แต่ละองค์กรมีมาตรการรักษาความมั่นคงปลอดภัยที่ต่างกันออกไป บ้างก็ใส่ใจกับการผ่านเกณฑ์ปฏิบัติแต่นั่นก็ไม่ได้หมายความว่าการผ่านมาตรฐานประเมินแล้วจะสบายใจได้ วันนี้เราจึงได้นำบทความที่แสดงถึงสิ่งที่องค์กรอาจจะหลงลืมหรือนิ่งนอนใจจนไปสู่การรั่วไหลของข้อมูลในอนาคต

ภัยคุกคามไซเบอร์นับวันจะยิ่งทวีความรุนแรงมากขึ้นเรื่อยๆ การมีข้อมูล Threat Intelligence ที่ครอบคลุมและเชื่อถือได้ช่วยให้องค์กรสามารถเตรียมรับมือกับภัยคุกคามเหล่านั้นได้อย่างมีประสิทธิภาพ Dark Reading และ Roselle Safran ประธานบริษัท Rosint Labs จึงได้ร่วมกันจัดทำลิสต์ Threat Intelligence ที่น่าสนใจซึ่งให้บริการฟรีหรือต้นทุนต่ำรวม 8 รายการ สำหรับให้องค์กรทั่วไปพิจารณานำไปใช้ ดังนี้

AWS ได้ประกาศเปิดตัว Availability Zone (AZ) แห่งที่ 3 ในประเทศสิงคโปร์แล้วอย่างเป็นทางการ นับเป็น AZ แห่งที่ 51 ของบริการ Public Cloud จาก AWS

Opera ได้ออก Browser เวอร์ชันใหม่บนมือถือที่มีฟีเจอร์บล็อกการทำ Cryptocurrency Mining อย่างไรก็ตามมันจำเป็นต้องเปิดใช้งาน ad-blocker เสียก่อนเพื่อใช้ความสามารถนี้ โดยความสามารถนี้มีใน Opera เวอร์ชันของ Desktop ตั้งแต่เดือนธันวาคมที่ผ่านมาแล้ว

VMware ประกาศเปิดตัว NSX for vSphere 6.4 อย่างเป็นการทางการ เสริมความสามารถด้าน Micro-segmentation และ Security

เจ้าหน้าที่ความมั่นคงปลอดภัยของรัสเซียได้เข้าจับกุมนาย Denis Zayev ซึ่งเป็นผู้สร้างซอฟต์แวร์เพื่อโกงการจ่ายน้ำมัน โดยซอฟต์แวร์จะทำให้จ่ายน้ำมันน้อยกว่าความเป็นจริง 3% ถึง 7% ต่อแกลลอนที่เติมให้ลูกค้าจริง ทำให้เกิดส่วนต่างกำไรเป็นส่วนแบ่งให้แฮ็กเกอร์และลูกจ้างปั๊มที่ฉ้อฉลนำซอฟแวร์ตัวนี้ไปใช้

Dell EMC และ Microsoft ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนาฟรี อัปเดตเทคโนโลยี PC, Laptops และ Windows 10 เพื่อเพิ่มประสิทธิภาพในการทำงานและการออกแบบ Workplace ด้วยแนวคิดใหม่ๆ ให้ตอบโจทย์รูปแบบการทำงานของธุรกิจและคนรุ่นใหม่ได้ไปพร้อมๆ กับการประหยัดค่าใช้จ่าย พร้อมเปิดตัว Dell Latitude รุ่นใหม่ล่าสุด ในวันจันทร์ที่ 29 มกราคม 2018 โดยมีรายละเอียดและวิธีการลงทะเบียนฟรีดังนี้

หลังจากที่ผู้ผลิตรายต่างๆ ออก Patch แก้ไขปัญหา Spectre และ Meltdown ไปจนนำมาสู่ปัญหาระบบ Reboot โดยไม่ทราบสาเหตุ ตอนนี้ทาง Intel ออกมาแจ้งว่าพบต้นตอแล้ว และขอให้ผู้ผลิตและผู้ใช้งานรายต่างๆ หยุด Patch ระบบเสียก่อน เพื่อรอให้ Intel ทดสอบ Patch ใหม่ที่ Stable กว่าเดิมก่อนจะทำการอัปเดตในอนาคต

