การเข้ารหัสแบบ RSA และ ECC จะไม่ปลอดภัยอีกต่อไป ในยุค Quantum Computer – เตรียมพร้อมตั้งแต่วันนี้ด้วย PQC Solution จาก Utimaco

/in , , ,

คอมพิวเตอร์ควอนตัม เป็นเทคโนโลยีคอมพิวเตอร์รูปแบบใหม่ที่ใช้ปรากฏการณ์ด้านฟิสิกส์ควอนตัมในการประมวลผล ซึ่งมีคุณสมบัติเด่นในการแก้ปัญหาทางคณิตศาสตร์ด้วยความรวดเร็ว โดยแต่เดิมไม่สามารถแก้ปัญหาได้ หรือแก้ได้แต่ใช้ระยะเวลายาวนาน ทำให้วิธีการเข้ารหัสแบบเดิม ได้รับผลกระทบอย่างหลีกเลี่ยงไม่ได้

คอมพิวเตอร์ควอนตัมที่มีพลังมากเพียงพอ ร่วมกับ Shor’s Algorithm และ Grover’s Algorithm จะสามารถทำลายความปลอดภัยของวิธีการเข้ารหัสเดิม โดยสามารถแยกตัวประกอบที่เป็นจำนวนเฉพาะขนาดใหญ่ และแก้ปัญหา Discrete Logarithm ได้อย่างรวดเร็ว รวมถึงสามารถค้นหากุญแจที่ใช้ในการเข้ารหัสได้เร็วขึ้นกว่าเดิม ส่งผลให้การเข้ารหัสแบบ Asymmetric บนพื้นฐาน RSA, ECC ไม่ปลอดภัยอีกต่อไป และทำให้การเข้ารหัสแบบ Symmetric เช่น AES อ่อนแอลงกว่าร้อยละ 50
Read more

Utimaco กับการทำ Identity Management ใน Zero Trust

/in , ,

ในปัจจุบันองค์กรและหน่วยงาน ต่างมองหาโซลูชันที่จะเข้ามาช่วยเสริมความปลอดภัยตาม Zero Trust Architecture มากขึ้น โดยใน Concept ของ Zero Trust Architecture เอง ก็ประกอบไปด้วยโซลูชันที่ทำหน้าที่แตกต่างกันออกไปเพื่อทำให้องค์กรสามารถออกแบบรูปแบบรักษาความปลอดภัยของข้อมูลได้อย่างยืดหยุ่นและเหมาะสมกับแต่ละองค์กร

หนึ่งในนโยบายหลักที่เป็นส่วนสำคัญในการออกแบบ Zero Trust Policy คือ Identity Management Policy ซึ่งมีส่วนช่วยให้มีการยืนยันตัวตนผู้ใช้งานในรูปแบบต่าง ๆ ก่อนการเข้าถึง Resource ขององค์กร โดยเฉพาะองค์กรที่มีบุคลากรจำนวนมาก โดยจะก่อให้เกิดช่องโหว่ระหว่างกระบวนการสร้าง แก้ไข เปิด/ปิด รวมถึงการให้สิทธิ์ในการใช้งาน Credential ของแต่ละบุคคล ทั้งยังใช้ระยะเวลาในการดำเนินการ การประมวลผล รวมถึงการตรวจสอบย้อนหลัง ส่งผลให้กลายเป็นจุดอ่อนที่อาจถูกโจมตีได้
Read more

บทบาทสำคัญของ Hardware Security Module (HSM) ในการใช้ Cloud ขององค์กรในยุคปัจจุบัน

/in , ,

 

แนวโน้มองค์กรส่วนใหญ่ในทุก ๆ อุตสาหกรรม มีความต้องการย้ายระบบ IT ของตนไปยัง cloud ซึ่งจากข้อมูลของ Gartner ระบุว่าการใช้งาน cloud จะมีจำนวนเพิ่มมากขึ้นอย่างเห็นได้ชัด โดยนักวิเคราะห์ประเมินไว้ว่า กว่า 70% ของ workload จะทำงานอยู่บน cloud ภายในปี 2024

