Google Project Zero ได้ออกมาเปิดเผยถึงช่องโหว่บน Microsoft Windows หลังจาก Microsoft ประกาศเลื่อน Patch เดือนกุมภาพันธ์ไปเป็นเดือนมีนาคมแทน หลังจากแจ้งช่องโหว่ไปแล้วเกินกว่า 90 วันและยังไม่ได้รับการแก้ไข

รายงานในไตรมาส 4 พบการโจมตี DDoS ที่มีมากกว่า 100 Gbps ซึ่งมากกว่าปีที่แล้วถึง 
140 เปอร์เซ็นต์ การโจมตีเว็บแอพพลิเคชัน SQLi เพิ่มขึ้น 44 เปอร์เซ็นต์เมื่อเทียบปีต่อปี กรุงเทพ, ประเทศไทย. – 16 กุมภาพันธ์ 2560 กลุ่มบริษัทอะคาไม เทคโนโลยีส์ (NASDAQ: AKAM) ผู้นำระดับโลกในกลุ่มผู้ให้บริการ Content Delivery Network (CDN) ได้เผยแพร่ รายงานสถานะของอินเทอร์เน็ต / ความปลอดภัย ประจำไตรมาส 4 ปี 2559 ในวันนี้ รายงานได้นำเอาข้อมูลที่รวบรวมจาก แพลตฟอร์มอัจฉริยะของ Akamai ซึ่งมีการวิเคราะห์ความปลอดภัยของคลาวด์และภัยคุกคาม รวมถึงข้อมูลเชิงลึกด้านแนวโน้มตามฤดูกาลดาวน์โหลด รายงานสถานะบนอินเทอร์เน็ตและความปลอดภัย สำหรับข้อมูล การวิเคราะห์ และแผนภาพได้ที่ akamai.com/stateoftheinternet-security  “ตามที่เราได้เห็นการโจมตีของ Mirai botnet ในไตรมาสที่ 3 บนอุปกรณ์ประเภท Internet of Things (IoT) ที่ไม่มีความปลอดภัยทำให้มีการโจมตี DDoS …

ภาพรวมผลการปราบปรามโดยบก.ปอศ. ประจำปี 2559 กรุงเทพฯ, 16 กุมภาพันธ์ 2560 – กองบังคับการปราบปรามการกระทำความผิดเกี่ยวกับอาชญากรรมทางเศรษฐกิจ (บก.ปอศ.) ภายใต้สำนักงานตำรวจแห่งชาติ เริ่มต้นปีนี้ด้วยการเดินหน้าอย่างต่อเนื่องเพียง 4 สัปดาห์แรก เพื่อลดการละเมิดลิขสิทธิ์ซอฟต์แวร์ในประเทศไทย เจ้าหน้าที่ตำรวจได้เข้าตรวจค้น และดำเนินคดีกับองค์กรธุรกิจมากกว่า 20 แห่งในกรุงเทพมหานครและต่างจังหวัด โดยตรวจค้นครั้งใหญ่ที่โรงงานผลิตของชาวต่างชาติในจังหวัดระยอง พบซอฟต์แวร์ที่ไม่มีสัญญาอนุญาตให้ใช้สิทธิของบริษัทไมโครซอฟท์ (Microsoft) และบริษัทไทยซอฟต์แวร์เอ็นเตอร์ไพรซ์ (ThaiSoftware Enterprise) บนเครื่องคอมพิวเตอร์จำนวน 64 เครื่อง นอกจากนี้ เจ้าหน้าที่ตำรวจยังเข้าตรวจค้นองค์กรธุรกิจในอุตสาหกรรมก่อสร้าง ออกแบบ และโรงงานผลิตอีกหลายแห่งในช่วงสัปดาห์แรกของปี 2560 ในจังหวัดปทุมธานี นครปฐม และสมุทรปราการ พบการละเมิดลิขสิทธิ์ซอฟต์แวร์ของบริษัทซอฟต์แวร์อื่นอีกเจ็ดแห่ง ซึ่งการใช้ซอฟต์แวร์ที่มีสัญญาอนุญาตให้ใช้สิทธิถูกต้องครบถ้วน คือเรื่องผลประโยชน์ขององค์กรธุรกิจที่ผู้บริหารต้องพิจารณา บก.ปอศ. กำหนดให้ปีนี้เป็นอีกหนึ่งปี สำหรับการบังคับใช้กฎหมายเพื่อคุ้มครองทรัพย์สินทางปัญญาด้านซอฟต์แวร์ ในปีที่ผ่านมา มีการเพิ่มกำลังในส่วนของการปราบปรามการละเมิดลิขสิทธิ์ซอฟต์แวร์ทั่วประเทศ เพื่อสนับสนุนนโยบายของรัฐบาลในปี 2559 บก.ปอศ. เข้าตรวจค้นและดำเนินคดีองค์กรธุรกิจที่ใช้ซอฟต์แวร์โดยไม่มีสัญญาอนุญาตให้ใช้สิทธิ รวมทั้งหมด 268 แห่ง เพิ่มขึ้นร้อยละ 10 จากปี 2558 โดยมีมูลค่าความเสียหายรวมกว่า 503 ล้านบาท จากสถิติ กรุงเทพฯ …

