แฮ็กเกอร์ในปัจจุบันต่างสรรหาเทคนิคและพัฒนาการโจมตีไซเบอร์ให้ทวีความแยบยลและรุนแรงขึ้นเรื่อยๆ การป้องกันเพียงอย่างเดียวไม่สามารถปกป้ององค์กรจากภัยคุกคามระดับสูงได้อีกต่อไป องค์กรจำเป็นต้องมีกระบวนการในการรับมือกับสถานการณ์ที่ผิดปกติเมื่อภัยคุกคามเหล่านั้นหลุดเข้ามาได้ ยิ่งองค์กรสามารถตอบสนองต่อภัยคุกคามได้เร็วเท่าไหร่ ยิ่งช่วยให้สามารถกักกันความเสียหายและฟื้นฟูระบบให้กลับมาใช้งานตามปกติได้เร็วมากเท่านั้น

ในปี 2560 ที่ผ่านมานี้ ได้มีการประกาศ พ.ร.บ. คอมพิวเตอร์ 2560 ฉบับใหม่ ที่จะทำให้เหล่าผู้ให้บริการ Internet และองค์กรต่างๆ ทั้งภาครัฐและเอกชนต้องมีการปรับตัวด้านการจัดเก็บข้อมูล Logs ภายในองค์กร ทาง Softnix ในฐานะผู้เชี่ยวชาญและพัฒนาเทคโนโลยีเพื่อตอบสนองต่อข้อกฎหมายและการใช้งานขององค์กรโดยเฉพาะ จึงได้จัดทำ Whitepaper ขึ้นมาเพื่อให้เหล่าองค์กรในไทยได้นำไปศึกษากันได้ฟรีๆ ดังนี้

Pure Storage ผู้นำด้านเทคโนโลยี All Flash Storage สำหรับ Data Center ได้ทำการออกโปรโมชันเพื่อเร่งให้เหล่าองค์กรสามารถนำเทคโนโลยี All Flash Storage ไปใช้งานกันได้ง่ายขึ้น ด้วยราคาเริ่มต้นเพียงไม่ถึง 10,000 บาทต่อ TB ต่อเดือน โดยมีรายละเอียดดังนี้

ในงานวิจัยของ Interop ITX ซึ่งเป็นการสำรวจทางด้าน IT Infrastructure จากเหล่าผู้นำทางด้าน IT ภายในองค์กรกว่า 150 คน ได้ทำการนำเสนอ 7 ประเด็นที่น่าสนใจเกี่ยวกับแนวโน้มของระบบ Network ภายในองค์กรประจำปี 2018 เอาไว้ดังนี้

NetworkComputing ได้ออกมาแนะนำ 5 Android Application ฟรี สำหรับเหล่าผู้ที่ทำงานในสาย Network Engineering โดยเฉพาะ ให้นำไปติดตั้งและทดลองใช้งานกันได้เลย ทางทีมงาน TechTalkThai เห็นว่าน่าสนใจดี จึงขอนำมาสรุปให้ผู้อ่านทุกท่านได้รู้จักกันดังนี้ครับ

จะเกิดอะไรขึ้นหากแฟนเก่าของคุณบอกคุณว่าเขาหรือเธอได้ลบภาพลับของคุณออกไปแล้ว แต่อันที่จริงแล้วกลับแชร์ลง Facebook แทน ดังนั้นเพื่อป้องกันผู้ใช้งานในเหตุการณ์เช่นนี้ Facebook จึงได้ร้องขอรูปเปลือยของคุณเพื่อนำมาจัดทำค่า Hash ในการป้องกันการแชร์ภาพลับของคุณที่จะเกิดขึ้นต่อไป โดยสามารถติดตามวิธีการในเนื้อหาด้านล่าง

Sekhar Sarukkai หัวหน้าทีมนักวิจัยจาก Skyhigh Networks ออกมาเปิดเผยถึงวิธีการโจมตีใหม่บน Amazon S3 Bucket ซึ่งช่วยให้แฮ็คเกอร์สามารถโจมตีแบบ Man-in-the-Middle หรือแฮ็คเข้าไปยังบริษัทของลูกค้าผ่านทางการสแกนหา S3 บนอินเทอร์เน็ตที่เจ้าของไม่ได้จำกัดสิทธิ์การเขียน (Write Access) เอาไว้ โดยเรียกวิธีการโจมตีนี้ว่า ‘GhostWriter’

HPE ประกาศเปิดตัว OneView 4.0 แล้วอย่างเป็นทางการ โดยสามารถรองรับการบริหารจัดการ Data Center และ Cloud ได้ดียิ่งขึ้น รวมถึงยังเปิด RESTful API ใหม่ให้ทำการ Integrate กับระบบต่างๆ ได้ง่ายขึ้นด้วย โดยรวมแล้ว HPE OneView 4.0 นั้นจะมีจุดเด่นที่น่าสนใจดังต่อไปนี้

