Tag Archives: csp

พลิกโฉมเครือข่ายออปติคัลของประเทศไทยเพื่ออนาคต [Guest Post]

โดย อาเจย์ ชาร์มา ผู้อำนวยการใหญ่ บริษัท โนเกีย ประจำประเทศไทยและกัมพูชา นับแต่การเปิดตัวแผนยุทธศาสตร์ชาติ ไทยแลนด์ 4.0 เป็นต้นมา ประเทศไทยมีความคืบหน้าอย่างมีนัยสำคัญอย่างต่อเนื่องในการสร้างเศรษฐกิจที่ขับเคลื่อนด้วยนวัตกรรม (value-based economy) ควบคู่ไปกับการพัฒนาด้านการเข้าถึงและความเร็วอินเตอร์เน็ตซึ่งกระตุ้นให้เกิดการเติบโตทางเศรษฐกิจดิจิทัลแบบยั่งยืนทั่วทุกภาคส่วนต่าง ๆ อันเป็นผลจากการเปลี่ยนแปลงด้านพฤติกรรมของผู้บริโภคและความก้าวหน้าทางเทคโนโลยี

Read More »

A10 Networks เผยผลวิจัย ชี้ผู้ให้บริการด้านการสื่อสารทั่วโลก เติบโตสูงกระตุ้นลงทุนด้านความปลอดภัยของเครือข่าย [Guest Post]

A10 Networks เผยแพร่งานวิจัยหัวข้อ Global Communication Service Providers: Market Growth Fuels Security Investments สํารวจว่า ผู้ให้บริการการสื่อสาร (CSP, Communication Service Providers) ทั่วโลกมีการพัฒนาอย่างไร ซึ่งจากผลสำรวจชี้การขยายบริการและโครงสร้างพื้นฐาน เพื่อตอบสนองความต้องการของลูกค้าที่เปลี่ยนแปลงไปและการพัฒนาของเทคโนโลยี

Read More »

Dell และ Samsung ร่วมมือกันนำเสนอโซลูชัน Open RAN ที่เป็นนวัตกรรมใหม่ให้กับ CSPs

Open RAN ส่งเสริมเทคโนโลยีแบบหลายผู้จำหน่ายเพื่อให้ CSP มีทางเลือกและความยืดหยุ่นมากขึ้น การทำงานร่วมกันเช่น Dell Technologies และ Samsung Electronics จะช่วยให้อุตสาหกรรมเอาชนะความท้าทายในการผสานรวม Open RAN ในปัจจุบันเพื่อขับเคลื่อน Open RAN ให้ก้าวไปข้างหน้า  

Read More »

พบเว็บไซต์รัฐบาล U.S. และ UK หลายแห่งมี Script ขุดเหมืองอยู่ในหน้าเพจ

นาย Scott Helme ที่ปรึกษาด้านความมั่นคงปลอดภัยข้อมูลได้สังเกตเห็นเว็บไซต์ของรัฐบาลสหราชอาณาจักรฯ หรือ ico.org.uk มีการใช้งานสคริปต์ขุดเหมืองบน Browser ซึ่งใช้ CPU ของผู้เข้าเยี่ยมชมไซต์ในการขุดเงินดิจิตัลสกุล Monero นอกจากนี้ยังมีเว็บรัฐบาลอีกหลายแห่งเช่น uscorts.gov, gmc-uk.gov, nhsinform.scot, manchester.gov.uk และอื่นๆ มีการใช้สคริปต์นี้เช่นเดียวกัน

Read More »

[Guest Post] ประเมินความปลอดภัยบริการคลาวด์ด้วย SOC

การประเมินความเสี่ยงของผู้ให้บริการคลาวด์ (Cloud Service Provider: CSP) เป็นวาระเร่งด่วนของทุกองค์กรที่จะหามาตรฐาน โมเดลหรือเฟรมเวิร์กที่มีประสิทธิผลในการลดความเสี่ยงที่มาจากการ outsource บริการก่อนที่จะเริ่มการซื้อขาย ซึ่งเป็นที่น่าเสียดายว่า มาตรฐานความปลอดภัยส่วนใหญ่ทั้งที่เกี่ยวข้องและไม่เกี่ยวข้องกับคลาวด์ เช่น ISO, CSA, PCI จะว่าด้วยเรื่องการควบคุมความเสี่ยงด้วยวิธีการต่างๆให้สอดคล้องกับธุรกิจของ CSP และออกใบรับรองมาให้ผู้ให้บริการเหล่านั้นแปะไว้ในเว็บไซต์ และแปะหน้า data center ต่างๆ รวมถึงเพื่อเอามาช่วยในการทำการตลาดโดยไม่ได้ลงรายละเอียดอะไรมากไปกว่าขอบเขตของระบบงานที่เกี่ยวข้อง ทำให้ผู้บริโภคที่คิดจะเลือกซื้อคลาวด์ที่มีระดับความปลอดภัยที่เหมาะสมกับองค์กรแบบจริงๆจังๆกลับไม่สามารถทราบถึงรายละเอียดอื่นๆของ CSP ที่อยู่ใต้ใบรับรองดังกล่าวได้มากนัก นอกจากการเสิร์ชผ่านเว็บ เรียกมาพรีเซนต์ หรือ ให้ทำแบบประเมินความเสี่ยง ซึ่งผลลัพธ์ส่วนใหญ่จะมาจากสกิลของผู้ถามและผู้ตอบมากกว่าการได้คำตอบที่เป็นมาตรฐานหรือได้ความจริงทั้ง 100%

Read More »

Google ตั้งเป้าลดปัญหา XSS บนโลก เปิดเครื่องมือตรวจสอบการป้องกัน XSS ให้ใช้ฟรี!

Cross Site Scripting นั้นยังคงเป็นวิธีการที่ใช้โจมตีเว็บไซต์ต่างๆ กันมาอย่างต่อเนื่องโดยตลอด และ Google ต้องการช่วยเหล่านักพัฒนาเว็บไซต์ทั่วโลกให้ก้าวข้ามปัญหานี้ไปให้ได้ด้วยเครื่องมือแบบฟรีๆ

Read More »