MFEC

PETYA ระบาดหนักอย่างรวดเร็ว ซึ่งเกิดขึ้นเริ่มต้นที่ประเทศยูเครน และตามด้วยประเทศรัสเซีย ซึ่ง PETYA นี้เป็น Ransomware คล้ายกับ Wannacry แต่โหดกว่า ตรงที่หลังจากติดแล้ว จะเข้ารหัสดิสก์ บูตเครื่อง แล้วจะใช้ทำงานอะไรไม่ได้เลย มีแต่ตัวอักษรแดงเท่านั้น จริงๆ แล้ว Malware ตัวนี้เป็นตัวเก่าเล่าใหม่ แต่มีการพัฒนาโดยใช้การแพร่กระจายผ่านช่องโหว่ SMBv1 ซึ่งเป็น ช่องทางเดียวกับ Wannacry  ซึ่งในประเทศไทยเริ่มติด Virus นี้แล้วตั้งแต่ 24 มิถุนายน ที่ผ่านมา การทำงานของ PETYA PETYA เคยแพร่ระบาดมาแล้วเมื่อกลางปี 2559 และหลักของมันไม่ใช่การล๊อค File ข้อมูลด้วยการเข้ารหัสลับเหมือน Malware อื่นๆ ทั่วไป แต่จะเข้าไปล๊อครหัสลับ Master File Table (MFT) ในระดับ Partition ของ Harddisk ที่ใช้ระบุตำแหน่งชื่อและเนื้อหาของไฟล์ ทำให้ผู้ใช้ไม่สามารถเปิดระบบปฏิบัติการขึ้นมาใช้งานได้ โดยเหยื่อจะต้องจ่ายเงิน  300 USD เป็น Bitcoin เพื่อปลดล็อกรหัส แต่อย่างไรก็ตาม ตอนนี้ email ของผู้พัฒนา Malware ตัวนี้ ได้ถูกระงับ ทำให้เหยื่อไม่สามารถขอกุญแจเพื่อปลดล๊อคได้ คงมีทางเลือกเดียวสำหรับคนที่ได้รับ Malware นี้ คือถอด Harddisk เดิมแล้วซื้อใหม่ เผื่อจะมีคนสามารถกู้หรือปลด Malware นี้ได้ในอนาคต และระหว่างเข้ารหัสลับ Maleware จะตั้ง Task Schedule เพื่อสั่งให้เครื่อง restart โดยอัตโนมัติภายในระยะเวลา 1-2 ชั่วโมง และพยายามดักรหัสผ่านบัญชีผู้ดูแลระบบในเครือข่ายเพื่อใช้เป็นช่องทางในการแพร่กระจายต่อไปยังบุคคลอื่นๆ PetWrap หรือ PetrWrap เป็นชื่อที่เรียกอย่างไม่เป็นการทางการของ PETYA สายพันธ์ใหม่นี้ มันได้พัฒนาการแพร่กระจายโดยผ่านช่องโหว่ SMBv1 เหมือน Wannacry ทำให้เครื่องคอมพิวเตอร์ที่ยังไม่ได้ Update Patch มีโอกาสที่ได้รับ Malware นี้ได้ ข้อแนะนำในการป้องกัน เริ่มต้นด้วยปิดการเชื่อมต่อเครือข่ายทั้งหมด ก่อนเปิดเครื่อง และลง Patch ในข้อ 2 แล้วทำการ restart เครื่อง สำหรับเครื่องที่มี Operating System ได้แก่ Windows Vista, Windows Server 2008 ถึง 2010 และ Windows Server 2016 สามารถ Download Patch ได้ที่  https://technet.microsoft.com/en-us/library/security/ms17-010.aspx  และสำหรับเครื่องที่มี Operating System ได้แก่ Windows XP และ Windows Server 2003 สามารถ       Download Patch ได้ที่  https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/ Update ติดตั้ง Anti-Virus