ทีซีซีเทค เสริมความแกร่งตอกย้ำบทบาทผู้นำตลาด หนุนประเทศไทยสู่การเป็นศูนย์กลางด้านดาต้าเซ็นเตอร์ 16 กุมภาพันธ์ 2560 – กรุงเทพฯ ประเทศไทย – ที.ซี.ซี. เทคโนโลยี จำกัด (ทีซีซีเทค) ประกาศแผนการขยายตัว อย่างต่อเนื่องในธุรกิจ ณ ศูนย์ดาต้าเซ็นเตอร์ ผสานบริการคลาวด์(Cloud-Enabled Data Center)     ที่บางนา  แผนครั้งนี้นับเป็นความร่วมมือกัน ระหว่าง ทีซีซีเทค (TCCtech) กับ วันเนท (1-Net) ซึ่งเป็นพาร์ทเนอร์ ที่ได้รับการเลือกสรรจากประสบการณ์ ความเชี่ยวชาญอย่างลึกซึ้งในด้าน ดาต้าเซ็นเตอร์กว่า 20 ปี     ให้เป็นที่ปรึกษาในการออกแบบระบบ ตลอดจนบริหารจัดการโครงการเพื่อเสริมความแข็งแกร่งให้กับ โครงสร้างทั้งในด้านระบบวิศวกรรมและไฟฟ้าภายในดาต้าเซ็นเตอร์

กรุงเทพฯ – 8 กุมภาพันธ์ 2560 – บริษัท โอ เอส ดี จำกัด ผู้ให้บริการด้านการสื่อสารแบบครบวงจร (Telecommunication Service Provider) มากว่า 13 ปี เตรียมรุกบริการ Cloud Voice Service เต็มรูปแบบ โดยร่วมมือกับ Ericsson-LG ซึ่งเป็นผู้มีชื่อเสียงในด้าน PBX (ตู้โทรศัพท์สาขา) เปิดตัวบริการ Cloud PBX เจาะกลุ่มลูกค้าองค์กรเพื่อให้พนักงานใช้ระบบสื่อสารได้หลายรูปแบบผ่านอินเตอร์เน็ต ช่วยประหยัดต้นทุนด้านการจัดการและลงทุน มั่นใจเป็นเครื่องมือเชิงธุรกิจที่ดีช่วยผลักดันการเติบโตขององค์กรต่าง ๆ ตั้งเป้าเติบโตไม่ต่ำกว่า 35% ภายในปีนี้ และดันรายได้รวม 1,000 ล้านบาทภายใน 3 ปี

