บทความสั้นๆสำหรับวันหยุดยาวครับ ปัจจุบันนี้ภัยคุกคามบนโลกไซเบอร์เป็นเรื่องที่พบเห็นกันได้ทั่วไป ทุกวันก็จะมีข่าวบริษัทโน้นถูกโจมตี ข้อมูลบริษัทนี้ถูกขโมย ให้ได้พบเห็นกันอยู่เรื่อยไป ทาง Trend Micro ผู้ให้บริการโซลูชันด้านความปลอดภัยชื่อดังของโลก จึงได้ออกรายงานเพื่อตีแผ่ความจริงเกี่ยวกับการเจาะระบบมาครับ ใครสนใจสามารถดาวน์โหลดรายงานได้ที่: Follow the Data: Dissecting Data Breaches and Debunking Myths

Ponmocup คือหนึ่งใน Botnet ที่ประสบความสำเร็จในการโจมตีมากที่สุดตัวหนึ่ง และมีอายุยาวนานที่สุดตัวหนึ่ง ซึ่งน่าจะทำเงินให้กับเจ้าของที่สันนิษฐานว่าเป็นชาวรัสเซียไปแล้วกว่าหลายล้านดอลลาร์ และทางทีมงานนักวิจัยจาก Fox IT ก็ได้ออกมาตีแผ่ถึงความร้ายจากของ Ponmocup ในงานประชุม BotConf ในสัปดาห์ที่ผ่านมาดังนี้

เมื่อองค์กรต่างๆ เริ่มมีการใช้บริการ Cloud และพัฒนา Web Application ของตัวเองมากขึ้น Blue Coat และ Dimension Data จึงจับมือกันเพื่อสร้างบริการ Cloud Managed Web Security ที่จะช่วยให้องค์กรต่างๆ สามารถปกป้องระบบ Cloud และ Web Application ของตัวเองให้ปลอดภัยได้โดยไม่ต้องติดตั้ง Hardware ใดๆ เลยแม้แต่ชิ้นเดียว

Trend Micro ผู้ให้บริการโซลูชันด้านความปลอดภัยชื่อดังของโลก ได้ออกมาเปิดเผยว่า ซอฟต์แวร์ของอุปกรณ์ Internet of Things (IoT) ในปัจจุบันนี้ ไม่ว่าจะเป็น สมาร์ททีวี เราท์เตอร์ สมาร์ทโฟน และอุปกรณ์ที่สามารถเชื่อมต่ออินเทอร์เน็ตได้อื่นๆ กว่า 6.1 ล้านเครื่อง มีช่องโหว่ที่ถูกทิ้งค้างไว้นานกว่า 3 ปี (ตั้งแต่ปี 2012) โดยที่ยังไม่มีเจ้าของผลิตภัณฑ์ออกมาแพทช์เพื่ออุดช่องโหว่

Gemalto ผู้ผลิตโซลูชั่นการรักษาความปลอดภัยทางการเงินชั้นนำ ได้ประกาศรองรับการทำ Cloud Tokenization เพื่อทำการเข้ารหัสและสร้าง Token ขึ้นมาใช้ทดแทนข้อมูล Transaction จริงก่อนจะทำการบันทึกหรือส่งต่อออกไปยังระบบอื่นๆ ภายนอก เพื่อไม่ให้ข้อมูลทางการเงินและการทำ Transaction ของลูกค้ารั่วไหลออกไปได้

หลังจากที่ OpenSSL ออกมาประกาศช่องโหว่ที่อาจทำให้ถูกโจมตี Denial of Service (DoS) ได้นั้น Cisco ก็ออกมาประกาศรายชื่อของผลิตภัณฑ์ที่ได้รับผลกระทบและไม่ได้รับผลกระทบทันที เพื่อให้ผู้ใช้งานสามารถระมัดระวังตัวได้ในเวลานี้ และคอยเตรียมตัว Update Patch สำหรับอุดช่องโหว่ OpenSSL ในระยะเวลาอันใกล้

Amazon ได้ประกาศเปิด Edge Location ใหม่สำหรับบริการ Amazon CloudFront และ Amazon Route 53 ในเมืองชิคาโก้ รัฐอิลลินอยส์ ซึ่งผู้ใช้งานสามารถเข้าถึงบริการใน Edge Location นี้ได้โดยไม่มีค่าใช้จ่ายเพิ่มเติม

