Symantec ออกรายงาน Internet Security Threat ฉบับล่าสุด มีข้อมูลที่น่าสนใจคือการจารกรรมข้อมูลหรือทรัพย์สินทางปัญญาเพิ่มขึ้น 42% จากปีก่อน

กลุ่มเป้าหมายหลักของการจารกรรมข้อมูลคืออุตสาหกรรมการผลิตและธุรกิจ SME ที่ลงทุนกับระบบความปลอดภัยไม่เยอะนัก

Symantec ได้ค้นพบหลักฐานใหม่ที่เชื่อมโยงกับข้อมูลของมัลแวร์ Stuxnet ว่าข้อมูลล่าสุดเบื้องต้นนั้น Stuxnet เวอร์ชัน 1.001 ถูกสร้างขึ้นในปี 2009 แต่หลักฐานใหม่พบว่า Stuxnet เคยมีเวอร์ชัน 0.5 ในช่วงปี 2007-2009 ดังนั้นการพัฒนามัลแวร์ตัวนี้น่าจะมาก่อนปี 2007 เสียอีก

ช่วงหลังๆ มานี้ ประเด็นเรื่อง "ความปลอดภัย" ของโลกไอทีกลายเป็นเรื่องใหญ่กว่าในอดีตมาก ความซับซ้อนของภัยคุกคามไซเบอร์เพิ่มขึ้นหลายเท่า และมาตรการป้องกันภัยเองก็พัฒนาขึ้นจาก "แอนตี้ไวรัส" เพียงอย่างเดียวมาเป็นชุดเครื่องมือหลายๆ อย่างทำงานประสานกันแทน

เมื่อพูดถึงบริษัทด้านความปลอดภัยของโลกไอที แบรนด์แรกๆ ที่คนทั่วไปนึกถึงมักเป็น Norton ผลิตภัณฑ์จากบริษัท Symantec ซึ่งเป็นบริษัทด้านความปลอดภัยรายใหญ่ของโลก มีประวัติความเป็นมายาวนาน

ผมมีโอกาสสัมภาษณ์ คุณประมุท ศรีวิเชียร ผู้จัดการประจำประเทศไทย Symantec Thailand ซึ่งจะมาเล่าสถานการณ์ของความปลอดภัยไซเบอร์ที่เปลี่ยนแปลงไป และอธิบายว่าจริงๆ แล้ว Symantec มีสินค้าและผลิตภัณฑ์อื่นๆ นอกเหนือจาก Norton อีกมาก

Symantec ค้นพบมัลแวร์ตัวใหม่ชื่อ W32.Narilam ซึ่งมุ่งเป้าทำลายข้อมูลในฐานข้อมูล Microsoft SQL Server ที่เชื่อมต่อแบบ OLEDB โดยเฉพาะ

มัลแวร์ตัวนี้ระบาดในประเทศอิหร่าน โดยมีแพร่หลายอยู่ในสหรัฐอเมริกาบ้างเล็กน้อย มันจะค้นหาชื่อตารางหรือวัตถุในฐานข้อมูลด้วยคำที่พบบ่อยในภาษาอังกฤษและเปอร์เซีย (เช่น buyername, holiday, person) แล้วจะเปลี่ยนค่าพวกนี้ด้วยคำอื่นแบบสุ่ม หรือลบตารางทิ้งในบางกรณี

ช่วงนี้เราเริ่มเห็นโปรแกรมดังๆ หลายตัวออกรุ่นอัพเดตรอรับ Windows 8 กันบ้างแล้ว (เป็นสิ่งบ่งชี้ว่าโลกของวินโดวส์ยังกว้างใหญ่มาก) ในฝั่งของซอฟต์แวร์ความปลอดภัยมีข่าวของ AVG 2013 ไปแล้ว ฝั่งบริษัทใหญ่อย่าง Symantec ก็ไม่ช้าไปกว่ากัน

Symantec ประกาศอัพเดตซอฟต์แวร์ตระกูล Norton ของตัวเองทั้ง 3 ระดับคือ Norton Antivirus, Norton Internet Security, Norton 360 ให้ทำงานร่วมกับ Windows 8 ฝั่งเดสก์ท็อปได้เต็มที่ ของใหม่ในรุ่นนี้คือปรับแต่งความเร็วการเปิด-ปิดเครื่อง รองรับจอสัมผัส ระบบตรวจสอบ scam และป้องกันอันตรายจากเครือข่ายสังคมต่างๆ ทั้งหมดวางขายแล้วในราคา 39.99, 79.99, 89.99 ดอลลาร์ตามลำดับ

