นับเป็นก้าวที่น่าจับตามองอีกครั้งของ Google กับการเข้าสู่ตลาด IT Security ในระดับองค์กรด้วยการเปิดบริษัท Chronicle ขึ้นมาอยู่ภายใต้ Alphabet เพื่อพัฒนาผลิตภัณฑ์และบริการด้านการนำ AI มาใช้ในการตรวจจับภัยคุกคามให้กับเหล่าองค์กรชั้นนำในกลุ่ม Fortune 500 โดยเฉพาะ

สำหรับผู้ที่พลาดไม่ได้ไปร่วมงาน VMUG Thailand Meetup 2018 : vVol, Security, Cloud เมื่อสัปดาห์ที่แล้ว ทางทีมงาน TechTalkThai มีบันทึกเนื้อหาเอาไว้ จึงขอนำมาโพสต์สรุปรวมเอาไว้ให้ทุกท่านได้ดูย้อนหลังกันดังนี้ครับ

16 มกราคม 2561 – ไซแมนเทคเปิดเผยรายงานการตรวจพบดังต่อไปนี้สำหรับการพยายามใช้ช่องโหว่เพื่อเจาะข้อมูลบนฮาร์ดแวร์ของซีพียู (CVE-2017-5753/Spectre): ช่องโหว่ที่เพิ่งค้นพบส่งผลกระทบต่อโปรเซสเซอร์ และอาจเปิดโอกาสให้ผู้โจมตีเข้าถึงหน่วยความจำของคอมพิวเตอร์โดยไม่ได้รับอนุญาต  ช่องโหว่ดังกล่าวซึ่งมีชื่อว่า Meltdown และ Spectre ส่งผลกระทบต่อโปรเซสเซอร์รุ่นใหม่เกือบทั้งหมด และสามารถแก้ไขได้ด้วยการติดตั้งแพตช์ของระบบปฏิบัติการเท่านั้น

อาลีบาบาเปิดตัวมาตรฐานการเชื่อมต่ออุปกรณ์อินเตอร์เน็ตออฟธิงส์สำหรับระบบสมาร์ทโฮม ที่ควบคุมด้วยผู้ช่วยอัจฉริยะ ทีมอลล์ จีนี่ กรุงเทพฯ 16 มกราคม 2561 – อาลีบาบา เอไอ แล็บส์ ผู้นำการพัฒนาผลิตภัณฑ์ปัญญาประดิษฐ์ (AI) สำหรับผู้บริโภคของอาลีบาบา และมีเดียเทค บริษัทเซมิคอนดัคเตอร์ระดับโลก ประกาศความร่วมมือเชิงกลยุทธ์ด้านอินเตอร์เนตออฟธิงส์ (IoT) ซึ่งจะครอบคลุมระบบสมาร์ทโฮม ชิป IoT ที่ออกแบบเป็นพิเศษ และฮาร์ดแวร์สำหรับ AI โดยมีเป้าหมายเพื่อส่งเสริมการพัฒนาเทคโนโลยีสำหรับโลกที่ทุกสิ่งเชื่อมถึงกัน ในยุคแห่ง IoT

Payment Card Industry (PCI) Security Standards Council เจ้าของมาตรฐานด้านความมั่นคงปลอดภัยสารสนเทศด้านการใช้บัตรเครดิตชื่อดังอย่าง PCI-DSS ออกมาตรฐานใหม่สำหรับการใช้รหัส PIN แบบซอฟต์แวร์ (Software-based PIN Entry) สำหรับทำธุรกรรมด้านการเงินบนอุปกรณ์สมาร์ตโฟนและแท็ปเล็ต เพิ่มทางเลือกและความมั่นคงปลอดภัยให้แก่ร้านค้าขนาดเล็ก

Facebook ได้ประกาศเข้าซื้อกิจการของ confirm.io บริษัท Startup ผู้พัฒนาบริการ Government ID Verification Service ซึ่งถูกคาดว่าทาง Facebook จะนำมาใช้เพื่อแก้ไขปัญหา Account ปลอมที่ถูกสร้างขึ้นมาเพื่อชี้นำประเด็นทางการเมือง