เกาะติดความเคลื่อนไหว Alibaba ยักษ์ใหญ่วงการอีคอมเมิร์ซสัญชาติจีน กับบทบาทผู้ให้บริการ Cloud Computing Service ล่าสุดเปิดศูนย์DataCenter แห่งใหม่ในอินเดียและอินโดนีเซีย นอกจากนี้ยังวางแผนที่จะขยายศูนย์ Data Center เพิ่มอีก 2 แห่งภายในเดือนมีนาคม 2561 นี้ ถือเป็นความต่อเนื่องของเมกะโปรเจกต์ของ Alibaba Cloud ตอกย้ำสู่เป้าหมายการสร้างศูนย์ข้อมูลอินเทอร์เน็ตหรือ Data Center 15 แห่งทั่วโลก โดยที่ยักษ์ใหญ่รายนี้ ได้ตั้งเป้าทำตลาดในกลุ่มธุรกิจเป้าหมายขนาดเล็กถึงขนาดกลาง (SME) เป็นหลัก เพื่อขยายตลาดในภูมิภาคเอเชียแปซิฟิค กระตุ้นเศรษฐกิจให้เกิดประโยชน์มากขึ้น และง่ายขึ้นต่อธุรกิจของกลุ่มเป้าหมายหลัก ซึ่งเมื่อ 2 ปี ที่ผ่านมา Alibaba Cloud ได้ร่วมกับ Singtel ในการช่วยให้ธุรกิจ SME ต่างๆ ของ Singapore ย้ายระบบขึ้น Alibaba Cloud ภายใต้ Campaign ที่ชื่อว่า 99% SME  โดยวางจุดแข็งในการแข่งขันกับตลาด Cloud Provider อื่นๆ ด้วยกลยุทธ์ เข้าใจในวัฒนธรรมและความต้องการเชิงลึกในตลาดของคนเอเชีย ที่มีมากกว่า Cloud Provider อื่นๆ 99% SME เป็นโครงการที่สนับสนุนให้ธุรกิจ SME พัฒนาธุรกิจโดยใช้เทคโนโลยีมาปรับใช้ให้เกิดประโยชน์ ไม่ว่าจะเป็นการธุรกิจ Online  การทำตลาด Online ซึ่งเป็นโครงการที่บริษัท Singtel และธนาคาร DBS ให้การสนับสนุนเงินลงทุน และจัดโปรโมชั่นต่างๆ เปิดงบ Alibaba Cloud ปีล่าสุดโต 70% ขึ้นอันดับ 6 ในอุตสาหกรรม  ในปีงบประมาณ 2560 ของ Alibaba ธุรกิจ Alibaba Cloud เติบโตขึ้น 70% จากปีที่ผ่านมา โดยปัจจุบันมีจำนวนลูกค้าที่ใช้งานถึง 874,000 บัญชีใช้งาน โดยมีทั้งกลุ่มลูกค้า SME, StartUp และองค์กรขนาดใหญ่ แต่หากเปรียบเทียบยักษ์ใหญ่ Cloud Provider อย่าง Amazon Web Services (AWS) อาจจะใช้คำว่ายังห่างไกล ทั้งทางด้านการรองรับเทคโนโลยีต่างๆ หรือส่วนแบ่งทางการตลาด ซึ่งปัจจุบัน Alibaba Cloud สามารถทำรายได้ในไตรมาสที่ผ่านมาด้วย 254 ล้านดอลล่าร์  ในขณะนี้ AWS มีรายได้ถึง 3.53 พันล้านดอลลาร์ ซึ่งจากผลการจัดอันดับ Alibaba Cloud ถือเป็นอันดับ 6 ในตลาดอุตสาหกรรมนี้ ตามหลัง AWS, Microsoft, Google, IBM และ Salesforce แต่ด้วยกลยุทธ์ China Connect เน้นการให้บริการสำหรับธุรกิจที่ต้องการทำตลาดกับประเทศจีน ซึ่งมีประชากรมากกว่า 1,300 ล้านคน และเป็นตลาดใหญ่สำหรับนักลงทุนต่างๆ ก็ทำให้ Cloud Provider อื่นๆ ต้องแข่งขันอย่างหนักในตลาดภูมิภาคนี้ สำหรับประเทศไทย