ไซแมนเทคได้ปล่อย Norton Antivirus, Norton Internet Security และ Norton 360 เวอร์ชัน 2013 เบต้ามาให้ผู้ใช้ได้ทดลองใช้งานแล้ว

นอกจากนั้น Norton รุ่นใหม่นี้จะมีหน้าจอสำหรับโหมด Metro แล้ว ในส่วนของการป้องกันไวรัสนั้นยังสนับสนุนการตรวจสอบมัลแวร์ที่มากับไดร์เวอร์ของอุปกรณ์ต่างๆ ในขณะบู๊ตเครื่อง (Early Launch Anti-Malware: ELAM) ซึ่งเป็นหนึ่งในฟีเจอร์ของ Windows 8 อีกด้วย ใครสนใจสามารถหาลิงก์ดาวน์โหลดได้จากที่มาของข่าวครับ

Symantec ยังเกาะติดมัลแวร์ Flashback ที่เกิดจากช่องโหว่ของ Java บน Mac OS X โดยบริษัทบอกว่าถึงแม้ทั้งแอปเปิลและออราเคิลออกแพตช์มาแก้แล้วก็ตาม แต่กว่าแพตช์จะออกก็มีผู้ใช้จำนวนไม่น้อยติด Flashback กันไปแล้ว

Symantec วิเคราะห์องค์ประกอบของ Flashback ว่าผู้ประสงค์ร้ายจะสร้างเว็บปลอมที่ทำด้วย WordPress/Joomla ที่ฝังสคริปต์เอาไว้ ถ้าหากเราใช้แมคที่ยังไม่ได้ลงแพตช์เข้าเว็บนี้จะติด Flashback ทันที และตัว Flashback จะดาวน์โหลดโปรแกรมคลิกโฆษณาติดตั้งลงในเครื่องของผู้ใช้

ศาสนาจะส่งผลดี-ผลเสียต่อสังคมอย่างไร ยังคงต้องเป็นที่ถกเถียงกันต่อไป แต่รายงาน Internet Security Threat Report ประจำปี 2011 ของ Symantec เตือนผู้ใช้อินเตอร์เน็ตให้ระวังการเข้าเยี่ยมชมเว็บที่เกี่ยวกับศาสนาและแนวคิดทางสังคม (ideology) เอาไว้บ้าง เพราะเว็บเหล่านี้มีอัตราเสี่ยงที่จะมีมัลแวร์และการโจมตีแบบต่างๆ มากกว่าเว็บโป๊ถึงเกือบสามเท่า

Facebook ได้ร่วมกับผู้พัฒนาโซลูชันป้องกันมัลแวร์อย่าง McAfee, Microsoft, Trend Micro, Sophos และ Symantec เปิดตัว Antivirus Marketplace ให้ผู้ใช้สามารถดาวน์โหลดซอฟต์แวร์ป้องกันมัลแวร์ไปใช้ได้ฟรี (Microsoft Security Essentials จาก Microsoft) หรือไปทดลองใช้ฟรีเป็นเวลา 6 เดือน (ซอฟต์แวร์จากผู้พัฒนารายอื่น)

Facebook กล่าวว่าผู้พัฒนาโซลูชันป้องกันมัลแวร์ที่เข้าร่วมโครงการตกลงที่จะแบ่งปันแบล็คลิสต์ URL กับบริษัท ดังนั้นเมื่อผู้ใช้คลิกลิงก์ในเว็บใดก็ตามบน Facebook จะมีซอฟต์แวร์จากผู้พัฒนาโซลูชันป้องกันมัลแวร์เหล่านี้ช่วยตรวจสอบลิงก์อีกชั้นหนึ่ง นอกเหนือจากระบบตรวจสอบของ Facebook ที่มีอยู่

ที่มา: Facebook

ผมได้ซอฟต์แวร์ของ Norton มา 2 ชุด ก็เลยจะแจกให้กับสมาชิก Blognone กันหน่อยนะครับ (นานๆ จะได้ของมาแจกกับเขาบ้างสักที) เพื่อความสะดวกของทุกฝ่ายก็แจกตามเลข node ของข่าวที่เขียนในอนาคตแล้วกัน

ปัญหาเรื่องโทรจัน Flashback บนแพลตฟอร์ม Mac OS X ยังไม่จบง่ายๆ ถึงแม้แอปเปิลจะออกแพตช์ปิดการทำงานของ Java และตัวแก้ Flashback มาแล้วก็ตาม

บริษัทความปลอดภัย Symantec ที่ติดตามเรื่องนี้ได้ประเมินข้อมูลว่า การออกตัวแก้ของแอปเปิลช่วยให้เครื่องแมคที่ติด Flashback มีจำนวนลดลงมาก (ยอดประเมินเดิม 600,000 เครื่อง) แต่ก็ยังมีเครื่องแมคอีก 140,000 เครื่องที่ยังติด Flashback อยู่ (นับถึงวันที่ 16 เมษายน)