Roger Thomas Clark ชายผู้ซึ่งต้องสงสัยว่าเป็น Senior Advisor และผู้ให้คำปรึกษาของ Ross Ulbricht ผู้สร้างตลาดมืดออนไลน์สำหรับค้ายาผิดกฏหมาย หรือที่เรียกว่า Silk Road ได้ถูกจับกุมตัวในประเทศไทยเมื่อวันพฤหัสบดีที่ 3 ธันวาคมที่ผ่านมา หลังจากที่หลบหนีมานานกว่า 2 ปี หลังจากที่ SIlk Road ถูกปิด และ Ulbricht ถูกจับในปี 2013 โดยถูกกล่าวหาว่ามีส่วนสมคบคิดในการค้ายาเสพติดและฟอกเงิน

นอกเหนือไปจากการใช้ Chef 12 เพื่อจัดการ Windows Instance บน EC2 ตอนนี้ผู้ใช้งาน Amazon Web Services สามารถใช้ Chef 12 เพื่อบริหารจัดการ Linux บน EC2 และ On-premise Instance ได้แล้ว โดยสำหรับผู้ที่ยังไม่รู้จัก AWS OpsWorks คือบริการที่จะช่วยให้สามารถทำงานต่างๆ แบบ Automate ได้ เช่น การ Deploy Code, การทำ Software Configuration, การติดตั้ง Package, การติดตั้ง Database และการเพิ่มขยายระบบ Server ด้วยการใช้ Chef

ทางเว็บไซต์ bigdataanalyticsnews ได้ทำนาย 8 แนวโน้มสำหรับเทคโนโลยี Big Data ในปี 2016 เอาไว้ ซึ่งทาง TechTalkThai ก็ขอนำมาสรุปให้ได้อ่านกันสั้นๆ นะครับ โดยสำหรับใครที่อยากอ่านฉบับเต็มก็คลิกอ่านตรงที่มาได้เลยครับ

Linux ถูกมองว่าเป็นหนึ่งในระบบปฏิบัติการที่ปลอดภัย ปราศจากมัลแวร์มากที่สุดระบบหนึ่ง แต่เมื่อไม่นานมานี้ Dr.WEB บริษัทแอนตี้ไวรัสสัญชาติรัสเซียค้นพบว่า มีโทรจันตัวใหม่ที่มุ่งโจมตีผู้ใช้งาน Linux อยู่ โดยตั้งชื่อให้ว่า Rekoobe

ONOS Foundation องค์กรที่มีเป้าประสงค์ในการพัฒนา Open Source SDN Networking Operating System (ONOS) เพื่อใช้เป็น Software Defined Networking (SDN) OS สำหรับกลุ่ม Service Provider โดยเฉพาะ ได้ประกาศเปิดตัวซอฟต์แวร์รุ่นล่าสุด Emu เป็นระบบปฏิบัติการใน Generation ที่ 5 ที่ปล่อยออกมาภายในปีเดียว เพื่อให้การนำเทคโนโลยี SDN และ Network Function Virtualization (NFV) นี้มาสู่ตลาดให้ได้เร็วที่สุดนั่นเอง

Trendfocus เผยปริมาณความจุของ Storage ที่ทั่วทั้งโลกซื้อรวมกันในไตรมาสที่ 3 ที่ผ่านมานี้ ว่ามีพื้นที่รวมกันถึง 143 Exabytes หรือราวๆ 143 ล้าน Terabytes เลยทีเดียว โดยในจำนวนนี้เป็น Hard Drive จำนวน 145 ล้านลูก และ Solid State Drive อีก 26.22 ล้านลูก และมีตัวเลขสถิติที่น่าสนใจดังต่อไปนี้

Heimjdal Security การประกาศค้นพบ Ransomware หรือมัลแวร์เรียกค่าไถ่แคมเปญใหม่ ที่ยกระดับการโจมตีขึ้นไปอีกขั้น กล่าวคือ มัลแวร์จะทำการขโมยรหัสผ่านของผู้ใช้ส่งไปให้แฮ็คเกอร์ ก่อนที่จะเข้ารหัสไฟล์เพื่อเรียกร้องค่าไถ่ มัลแวร์แคมเปญนี้ถูกเรียกว่า Angler