สำหรับผู้ที่ไม่ได้เข้าชมการบรรยาย TechTalk Webinar เรื่อง “Cloud Transformation – เปลี่ยนแนวคิดให้องค์กร พร้อมมุ่งสู่ยุค Digital Thailand” โดยดร.วิชญ์ เนียรนาทตระกูล (DailiTech, AWS Consulting Partner) ซึ่งเป็นการเล่าถึงแนวทางที่องค์กรหรือธุรกิจจะย้ายจากระบบ Traditional IT ไปยัง Cloud พร้อมแบ่งปันแง่มุมการคิด, การประเมิน และการวางแผนก่อนขึ้นระบบ Cloud โดยสามารถดูวิดีโอบันทึกย้อนหลังได้ที่บทความนี้ครับ

สำหรับผู้อ่าน TechTalkThai ที่ต้องการติดตามข่าวสารของ TechTalkThai ทาง Line ตอนนี้ทางทีมงานได้ตัดสินใจเปิด Line@ ให้ได้ติดตามกันแล้วที่ @techtalkthai นะครับ โดยมีวิธีการสำหรับการเข้าร่วมดังนี้

Microsoft ประกาศเปิดตัว 3 ฟีเจอร์ใหม่ด้านความมั่นคงปลอดภัยเพื่อช่วยให้ Office 365 สามารถตรวจจับพฤติกรรมการใช้ที่ผิดปกติและลดความเสี่ยงอันเนื่องมาจากภัยคุกคาม เพื่อช่วยปกป้องผู้ใช้และข้อมูลที่อยู่นอกระบบ Firewall ขององค์กร ดังนี้

Google ได้จัดงานแข่งขันเขียนโปรแกรม Kickstart 2017 ขึ้น เพื่อให้เหล่านิสิตนักศึกษาทั่วเอเชียแปซิฟิกที่สนใจร่วมงานกับ Google ได้มาแสดงฝีไม้ลายมือกันโดยเฉพาะ และหากผลงานดีทาง Google ก็จะเรียกเข้าไปสัมภาษณ์งานต่อเลยทันที

หลังจากที่ก่อนหน้านี้ Cisco เคยออกมาประกาศพบปัญหาในชิปสัญญาณนาฬิกาภายในอุปกรณ์เครือข่ายของตน และ Juniper ก็ออกมาเปิดเผยตาม ในครั้งนี้ HPE ก็เป็นผู้ผลิตอีกรายที่พบปัญหาในชิปสัญญาณนาฬิกาด้วยแล้วเช่นกัน

Tokyo Institute of Technology ได้ออกมาประกาศถึงแผนการสร้าง AI Supercomputer ที่เร็วที่สุดในญี่ปุ่นตัวใหม่ ภายใต้ชื่อ TSUBAME 3.0 ที่จะมีความเร็วสูงถึง 47 Petaflops ด้วยการใช้เทคโนโลยี GPU เป็นหลัก

สำหรับผู้ที่กำลังมองหาโซลูชันทางด้านการ Backup อยู่ ทางเว็บไซต์ ITGeist5 โดยอ. Wisit Thongphoo ได้ออก E-Book สอนเทคโนโลยีเบื้องต้นเกี่ยวกับ Microsoft Azure Backup ให้เราได้ศึกษาไว้เป็นทางเลือกสำหรับการทำ Cloud Backup ให้กับ PC, Server, Cloud และ Application ขององค์กร

Bill Gates ได้ออกมาให้สัมภาษณ์กับทาง Quartz ถึงแนวคิดในการเก็บภาษีหุ่นยนต์ เพื่อลดปัญหาที่อาจจะเกิดขึ้นหลังจากที่หุ่นยนต์เข้ามาแย่งงานของมนุษย์ในอนาคต