Cisco ได้ออกมาประกาศเข้าซื้อกิจการของ Skyport Systems ผู้พัฒนาระบบ Hyper-Converged Infrastructure (HCI) ที่สามารถบริหารจัดการได้ผ่าน Cloud และเสริมฟีเจอร์ด้าน Network และ Security จำนวนมากเอาไว้ สำหรับใช้รองรับระบบ Mission Critical Application โดยเฉพาะ ด้วยการพัฒนาเทคโนโลยีต่อยอดจาก Open Source Hypervisor อย่าง Xen

  Google ออกอัปเดต Chrome 64 สำหรับระบบปฏิบัติการ Windows, Mac, Linux แบะ Android เพื่อแก้ปัญหาช่องโหว่ Specter เพิ่มประสิทธิภาพของ Ad Blocker และปรับให้ Chrome รองรับมาตรฐานใหม่ของเว็บมากขึ้น

ก่อนหน้านี้ Dell ออกมาแนะนำให้ลูกค้าหยุดอัปเดต BIOS เพื่อแก้ปัญหาช่องโหว่ Spectre (Variant 2) ชั่วคราวและ Rollback กลับไปใช้เวอร์ชันก่อนหน้า เนื่องจากอาจจะเกิดปัญหาหลายด้านตามมา ล่าสุด HP ได้ประกาศหยุดออกแพตช์สำหรับแก้ปัญหา Meltdown และ Spectre เช่นเดียวกัน

(ISC)2 สถาบันสำหรับจัดอบรมและให้การรับรองด้านความมั่นคงปลอดภัยชื่อดัง เปิดให้ดาวน์โหลดคู่มือสำหรับแนะนำการสอบ CISSP (Certified Information Systems Security Professional) ฟรี สำหรับผู้ที่ต้องการสอบเพื่อขอรับใบรับรอง

บทความโดย กิตติพงษ์ อัศวพิชยนต์ รองกรรมการผู้จัดการ ธุรกิจซอฟต์แวร์ บริษัท ไอบีเอ็ม ประเทศไทย จำกัด

เราหลงลืมความสำคัญของ Gmail กันไปหรือเปล่าว่ามันสำคัญแค่ไหน ? หลายคนใช้ Gmail เป็นอีเมลหลักและอีกหลายคนก็ใช้เป็นบริการอีเมลเพียงแห่งดียวเท่านั้น แต่สิ่งที่เกิดขึ้นจากผู้ใช้งาน Gmail ในแต่ละเดือนที่สูงถึง 1.2 พันล้านคน กลับมีเพียง 10% เท่านั้นที่มีการเปิดใช้งานการยืนยันตัวตนแบบ 2 ปัจจัยหรือ Two-step Verification (2SV)

IBM ร่วมกับ Hortonworks และ MFEC ขอเชิญทุกท่านร่วมเรียนรู้ฟรีเกี่ยวกับการนำ AI, Machine Learning และ Data Science มาสนับสนุน digital transformation ขององค์กร โดยในงานจะพูดถึง Hortonworks Data Platform (HDP), Hortonworks DataFlow (HDF), IBM Data Science Experience (DSX), BigSQL และ Governance & Integration โดยมีรายละเอียดและวิธีการลงทะเบียนเข้าร่วมงานฟรีดังนี้

นักวิจัยจาก Checkmarx บริษัทวิเคราะห์ความมั่นคงปลอดภัยของโค้ดได้พบช่องโหว่บนแอปพลิเคชัน Tinder ซึ่งทำให้ผู้โจมตีสามารเข้าไปแอบดูการใช้งานของเหยื่อและแก้ไขเปลี่ยนแปลงเนื้อหา สอดแนมความเป็นส่วนตัวได้ เช่น ดูโปรไฟล์ของผู้ใช้งาน ดูรูปของผู้ใช้และค้นหาว่าผู้ใช้กำลังใช้งานอย่างไร กดถูกใจหรือไม่ถูกใจ หากผู้โจมตีอยู่ภายในเครือข่ายไร้สายเดียวกันกับเหยื่อ