สำหรับองค์กรที่หลายๆ สาขา หรือมีบริการที่พัฒนาโดยอิงกับเทคโนโลยีของ Microsoft เป็นหลัก วันนี้ Amazon Web Services (AWS) ได้เปิดตัวบริการ Managed Microsoft Active Directory ให้ใช้งานกันได้บน AWS Cloud แล้ว โดยบริการนี้จะทำงานอยู่บน Microsoft Windows Server 2012 R2 และอยู่ภายใต้กลุ่มบริการ AWS Directory Service นั่นเอง ทำให้องค์กรต่างๆ สามารถมี Directory กลางข้ามสาขาได้ง่ายขึ้น และเชื่อมต่อ AD เข้ากับบริการ Cloud ภายนอกต่างๆ ได้ง่ายขึ้นไปด้วย

เรียกได้ว่าเป็นผู้ผลิตรายแรกๆ ที่เริ่มขยับตัวก่อนใครเพื่อนในตลาด Cloud Access Security Broker (CASB) เพื่อให้องค์กรต่างๆ สามารถใช้บริการ Software-as-a-Service (SaaS) ได้อย่างปลอดภัย เมื่อ Blue Coat ได้เสริมความสามารถในการทำ CASB ลงไปในโซลูชั่น Secure Web Gateway เป็นที่เรียบร้อย หลังจากที่ในปีนี้ Blue Coat ได้เข้าซื้อกิจการของ CASB ถึงสองรายด้วยกัน ได้แก่ Elastica และ Perspecsys ทำให้เวลานี้ Blue Coat สามารถช่วยรักษาความปลอดภัยในการใช้บริการ Cloud ระดับองค์กรได้ดังนี้

ข่าวดีสำหรับทุกท่านที่กำลังจดทะเบียนเว็บไซต์เป็น HTTPS ครับ ตอนนี้ Let’s Encrypt เข้าสู่ช่วง Public Beta ซึ่งเปิดให้บริการทดลองขอ SSL Certificate ได้ฟรี โดยไม่จำเป็นต้องได้รับจดหมายเชิญหรือ Invitation อีกต่อไป ผู้ที่สนใจ สามารถทดลองใช้บริการได้ที่ https://github.com/letsencrypt/letsencrypt

Amazon Web Services เปิดบริการ EC2 Dedicated Host ให้ใช้งานกันได้แล้ว โดยผู้ใช้งานสามารถเลือกเช่าเครื่อง Dedicated Host เพื่อติดตั้งระบบปฏิบัติการและซอฟต์แวร์ที่ต้องการ เช่น Windows Server, SQL Server และ SUSE Linux Enterprise Server โดยใช้ License ที่มีอยู่เดิมได้ทันที

เป็นเวลากว่า 1 วันแล้วที่ Google ได้รายงานออกมาว่าระบบ Task Queue Processing บน Google App Engine ทำงานช้ากว่าปกติ โดยมีประมาณ 1%-10% ของ Application ที่ทำงานอยู่บน Google App Engine ที่ได้รับผลกระทบนี้

สำหรับใครที่มีฝันอยากสร้าง Enterprise Hardware/Software Solution ฝีมือคนไทยให้ก้าวไกลไประดับโลก วันนี้ Softnix หนึ่งในผู้ผลิต Enterprise Solution ชาวไทยที่มี Hardware Appliance เป็นของตัวเอง ได้เปิดรับสมัครพนักงานหลายตำแหน่ง ขยายทีมงานเพื่อพัฒนา Product ให้ก้าวนำคู่แข่งทั่วโลก โดยเปิดรับตำแหน่งต่างๆ ดังนี้

** ผู้ที่สนใจขอรับบริการ DNS Health Check ได้ฟรี โดยกรอกแบบฟอร์มลงทะเบียนด้านล่าง ** ปัจจุบันนี้ การที่อุปกรณ์และเครื่องใช้ไฟฟ้าสามารถเชื่อมต่ออินเทอร์เน็ตไม่ใช่เรื่องไกลตัวเราอีกต่อไป ไม่ว่าจะเป็น Smart TV ตู้เย็น ระบบไฟ LED กาต้มน้ำ หรือแม้แต่ช้อนส้อม แปรงสีฟัน ต่างสามารถเชื่อมต่อกับสมาร์ทโฟนเพื่อควบคุมและบริหารจัดการได้ทั้งนั้น กล่าวได้ว่าเรากำลังเข้าสู่ยุค Internet of Things อย่างแท้จริง