ตั้งแต่ต้นสัปดาห์ที่ผ่านมา Gmail นั้นได้เริ่มห้ามการส่ง Email ที่มีไฟล์แนบเป็น JavaScript หรือมีนามสกุลเป็น .js เป็นที่เรียบร้อยแล้ว ด้วยเหตุผลทางด้านความปลอดภัย

Ransomware นับวันยิ่งทวีความรุนแรงเพิ่มขึ้นเรื่อยๆ จากโจมตีระบบคอมพิวเตอร์ของผู้ใช้ทั่วไป ก็เริ่มโจมตีระบบของโรงพยาบาลโดยเอาชีวิตคนไข้เป็นตัวประกัน ล่าสุดภายในงาน RSA Conference ที่เพิ่งจบไป ทีมนักวิจัยจาก Georgia Institute of Technology (GIT) สาธิตให้เห็นว่า สามารถเอาชีวิตคนทั้งเมืองเป็นตัวประกันได้โดยใช้ Ransomware โจมตีระบบโครงสร้างพื้นฐาน (Industrial Control System) เช่น ระบบประปา

ภายในงานประชุม RSA 2017 ที่กำลังจัดอยู่ในขณะนี้ Google ออกมาเล่าถึงโมเดลรักษาความมั่นคงปลอดภัยแบบใหม่ที่ทางบริษัทเอาเข้ามาใช้เพื่อลดความสำคัญของ Firewall ลง เรียกว่า “Zero Trust” เนื่องจากการใช้ Firewall ในปัจจุบันไม่ได้ประสิทธิผลอีกแล้ว

ตั้งแต่ปี 2011 จนถึงตอนนี้ Google รับคำร้องขอลบการทำ Index เว็บไซต์ที่ละเมิดลิขสิทธิ์มากกว่า 2,000 ล้าน URLs เพื่อไม่ให้เว็บไซต์เหล่านั้นแสดงผลบนการจัดอันดับของ Google ที่น่าแปลกใจคือ เว็บไซต์ของรัฐบาลและเว็บไซต์ที่มีชื่อเสียงหลายเว็บ เช่น เว็บทำเนียบขาว เว็บนาซ่า ต่างถูกฟ้องร้องด้วย

ปัจจุบันนี้ ในยุค #GenMobile ที่มีการนำอุปกรณ์ส่วนตัว (BYOD) เข้ามาใช้ในการทำงานร่วมกับอุปกรณ์ของบริษัทเป็นจำนวนมาก การพิสูจน์ตัวตน กำหนดนโยบายสำหรับควบคุมการใช้งาน ตั้งค่าอุปกรณ์ต่างๆ และประเมินสถานะของอุปกรณ์หลากหลายชนิดเหล่านั้นกลายเป็นสิ่งท้าทายสำหรับฝ่าย IT ที่มีทรัพยากรจำกัด

The Wolf เว็บซีรีส์ของ “HP Secure” เรียกให้ปฏิบัติภารกิจแล้ว เอชพี อิงค์ เปิดตัวซีรีส์ชุดแรก เพื่อให้องค์กรต่างๆและผู้ใช้งานทั่วไปตระหนักถึง ความเสี่ยงด้านความปลอดภัย โดยมีนักแสดงที่ได้รับรางวัลนักแสดงชายยอดเยี่ยมย่างคริสเตียน สเลเทอร์มาเปิดตัวรอบปฐมทัศน์ด้วยซีรีย์เรื่อง The Wolf โดยเอชพี สตูดิโอ โดยมีเนื้อหาที่สื่อถึงเครือข่ายขององค์กรที่ถูกแฮกด้วยวิธีต่างๆ และสิ่งที่องค์กรจำเป็นต้องปฏิบัติเพื่อป้องกันตนเอง สามารถรับชมและแชร์เทรลเลอร์และเว็บซีรีส์ได้จาก www.hp.com/TheWolf

