro’s Deep Discovery Inspector Model 1000

Catbird ผู้นำทางด้านระบบ Security Policy Automation สำหรับ Private Cloud และ Virtualization ได้ประกาศเปิดตัว Catbird 6.0 ซึ่งเป็นเวอร์ชั่นถัดมาของ Catbird vSecurity 5.0 โดยในการเปิดตัว Catbird 6.0 ครั้งนี้ ทาง Catbird ได้เพิ่มความสามารถในการปกป้องโซลูชั่น Hypervisor ชั้นนำทั้ง VMware vSphere และ Microsoft Hyper-V โดยสามารถทำงานร่วมกับโซลูชั่น Software Defined Network อันดับต้นๆ อย่างเช่น VMware NSX และ Cisco ACI ทำให้ Catbird สามารถช่วยรักษาความปลอดภัยให้กับระบบ Private Cloud และ Virtualization ได้แบบ Real-time อีกทั้ง Catbird 6.0 ยังได้เพิ่มขีดความสามารถในการตรวจสอบระบบด้วยการเพิ่มการตรวจสอบการกำหนดค่าเบื้องต้น (Configuration Checking) โดยการใช้ Security Content …

ในปัจจุบัน สมาร์ทโฟนและแท็บเล็ตเป็นปัจจัยสำคัญของวิถีชีวิตผู้คนในประเทศไทยมากยิ่งขึ้นเรื่อยๆ พนักงานในบริษัทเริ่มมีการทำอุปกรณ์เคลื่อนที่ส่วนบุคคลมาใช้งานภายในบริษัท ไม่ว่าจะเป็นการใช้งานแอพพลิเคชันเพื่อทำงาน เช็คอีเมลล์ เข้าถึงข้อมูลภายใน ติดต่อสื่อสารกับบุคคลภายนอก หรือใช้เพื่อผ่อนคลายระหว่างการทำงาน การปล่อยให้พนักงานในบริษัทสามารถใช้งานสมาร์ทโฟนและแท็บเล็ตส่วนบุคคลได้อย่างอิสระอาจส่งผลให้เกิดผลเสียต่อการทำงาน ข้อมูลรั่วไหลสู่ภายนอก รวมไปถึงเป็นพาหะนำไวรัส หรือมัลแวร์เข้าสู่ระบบเครือข่ายของบริษัทได้ อุปกรณ์รักษาความปลอดภัยของบริษัทที่มีอยู่ไม่อาจตอบโจทย์การบริหารจัดการสมาร์ทโฟนและแท็บเล็ตได้ดีมากนัก เนื่องจากระบบรักษาความปลอดภัยบนเครือข่ายและเครื่องปลายทางดั้งเดิมที่ใช้งานอยู่ ไม่ได้ถูกออกแบบมาเพื่อใช้สำหรับจัดการอุปกรณ์เคลื่อนที่ และไม่สามารถป้องกันภัยคุกคามบนอุปกรณ์เหล่านั้นได้ Palo Alto Networks จึงได้นำเสนอโซลูชันใหม่สำหรับใช้บริหารจัดการอุปกรณ์มือถือและแท็บเล็ตโดยเฉพาะ นั่นคือ Global Protect Security Mobile Manager โดยทำงานร่วมกับ Palo Alto Security Platform เพื่อควบคุมการใช้งานให้เป็นไปตามนโยบายของบริษัท และป้องกันภัยคุกคามบนอุปกรณ์เหล่านั้นได้อย่างสมบูรณ์ ซึ่งฟังก์ชันหลักของโซลูชัน Mobile Security ประกอบด้วย บริหารจัดการสมาร์ทโฟนและแท็บเล็ต ตรวจสอบและช่วยตั้งค่าอุปกรณ์ทั้งของบริษัท และส่วนบุคคลให้เหมาะสมกับการใช้งานในบริษัท เช่น ติดตั้ง Certificate เพื่อพิสูจน์ตัวตน, ตั้งค่าการใช้งาน WiFi หรือตั้งค่าการใช้งานอีเมลล์ เป็นต้น ซึ่งผู้ใช้งานอุปกรณ์เคลื่อนที่เหล่านี้สามารถทำทุกอย่างได้ด้วยตนเองเพียงแค่กด Next ไปเรื่อยๆเท่านั้น เป็นการลดภาระงานของฝ่าย IT และทำให้สามารถตรวจสอบ ติดตาม และควบคุมการใช้งานของอุปกรณ์เหล่านั้นได้อย่างสมบูรณ์ ป้องกันสมาร์ทโฟนและแท็บเล็ตจากมัลแวร์ ด้วยฟังก์ชัน Threat Prevention …