ปัจจุบันนี้ ผู้ดูแลระบบ IT นอกจากจำเป็นต้องคอยต่อสู้กับภัยคุกคามบนโลกไซเบอร์ สอดส่องการแฮ็ค และระมัดระวังการจารกรรมข้อมูลอยู่ตลอดเวลา พวกเขายังต้องคอยรับมือกับความท้าทายทางด้านความปลอดภัยใหม่ๆ อันเนื่องมาจากการอนุญาตให้พนักงานนำอุปกรณ์ส่วนตัวเข้ามาใช้งาน (BYOD) ความต้องการของพนักงานที่ไม่ได้อยู่ประจำออฟฟิส และการใช้งานแอพพลิเคชันบนสมาร์ทโฟนและแท็บเล็ต ทุกท่านคงทราบกันดีว่า พฤติกรรมการใช้งานระบบเครือข่ายของพนักงานได้เปลี่ยนแปลงไปอย่างสิ้นเชิง อุปกรณ์โมบายล์และคอมพิวเตอร์ต่างๆถูกนำไปใช้งานทั้งเรื่องส่วนตัวและเรื่องงาน พนักงานสามารถเข้าถึงระบบเครือข่ายภายในองค์กรจากสถานที่ใดและเวลาใดก็ได้ ส่งผลให้แฮ็คเกอร์มีช่องทางเจาะเข้ามายังระบบเครือข่ายผ่านอุปกรณ์โมบายล์และแอพพลิเคชันมากขึ้น เช่นนั้นแล้ว ซุเปอร์พนักงาน IT อย่างพวกเราควรจะทำอย่างไรเพื่อให้ระบบยังคงปลอดภัยอยู่ตลอดเวลา ? ท่านสามารถดาวน์โหลด White Paper เรื่อง “Today’s Mobile Enterprise: The Need for a New Network Security Strategy” เพื่อศึกษาวิธีการ ปรับแต่งนโยบายรักษาความปลอดภัยให้สอดคล้องกับกระบวนการทางธุรกิจ ตัดสินใจบังคับใช้นโยบายรักษาความปลอดภัยให้ตรงกับภัยคุกคามใหม่ที่ค้นพบ ปรับแต่งกระบวนการด้านความมั่นคงให้เหมาะสม เพื่อสนับสนุนธุรกิจให้ดำเนินไปได้อย่างราบรื่น Loading…

ไม่ว่าจะเป็นองค์กรขนาดใหญ่ ขนาดกลาง หรือขนาดเล็ก Application สำหรับระบบงานต่างๆ นั้นก็ได้กลายเป็นหัวใจในการดำเนินงานของทุกๆ องค์กรในแต่ละวันไปแล้ว และ Downtime ของระบบเหล่านี้ก็สามารถสร้างความเสียหายให้กับธุรกิจทุกขนาดได้ ในขณะที่โซลูชั่น High Availabiliy (HA) และ Disaster Recovery (DR) นั้นก็มีราคาค่อนข้างสูง และมีระบบที่ซับซ้อน ทำให้องค์กรส่วนใหญ่ไม่สามารถลงทุนกับระบบเหล่านี้ได้ และต้องจำยอมรับความเสียหายที่เกิดขึ้นจาก Downtime ของ Application สำคัญ QuorumLabs ได้พัฒนาโซลูชั่นที่จะทำให้ทุกองค์กรสามารถทำ HA และ DR ได้อย่างง่ายดายและคุ้มค่า ด้วยการออกแบบ Hardware Appliance สำเร็จรูปสำหรับการทำ HA และ DR โดยเฉพาะ พร้อมให้ติดตั้งใช้งานได้อย่างง่ายดายภายในเวลาเพียงไม่กี่ชั่วโมง และกู้คืนระบบต่างๆ ได้อย่างง่ายดายโดยไม่ต้องออกแบบ DR Data Center ให้ซับซ้อนยุ่งยากอีกต่อไป

สำหรับองค์กรที่มีการจัดเก็บข้อมูล Log อยู่แล้วนั้น การค่อยๆ ต่อยอดพัฒนาเพื่อนำข้อมูล Log ที่เก็บรวบรวมมาจากระบบต่างๆ มาใช้ให้เกิดประโยชน์ให้ได้มากขึ้นนั้น ถือเป็นสิ่งที่ควรจะทำอย่างต่อเนื่องและสม่ำเสมอ เพื่อให้ทีมผู้ดูแลระบบสามารถทำงานได้อย่างมีประสิทธิภาพมากขึ้นจากการทำความเข้าใจข้อมูล Log ต่างๆ ที่จัดเก็บรวบรวมเอาไว้ เพื่อใช้ในการตัดสินใจและแก้ไขปัญหาต่างๆ ในการทำงาน Softnix ในฐานะของผู้เชี่ยวชาญระบบ Log Management และพัฒนาผลิตภัณฑ์ Softnix Logger เพื่อตอบโจทย์ทางด้านการจัดเก็บและบริหารจัดการข้อมูล Log ขององค์กรนั้น จึงขอแนะนำ 5 แนวทางในการต่อยอดข้อมูลที่จัดเก็บอยู่ภายในระบบ Log Management ขององค์กร ดังนี้