หากคุณเป็นอีกคนที่เชื่อว่า Cloud Computing จะช่วยเพิ่มความยืดหยุ่นที่มาพร้อมกับโอกาสทองทางธุรกิจ แต่ภายใต้ความเชื่อนั้นยังมีความสงสัยบางอย่างปนอยู่จนเกิดเป็นคำถามที่ว่า “องค์กรของเราใช้ Cloud อย่างคุ้มค่าและเต็มประสิทธิภาพจริงหรือไม่” เพื่อป้องกันการนำ Cloud ไปใช้แบบไม่เต็มศักยภาพ หรือใช้ให้เป็นเพียงแค่ Data Center นิตยสารอะเบาท์อิทจึงได้นำบทความของผู้บริหารบริษัท ซิสโก้ ซีสเต็มส์ Mr.Fabio Gori ,Director Worldwide Cloud Marketing มาแปลและเรียบเรียงให้คุณได้เข้าใจรูปแบบการใช้งานระบบ Cloud อย่างไรเพื่อให้ได้ประโยชน์โดยแท้จริง เรากำลังใช้   Cloud  ให้เป็นเพียงแค่ Data Center หรือไม่? จากการที่ผู้บริหาร Google , Mr. Urs Hölzle ได้ออกมาเผยผลสถิติของ RightScale ที่ระบุว่า ผู้ใช้ Cloud ไม่ได้ใช้Cloud อย่างเต็มประสิทธิภาพ จึงทำให้เสียทรัพยากรที่ไม่ได้ใช้ประโยชน์ของ Cloud ไปกว่า 45% แม้ว่าตัวเลขเหล่านี้จะไม่ได้ต่างจากการใช้ Data Center แบบเดิมซึ่งมีค่าเฉลี่ยอยู่ที่ประมาณ 20-30% ของ Capacity แต่ด้วยโมเดลของ Cloud ที่เป็นแบบ Pay-per-use ผู้ใช้สามารถวางแผนและจ่ายเฉพาะส่วนที่ใช้งานจริง ซึ่งนั้นทำให้ผู้ใช้เข้าใจว่า Cloud จะนำมาซึ่งประโยชน์ถึง 100% และลดต้นทุนเมื่อเทียบกับ Data Center แบบเดิม ปัญหาที่แท้จริงคืออะไร? ปัญหาที่แท้จริงคือ หลายองค์กรยังใช้ระบบ Cloud แบบเดียวกับการใช้ Data Center เพื่อบริหารจัดการข้อมูลภายในองค์กร โดยขอยกตัวอย่างเหล่านี้ มีการจอง resource ของเครื่อง Virtual ไว้ ถึงจะยังไม่การ provision จริงก็ตาม การใช้งานของ VM เน้นการสร้างเครื่อง Virtual ขึ้นมาใหม่ แต่ไม่ได้เน้นการลดจำนวนเครื่องลง เช่น ในขณะที่ developer ทำ test workload นั้น developer ก็มักจะไปสร้างเครื่องขึ้นมาใหม่ ซึ่งจะทำให้ไม่รู้ว่าเครื่องไหนกำลัง active อยู่ หรือไม่ได้ใช้แล้ว ปัญหาเรื่องของการเลือกขนาดของเครื่อง Virtual ให้เหมาะสมกับปริมาณงาน ผู้ใช้มักจะ provision เกินความจำเป็น ซึ่งจริงๆ แล้วยังมีทางเลือกอื่นที่ลดต้นทุนลงมา