นับเป็นวิบากกรรมต่อเนื่องจากกรณีถูกรัฐบาลออสซี่สั่งแบนอุปกรณ์หัวเหว่ยด้วยเหตุผลด้านความปลอดภัย มารอบนี้เจอคนรักบอกเลิกกันเลยทีเดียว

ย้อนไปเมื่อสี่ปีที่แล้วไซแมนเทคและหัวเหว่ยจับมือกันเปิดบริษัทร่วมทุนเพื่อพัฒนาผลิตภัณฑ์ด้านความปลอดภัยเครือข่ายในชื่อ Huawei Symantec Technologies โดยอาศัยเทคโนโลยีด้านความปลอดภัยเครือข่ายของไซแมนเทคกับความสามารถในการผลิตฮาร์ดแวร์ของหัวเหว่ย

Symantec บริษัทด้านความปลอดภัยทางคอมพิวเตอร์ชื่อดังได้ออกมาเปิดเผยข้อเท็จจริงว่า โปรแกรมสำหรับการโจมตีแบบ DDoS ที่กลุ่มแฮกเกอร์ชื่อดัง Anonymous ได้ทำการเผยแพร่ให้ดาวน์โหลดนั้นมีการติดตั้งโทรจัน 'Zeus' แฝงอยู่

ในบางปฏิบัติการของ Anonymous ได้มีการขอความช่วยเหลือไปยังผู้สนับสนุนเพื่อสร้างการโจมตีแบบ DDoS ไปยังเป้าหมาย และได้มีการแจกจ่ายโปรแกรมที่เชื่อกันว่าเป็นโปรแกรมที่ Anonymous ใช้งานในการโจมตีเป้าหมาย เช่น Low Orbit Ion Canon (LOIC), Slowloris ทำให้มีทั้งผู้สนับสนุนและผู้หลงเชื่อจำนวนมากดาวน์โหลดโปรแกรมไปใช้งาน

Symantec ออกคำเตือนว่าแอพบางตัวบน Android Market มีบ็อต-มัลแวร์ฝังอยู่ และอาจดูดข้อมูล IMEI/IMSI, MAC, SIM Serial ของเครื่องมือถือที่ติดตั้งได้

Symantec เรียกบ็อตตัวนี้ว่า Android.Counterclank หรือ Android.Tonclank (ชื่อแพกเกจคือ apperhand) ข้อมูลล่าสุด Symentec ตรวจสอบมันในแอพจำนวน 13 ตัวบน Android Market ซึ่งอาจมียอดดาวน์โหลดรวมกันสูงถึง 1-5 ล้านครั้ง

อย่างไรก็ตาม การจะเรียกมันว่าเป็น "มัลแวร์" หรือไม่ยังเป็นที่ถกเถียง เพราะบริษัทความปลอดภัยอีกแห่งคือ Lookout Mobile ออกมาแสดงความเห็นแย้งกับ Symentec โดยบอกว่ามันไม่ใช่มัลแวร์ แต่เป็นบ็อตเก็บข้อมูลของเครือข่ายโฆษณาบางแห่งที่เก็บข้อมูลของผู้ใช้มากเกินความจำเป็น

ข่าวนี้ต่อจากข่าว Symantec ถูกแฮ็ก โดนขโมยซอร์สโค้ดของซอฟต์แวร์ความปลอดภัย 2 ตัว

บริษัท Symantec ยืนยันข้อมูลว่าเซิร์ฟเวอร์ของบริษัทถูกแฮ็ก และแฮ็กเกอร์เข้าถึงซอร์สโค้ดของโปรแกรมด้านความปลอดภัยองค์กร 2 ตัว คือ Symantec Endpoint Protection 11.0 และ Symantec Antivirus 10.2 (ไม่ใช่ Norton Antivirus นะครับ)

ซอฟต์แวร์ทั้งสองตัวนี้เป็นรุ่นเก่าแล้ว เพราะ Symantec Endpoint Protection รุ่นล่าสุดคือ 12.1 ส่วน Symantec Antivirus 10.2 ก็เลิกขายไปนานแล้ว แต่ยังมีบริการหลังขายให้ผู้ใช้อยู่

ในทางปฏิบัติแล้ว ลูกค้าของ Symantec คงไม่ได้ผลกระทบอะไร แต่ Symantec ในฐานะ "บริษัทซอฟต์แวร์ความปลอดภัย" ก็เสียหน้าไปไม่น้อย

