สองสาเหตุหลักๆ สำหรับการติดตั้งอุปกรณ์รักษาความปลอดภัยเครือข่ายสำหรับธุรกิจขนาดเล็กและขนาดกลาง (SMB) ส่วนใหญ่ก็คงหนีไม่พ้นความต้องการในการป้องกันการโจมตีที่อาจเกิดขึ้นทั้งภายในและภายนอกระบบเครือข่าย, ความต้องการในการควบคุมการใช้งาน Application ต่างๆ ของพนักงานในองค์กร, การรับประกันให้ทุก Application ที่ต้องใช้ทำงานมี Bandwidth ที่เพียงพอ หรือความต้องการที่จะเชื่อมต่อระบบเครือข่ายระหว่างสาขาให้มีความปลอดภัยสูงสุด ZyXEL Thailand ที่มีประสบการณ์การทำระบบเครือข่ายสำหรับองค์กรและธุรกิจ SMB มาอย่างต่อเนื่องเป็นระยะเวลานาน จึงเข้าใจความต้องการเหล่านี้เป็นอย่างดี

กรุงเทพฯ — 9 กรกฎาคม 2015 — บริษัท โลจิเทค (SIX: LOGN) (NASDAQ: LOGI) ประกาศปรับเปลี่ยนแบรนด์ครั้งใหญ่ที่สุดนับตั้งแต่ที่ก่อตั้งบริษัทมา ด้วยการต่อยอดจากความเป็นผู้นำในด้านอุปกรณ์ต่อพ่วงสำหรับพีซี

ด้วยการมาของทั้ง Malware และ Ransomware ที่แพร่ระบาดตามองค์กรต่างๆ การรักษาความปลอดภัยให้กับเครื่องลูกข่ายจึงกลับมาเป็นประเด็นสำคัญอีกครั้งหนึ่งสำหรับหลายๆ องค์กร แต่ในการเตรียมองค์กรให้พร้อมรับมือกับภัยคุกคามใหม่ๆ เหล่านี้ ก็มักจะมาพร้อมกับประเด็นแฝงต่างๆ อีกมากมาย ไม่ว่าจะเป็น

Enterprise Mobility Management หรือ EMM เป็นอีกหนึ่งโซลูชั่นที่ได้รับความสนใจเป็นอย่างมากในปีนี้ ทั้งในแง่ของความต้องการระบบรักษาความปลอดภัยและบริหารจัดการอุปกรณ์พกพาที่เพิ่มขึ้น รวมถึงแนวโน้มของการใช้งานอุปกรณ์พกพาในการทำงานอย่างสะดวกและปลอดภัยที่มากับความสามารถของ EMM ที่เติบโตขึ้นอย่างรวดเร็วด้วยเช่นกัน Gartner Magic Quadrant ฉบับนี้จึงควรค่าที่จะอ่านสำหรับผู้ที่กำลังพิจารณาระบบ EMM เป็นอย่างมาก

พร้อมเริ่มใช้งานในระบบปฏิบัติการใหม่ OS X 10.11 “El Capitan” และ iOS 9 ที่จะให้บริการเร็วๆนี้ ทาง Apple ได้แนะนำวิธีการพิสูจน์ตัวตนแบบ 2-Factor Authentication รูปแบบใหม่ที่จะนำมาแทนระบบเดิมที่ใช้การยืนยันตัวตนแบบ 2 ขั้นตอน (2-Step Verification) ซึ่งใช้การใส่รหัสผ่าน และระบุโค้ดยืนยันตัวตนที่ส่งมายังมือถือ

SPC-1 สถาบันทดสอบการทำงานของอุปกรณ์ Storage ชั้นนำ ได้เปิดเผยผลการทดสอบ Infortrend EonStor DS 3024B ว่าเป็น Storage ที่มีความคุ้มค่าทางด้านประสิทธิภาพ หรือ Price / Performance ดีที่สุด โดยมีผลการทดสอบดังนี้