และพอเพียงกับความต้องการ นอกจากนี้เรื่องการจัดการ Lifecycle ของ application  เช่น การเขียนสคริปขึ้นเอง เพื่อสร้าง cloud-specific VM images และมักจะต้องเขียน application เพื่อให้สอดคล้องกับ API รวมถึง services ของผู้ให้บริการ Cloud นั้นจะทำให้การบริหารจัดการยุ่งยากมากเวลาที่ต้องมีการแก้ไขใดๆ ลูกค้ารายหนึ่งของซิสโก้เปิดเผยว่า “กระบวนการที่จะปรับ component เพียงแค่อย่างเดียวใน application นั้น ทำให้ทีมต้องเขียนโค้ดมากถึง 1200 บรรทัด และเมื่อมีการเปลี่ยนแปลงใดๆ ของ application ส่งผลถึงการที่ทีมต้องแก้ไขและเขียนขึ้นใหม่อีกถึง 20%” โดยการปรับโค้ดดังกล่าวล้วนเป็นการเพิ่มต้นทุนค่าใช้จ่ายในระบบ Cloud ทั้งสิ้น การที่ผู้ให้บริการ Cloud

คอลัมน์ 360 view ฉบับนี้ มีโอกาสต่อสายตรงข้ามประเทศคุยกับผู้บริหารบริษัท CA Technology ประจำภูมิภาคเอเชียใต้ Mr. Manivannan Govindan Director, DevOps, CA Technologies, Asia Southถึงแนวทางการปรับตัวเพื่อให้ทันต่อการเปลี่ยนแปลงของเทคโนโลยี และพฤติกรรมผู้พัฒนาระบบในยุคปัจจุบัน โดยผู้ให้ข้อมูลปลายทางตอบคำถามด้วยน้ำเสียงที่หนักแน่นแสดงออกถึงความมุ่งมั่นและขีดความสามารถที่จะนำทัพ CA สู้ศึกในแทบภูมิภาคอาเซียน ขยายงาน ช่วยให้ลูกค้าและพาร์ทเนอร์สู่ความสำเร็จในตลาด ทว่าก่อนเข้าสู่เนื้อหา “คำถาม” หรือ “คำตอบ” ขอเสริมข้อมูลเกี่ยวกับความหมายของว่า DevOps โดยสรุปคร่าวๆ ดังนี้ DevOps (Development + Operation) คือ Framework ที่ช่วยให้ผู้พัฒนาระบบ สามารถทำงานได้อย่างเป็นระบบครบวงจร และมีการประสานงานร่วมกับผู้เกี่ยวข้องได้อย่างมีประสิทธิภาพ อีกทั้งยังช่วยให้กระบวนการพัฒนาและส่งมอบ Software หรือ Application ขององค์กรมีประสิทธิภาพที่สูงกว่าเดิม เนื่องจากปรับปรุงขั้นตอนการดำเนินงานต่างๆ ให้เป็นระบบแบบ Automation มากที่สุด การเปลี่ยนแปลงในมิติต่างๆ ทั้งด้านเทคโนโลยีและพฤติกรรมของผู้บริโภค ทาง CA มีความคิดเห็นอย่างไร และเรื่องใดที่ส่งผลสูงสุดให้ทาง CA ต้องเกิดการเปลี่ยนแปลง? จังหวะก้าวของนวัตกรรมใหม่ๆ ด้านไอที กำลังรุดหน้าอย่างรวดเร็ว CA ตระหนักดีว่า การสร้างทีมงานที่เข้มแข็งและมีศักยภาพสอดรับกับทิศทางบริษัทคือสิ่งสำคัญ รวมถึงการพัฒนาโซลูชั่นและแอปพลิเคชัน    ที่เปลี่ยนไปตามยุค Digital Technology