สิ่งที่ทำให้การใช้งาน cloud ได้รับความนิยม และมีจำนวนเพิ่มมากขึ้น ได้แก่

  • ลดค่าใช้จ่ายของระบบ เมื่อเปรียบเทียบกับ on-premises เช่น ค่าใช้จ่ายด้านฮาร์ดแวร์ ค่าใช้จ่ายสถานที่
  • ลดค่าใช้จ่ายการจ้างพนักงานที่มีความเชี่ยวชาญ
  • มีความยืดหยุ่นในการทำงานจากระยะไกล รวมถึงการทำงานร่วมกัน ที่มีทีมงานทั้งภายในและภายนอกองค์กร
  • สามารถเพิ่มและลดจำนวนทรัพยากร พื้นที่เก็บข้อมูลตามความต้องการ โดยไม่วุ่นวาย และซับซ้อนแบบ on-premise
  • นวัตกรรมที่มีประสิทธิภาพของ cloud computing ในลักษณะ decentralized
  • สามารถทำ disaster recovery ได้ง่ายกว่า หากเปรียบเทียบกับระบบ on-premises

แต่ในองค์กรต่าง ๆ นั้น มีทั้งข้อมูล แอปพลิเคชัน และบริการที่สำคัญ ซึ่งเป็นอุปสรรคของบางหน่วยงาน ที่จะต้องปฏิบัติตามมาตรฐาน และข้อกำหนดด้านความปลอดภัยเฉพาะ เช่น หน่วยงานราชการ ผู้ให้บริการสาธารณะ ธนาคาร เป็นต้น เนื่องการใช้งาน cloud ในอดีตอาจยังมีความปลอดภัยไม่เพียงพอ แต่ในปัจจุบัน การพัฒนาด้าน Cybersecurity ทำให้สามารถใช้งานระบบ cloud โดยมีความปลอดภัยเทียบเท่ากับ on-premises ได้

Read more

ระบบบอกพิกัดด้วยดาวเทียมแบบต่างๆ

/in , , , , , ,

บทความก่อนหน้าพาไปรู้จักกับการเลือก Time Server ที่เหมาะสมกับการใช้งานในองค์กรแล้ว (กดดูได้ ที่นี่) ในหัวข้อนี้จะพาไปรู้จักระบบบอกพิกัดให้แก่ Time Server ที่น่าสนใจในปัจจุบัน ระบบกำหนดตำแหน่งบนโลกหรือที่เรียกกันว่า GPS (Global Positioning System) ใช้ระบุข้อมูลของตำแหน่งและเวลาโดยอาศัยการคำนวณจากความถี่สัญญาณนาฬิกาที่ส่งมาจากตำแหน่งของดาวเทียมต่างๆ ที่โคจรอยู่รอบโลก ทำให้สามารถระบุตำแหน่ง ณ จุดที่สามารถรับสัญญาณได้ทั่วโลกได้ แต่ท่านทราบหรือไม่ว่า ที่ดาวเทียมใช้สื่อสารเพื่อบอกตำแหน่งให้ Time Server นั้นไม่ได้มีเพียงแค่ดาวเทียมแบบ GPS เพียงอย่างเดียว

ระบบ GPS เป็นดาวเทียมระบบแรกของโลกซึ่งมีการพัฒนามาตั้งแต่ปี ค.ศ. 1957 โดยนักวิทยาศาสตร์ของสหรัฐอเมริกา แรกเริ่มเพื่อใช้ในการทหารจากนั้นได้มีการพัฒนาต่อเนื่องเรื่อยมาและอนุญาตให้ประชาชนทั่วไปใช้งานระบบ GPS นี้ได้ ทำให้ปัจจุบันนี้มีการใช้งานทั่วทุกมุมโลกกันอย่างแพร่หลายและมากที่สุดในการระบุตำแหน่งนั่นเอง

Read more

รู้จัก PM2.5 มลพิษทางอากาศที่คนไทยต้องเจอ

/in , , , , , ,

ช่วงปลายปีจนถึงต้นปีในปีหลังๆ มานี้พบว่าคนไทยเจอกับวิกฤติปัญหา PM2.5 ที่วนเวียนมาเป็นวัฏจักรอยู่ทุกปี อย่างในปีนี้ที่เพิ่งผ่านการเฉลิมฉลองในวันปีใหม่มาเพียงไม่กี่วัน ก็ต้องกลับมาเผชิญกับ “ภัยฝุ่น PM2.5” ที่กลับมาอีกหน อย่างในวันที่ 16 มกราคมที่ผ่านมากรมควบคุมมลพิษได้ออกมาเตือนว่าค่าฝุ่นอาจพุ่งสูงขึ้น เนื่องจากสภาพอากาศปิดมากที่สุดในรอบเดือนนี้ โดยเฉพาะช่วงเย็นที่การจราจรหนาแน่น ซึ่งจะมีการสะสมของฝุ่นและมลพิษสูงต้องระวังเป็นพิเศษ หลายคนคงจะสงสัยว่าฝุ่น PM2.5 ที่สร้างปรากฎการณ์ครองเมืองอยู่ขณะนี้นั้นมาจากที่ไหนกันบ้าง

Read more

www.wavify.com

การติดตั้ง Time Server ในองค์กรนั้นมีข้อจำกัดอย่างไรบ้าง?