OpenSSL Project ได้ทำการปล่อยแพทช์ Security Update ใหม่สำหรับผู้ที่ใช้งาน OpenSSL เพื่ออุดช่องโหว่ความรุนแรงสูงที่ช่วยให้ผู้ไม่ประสงค์ดีสามารถปลอมแปลง Certificate ได้ โดยแฮ็คเกอร์สามารถเปลี่ยน Certificate ของตนจาก Untrusted Certificate กลายเป็น Trusted Certificate ซึ่งอาจเสี่ยงถูกโจมตีแบบ Man-in-the-middle

ไม่ว่าทิศทางของเทคโนโลยีจะเปลี่ยนไปในทางไหน การสำรองข้อมูลก็ยังคงเป็นหนึ่งในกระบวนการสำคัญของระบบ IT ที่จะช่วยลดความเสี่ยงให้ธุรกิจสามารถดำเนินต่อไปได้อย่างไม่ติดขัด Symantec Backup Exec เป็นตัวเลือกต้นๆ สำหรับระบบสำรองข้อมูลในองค์กรได้ออกอัพเดตมาถึงรุ่น 15 ในปีนี้ และมีการอัพเกรดความสามารถให้รองรับ Virtualization Infrastructure ใหม่ๆ, การใช้งาน Cloud ในการสำรองข้อมูล และรองรับการสำรองข้อมูลและกู้คืน Volume ขนาดใหญ่ได้ดีขึ้น ทำให้สามารถนำมาใช้งานได้หลากหลาย และตอบโจทย์ความต้องการขององค์กรที่เพิ่มขึ้นในทุกวันนี้ได้เป็นอย่างดี ดังนี้

หลายคนอาจจะเคยสงสัยว่าทำไมอาชญากรไซเบอร์ถึงต้องการแฮก และควบคุมบัญชีเฟซบุ๊ก นั่นก็เพราะอย่างน้อยที่สุด แฮกเกอร์จะได้กดถูกใจเพจหรือโพสต์แปลกประหลาด และโปรโมทสินค้าและบริการที่น่าสงสัยด้วยชื่อบัญชีคุณ แต่เฟซบุ๊กก็รู้เท่าทันกลโกงลักษณะนี้ จึงร่วมมือกับแคสเปอร์สกี้แลป เพื่อปกป้องผู้ใช้ที่รู้เท่าไม่ถึงการณ์จากภัยร้ายไซเบอร์

Akamai หนึ่งในผู้ให้บริการ Cloud Services และ Content Delivery Network ขนาดใหญ่ที่สุดของโลก ได้ออกมาเตือนภัยของการโจมตี DDoS รูปแบบใหม่ที่ใช้เราท์เตอร์ตามบ้านหรือธุรกิจขนาดเล็ก (SOHO Router) เป็นตัวเร่งปริมาณทราฟฟิค (Amplifier) เพื่อโจมตีเป้าหมาย หรือที่เรียกว่า Amplification Attack โดยใช้โปรโตคอลแลกเปลี่ยนข้อมูลเส้นทางเก่าแก่อย่าง RIPv1

ประเทศไทย – 6 กรกฎาคม 2015 – บริษัท เรดแฮท อิงค์ (Red Hat, Inc) (NYSE : RHT) ผู้นำทางด้านโซลูชั่นโอเพ่นซอร์สระดับโลก และบริษัทซัมซุง อิเลคทรอนิกส์ อเมริกา, อิงค์ (Samsung Electronics America, Inc.) ได้ประกาศร่วมเป็นพันธมิตรเชิงกลยุทธ์กัน เพื่อนำเสนอโซลูชั่นโมบายล์สำหรับองค์กรในยุคถัดไป

