Tag Archives: iot security

Nicole Eagan ผู้ดำรงตำแหน่ง CEO แห่ง Dark Trace ได้ออกมาเผยถึงกรณีในอดีตที่คาสิโนแห่งหนึ่ง ถูกโจมตีผ่านระบบ Internet of Things (IoT) ของอุปกรณ์ Thermometer เพื่อขโมยฐานข้อมูลของลูกค้าไปแล้ว

นับเป็นอีกหนึ่ง Best Practice Guide ที่พลาดไม่ได้สำหรับเหล่าผู้พัฒนาเทคโนโลยีทางด้าน Internet of Things (IoT) และเหล่าองค์กรที่กำลังพิจารณาเลือกใช้เทคโนโลยีเหล่านี้ กับเอกสาร IIC Endpoint Security Best Practices ที่จัดทำขึ้นโดย Industrial Internet Consortium หรือ ICC สำหรับให้ทุกท่านนำไปศึกษากันได้ฟรีๆ

Vladimir Dashchenko นักวิจัยจาก Kaspersky ได้ค้นพบช่องโหว่บน Smart Camera ของผู้ผลิต Hanwha Group ประเทศเกาหลีได้โดยก่อนหน้านี้ในปี 2014 ซื้อกิจการส่วนนี้ต่อมาจาก Samsung ดังนั้นแบรนด์ยังเป็นชื่อของ Samsung อยู่ ซึ่งช่องโหว่ที่พบนั้นส่งผลให้ผู้โจมตีสามารถเข้าควบคุมอุปกรณ์จากระยะไกลได้

ทุกวันนี้เราอาจจะมองว่าอุปกรณ์ IoT เป็นช่องโหว่ด้านความมั่นคงปลอดภัยเสียมากกว่าแต่อย่างไรก็ตามมีความเห็นต่างจาก นาย Tim Lang หัวหน้าฝ่ายปฏิบัติการและประธานอวุโสจาก MicroStrategy บริษัทที่ดำเนินธุรกิจด้าน BI และ Data Analytics ได้มีความเห็นว่าอุปกรณ์ IoT สำหรับการใช้ในองค์กร (Enterprise IoT) จะสามารถนำไปใช้เพื่อติดตามและป้องกันก่อนจะเกิดเหตุการณ์ข้อมูลรั่วไหลได้

นักวิจัยด้านความมั่นคงปลอดภัยจากบริษัทสัญชาติออสเตรเลีย (Elttam) ได้พบช่องโหว่ซึ่งทำให้เกิด Remote Code Execution ได้ในแพ็กเกจของเว็บเซิร์ฟเวอร์จากบริษัท GoAhead ผู้ให้บริการ Embedded เว็บเซิร์ฟเวอร์สำหรับอุปกรณ์และมีบริษัทแม่คือ Embedthis Software ประเทศสหรัฐอเมริกา  โดย Embedthis อ้างว่าผลิตภัณฑ์ของตนถูกนำไปใช้กับผู้ผลิตอุปกรณ์รายใหญ่อย่าง Comcast, Oracle, D-Link, ZTE, HP, Siemens, Canon และเจ้าอื่นๆ

IoT ได้มีจำนวนเพิ่มขึ้นมากแต่ปัญหาที่ตามมาคือความมั่นคงปลอดภัยที่เกิดขึ้นหลายประการ โดยวันนี้จึงขอสรุปบทความจาก Cloudflare ผู้ให้บริการ CDN และบรรเทาการโจมตีแบบ DDoS โดยจะกล่าวถึงสาเหตุของปัญหาว่าแม้จะมีวิธีการแก้ปัญหาด้วยการอัปเดตซอฟต์แวร์และเปิดใช้งาน TLS แล้ว แต่ก็มีเหตุผลในการใช้งานจริงว่าทำไมมันจึงไม่ง่ายเหมือนที่เราคิด

ทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์คุณ Mark Carroll ผู้ดำรงตำแหน่ง Vice President, General Manager ด้าน R&D ของแผนก WLAN แห่ง HPE Aruba ถึงแนวโน้มที่น่าสนใจเกี่ยวกับตลาด Enterprise Wireless LAN และการพัฒนาเทคโนโลยีใหม่ๆ ของ HPE Aruba ในงาน APAC Atmosphere 2017 จึงขอสรุปให้ทุกท่านได้อ่านกันดังนี้ครับ #ATM17APAC

ทางทีมงาน TechTalkThai มีโอกาสได้สัมภาษณ์เดี่ยวกับทางคุณ David Holmes ผู้ดำรงตำแหน่ง Security Evangelist แห่ง F5 Networks ที่ทำงานอยู่ภายใน F5 Labs ซึ่งเป็น Threat Intelligence Research Team ที่ดูแลในส่วนของ Global Security และมีประเด็นน่าสนใจทางด้านแนวโน้มความมั่นคงปลอดภัยทั่วโลกในแง่มุมที่ไม่ค่อยได้ฟังกันบ่อยนัก จึงขอนำมาสรุปแบ่งปันกันดังนี้ครับ

สำหรับใครที่ลงทะเบียนไว้ วันอาทิตย์ที่ 2 กรกฎาคม 2017 นี้ มาพบกันที่งาน MHCon2017 นะครับ โดยมีสถานที่และกำหนดการดังนี้