Red Hat ได้ออกมาประกาศเปิดตัว Red Hat OpenStack 12 เทคโนโลยี Cloud รุ่นล่าสุดสำหรับการทำ Infrastructure-as-a-Service (IaaS) ด้วย Open Source Software

จากการสำรวจพบว่า Ransomware สามารถหาซื้อได้ง่ายในราคาถูกและยังทำรายได้ให้กับผู้สร้างมหาศาล ในบทความนี้ Carbon Black ผู้ให้บริการโซลูชัน Advanced Endpoint Protection ชื่อดัง ออกมาสรุปสถิติราคาโดยเฉลี่ยของ Ransomware และรายได้ที่ผู้พัฒนามัลแวร์ได้รับ

Symantec พบกลุ่มผู้ก่อการร้ายไซเบอร์ใหม่นามว่า ‘Sowbug’ ที่มีพฤติกรรมมุ่งเน้นโจมตีองค์กรด้านการต่างประเทศและการทูตของภูมิภาคอเมริกาใต้และเอเชียตะวันออกเฉียงใต้ กลุ่ม Sowbug นั้นจะเข้าไปโจรกรรมเอกสารภายในองค์กรที่เข้าแทรกซึมได้ผ่านทาง Backdoor ที่ใช้ชื่อคล้ายกับโปรแกรมอย่าง Adobe พร้อมทั้งติดตั้งในโฟลเดอร์ของโปรแกรมดังกล่าวทำให้ตรวจจับได้ยาก

มีการเปิดเผยจากนักวิจัยด้านความมั่นคงปลอดภัย ว่าปัจจุบันนี้ Linux ยังคงมีช่องโหว่บน USB Subsystem ที่ไม่ได้รับการแก้ไขมากถึง 40 รายการ

Google ได้ออกมาประกาศพร้อมให้บริการ DNSSEC บน Google Cloud DNS แล้ว

การนำ Data Analytics เข้าไปใช้งานภายในองค์กรนั้นมีหลากหลายวัตถุประสงค์ ไม่ว่าจะเป็นการสนับสนุน IT Operations, การเสริม Security, การทำ Business Analytics ไปจนถึงการตอบโจทย์ Internet of Things ทาง Splunk จึงได้รวบรวมกรณีเหล่านี้มาเป็นกรณีศึกษาจาก 43 บริษัทด้วยกัน เปิดให้โหลดไปศึกษากันได้ฟรีๆ ดังนี้

HPE ได้ออกมาประกาศเปิดตัว Mission Critical Server รุ่นล่าสุดด้วยสถาปัตยกรรม Memory-Driven Computing ภายใต้ผลิตภัณฑ์ HPE Superdome Flex ซึ่งติดตั้ง CPU ได้มากถึง 32 Socket พร้อมติดตั้ง RAM ได้สูงสุด 48TB

Level 3 ผู้ให้บริการโครงข่าย Backbone รายใหญ่ในสหรัฐอเมริกา ได้ทำการกำหนดค่าระบบเครือข่ายผิด ส่งผลให้ผู้ใช้งาน Internet และบริการต่างๆ บางส่วนทั่วโลกได้รับผลกระทบเป็นเวลา 90 นาที

TechTalkThai ร่วมกับ Epicor ขอเรียนเชิญเหล่าวิศวกรและฝ่าย IT ในธุรกิจด้านการผลิตและโรงงาน เข้าร่วมฟัง TechTalk Webinar ในหัวข้อเรื่อง “เพิ่มผลผลิตโดยไม่เพิ่มเครื่องจักรด้วย Manufacturing Execution System (MES) โดย Epicor” เพื่อรู้จักกับเทคโนโลยี MES ที่จะมาเป็นก้าวแรกสู่การเปลี่ยนสายการผลิตในปัจจุบันให้กลายเป็น Manufacturing 4.0 ในวันพุธที่ 22 พฤศจิกายน 2017 เวลา 14.00 – 15.30 โดยมีกำหนดการและวิธีการลงทะเบียนดังนี้

AWS ได้ออกมาเผยถึงการพัฒนา Hypervisor รุ่นใหม่พร้อมๆ กับการเปิดตัว C5 Instance ที่ทำงานบน Intel Skylake Xeon โดย Hypervisor ใหม่นี้พัฒนาต่อยอดขึ้นมาจาก KVM ไม่ใช่ Xen เหมือนอย่างแต่ก่อน

เมื่อการนำ Internet of Things (IoT) ไปใช้งานในการผลิตและอุตสาหกรรมเริ่มได้รับความนิยมมากขึ้นจนมีชื่อเรียกว่า Industrial Internet of Things (IIoT) ประเด็นด้านความมั่นคงปลอดภัยก็กลายเป็นประเด็นสำคัญตามมา ทาง Fortinet จึงได้ทำการเปิดตัวบริการ FortiGuard Industrial Security Service (ISS) เสริมเข้ามาภายใน Fortinet Security Fabric เพื่อปกป้อง IIoT โดยเฉพาะ

กระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) และ FBI ร่วมมือกันเตรียมพร้อมรับมือกับการโจมตีแบบ Advanced Persistent Threats (APTs) ที่มุ่งโจมตีรัฐบาลและองค์กรด้านพลังงาน เช่น อุตสาหกรรมพลังงานนิวเคลียร์ อุตสาหกรรมพลังงานน้ำและภาคอุตสหกรรมการผลิต

Lenovo ได้ทำการลงทุน 157 ล้านเหรียญหรือราวๆ 5,400 ล้านบาท เข้าถือหุ้นใหญ่ของธุรกิจ PC ที่กำลังมีปัญหาของ Fujitsu และเตรียมเปิดธุรกิจร่วมกันภายใต้ชื่อ Fujitsu Client Computing เพื่อขายผลิตภัณฑ์กลุ่ม PC ภายใต้ชื่อของ Fujitsu ต่อไป

การโจมตีทุกวันนี้มีวิธีการที่ซับซ้อนมากขึ้นเช่น DDoS Credential Stuffing และ Content Scraping แต่วิธีการเหล่านี้มันก็มีข้อมูลคล้ายๆ กับการใช้งานปกติทั้งนั้น ซึ่งองค์กรต่างๆ ควรจะจำแนกให้ได้โดยเร็วระหว่างข้อมูลปกติและข้อมูลที่ไม่ประสงค์ดี ดังนั้นในบทความนี้จะแนะนำถึงแนวทางการค้นหาข้อมูลร้ายๆ ในระบบครับ

Vintcom Technology บริษัท IT Distributor ในไทย เตรียมเข้าตลาดหุ้นไทยปลายปีนี้ภายใต้ชื่อ VCOM พร้อมเปิดให้เทรดได้ในชื่อ VCOM บนตลาด MAI

ถือเป็นวิวัฒนาการอีกก้าวของตลาดบริการ Public Cloud เมื่อ Microsoft Azure ได้ออกมาประกาศเปิดตัวบริการ Managed Applications ที่ต่อยอดขึ้นมาจากการนำเทคโนโลยีของเหล่าผู้ผลิตรายต่างๆ ให้สั่งซื้อและติดตั้งได้ง่ายๆ บน Microsoft Azure ด้วยการเปิดให้เหล่าผู้ผลิตเหล่านั้นมาทำการให้บริการเสริมแบบ Managed Services ต่อยอดได้ทันที

Microsoft ประกาศให้ความสามารถ Automatic Tuning บน Microsoft SQL Database ภายใน Microsoft Azure นั้นจะถูกตั้งค่าให้เปิดใช้งานเป็นแบบ Default โดยจะเริ่มบังคับเปลี่ยนการตั้งค่านี้ตั้งแต่วันที่ 15 มกราคม 2018 เป็นต้นไป

Symantec ผู้ให้บริการโซลูชันด้านความมั่นคงปลอดภัยชื่อดัง ได้จัดทำรายงานถึงปัจจัยความเสี่ยงการใช้งาน Cloud ในครึ่งปี 2017 พบว่า Shadow data หรือข้อมูลไม่ได้รับการจัดการที่ดีเป็นความเสี่ยงต่อองค์กรที่อาจจะทำให้ข้อมูลสำคัญรั่วไหลสู่ภายนอกพร้อมทั้งแนะนำให้องค์กรควรปฏิบัติตัวกับความเสี่ยงดังกล่าว

ในงาน OpenStack Summit ที่จัดขึ้น ณ Sydney, Australia ในเวลานี้ Red Hat ได้ออกมาประกาศเปิดตัว Red Hat Ceph Storage 3 อย่างเป็นทางการแล้ว พร้อมความสามารถใหม่ๆ ที่น่าสนใจดังนี้

AWS ออกฟีเจอร์ใหม่บน S3 เพื่อเพิ่มความสามารถด้านความมั่นคงปลอดภัย จำนวน 5 รายการ คือ Default Encryption, Permission Check, Cross-Region Replication ACL Overwrite, Cross-Region Replication with KMS และ Detailed Inventory Report ซึ่งมีรายละเอียดดังนี้

Google และ Salesforce ได้ออกมาประกาศเป็นพันธมิตรเพื่อร่วมกันผลักดันตลาดองค์กรให้แข็งแกร่งยิ่งขึ้น ด้วยการนำ Google Cloud Platform (GCP) และ Google G Suite ไปใช้เสริมความต้องการของ Salesforce เพื่อตอบโจทย์ลูกค้าระดับองค์กรให้ดียิ่งขึ้นในอนาคต