IEEE สถาบันงานวิจัยและพัฒนาเทคโนโลยีชั้นนำของโลก ออกมาแนะนำมาตรฐาน 802.11 หรือ Wi-Fi ควรมีการปรับปรุงมาตรฐานใหม่ โดยใช้การสุ่มหมายเลข MAC Address แทนที่จะกำหนดแบบตายตัวเหมือนที่ใช้งานในปัจจุบัน เพื่อเพิ่มความปลอดภัยและความเป็นส่วนบุคคล (Privacy) มากยิ่งขึ้น

เมื่อเว็บไซต์ได้กลายเป็นช่องทางหลักในการติดต่อลูกค้าสำหรับหลายๆ ธุรกิจองค์กร จนสามารถสร้างรายได้, เพิ่มยอดขาย หรือสร้างภาพลักษณ์ต่างๆ ได้อย่างมากมาย ความสำคัญของเว็บไซต์จึงได้ถูกยกระดับขึ้นมาเป็นอย่างมากในช่วงหลายปีที่ผ่านมา

เสริมการเติบโตของ Internet of Things (IoT) ในส่วนของ แอพพลิเคชั่น ระบบวิเคราะห์ข้อมูล การจัดการ การรักษาความปลอดภัย และการเชื่อมต่อ ประเทศไทย – กรุงเทพฯ, 8 กรกฎาคม, 2558 – หลังจากที่ประสบความสำเร็จกับงาน IoTWF (Internet of Things World Forum) ซึ่งจัดขึ้นเมื่อปีที่แล้วที่นครชิคาโก รัฐอิลลินอยส์ ซิสโก้ภูมิใจกับการเป็นเจ้าภาพจัดกิจกรรมสำหรับปีนี้อีกครั้งในตลาดตะวันออกกลางที่กำลังเฟื่องฟู และพร้อมสำหรับการสร้างสรรค์นวัตกรรม นั่นคือ นครดูไบ ประเทศสหรัฐอาหรับเอมิเรตส์

สำหรับ Magic Quadrant ในฉบับนี้จะเป็นการจัดอันดับรวมของ Backup Solution ทั้งที่เป็น Software และ Hardware เข้าด้วยกัน เพื่อทำการสำรองข้อมูลและกู้คืนจากระบบที่หลากหลาย ไปยัง Media รูปแบบต่างๆ โดยกล่าวรวมกว้างถึงทั้งการสำรองข้อมูลใน Data Center และ Endpoint ทั้งหมดเข้าด้วยกัน

Kevin Beaumont นักวิจัยด้านความปลอดภัยได้ออกมาเปิดเผยช่องโหว่บน OLE Packager ซึ่งเป็นฟีเจอร์ที่ช่วยให้สามารถฝัง Content ลงบนไฟล์เอกสาร Office ส่งผลให้ผู้ไม่ประสงค์ดีอาจฝังมัลแวร์บนไฟล์เอกสารผ่านช่องทางดังกล่าว เพื่อเข้ามารันในเครื่องของเหยื่อโดยที่โปรแกรมแอนตี้ไวรัสหรือซอฟต์แวร์รักษาความปลอดภัยไม่สามารถตรวจจับได้

ทางทีมงาน TechTalkThai มีโอกาสได้มาพูดคุยกับทางผู้บริหารของตลาดหลักทรัพย์แห่งประเทศไทย ได้แก่คุณถิรพันธุ์ สรรพกิจ ผู้ช่วยผู้จัดการ กลุ่มงานปฏิบัติการเทคโนโลยีสารสนเทศ ตลาดหลักทรัพย์แห่งประเทศไทย พร้อมกับทางบริษัทชไนเดอร์ อิเล็คทริค คุณอรรณพ พนเจริญสวัสดิ์ ผู้จัดการกลุ่มธุรกิจบริการจัดการดาต้าเซ็นเตอร์ ธุรกิจไอที ก็ได้ข้อคิดที่น่าสนใจจากสองผู้บริหารแห่งองค์กรใหญ่ จึงขอหยิบมาฝากผู้อ่านกันครับ