Google ส่งท้ายปี 2015 จัดงาน Google HackFair Bangkok 2015 ในวันเสาร์ที่ 19 ธันวาคม 2558 ที่ C-asean ตึก Cyber World ถนนรัชดา เวลา 9.00 – 21.00 น. ภายในงานมีการบรรยายจากผู้เชี่ยวชาญด้านเทคโนโลยี เพื่อสร้างแรงบันดาลใจในการคิดนอกกรอบควบคู่ไปพร้อมกับการทำงาน อีกทั้งงานนี้ยังเปิดพื้นที่สำหรับนักสร้าง และนักพัฒนา ที่จะได้มาแสดงผลงานที่สร้างจากเทคโนโลยีของ Google

OpenSSL ออก Patch ใหม่ล่าสุด อุดช่องโหว่ 3 จุดที่เป็นระดับ Moderate และอีก 1 จุดแบบ Low ซึ่งทาง OpenSSL ก็แนะนำให้อัพเดตอยู่ดี

เป็นการเดินเกมที่ทำให้ Apple มีพื้นที่ในตลาด Enterprise ได้ชัดเจนยิ่งขึ้น และเป็นแผนการระยะยาวสำหรับนักพัฒนาอย่างแท้จริง เมื่อ Apple ประกาศเปิด Open Source ให้กับภาษา Swift ภายใต้ Apache License ทำให้สามารถนำ Source Code ไปใช้ Compile บน Platform อื่นๆ ได้ และทำให้ภาษา Swift ถูกใช้ได้อย่างแพร่หลายมากขึ้น ตามแผนการของ Apple ที่ต้องการวางให้ Swift กลายเป็นภาษาพัฒนาหลักที่มีอายุยืนนานไปถึง 20 ปีเลยนั่นเอง

     Pulse Secure ผู้นำทางด้านโซลูชั่นรักษาความปลอดภัยการเข้าใช้งานระบบเครือข่ายและความปลอดภัยบนอุปกรณ์พกพาสำหรับองค์กรและผู้ให้บริการโครงข่าย ได้ประกาศแต่งตั้งให้บริษัท ดาต้าวัน เอเชีย (ประเทศไทย) จำกัด ซึ่งเป็นผู้จัดจำหน่ายผลิตภัณฑ์ทางด้านเทคโนโลยีชั้นนำ เป็นที่ปรึกษาทางด้านการรักษาความปลอดภัยระบบสารสนเทศและโซลูชั่นแบบครบวงจรรายใหญ่ของไทย ได้เป็นผู้จัดจำหน่ายของ Pulse Secure อย่างเป็นทางการ

กรุงเทพฯ, 3 ธันวาคม 2558 – ไมโครซอฟท์ ร่วมกับ Mojang AB ผู้พัฒนาเกมมายคราฟท์ ( Minecraft ) ที่ได้รับความนิยมทั่วโลก และ Code.org องค์กรไม่แสวงหาผลกำไรที่สนับสนุนการเรียนโค้ดระดับโลก จัดแคมเปญการเรียนเขียนโค้ดผ่านเกม Minecraft ที่ออกแบบให้เป็นสื่อกลางการเรียนรู้สำหรับนักเรียนและนักศึกษา ภายใต้กิจกรรม ‘Hour of Code’

เมื่อเร็ว ๆ นี้ นายทวีศักดิ์ แสงทอง กรรมการผู้จัดการ บริษัท แซส ซอฟท์แวร์ ( ไทยแลนด์ ) จำกัด ( คนกลาง ) เข้ารับรางวัล “องค์กรที่มีผลงานด้านความรับผิดชอบต่อสังคมดีเด่น ประจำปี 2558” ( “AMCHAM CSR Excellence ( ACE ) Recognition 2015” ) จากหอการค้าอเมริกันในประเทศไทย