Facebook ได้ประกาศว่าบริษัทได้เตรียมเสนอเงินให้แก่งานวิจัยที่นำเสนอผลงานเพื่อพัฒนาความมั่นคงปลอดภัยออนไลน์ ความเป็นส่วนตัว และความปลอดภัย โดยโปรเจ็คนี้ชื่อว่า ‘Secure the Internet Grants‘ ซึ่งก่อนหน้านี้นาย Alex Stamos ตำแหน่ง CSO ของ Facebook ได้เคยกล่าวว่าทางบริษัทเตรียมเงินสนับสนุนงานวิจัยในเชิงป้องกันถึง 1 ล้าน USD ในงาน Black Hat เมื่อปีก่อน

Dell ได้ออกมาแนะนำลูกค้าไม่ให้ทำการอัปเดต BIOS เพื่อแก้ปัญหา Spectre (Variant 2) ณ ตอนนี้เนื่องจากอาจจะเกิดปัญหาหลายด้าน เช่น ปัญหาประสิทธิภาพในการใช้งาน ปัญหาการรีบูตเครื่อง และความไม่สเถียรอื่นๆ อีกทั้งหากติดตั้งไปแล้วเกิดปัญหาแนะนำไป Rollback ไปยัง BIOS เวอร์ชั่นก่อหน้า

สำหรับเหล่าผู้ดูแลระบบที่มีการใช้งาน SAP HANA อยู่ และกำลังพิจารณาการเลือกใช้งาน All Flash Storage เพื่อเพิ่มความเร็วให้กับระบบ SAP ที่มีอยู่เดิม ทาง HPE ได้มีการแนะนำ Whitepaper ที่ระบุรายละเอียดเกี่ยวกับการเลือกใช้ All Flash Storage สำหรับ SAP HANA โดยเฉพาะ พร้อมแนะนำการตั้งค่าและการออกแบบระบบเบื้องต้นที่เหมาะสมให้นำไปศึกษาเป็นแนวทางกันได้ฟรีๆ ดังนี้ครับ

แต่ละองค์กรมีมาตรการรักษาความมั่นคงปลอดภัยที่ต่างกันออกไป บ้างก็ใส่ใจกับการผ่านเกณฑ์ปฏิบัติแต่นั่นก็ไม่ได้หมายความว่าการผ่านมาตรฐานประเมินแล้วจะสบายใจได้ วันนี้เราจึงได้นำบทความที่แสดงถึงสิ่งที่องค์กรอาจจะหลงลืมหรือนิ่งนอนใจจนไปสู่การรั่วไหลของข้อมูลในอนาคต

ภัยคุกคามไซเบอร์นับวันจะยิ่งทวีความรุนแรงมากขึ้นเรื่อยๆ การมีข้อมูล Threat Intelligence ที่ครอบคลุมและเชื่อถือได้ช่วยให้องค์กรสามารถเตรียมรับมือกับภัยคุกคามเหล่านั้นได้อย่างมีประสิทธิภาพ Dark Reading และ Roselle Safran ประธานบริษัท Rosint Labs จึงได้ร่วมกันจัดทำลิสต์ Threat Intelligence ที่น่าสนใจซึ่งให้บริการฟรีหรือต้นทุนต่ำรวม 8 รายการ สำหรับให้องค์กรทั่วไปพิจารณานำไปใช้ ดังนี้

AWS ได้ประกาศเปิดตัว Availability Zone (AZ) แห่งที่ 3 ในประเทศสิงคโปร์แล้วอย่างเป็นทางการ นับเป็น AZ แห่งที่ 51 ของบริการ Public Cloud จาก AWS

Opera ได้ออก Browser เวอร์ชันใหม่บนมือถือที่มีฟีเจอร์บล็อกการทำ Cryptocurrency Mining อย่างไรก็ตามมันจำเป็นต้องเปิดใช้งาน ad-blocker เสียก่อนเพื่อใช้ความสามารถนี้ โดยความสามารถนี้มีใน Opera เวอร์ชันของ Desktop ตั้งแต่เดือนธันวาคมที่ผ่านมาแล้ว

VMware ประกาศเปิดตัว NSX for vSphere 6.4 อย่างเป็นการทางการ เสริมความสามารถด้าน Micro-segmentation และ Security