Solera Networks บริษัทลูกของ Blue Coat และเป็นบริษัทผู้นำทางด้าน Big Data Security Analytics สำหรับการป้องกันภัยคุกคามขั้นสูงได้นำเสนอโซลูชันใหม่ คือ Blue Coat ThreatBLADES™ เพื่อช่วยป้องกันภัยคุกคามรูปแบบใหม่ๆที่มีการพัฒนาขึ้นเรื่อยๆ ในสมัยก่อน CISO จะใช้อุปกรณ์ป้องกันภัยคุกคามหลายชนิด หลายประเภท เพื่อป้องกันระบบเครือข่ายเป็นชั้นๆหลายชั้น แต่วิธีกลับกลายเป็นว่ามันยากต่อการตรวจจับภัยคุกคามและทำให้ระบบเกิดความล่าช้า สถาบัน Ponemon ได้ทำการสำรวจบริษัท IT มากกว่า 3,500 บริษัท พวกว่าต้องใช้เวลาเฉลี่ย 80 วันในการตรวจพบมัลแวร์ และอีก 123 วันในการแก้ไขปัญหา Blue Coat ThreatBLADES™ ช่วยแก้ไขปัญหาดังกล่าวโดยรวมการทำงานของ Threat Intelligence, Big Data Security Analytics และ Security Visibility เข้าด้วยกัน เพื่อป้องกันภัยคุกคามรูปแบบใหม่ เช่น การโจมตีแบบ Zero-Day, ภัยคุกคามบนเว็บไซต์และอีเมลล์, Advanced Persistent Threats, Phishing และ Botnet …

Check Point® Software Technologies Ltd. (Nasdaq: CHKP) ผู้นำทางด้านระบบรักษาความปลอดภัยบนอินเตอร์เน็ต ได้ประกาศร่วมมือกับ VMWare เพื่อจัดหาและให้บริการระบบรักษาความปลอดภัยบนคลาวด์ส่วนบุคคล (Private Cloud) บนพื้นฐานของระบบโครงสร้าง VMware เนื่องจาก Data Center ในปัจจุบันเริ่มพัฒนาและปรับเปลี่ยนไปใช้งานแบบ Virtual มากขึ้น ระบบรักษาความปลอดภัยจึงต้องพัฒนาให้รองรับการปรับเปลี่ยนดังกล่าวด้วยเช่นกัน Virtualization ช่วยเพิ่มศักยภาพในการออกแบบและพัฒนาแอพพลิเคชันเพื่อตอบสนองต่อความต้องการทางธุรกิจเป็นอย่างมาก ระบบรักษาความปลอดภัยสำหรับ Virtualization ก็ต้องเพิ่มศักยภาพตามเพื่อให้สามารถบริหารจัดการและป้องกันการบุกรุกโจมตีต่อแอพพลิเคชันเหล่านั้นตามนโยบายรักษาความปลอดภัยที่กำหนดได้โดยไม่เกิดปัญหา

ปลายเดือนกุมภาพันธ์ที่ผ่านมา McAfee ได้ประกาศเพิ่มโซลูชันใหม่สำหรับค้นหา หยุดยั้ง และแก้ไขปัญหาเรื่องการบุกรุกโจมตีระบบขึ้นไปอีกขั้นหนึ่ง นั่นคือ McAfee Comprehensive Threat Protection เป็นส่วนหนึ่งของระบบ Security Connected Platform ซึ่งโซลูชันดังกล่าวจะทำการเชื่อมโยงและแชร์ Threat Intelligence และ workflow ข้ามเครื่องปลายทาง ระบบเครือข่าย และระบบคลาวด์ โซลูชันนี้ช่วยในการป้องกันระบบและลดระยะเวลารวมทั้งแรงงานในการบริหารจัดการระบบรักษาความปลอดภัยขนาดใหญ่และมีความซับซ้อนที่ผลิตภัณฑ์แบบ standalone ทั่วไปไม่สามารถทำได้