ในงาน DCD>Thailand 2017 ได้มีการพูดคุยกันถึงประเด็นทางด้านยุทธศาสตร์ IT ในระดับภูมิภาคอินโดจีนที่ค่อนข้างน่าสนใจ ทางทีมงาน TechTalkThai จึงขอนำมาสรุปให้ทุกท่านได้อ่านกันดังนี้ครับ

กรุงเทพฯ – 15 กุมภาพันธ์ 2560: ปัจจุบันโลกอยู่ในยุคดิจิทัลที่ผู้บริโภค หันมาใช้ช่องทางออนไลน์ในการติดต่อสื่อสาร ค้นหาข้อมูล เลือกซื้อสินค้า ตลอดจนทำธุรกรรมการเงินมากขึ้น โดยธนาคารเพื่อการส่งออกและนำเข้าแห่งประเทศไทย (EXIM Bank) ระบุว่าการซื้อขายสินค้าและบริการทางอินเทอร์เน็ต หรือ e-Commerce ของไทยในปี 2559 มีมูลค่าสูงถึง 40% ของมูลค่าการซื้อขายสินค้าและบริการทั้งหมด เพิ่มขึ้นจากปีก่อนหน้า 12.42% และมีแนวโน้มที่จะโตเกิน 50% ในอนาคตอันใกล้ ช่องทางดิจิทัลจึงเป็นโอกาสสำคัญในการเพิ่มศักยภาพให้กับธุรกิจที่รู้เท่าทันและสามารถปรับตัวให้สอดรับกับพฤติกรรมผู้บริโภคที่กำลังเปลี่ยนไปนี้ได้

ทำให้ได้โซลูชั่นตรวจจับมัลแวร์แบบที่คาดการณ์ได้ล่วงหน้า โดยอาศัยกลไก Machine Learning ที่มีประสิทธิภาพมากที่สุดตัวหนึ่งในท้องตลาด เร่งความเร็วในการดำเนินยุทธศาสตร์การปกป้องเอนด์พอยต์แบบ Next-Gen ของ Sophos ได้ด้วยอัลกอริทึมปัญญาประดิษฐ์ (AI) แบบ Deep Learning เทคโนโลยีของ Invicea จะผสานเข้ากับโซลูชั่นแบบ Next-Gen ต่างๆ ของ Sophos ผ่านแพลตฟอร์มจัดการความปลอดภัยแบบซิงโครไนซ์อย่าง Sophos Central

รายงานฉบับปีที่ 10 นี้ชี้ วิธีการโจมตีแบบเก่าเริ่มกลับมาอีกครั้ง ซิสโก้ลด “ระยะเวลาตรวจจับ” เหลือ 6 ชั่วโมง กรุงเทพฯ, 15 กุมภาพันธ์ 2560 – รายงานไซเบอร์ซีเคียวริตี้ (Annual Cybersecurity Report – ACR) ประจำปี 2560 ของซิสโก้ (NASDAQ: CSCO) ระบุว่า กว่าหนึ่งในสามขององค์กรที่ประสบปัญหาการละเมิดระบบรักษาความปลอดภัยในปี 2559 รายงานถึงการสูญเสียลูกค้า โอกาส และรายได้มากกว่า 20 เปอร์เซ็นต์  และหลังจากที่ถูกโจมตี 90 เปอร์เซ็นต์ขององค์กรเหล่านี้กำลังปรับปรุงเทคโนโลยีและกระบวนการป้องกันภัยคุกคาม โดยเป็นการดำเนินการของฝ่ายไอทีและฝ่ายรักษาความปลอดภัย (38 เปอร์เซ็นต์), เพิ่มการฝึกอบรมเพื่อสร้างจิตสำนึกเรื่องความปลอดภัยสำหรับพนักงาน (38 เปอร์เซ็นต์) และปรับใช้เทคนิคป้องกันความเสี่ยง (37 เปอร์เซ็นต์)  รายงานฉบับนี้สำรวจความคิดเห็นของประธานเจ้าหน้าที่ฝ่ายรักษาความปลอดภัย (Chief Security Officer – CSO) และผู้บริหารฝ่ายปฏิบัติการด้านการรักษาความปลอดภัย เกือบ 3,000 คน จาก 13 ประเทศ ภายใต้การศึกษาเรื่องความสามารถด้านการรักษาความปลอดภัย (Security …