เจ้าหน้าที่ความมั่นคงปลอดภัยของรัสเซียได้เข้าจับกุมนาย Denis Zayev ซึ่งเป็นผู้สร้างซอฟต์แวร์เพื่อโกงการจ่ายน้ำมัน โดยซอฟต์แวร์จะทำให้จ่ายน้ำมันน้อยกว่าความเป็นจริง 3% ถึง 7% ต่อแกลลอนที่เติมให้ลูกค้าจริง ทำให้เกิดส่วนต่างกำไรเป็นส่วนแบ่งให้แฮ็กเกอร์และลูกจ้างปั๊มที่ฉ้อฉลนำซอฟแวร์ตัวนี้ไปใช้

Dell EMC และ Microsoft ขอเรียนเชิญทุกท่านเข้าร่วมงานสัมมนาฟรี อัปเดตเทคโนโลยี PC, Laptops และ Windows 10 เพื่อเพิ่มประสิทธิภาพในการทำงานและการออกแบบ Workplace ด้วยแนวคิดใหม่ๆ ให้ตอบโจทย์รูปแบบการทำงานของธุรกิจและคนรุ่นใหม่ได้ไปพร้อมๆ กับการประหยัดค่าใช้จ่าย พร้อมเปิดตัว Dell Latitude รุ่นใหม่ล่าสุด ในวันจันทร์ที่ 29 มกราคม 2018 โดยมีรายละเอียดและวิธีการลงทะเบียนฟรีดังนี้

หลังจากที่ผู้ผลิตรายต่างๆ ออก Patch แก้ไขปัญหา Spectre และ Meltdown ไปจนนำมาสู่ปัญหาระบบ Reboot โดยไม่ทราบสาเหตุ ตอนนี้ทาง Intel ออกมาแจ้งว่าพบต้นตอแล้ว และขอให้ผู้ผลิตและผู้ใช้งานรายต่างๆ หยุด Patch ระบบเสียก่อน เพื่อรอให้ Intel ทดสอบ Patch ใหม่ที่ Stable กว่าเดิมก่อนจะทำการอัปเดตในอนาคต

ความเป็นส่วนบุคคล (Privacy) เริ่มเป็นประเด็นร้อนที่หลายๆ คนสนใจ โดยเฉพาะอย่างยิ่งเมื่อเกิดเหตุการณ์ Data Breach และข้อมูลส่วนบุคคลของตนเองถูกขโมยไปใช้ในทางที่ผิด ส่งผลให้ประเทศที่พัฒนาแล้วหลายแห่งมีการออกกฎหมายเพื่อคุ้มครองข้อมูลของผู้บริโภค ล่าสุดทางสหภาพยุโรป (EU) ก็เตรียมประกาศใช้กฎหมายสำหรับการปกป้องข้อมูลของพลเมืองที่อยู่ในสภาพด้วยเช่นกัน เรียกว่า General Data Protection Regulation (GDPR)

ถือเป็นอีกทางเลือกที่มาแรงมาก กับการเช่าใช้อุปกรณ์ IT ในธุรกิจแทนการซื้อในรูปแบบของบริการ Device as a Service หรือ DaaS ซึ่งทาง HP ที่เป็นผู้นำในบริการกลุ่มนี้ก็ได้ทำการแบ่งระดับของบริการ HP DaaS ออกเป็น 3 ระดับ เพื่อตอบโจทย์ความต้องการที่แตกต่างกันของเหล่าธุรกิจองค์กรในอุตสาหกรรมและรูปแบบการใช้งานที่หลากหลาย ทางทีมงาน TechTalkThai จึงได้ทำการศึกษาและนำมาสรุปเพื่อให้ทุกท่านได้นำไปใช้เป็นทางเลือกกันได้ดังนี้ครับ

IDC ได้ออกมาทำนายถึงมูลค่าการลงทุนในบริการ Public Cloud และ Infrastructure ทั่วโลกจะมีมูลค่ารวมสูงถึง 160,000 ล้านเหรียญหรือราวๆ 5.6 ล้านล้านบาท เติบโตจากปี 2017 มากถึง 23.2% และ 5 อุตสาหกรรมที่จะลงทุนในระบบ Public Cloud สูงสุดนั้นมีดังนี้