หลายบริษัทในปัจจุบันเริ่มหันมาใช้งานระบบคลาวด์เพิ่มมากขึ้นเรื่อยๆ ไม่ว่าจะเพราะต้องการลดค่าใช้จ่าย เพิ่มศักยภาพของระบบ IT หรือเพิ่มความคล่องตัวของธุรกิจ ซึ่งบริษัทส่วนใหญ่เริ่มต้นโดยการฝากโฮสต์เว็บไซต์ของบริษัทไว้บนระบบคลาวด์ โดยจุดประสงค์เพื่อใช้ทดสอบประสิทธิภาพและการทำงานของระบบคลาวด์ว่าสามารถนำมาใช้ต่อยอดการใช้งานของบริษัทได้หรือไม่ ความท้าทายหลักของบริษัทที่ฝากโฮสต์ไว้บนคลาวด์ คือ เว็บแอพพลิเคชันของพวกเขาอาจตกเป็นเป้าหมายของแฮ็คเกอร์ได้ง่าย เนื่องจากทุกคนสามารถเข้าถึงระบบคลาวด์ได้ไม่ว่าจะอยู่ที่ใดบนโลกนี้ เพื่อที่จะมั่นใจได้ว่าเว็บแอพพลิเคชันของบริษัทมีความปลอดภัย จำเป็นต้องเตรียมพร้อมรับมือกับเงื่อนไข 2 ประการ คือ

ในงานสัมมนา RSA ประจำปี 2014 Juniper Networks (NYSE: JNPR) บริษัทชั้นนำทางด้านนวัตกรรมระบบเครือข่ายได้เปิดตัว Juniper Argon Secure ซึ่งเป็นเซอร์วิสเพื่อป้องกันมัลแวร์ขั้นสูงตัวใหม่สำหรับใช้งานบน Juniper Networks SRX Series Services Gateways ต่อยอดความสำเร็จของเทคโนโลยี Intrusion Deception ของ Juniper ที่ใช้ป้องกับเว็บแอพพลิเคชัน Argon Secure ได้ใช้เทคโนโลยีดังกล่าวเพื่อตรวจจับมัลแวร์ในหลายขั้นตอนบนทั้งระบบเครือข่ายและเครื่องปลายทาง ทำให้ระบบเครือข่ายขององค์กรมีความแน่นหนาและปลอดภัยสูงกว่าเดิม

Fortinet (NASDAQ: FTNT) บริษัทชั้นนำทางด้านระบบรักษาความปลอดภัยบนเครือข่ายประสิทธิภาพสูง ได้เปิดให้บริการผลิตภัณฑ์เรือธงของบริษัท FortiGate Secuirty Platform บนคลาวด์ ผ่านช่องทางของ Amazon Web Services (AWS) หนึ่งในหน่วยงานของ Amazon.com บน AWS Marketplace ซึ่งทาง Fortinet วางแผนสาธิตการใช้งาน Fortigate-VM บนคลาวด์ในงาน AWS Summit 2014 (Booth #120) ที่จัดขึ้นในวันที่ 26 มีนาคมที่ผ่านมา ที่เมืองซานฟรานซิสโก ประเทศสหรัฐอเมริกา FortiGate-VM ถูกออกแบบมาสำหรับป้องกันจุดบอดบนระบบ Virtual Private Cloud (VPC) โดยการติดตั้งระบบรักษาความปลอดภัยบนคลาวด์ ประกอบด้วย Bi-directional Stateful Firewall, IPS และ VPN ซึ่งตอนนี้ได้ประกาศให้บริการผ่านช่องทางของ AWS รวม 4 ผลิตภัณฑ์ ได้แก่ FortiGate-VM, FortiWeb-VM, FortiManager-VM และ FortiAnalyzer-VM ในปีที่ผ่านมา …