ผู้ใช้บัตรเครดิต MasterCard ชาวสหรัฐฯกว่า 500 คน เตรียมเข้ารับการทดสอบระบบการชำระเงินผ่านบัตรเครดิตใหม่ของบริษัท ซึ่งไม่จำเป็นต้องใส่รหัส PIN หรือ Password อีกต่อไป แต่จะใช้วิธีการถ่ายรูปตนเอง หรือตรวจสอบลายนิ้วมือเพื่อยืนยันตัวตน ซึ่งมีความสะดวกและรวดเร็วกว่าเดิม

รายงานภัยคุกคามแบบ DDoS ประจำไตรมาสที่ 2 ปี 2015 โดย Incapsula* ผู้ให้บริการโซลูชันการป้องกันการโจมตีแบบ DDoS ชั้นนำของโลก ระบุ ประเทศไทยติดอันดับ 1 ใน 5 ประเทศที่เป็นต้นกำเนิดของการโจมตีแบบ DDoS ทั่วโลก โดยตามหลังประเทศจีน เวียดนาม สหรัฐอเมริกา และบราซิล * Incapsula เป็นบริษัทในเครือของ Imperva ผู้ให้บริการระบบรักษาความปลอดภัยของเว็บไซต์, ฐานข้อมูล และระบบไฟล์

AV-Comparatives องค์กรอิสระที่ก่อตั้งขึ้นเพื่อทำการทดสอบซอฟต์แวร์รักษาความปลอดภัย เช่น ผลิตภัณฑ์แอนตี้ไวรัส และโซลูชันความปลอดภัยบนอุปกรณ์เคลื่อนที่ ได้ออกรายงานผลการทดสอบประสิทธิภาพของซอฟต์แวร์ด้านความปลอดภัยประจำปี 2015 โดยทดสอบผลิตภัณฑ์กว่า 20 เจ้า สามารถดูสรุปผลการทดสอบได้ ดังนี้ ** ผลการทดสอบ Performance Test นี้เป็นการทดสอบผลกระทบของผลิตภัณฑ์รักษาความปลอดภัยที่มีต่อประสิทธิภาพการทำงานของระบบคอมพิวเตอร์ที่ติดตั้ง ไม่ได้ทดสอบความสามารถในการตรวจจับและป้องกันมัลแวร์แต่อย่างใด **

Intel Security หรือ McAfee ได้จัดทำแบบทดสอบ Phishing สำหรับตรวจสอบความสามารถในการระบุ Phishing Email ของผู้ใช้งานระบบอินเตอร์เน็ตทั่วโลก พบว่า จาก 19,000 คนบน 144 ประเทศทั่วโลก มีเพียง 3% เท่านั้นที่สามารถจำแนกอีเมลล์ปกติและอีเมลล์ Phishing ได้ถูกต้องทั้งหมด และ 80% ระบุอีเมลล์ Phishing พลาดเป็นอีเมลล์ปกติอย่างน้อย 1 ครั้ง ซึ่งนับว่าตกเป็นเหยื่อของการจารกรรมข้อมูลเรียบร้อยแล้ว

สำหรับผู้ดูแลระบบเครือข่ายทุกท่าน การยืนยันตัวตนหรือที่เรียกภาษาอังกฤษว่าการทำ Authentication นั้นถือเป็นประเด็นพื้นฐานในการรักษาความปลอดภัยสำหรับระบบเครือข่ายองค์กร และในบทความนี้เราจะมาทำความรู้จักกับเทคโนโลยีพื้นฐานในการยืนยันตัวตนที่เป็นที่นิยมในปัจจุบันกันครับ