หนึ่งในธุรกิจแรกๆ ที่จะนำ Internet of Things (IoT) มาใช้งานก่อนนั้นก็คือกลุ่มอุตสาหกรรมการผลิตในส่วนของระบบ Industrial Control System (ICS) ที่นำเทคโนโลยีเหล่านี้มาใช้งานเพื่อติดตามการผลิตอย่างใกล้ชิดกลายเป็นโซลูชันระบบ Industrial IoT (IIoT) และแน่นอนว่าการโจมตีและภัยคุกคามต่างๆ ก็ได้เริ่มมุ่งเป้าไปที่ระบบเหล่านี้ ทำให้ Fortinet ต้องออกมาพัฒนาโซลูชันที่รักษาความมั่นคงปลอดภัยให้ทั้งระบบเครือข่ายและระบบ IIoT ไปพร้อมๆ กัน

ปฏิเสธไม่ได้เลยกับความมาแรงของเทคโนโลยี Internet of Things ซึ่งเริ่มมีการใช้งานจริงจังเป็นรูปเป็นร่างมากขึ้นเรื่อยๆ ในบทความนี้ Forbes แนะนำ 5 เทรนด์ IoT ที่น่าจับตามองในปี 2017

HPE Aruba ประกาศเข้าซื้อกิจการของ Niara ผู้พัฒนาเทคโนโลยี User and Entity Behavioral Analytics (UEBA) ที่นำ Machine Learning และ Big Data Analytics มาใช้ในการรับมือกับภัยคุกคามที่ความซับซ้อนสูงในปัจจุบัน

เมื่อความปลอดภัยของอุปกรณ์ Internet of Things (IoT) เริ่มกลายเป็นประเด็นที่ใหญ่โตขึ้นเรื่อยๆ Z-Wave Alliance จึงประกาศให้ทุกอุปกรณ์ที่จะมารับรองกับการเชื่อมต่อ Z-Wave ต้องผ่านการตรวจสอบด้านความปลอดภัยด้วย

การทำ DDoS ด้วยอุปกรณ์ IoT กลายเป็นบริการที่ขายกันอย่างแพร่หลายในตลาดมืดแล้ว

เทคโนโลยี Internet of Things (IoT) กำลังเข้ามามีบทบาทอย่างมากในปัจจุบัน ทำให้ความต้องการในด้านแรงงานที่เกี่ยวกับข้องกับโครงการ IoT ต่างๆ เพิ่มสูงขึ้นจากเดิมค่อนข้างมาก เนื่องจากโครงการ IoT จะเกี่ยวข้องตั้งแต่ Hardware, Software, ระบบ Analytics ไปจนถึงระบบ Security ซึ่งทาง Upwork เว็บไซท์จัดหางานสำหรับองค์กร ได้ออกมาเปิดเผยถึง 10 อันดับ ทักษะสำคัญสำหรับ IoT ที่กำลังเป็นที่ต้องการของตลาดมากที่สุด โดยวัดจากความต้องการตั้งแต่เดือนตุลาคม 2014 จนถึงเดือนธันวาคม 2015 ผลสรุป 10 อันดับออกมาดังนี้

ระบบรักษาความปลอดภัยให้กับอุปกรณ์พกพาที่ถือเป็นไม้ตายในการเจาะตลาดกลุ่มองค์กรของ Samsung อย่าง Samsung Knox เองก็ได้รับการประกาศออกอัพเดตครั้งใหญ่เพื่อตอบรับตลาดของ Internet of Things ที่กำลังจะมามากขึ้นในอนาคต ดังนี้

Gartner ได้ออกมาทำนายว่าการลงทุนด้านการรักษาความปลอดภัยให้แก่ Internet of Things หรือ IoT ภายในปี 2016 นี้จะเติบโตจนมีมูลค่าถึง 348 ล้านเหรียญ หรือราวๆ 12,180 ล้านบาท ซึ่งจะเติบโตขึ้นมาจากปี 2015 ที่ผ่านมาถึง 23.7%

Gartner ได้ออกมาสรุปถึงเทคโนโลยี Internet of Things (IoT) ด้วยกัน 10 เทคโนโลยีที่จะสร้างผลกระทบเป็นวงกว้างแก่อุตสาหกรรมต่างๆ ทั่วโลกในอีก 2 ปีข้างหน้า ซึ่งทางทีมงาน TechTalkThai ก็ขอสรุปเอาไว้ดังนี้ครับ

เมื่อรถยนต์อัจฉริยะเริ่มกลายเป็นเทคโนโลยีที่เราเข้าถึงกันได้ง่ายขึ้น การรักษาความปลอดภัยในเชิง IT ให้แก่รถยนต์ก็กลายเป็นอีกประเด็นสำคัญที่ทุกคนควรให้ความสำคัญ ทีมงาน TechTalkThai บังเอิญไปเจอกับเว็บของบริษัท Karamba Security ผู้ผลิตระบบ Endpoint Security สำหรับรักษาความปลอดภัยให้แก่ ECU ของรถยนต์โดยเฉพาะ ก็เลยขอหยิบยกมาเล่าสู่กันฟังดังนี้ครับ

ทีม X-Force Ethical Hacking ของ IBM ได้ทำ Penetration Test ไปยังตึกออฟฟิศต่างๆ ที่มีการใช้เทคโนโลยี Building Automation Systems เพื่อควบคุม Sensor และตัววัดอุณหภูมิต่างๆ และพบว่าถึงแม้จะใช้เทคนิคเก่าๆ ในการโจมตีอย่างการเจาะช่องโหว่ของ Firewall ก็ทำให้ทีมของ IBM เข้าถึงระบบเครือข่ายภายในอาคาร ที่เชื่อมต่อกับระบบควบคุมอาคารได้แล้ว