/in , , , , , ,

จากหัวข้อก่อนหน้านี้ เราได้ทำความรู้จักวิธีการเลือก Time Server ให้เหมาะสมและคุ้มค่ากับการใช้งานในองค์กรไปแล้ว (สามารถอ่านเพิ่มเติมได้ ที่นี่) ในหัวข้อนี้จะพูดถึงข้อจำกัดในการติดตั้ง Time Server ในองค์กรว่ามีปัจจัยอะไรบ้างเพื่อให้การใช้งาน time Server มีประสิทธิภาพสูงสุด

เพื่อให้ข้อมูลถูกต้องแม่นยำตามพระราชบัญญัติการกระทำผิดเกี่ยวกับคอมพิวเตอร์ ปี 2550 ที่ว่าผู้ให้บริการจะต้องตั้งค่านาฬิกาของอุปกรณ์บริการทุกชนิดเพื่อเก็บข้อมูลจราจรทางคอมพิวเตอร์ให้ถูกต้องและเชื่อถือได้ เพื่อใช้เป็นพยานหลักฐานสำคัญในการสืบหาหลักฐานจาก log files ได้ถูกต้อง

ด้วยเหตุผลนี้ทำให้การเลือกติดตั้งระบบ Time Server ในองค์กรเริ่มมีความต้องการมากขึ้น ซึ่งการติดตั้งเครื่อง Time Server แบบ Stratum-1 นั้นมีข้อจำกัดอยู่ว่าจะต้องติดตั้งในพื้นที่โล่งที่เห็นท้องฟ้าได้อย่างเต็มที่เพื่อให้การรับสัญญาณจากดาวเทียมมีประสิทธิภาพมากที่สุด เพราะยิ่งมองเห็นดาวเทียมมากการคำนวนตำแหน่งและเวลาก็จะทำได้รวดเร็วและแม่นยำมากขึ้นไปอีก

Read more

www.wavify.com

เลือก Time Server อย่างไรให้คุ้มค่า

/in , , , , , ,

จากหัวข้อก่อนหน้านี้ เราได้ทำความรู้จักกับ Time Server เบื้องต้นกันไปแล้ว (สามารถอ่านเพิ่มเติมได้ ที่นี่) ในหัวข้อนี้จะพูดถึงวิธีการเลือก Time Server ให้เหมาะสมกับลักษณะการใช้งานของแต่ละองค์กร เพื่อให้การลงทุนติดตั้ง Time Server นั้นก่อให้เกิดประโยชน์ที่คุ้มค่าสูงสุด

เมื่อพูดถึง Time Server ในตลาดนั้นจะพบว่ามีอยู่หลากหลายชนิด บางรุ่นรองรับแค่โปรโตคอล NTP บางรุ่นรองรับโปรโตคอล PTP ด้วย ในส่วนของการจ่ายเวลาก็มีทั้งแบบการอ้างอิงเวลามาตรฐานจากแหล่งกำเนิดความถี่ภายในตัวเครื่องและจากระบบสัญญาณดาวเทียม ดังนั้น การจะเลือกซื้อ Time Server ที่เหมาะสม เราควรต้องคำนึงถึงสิ่งต่อไปนี้

Read more

www.wavify.com

Time Server นั้นสำคัญไฉน?

/in , , , , , ,

ทำไมต้องมี Time Server?

หลายท่านอาจสงสัยว่าเรามี Time Server ไปทำไมกัน หากเวลาผิดเพี้ยนไปเล็กน้อยไม่น่าจะมีปัญหาอะไรมาก อันที่จริงแล้วคำพูดดังกล่าวก็ถือว่าไม่ผิดนักหากการใช้งานนั้นเป็นการใช้งานทั่วไป เช่น คอมพิวเตอร์ หรือ โน้ตบุ๊คส่วนตัวที่แม้เวลาของเครื่องไม่ตรงก็อาจส่งผลกระทบไม่มาก แต่หากเป็นการทำงานที่ซับซ้อนมีความต่อเนื่องถึงกันในหลายส่วนหลายระบบ เวลาถือเป็นตัวแปรสำคัญอย่างยิ่งที่จะทำให้กระบวนการเหล่านี้ทำงานเชื่อมต่อกันได้อย่างไม่สะดุด