ที่สามารถนำตัวเวิร์กโหลดที่เน้นโมบายล์เป็นแกนหลัก เชื่อมเข้ากับโครงสร้างระบบโครงสร้างพื้นฐานไอทีเดิมได้ง่ายขึ้น ประเทศไทย – 1 กรกฎาคม  2015 -Red Hat, Inc. ผู้นำด้านโซลูชันระบบโอเพ่นซอร์สระดับโลก ได้แถลงข่าวเปิดตัวแพลตฟอร์มตัวใหม่ล่าสุดชื่อ Red Hat Mobile Application Platform ซึ่งได้ผนวกเทคโนโลยี่ของ FeedHenry ที่เรดแฮทได้ไปเข้าควบรวมกิจการมาเมื่อเดือนตุลาคมปี 2014 เข้ากับตัวผลิตภัณฑ์ในกลุ่ม Red Hat’s JBoss Middleware และ OpenShift PaaS และเพิ่มบริการด้านโมบายล์ใหม่ ๆ ลงไป แพลฟอร์มนี้นำเสนอเทคโนโลยีเอ็นเทอร์ไพรส์แบบเต็มขั้นที่สามารถนำตัวเวิร์กโหลดที่เน้นโมบายล์เป็นแกนหลัก เชื่อมเข้ากับโครงสร้างระบบโครงสร้างพื้นฐานไอทีเดิมได้ง่ายขึ้น ทั้งนี้มันสามารถช่วยลดความซับซ้อนและเพิ่มความคล่องตัวมากขึ้นในการพัฒนาและใช้งาน

ถึงแม้เทคโนโลยีระบบเครือข่ายความเร็ว 10Gbps จะเป็นที่พูดถึงกันมาเป็นระยะเวลานานแล้ว แต่ในประเทศไทยก็ยังไม่ค่อยมีการใช้งานจริงในระดับของ SMB หรือ Campus Network มากนัก ด้วยสาเหตุทางด้านราคาที่ยังถือว่าค่อนข้างสูงอยู่เมื่อเทียบกับระบบเครือข่ายความเร็ว 1Gbps นั่นเอง แต่ในวันนี้ HP 1950 Switch Series ก็ได้ถูกเปิดตัวมาในฐานะของ 1/10Gbps Switch ที่ราคาถือว่าไม่แพงเลย และน่าจะเป็นจุดเริ่มต้นที่ดีขององค์กรระดับ SMB ในการเริ่มใช้งานระบบเครือข่ายความเร็ว 10Gbps กัน

Linus Sarud และ Matthew Bryant นักวิจัยด้านความปลอดภัยได้ค้นพบช่องโหว่ใหญ่บน NoScript ปลั๊กอินยอดนิยมบน Firefox ที่ป้องกันไม่ให้เว็บเบราเซอร์รันโค้ดหรือสคริปต์ต่างๆ เช่น JavaScript, Java, Flash รวมทั้งป้องกันไม่ให้เว็บเบราเซอร์ดาวน์โหลดปลั๊กอินอื่นมาติดตั้งนอกจากปลั๊กอินที่ถูกระบุว่าเชื่อถือได้ พบช่องโหว่บน Whitelist ของ NoScript Bryant พบช่องโหว่บน Whitelist ของ NoScript ที่ระบุเว็บไซต์ที่อนุญาตให้รันสคริปต์บนเว็บเบราเซอร์ได้ ซึ่ง Whitelist ดังกล่าวจะยินยอมให้ Subdomain ของเว็บไซต์นั้นๆรันสคริปต์ได้ด้วยเช่นกัน หลังจากตรวจสอบโดเมนที่เชื่อถือได้แล้ว Bryant พบว่า หนึ่งในนั้น คือ โดเมน zendcdn.net หมดอายุไปนานแล้ว Bryant จึงซื้อชื่อโดเมนนี้ในราถาเพียง $11 หรือประมาณ 340 บาท แล้วสร้าง Subdomain เพื่อแอบใส่โค้ด JavaScript ลงไป จากนั้นทดลองรันเว็บเบราเซอร์ พบว่า NoScript ปล่อยให้สคริปต์นั้นรันโดยที่ไม่ได้บล็อคหรือแจ้งเตือนใดๆ จุดนี้เอง ทำให้เสี่ยงต่อการถูกแฮ็คเกอร์แอบใส่โค้ดแปลกปลอมเพื่อรันบนเว็บเบราเซอร์ของผู้ใช้งานทั่วไปโดยไม่รู้ตัวได้ สามารถฝังสคริปต์ผ่านทาง Google Cloud Storage Sarud …