ความเป็นส่วนบุคคล (Privacy) เริ่มเป็นประเด็นร้อนที่หลายๆ คนสนใจ โดยเฉพาะอย่างยิ่งเมื่อเกิดเหตุการณ์ Data Breach และข้อมูลส่วนบุคคลของตนเองถูกขโมยไปใช้ในทางที่ผิด ส่งผลให้ประเทศที่พัฒนาแล้วหลายแห่งมีการออกกฎหมายเพื่อคุ้มครองข้อมูลของผู้บริโภค ล่าสุดทางสหภาพยุโรป (EU) ก็เตรียมประกาศใช้กฎหมายสำหรับการปกป้องข้อมูลของพลเมืองที่อยู่ในสภาพด้วยเช่นกัน เรียกว่า General Data Protection Regulation (GDPR)

ถือเป็นอีกทางเลือกที่มาแรงมาก กับการเช่าใช้อุปกรณ์ IT ในธุรกิจแทนการซื้อในรูปแบบของบริการ Device as a Service หรือ DaaS ซึ่งทาง HP ที่เป็นผู้นำในบริการกลุ่มนี้ก็ได้ทำการแบ่งระดับของบริการ HP DaaS ออกเป็น 3 ระดับ เพื่อตอบโจทย์ความต้องการที่แตกต่างกันของเหล่าธุรกิจองค์กรในอุตสาหกรรมและรูปแบบการใช้งานที่หลากหลาย ทางทีมงาน TechTalkThai จึงได้ทำการศึกษาและนำมาสรุปเพื่อให้ทุกท่านได้นำไปใช้เป็นทางเลือกกันได้ดังนี้ครับ

IDC ได้ออกมาทำนายถึงมูลค่าการลงทุนในบริการ Public Cloud และ Infrastructure ทั่วโลกจะมีมูลค่ารวมสูงถึง 160,000 ล้านเหรียญหรือราวๆ 5.6 ล้านล้านบาท เติบโตจากปี 2017 มากถึง 23.2% และ 5 อุตสาหกรรมที่จะลงทุนในระบบ Public Cloud สูงสุดนั้นมีดังนี้

Tavis Ormandy นักวิจัยด้านความมั่นคงปลอดภัยจาก Google Project Zero ออกมาแจ้งเตือนถึงช่องโหว่บนแอปพลิเคชัน Transmission BitTorrent ซึ่งช่วยให้แฮ็กเกอร์สามารถรันคำสั่งและเข้าควบคุมคอมพิวเตอร์ของผู้ใช้จากระยะไกลได้ทันที ที่สำคัญคือยังไม่มีแพตช์สำหรับอุดช่องโหว่จากเจ้าของผลิตภัณฑ์

John Chambers อดีต CEO และ Chairman แห่ง Cisco ที่ดำรงตำแหน่งมาอย่างยาวนาน ได้ออกมาประกาศเปิดตัวธุรกิจ Venture Capital เพื่อมุ่งเน้นลงทุนในธุรกิจ Startup ด้านเทคโนโลยีที่มุ่งเน้นการแก้ปัญหาใหญ่ในระดับโลก โดยอาศัยเทคโนโลยีอย่าง Internet of Things (IoT) และ Digital Communications เป็นหลัก

สำหรับท่านที่พลาดไม่ได้ไปร่วมงาน HPE Aruba – Protection from the Edge, to the Core, to the Cloud ทางทีมงาน TechTalkThai มีการรวบรวมคลิปย้อนหลังของงานสัมมนาเอาไว้ดังนี้

MiSSConf หนึ่งในงานสัมมนาแบ่งปันความรู้ด้าน IT Security ที่ได้รับความนิยมสูงสุดของเมืองไทย ได้ประกาศวันจัดงาน MiSSConf(SP4.0) เรียบร้อยแล้วเป็นวันที่ 31 มีนาคม 2018 และเริ่มประกาศ Call for Speakers หรือรับสมัครวิทยากรที่ต้องการจะมาแบ่งปันความรู้ในงานด้วยนั่นเอง