Read more

Ceph-logo

แนะนำ Ceph Storage – distributed storage รูปแบบใหม่ที่น่าสนใจสำหรับองค์กร

/in , ,

Introduction to Ceph

สำหรับคนที่กำลังมองหาระบบ storage ดีๆ เพื่อนำไปใช้ในองค์กรในช่วงที่ผ่านมานี้ คงจะเคยได้ยินชื่อ Ceph Storage มาบ้างแล้ว ด้วยคุณสมบัติและความสามารถต่างๆ ของ Ceph Storage ที่พัฒนาเพิ่มขึ้นตลอดเวลา อีกทั้ง community ของผู้ใช้ที่ขยายขนาดขึ้นเรื่อยๆ ทำให้ชื่อของ Ceph Storage นั้นยิ่งมีคนพูดถึงมากขึ้น พิสูจน์ได้จากผลสำรวจประจำปีของ OpenStack ที่จัดให้ Ceph Storage เป็นระบบ storage ที่ถูกใช้มากที่สุดเป็นอันดับหนึ่ง แต่สำหรับใครที่ยังไม่เคยได้ยิน หรือพอได้ยินมาบ้างแต่ยังสงสัยว่ามันคืออะไร ในบทความนี้เราจะมาทำความรู้จักกับ Ceph Storage ในเบื้องต้นกันครับ

Read more

เมื่อ Microsoft เลิกสนับสนุน Windows XP เราได้ผลกระทบอะไร?

/in ,

เมื่อต้นเดือนเมษายนที่ผ่านมา ทาง Microsoft ได้ยุติบริการสนับสนุนผลิตภัณฑ์  Windows XP ซึ่งให้บริการมานานกว่า 10 ปี ส่งผลให้มีผลกระทบต่อผู้ใช้งาน Windows XP ดังนี้

  1. ไม่มีการอัพเดทโปรแกรมเพื่อป้องกันความปลอดภัย (Security Update) หากมีช่องโหว่ใดๆถูกค้นพบหลังจากนี้ จะไม่มีการปล่อยอัพเดต Security Patch จากทาง Microsoft ซึ่งส่งผลให้อาจมี Hacker, ไวรัส, สปายแวร์ และมัลแวร์ต่างๆ ใช้ช่องโหว่ของ Windows XP ที่ค้นพบหลังจากนี้เข้ามาทำการโจรกรรมหรือสร้างความเสียหายให้กับข้อมูลของผู้ใช้งานได้
  2. ไม่มีการสนับสนุนใดๆจาก Microsoft อีกต่อไป จากที่เคยมีการสนับสนุนช่วยเหลือผู้ใช้งานผ่านระบบออนไลน์และทางโทรศัพท์ หลังจากนี้ผู้ใช้งานจะไม่สามารถขอรับการสนับสนุนผ่านช่องทางนี้ได้
  3. ความเข้ากันได้ของซอฟต์แวร์และฮาร์ดแวร์ลดลง บริษัทผู้ผลิตซอฟต์แวร์และฮาร์ดแวร์ต่างๆ เริ่มยุติการสนับสนุนผลิตภัณฑ์ต่างๆของตนที่ทำงานบน Windows XP และฮาร์ดแวร์ที่ออกมาสู่ท้องตลาดใหม่ๆ ก็เริ่มจะไม่ Support Windows XP แล้ว

ดังนั้นผู้ใช้งานหรือองค์กรใดที่มี Windows XP อยู่ จึงควรคำนึงถึงผลกระทบที่จะตามมาในอนาคต สำหรับองค์กรใดที่จำเป็นต้องใช้ Windows XP ต่อไป อาจมีเหตุผลเนื่องมาจากระบบงานมีความจำเป็นต้องใช้ Windows XP สามารถทำตามคำแนะนำดังนี้

  1. อัพเดท Windows Security Patch ให้เป็นเวอร์ชั่นล่าสุด
  2. อัพเดท ซอฟท์แวร์ต่างๆ ที่ติดตั้งอยู่ในเครื่องให้เป็นเวอร์ชั่นล่าสุด
  3. ติดตั้งซอฟท์แวร์ Antivirus และทำการอัพเดทให้เป็นเวอร์ชั่นล่าสุด
  4. ใช้ Google Chrome หรือ Firefox แทน Internet Explorer

อย่างไรก็ตาม องค์กรควรมีแผนการเปลี่ยนจาก Windows XP เป็นระบบปฏิบัติการเวอร์ชั่นใหม่ๆ เพื่อความปลอดภัยของข้อมูลภายในองค์กรเอง

ข้อมูลเพิ่มเติม