ให้สามารถตอบสนองการใช้งานของลูกค้า โดย CA วางเป้าหมายการออกแบบมาเพื่อจัดการกับการเปลี่ยนแปลงในมิติต่างๆ และได้วางตำแหน่งทางกลยุทธ์ด้วยการนำเสนอโซลูชั่นเพื่อรองรับการปฏิวัติทางเศรษฐกิจของแอปพลิเคชัน วิเคราะห์แนวโน้มการใช้งานระบบทดสอบการใช้งานแอปพลิเคชันและโซลูชั่น DevOps ในกลุ่มประเทศอาเซียน CA เชื่ออย่างยิ่งว่าโซลูชั่น DevOps ถือเป็นการเปลี่ยนแปลงทางวัฒนธรรมและมีหลายสิ่งที่จะต้องทำ เช่น การสร้างผู้นำทางความคิด การนำมาใช้ การกำหนดขั้นตอน และการเลือกเครื่องมือที่ถูกต้องในการขับเคลื่อนและรับมือต่อการเปลี่ยนแปลงต่างๆ  จากการสำรวจพบว่าองค์กรต่างๆ ในภูมิภาค ASEAN อยู่ในขั้นตอนการประเมินระบบ DevOps และมีบางรายยังอยู่ในช่วงนำร่องนำระบบดังกล่าวมาใช้ ซึ่งทาง CA ยังคงเดินหน้าเพิ่มสมรรถนะการทดสอบเพื่อให้องค์กรต่างๆ รับมือกับการเร่งใช้งาน DevOps  เพื่อผลักดันทั้งความรวดเร็วและคุณภาพในการนำเสนออัพเดตซอฟต์แวร์ใหม่ๆ รวมทั้งนวัตกรรมต่างๆที่มี ซึ่งระบบทดสอบประสิทธิภาพของเราถือเป็นเรื่องใหม่ที่ทรงประสิทธิภาพ ด้วยการใช้งานโมเดลแบบ  SaaS ที่ติดตั้งได้ง่ายสะดวกรวดเร็วและใช้งานง่าย เราได้เห็นลูกค้าใช้เครื่องมือ เช่น การบริการแบบเสมือนจริงและการใช้เครื่องมืออัตโนมัต เป็นส่วนหนึ่งในการนำร่อง ซึ่งมันสามารถย่นระยะเวลาและได้รับผลตอบแทนในการลงทุนในทันที จุดเด่นของระบบ DevOps ของ CA  คืออะไร ใช้แนวคิดใดในการพัฒนาโซลูชั่นดังกล่าว จุดแข็งของ DevOps สามารถเปรียบได้กับบริษัท start-up กล่าวคือ บริษัท start-up ประสบความสำเร็จได้ด้วยแนวคิดที่ว่า นำออกสู่ตลาดให้เร็ว และทดลองตลาดในระยะเวลาที่รวด ถ้าไม่สำเร็จจะได้ไม่เสียเวลาและต้นทุนมาก (deliver fast, fail fast) คล้ายคลึงกันกับโซลูชั่น DevOps ที่ว่า ส่งเสริมการพัฒนาให้ไว เพื่อให้ Application ออกสู่ตลาดได้เร็ว (enable velocity and shift left) ส่วน building block ของ DevOps มีเพื่อให้เข้าใจบทสนทนา ขั้นตอน และกิจกรรมต่างๆ ง่ายขึ้น โดยการลด นำกลับมาใช้ใหม่ ซึ่งการใช้โซลูชั่นของเราจะช่วยให้นักพัฒนาระบบและเอ็นจิเนียร์ที่ดูแลด้านประสิทธิภาพสามารถทดสอบแอปฯ ได้ ล่วงหน้าและบ่อยครั้งขึ้น ปรับปรุงประสิทธิภาพการทดสอบระบบและหลีกเลี่ยงการเผชิญปัญหาในเวลาที่กระชั้นกับการวางตลาด การเข้าซื้อกิจการบริษัท BlazeMeter