ในธุรกิจขนาดใหญ่ที่มีธุรกิจย่อยภายในที่หลากหลายและซับซ้อน การมี Software ช่วยบริหารจัดการงานทั้งหมดได้นั้นถือเป็นปัจจัยสำคัญที่จะตอบโจทย์การทำงานในรายวันและการวางแผนธุรกิจในระยะยาวได้เป็นอย่างดี และในครั้งนี้ Millcon Steel ผู้ผลิตและผู้จัดจำหน่ายเหล็กของไทยที่มีธุรกิจใหญ่ระดับหมื่นล้านนั้นก็ตัดสินใจเลือกใช้ SAP ในการบริหารจัดการธุรกิจของตนเองอย่างครบวงจร พร้อมต่อยอดระบบ BI ที่จะทำให้การเข้าถึงข้อมูลธุรกิจและทำการวิเคราะห์ด้วยตัวเองได้นั้น กลายเป็นงานของทั้งผู้บริหารและพนักงานในอนาคตที่ต้องให้ความสำคัญ

Jiaqiang Xu อดีตพนักงาน IBM ประเทศจีน ได้ถูกศาลตัดสินสั่งจำคุก 5 ปีฐานขโมย Source Code ภายในบริษัท IBM ออกไปขายให้แก่ธุรกิจรายอื่นๆ

Check Point, Certego และ Ixia ออกมาแจ้งเตือนถึง RubyMiner มัลแวร์ขุดเหรียญดิจิทัลตัวใหม่ที่กำลังแพร่ระบาดอยู่ในขณะนี้ โดยพุ่งเป้าทั้ง Linux และ Windows Server ที่ใช้ซอฟต์แวร์เวอร์ชันเก่าและยังไม่ได้รับการแพทช์ หวังหลอกใช้ทรัพยากรเครื่องในการขุดเหรียญเงินดิจิทัล

นักวิจัยจาก MalwareHunterTeam และ Guido Not CISSP ได้พบโทรจัน Evrial สามารถขโมย Cookies และเก็บ Credential การใช้งานของ Browser ได้ อีกทั้งยังสามารถค้าหาข้อความใน Windows Clipboard อย่างเฉพาะเจาะจงและแก้ไขข้อความเหล่านั้นได้ ด้วยเหตุนี้เองทำให้แฮ็กเกอร์นำ Evrial ไปใช้เปลี่ยนที่อยู่การจ่ายเงินและ URLs เพื่อขโมยการจ่ายเงินของ Cryptocurrency หรือการซื้อขายใน Steam ได้

ศาลสหรัฐได้ออกมาดำเนินกระบกวนการยุติธรรมกับ Kane Gamble ชายหนุ่มวัย 18 ปีที่เป็นผู้นำกลุ่ม Crackas With Attitude ซึ่งเคยโจมตีทั้ง FBI, Department of Homeland Security, Department of Justice และหน่วยงานด้านความมั่นคงสหรัฐอื่นๆ มากมายสำเร็จมาแล้วเมื่อครั้งที่เขายังมีอายุเพียง 15 ปีเท่านั้น

คนส่วนใหญ่คงรู้อยู่แล้วว่า IoT มีบทบาทอย่างไรและเติบโตขึ้นทุกวัน แต่รู้ไหมว่าจริงๆ แล้วแนวคิดหรือความสำคัญในการใช้งานของ IoT ทั่วๆไปกับ IoT ที่ใช้งานในภาคอุตสาหกรรมมันแตกต่างกันอย่างไร? วันนี้เราจิงหยิบยกมุมมองของบทความนึงมาสรุปกันให้เป็นไอเดียกว้างๆ

จีนได้ออกมาเผยข้อมูลเพิ่มเติมเกี่ยวกับการทดลองทำ Quantum Key Distribution (QKD) ทั้งจากดาวเทียมในอวกาศมายังสถานีรับส่งสัญญาณบนโลก และจากระหว่างประเทศจีนไปยังประเทศออสเตเลียด้วยระยะทางไกลถึง 7,600 กิโลเมตรสำเร็จมาแล้ว

