โดย อาเจย์ ชาร์มา ผู้อำนวยการใหญ่ บริษัท โนเกีย ประจำประเทศไทยและกัมพูชา นับแต่การเปิดตัวแผนยุทธศาสตร์ชาติ ไทยแลนด์ 4.0 เป็นต้นมา ประเทศไทยมีความคืบหน้าอย่างมีนัยสำคัญอย่างต่อเนื่องในการสร้างเศรษฐกิจที่ขับเคลื่อนด้วยนวัตกรรม (value-based economy) ควบคู่ไปกับการพัฒนาด้านการเข้าถึงและความเร็วอินเตอร์เน็ตซึ่งกระตุ้นให้เกิดการเติบโตทางเศรษฐกิจดิจิทัลแบบยั่งยืนทั่วทุกภาคส่วนต่าง ๆ อันเป็นผลจากการเปลี่ยนแปลงด้านพฤติกรรมของผู้บริโภคและความก้าวหน้าทางเทคโนโลยี
Read More »A10 Networks เผยผลวิจัย ชี้ผู้ให้บริการด้านการสื่อสารทั่วโลก เติบโตสูงกระตุ้นลงทุนด้านความปลอดภัยของเครือข่าย [Guest Post]
A10 Networks เผยแพร่งานวิจัยหัวข้อ Global Communication Service Providers: Market Growth Fuels Security Investments สํารวจว่า ผู้ให้บริการการสื่อสาร (CSP, Communication Service Providers) ทั่วโลกมีการพัฒนาอย่างไร ซึ่งจากผลสำรวจชี้การขยายบริการและโครงสร้างพื้นฐาน เพื่อตอบสนองความต้องการของลูกค้าที่เปลี่ยนแปลงไปและการพัฒนาของเทคโนโลยี
Read More »Dell และ Samsung ร่วมมือกันนำเสนอโซลูชัน Open RAN ที่เป็นนวัตกรรมใหม่ให้กับ CSPs
Open RAN ส่งเสริมเทคโนโลยีแบบหลายผู้จำหน่ายเพื่อให้ CSP มีทางเลือกและความยืดหยุ่นมากขึ้น การทำงานร่วมกันเช่น Dell Technologies และ Samsung Electronics จะช่วยให้อุตสาหกรรมเอาชนะความท้าทายในการผสานรวม Open RAN ในปัจจุบันเพื่อขับเคลื่อน Open RAN ให้ก้าวไปข้างหน้า
Read More »พบเว็บไซต์รัฐบาล U.S. และ UK หลายแห่งมี Script ขุดเหมืองอยู่ในหน้าเพจ
นาย Scott Helme ที่ปรึกษาด้านความมั่นคงปลอดภัยข้อมูลได้สังเกตเห็นเว็บไซต์ของรัฐบาลสหราชอาณาจักรฯ หรือ ico.org.uk มีการใช้งานสคริปต์ขุดเหมืองบน Browser ซึ่งใช้ CPU ของผู้เข้าเยี่ยมชมไซต์ในการขุดเงินดิจิตัลสกุล Monero นอกจากนี้ยังมีเว็บรัฐบาลอีกหลายแห่งเช่น uscorts.gov, gmc-uk.gov, nhsinform.scot, manchester.gov.uk และอื่นๆ มีการใช้สคริปต์นี้เช่นเดียวกัน
Read More »[Guest Post] ประเมินความปลอดภัยบริการคลาวด์ด้วย SOC
การประเมินความเสี่ยงของผู้ให้บริการคลาวด์ (Cloud Service Provider: CSP) เป็นวาระเร่งด่วนของทุกองค์กรที่จะหามาตรฐาน โมเดลหรือเฟรมเวิร์กที่มีประสิทธิผลในการลดความเสี่ยงที่มาจากการ outsource บริการก่อนที่จะเริ่มการซื้อขาย ซึ่งเป็นที่น่าเสียดายว่า มาตรฐานความปลอดภัยส่วนใหญ่ทั้งที่เกี่ยวข้องและไม่เกี่ยวข้องกับคลาวด์ เช่น ISO, CSA, PCI จะว่าด้วยเรื่องการควบคุมความเสี่ยงด้วยวิธีการต่างๆให้สอดคล้องกับธุรกิจของ CSP และออกใบรับรองมาให้ผู้ให้บริการเหล่านั้นแปะไว้ในเว็บไซต์ และแปะหน้า data center ต่างๆ รวมถึงเพื่อเอามาช่วยในการทำการตลาดโดยไม่ได้ลงรายละเอียดอะไรมากไปกว่าขอบเขตของระบบงานที่เกี่ยวข้อง ทำให้ผู้บริโภคที่คิดจะเลือกซื้อคลาวด์ที่มีระดับความปลอดภัยที่เหมาะสมกับองค์กรแบบจริงๆจังๆกลับไม่สามารถทราบถึงรายละเอียดอื่นๆของ CSP ที่อยู่ใต้ใบรับรองดังกล่าวได้มากนัก นอกจากการเสิร์ชผ่านเว็บ เรียกมาพรีเซนต์ หรือ ให้ทำแบบประเมินความเสี่ยง ซึ่งผลลัพธ์ส่วนใหญ่จะมาจากสกิลของผู้ถามและผู้ตอบมากกว่าการได้คำตอบที่เป็นมาตรฐานหรือได้ความจริงทั้ง 100%
Read More »Google ตั้งเป้าลดปัญหา XSS บนโลก เปิดเครื่องมือตรวจสอบการป้องกัน XSS ให้ใช้ฟรี!
Cross Site Scripting นั้นยังคงเป็นวิธีการที่ใช้โจมตีเว็บไซต์ต่างๆ กันมาอย่างต่อเนื่องโดยตลอด และ Google ต้องการช่วยเหล่านักพัฒนาเว็บไซต์ทั่วโลกให้ก้าวข้ามปัญหานี้ไปให้ได้ด้วยเครื่องมือแบบฟรีๆ
Read More »