หลังจากที่ผมแสดงแบบจำลองการคำนวณทางการเงินและงบประมาณ เพื่อวางแผนการซื้อแพลตฟอร์ม      นูทานิกซ์ให้ซีไอโอท่านหนึ่งชม เขาถามผมว่า “คุณกำลังบอกเราให้ซื้อนูทานิกซ์ให้น้อยลงอย่างนั้นหรือ?”  ใช่ครับ ผมตอบ ทำไมคุณต้องลงทุนมากกว่าที่จำเป็นต้องใช้ นอกจากนี้เมื่อลงทุนเท่าที่จำเป็นคุณยังอาจมีงบประมาณเหลือที่จะไปใช้กับสิ่งอื่นที่จำเป็นต่อองค์กรกว่าได้ แน่นอนว่าองค์กรย่อมมีวิสัยทัศน์และมองเห็นโอกาสในการขยายธุรกิจในอนาคต แต่หากคุณซื้อเมื่อถึงวันที่ต้องใช้งานจริงๆ จำนวนอุปกรณ์หรือแพลตฟอร์มจะน้อยกว่าการที่คุณจ่ายเงินซื้อไว้ล่วงหน้า

นับวันข่าวการโจมตีระบบ IT จะยิ่งรุนแรงและหลากหลายมากขึ้นเรื่อยๆ และโครงสร้างพื้นฐานขององค์กรอย่างระบบเครือข่ายเองนั้นก็ถือเป็นอีกสิ่งหนึ่งที่องค์กรต้องคอยปกป้องเอาไว้ให้ปลอดภัยอยู่เสมอ ทางทีมงาน TechTalkThai จึงขอนำคู่มือการ Harden อุปกรณ์ Cisco IOS Device ให้ปลอดภัยมาเป็นแนวทางให้เหล่าผู้ดูแลระบบทั่วไทยได้โหลดไปศึกษากันฟรีๆ และนำไปปรับใช้กันดังนี้ครับ

Nokia ได้ประกาศเปิดตัวบริการ Worldwide IoT Network Grid (WING) as a Service เพื่อให้องค์กรเช่าใช้และเริ่มต้นสร้างและใช้งานระบบ Internet of Things (IoT) ของตนเอง เชื่อมต่อเครือข่ายจากทุกที่ได้ทันทีตามต้องการ

IBM Watson Group ได้ประกาศเปิดตัว Internet of Things (IoT) Headquarter ขึ้นที่ Munich ประเทศเยอรมนี โดยการลงทุนกว่า 200 ล้านเหรียญหรือราวๆ 7,000 ล้านบาทนี้นับเป็นการลงทุนครั้งใหญ่สุดในยุโรปภายในรอบสองทศวรรษที่ผ่านมาเลยทีเดียว

OpenSSL ออกมาเปิดเผยถึงช่องโหว่ Encrypt-Then-Mac renegotiation crash (CVE-2017-3733) ที่สามารถทำให้ OpenSSL แครชได้ทันที พร้อมออก Patch แก้ไขแล้ว

สำหรับองค์กรที่กำลังมองหาทางเลือกดีๆ สำหรับระบบ Private Cloud ทาง Dell EMC ได้ออกมาประกาศเตรียมนำระบบ Enterprise Hybrid Cloud ลงไปยัง EMC VxRaill Appliance แล้ว ทำให้องค์กรสามารถต่อยอดจากระบบ Hyper-Converged Infrastructure (HCI) ให้กลายเป็น Cloud ต่อได้ทันที