มีรายงานการสำรวจจากการค้นพบ Bug ที่ถูกรายงานทางเว็บ HackerOne (เว็บไซต์ที่เป็นคนกลางระหว่างโปรแกรมหา Bug ของบริษัทต่างๆ) กว่า 1,700 ครั้งพบว่าแฮ็กเกอร์ฝ่ายดีทำรายได้มากกว่าเงินเดือนของวิศวกรซอฟต์แวร์ทั่วๆไปในประเทศเดียวกันถึง 2.7 เท่า

Cisco ได้ออกมาประกาศเปิดตัวโซลูชัน Private Cloud ร่วมกับเทคโนโลยีของ Microsoft ภายใต้โซลูชัน Cisco Integrated System for Microsoft Azure Stack พร้อมชูจุดเด่นด้านการออกแบบสถาปัตยกรรมที่เหนือกว่าผู้ผลิตรายอื่นด้วยกัน 3 ประเด็น ดังนี้

หลังจากที่ก่อนหน้านี้ทาง Red Hat ได้ออก Patch แก้ไขช่องโหว่ Spectre มา ตอนนี้ทาง Red Hat ต้องออก Patch ใหม่เพื่อยกเลิก Patch นั้นไปเสียแล้ว เนื่องจากมีผู้ใช้งานบางรายออกมาแจ้งว่าไม่สามารถ Boot เครื่องได้หลังจากอัปเดต Patch รอบแรกไป

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังจากสหรัฐฯ ออกรายงาน Magic Quadrant ทางด้าน Intrusion Detection and Prevention Systems (IDPS) ประจำปี 2018 ผล Cisco ยังครองตำแหน่งอันดับหนึ่งบน Leaders ตามมาด้วย McAfee และ Trend Micro (Tipping Point)

ทีมนักวิจัยด้านความมั่นคงปลอดภัยจาก Netlab ของ Qihoo 360 ออกมาแจ้งเตือนถึง Satori Botnet สายพันธุ์ใหม่ ซึ่งพุ่งเป้าโจมตีผู้ใช้ซอฟต์แวร์ Claymore ในการขุดเหมืองเงินดิจิทัล หลังพบเหยื่อหลายรายถูกเปลี่ยนการตั้งค่าสำหรับใช้ขุดเหมืองเป็นของแฮ็กเกอร์แทน กลายเป็นว่าตนเองถูกหลอกให้ขุดเงินดิจิทัลฟรีๆ

True IDC ผู้ให้บริการโซลูชันระบบ Cloud และ Data Center ชั้นนำของไทย ขอเชิญผู้ที่สนใจเข้าร่วมงาน Cloud Talk AWS Workshop Series EP.7 Application Service: SQS, SWF, SNS, API Gateway โดยเนื้อหาจะเน้นที่การประยุกต์ใช้ Tools และ Platform ที่ช่วยให้การสร้างแอปพลิเคชันบน AWS Cloud ได้ง่ายและมีประสิทธิภาพมากยิ่งขึ้น เช่น การสร้างระบบ Queuing โดยใช้ Simple Queue Service (SQS), การสร้างระบบ Workflow (SWF), การสร้างระบบแจ้งเตือนอัตโนมัติ หรือ SNS และสุดท้ายการประยุกต์ใช้งาน API Gateway กับ Application

    Avast! และ Trend Micro สองผู้ให้บริการซอฟต์แวร์ Antivirus ชื่อดัง ออกมาแจ้งเตือนถึงมัลแวร์ GhostTeam ซึ่งแพร่กระจายตัวอยู่ใน Google Play Store รวมแล้วมากกว่า 50 แอปพลิเคชัน ซึ่งช่วยให้แฮ็กเอร์สามารถขโมยข้อมูลล็อกอินของ Facebook และแสดงโฆษณาบนอุปกรณ์ที่ติดมัลแวร์ได้