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์ทางโทรศัพท์กับคุณศิษฏากร อุสันโน ผู้บริหารระดับสูงแห่งบริษัท Datapro Computer Systems หรือที่รู้จักกันในชื่อย่อว่า DCS หนึ่งในบริษัทยักษ์ใหญ่ผู้ให้บริการทางด้าน Enterprise IT ในประเทศไทยมาเป็นระยะเวลานานเกือบ 30 ปี ถึงทิศทางการเปลี่ยนแปลงของเทคโนโลยีทางด้าน Server และ Storage ที่มาแรงมากในปีนี้ และการจับมือรุกตลาดครั้งใหญ่ด้วยสองเทคโนโลยีชั้นนำจาก IBM อย่าง IBM POWER8 และ IBM FlashSystem จึงได้นำมาเขียนเรียบเรียงสรุปให้ผู้อ่านทุกท่านได้เห็นแนวโน้มและวิสัยทัศน์ทางด้านเทคโนโลยีจากทีมงาน DCS ดังนี้

บริการ Virtual Private Network หรือ VPN เป็นบริการที่อนุญาตให้ผู้ใช้งานระบบอินเตอร์เน็ตสามารถปกปิดร่องรอยและตัวตนของตนเองได้ ซึ่งนับว่าเป็นบริการยอดนิยมในปัจจุบันสำหรับผู้ที่ต้องการท่องโลกอินเตอร์เน็ตด้วยความปลอดภัยสูง อย่างไรก็ตาม ทีมนักวิจัยจากมหาวิทยาลัยในอิตาลีและสหราชอาณาจักรระบุว่า บริการ VPN ยอดนิยมหลายเจ้าไม่ได้นำเสนอการปกปิดข้อมูลที่แข็งแกร่งเพียงพอ ซึ่งอาจเสี่ยงต่อการรั่วไหลของข้อมูลได้

Google ฉลองความสำเร็จจากการเชื่อมต่อเคเบิลใต้ทะเลความเร็วสูงไปยังชายฝั่งของประเทศญี่ปุ่นเมื่อไม่กี่สัปดาห์ที่ผ่านมา ด้วยความเร็วสูงสุดถึง 60 Tbps ซึ่งนับว่าเป็นเคเบิลลิงค์ที่มีความเร็วสูงสุดที่เชื่อมผ่านมหาสมุทรแปซิฟิค โดยเตรียมเริ่มใช้งานจริงปีหน้า ซึ่งนับว่าเป็นก้าวแรกของการเชื่อมต่อระบบเครือข่ายความเร็วสูงสู่ภูมิภาคเอเชียแปซิฟิค

ทางทีมงาน TechTalkThai ได้มีโอกาสไปพูดคุยอัพเดตเทรนด์ต่างๆ ทางด้าน Enterprise IT จาก Alcatel-Lucent ในทีม Enterprise และได้รับข้อมูลที่น่าสนใจจากผู้ผลิตสัญชาติยุโรปรายนี้มามากมายผ่านการสัมภาษณ์คุณ Damien Delard ผู้ดำรงตำแหน่ง Vice President Enterprise Business South-East Asia, คุณ Amit Raj Bathla ผู้ดำรงตำแหน่ง Director & Head of Marketing APAC และคุณสาธิต พันธ์ไพศาล ผู้ดำรงตำแหน่ง Country Manager Enterprise ประจำประเทศไทยแห่ง Alcatel-Lucent Enterprise จึงขอสรุปข้อมูลคร่าวๆ เอาไว้ดังนี้ครับ