ยักษ์ใหญ่แห่งโลกซอฟต์แวร์ความปลอดภัย Symantec บุกโลก Android อย่างเป็นทางการแล้ว โดยออก Norton Mobile Security ตัวจริงเป็นรุ่นฟรี

Symantec ทดสอบ Norton Mobile Security (NMS) รุ่นเบต้ามาสักระยะหนึ่งแล้ว ล่าสุดปลดป้ายเบต้าออก และแยกรุ่นเป็นแบบ LITE ไม่คิดเงิน กับรุ่นเต็มที่เสียค่าบริการปีละ 29.99 ดอลลาร์พร้อมฟีเจอร์ที่เพิ่มขึ้น

NMS Lite มีฟีเจอร์ด้านความปลอดภัยพื้นฐานครบครัน มีทั้งส่วนแอนตี้ไวรัส และการป้องกันขโมย ส่วนรุ่นเต็มจะเพิ่มการล็อค-ค้นหาเครื่องจากระยะไกล การแบ็คอัพ และการบล็อคโทรศัพท์

Symantec สัญญาว่า NMS Lite จะไม่ทำให้เครื่องช้า หรือกินแบตเตอรี่ อันนี้จะจริงแค่ไหนต้องลองกันเองครับ

จากรายงานล่าสุดของสองบริษัทด้านซอฟต์แวร์แอนตี้ไวรัสและระบบรักษาความปลอดภัยคอมพิวเตอร์ เปิดเผยว่า เหล่าบรรดาแฮ็กเกอร์จอมพลังทั้งหลาย กำลังมองหาเหยื่อชิ้นใหม่ที่ท้าทายความสามารถกว่าเดิม ซึ่งปัจจุบันกําลังเล็งเป้าหมายไปที่ โทรศัพท์สมาร์ตโฟนและเครือข่ายโซเซี่ยลเน็ตเวิร์ค (Social Network)

จากรายงานฉบับล่าสุด (Internet Security Threat Report) ของไซแมนเทค (Symantec) ได้เปิดเผยพบการโจมตีบนเว็บไซต์ขององค์กรรัฐบาล โดยมีความถี่ของพฤติกรรมอาชญากรรมที่เพิ่มสูงขึ้น

นอกจากนี้ ไซแมนเทคยังเพิ่มเติมว่า ปีที่ผ่านมาภัยคุกคามทางอินเทอร์เน็ตเพิ่มมากขึ้นกว่า 286 รูปเเบบ พร้อมกล่าวยํ้าว่า ความนิยมของโทรศัพท์สมาร์ทโพน ณ ปัจจุบัน กําลังเป็นที่ดึงดูดความสนใจของเหล่าจอมพลังแฮ็กเกอร์ในปีนี้

ก่อนส่งท้ายปี 2553 ทาง PCWorld ร่วมกับสถาบัน AV-Test.org ดำเนินการทดสอบ และเปรียบเทียบชุดซอฟต์แวร์ป้องกันภัยบนคอมพิวเตอร์ของผู้ใช้ในท้องตลาด พร้อมเปรียบเทียบข้อดีข้อเสียในแง่ฟีเจอร์และความเร็วในการทำงาน ผลสรุปคือ Symantec Norton Internet Security 2011 มีคะแนนอยู่ในอันดับหนึ่งของตาราง

ตามด้วย:

จากข่าว อินเทลซื้อ McAfee ด้วยเงินสูงถึง 7.68 พันล้านดอลลาร์ ทำให้รายใหญ่ของวงการความปลอดภัยคือ Symantec เริ่มถูกกดดัน เพราะคู่แข่ง McAfee ไปรวมกับยักษ์อย่างอินเทลเรียบร้อยแล้ว

นักวิเคราะห์จาก Goldman Sachs แสดงความเห็นว่า Symantec ควรสร้างพันธมิตรกับบริษัทไอทีรายใหญ่อื่นๆ เช่น HP, IBM, Oracle เพื่อขายโซลูชันด้านความปลอดภัยร่วมกัน เนื่องจากบริษัทเหล่านี้คงไม่ต้องการซื้อกิจการบริษัทความปลอดภัยเพื่อไปชนกับอินเทลตรงๆ

นอกจากนี้ Symantec ควรหลบจากตลาด network security เพราะถูกครองโดย Cisco, Juniper และ Check Point Software เรียบร้อยแล้ว

ผมเชื่อว่าผู้อ่าน Blognone คงไม่มีใครไม่รู้จัก Norton โดยเฉพาะผลิตภัณฑ์ยอดนิยม Norton Antivirus (หรือถ้าใครแก่พอจะทัน Norton Commander ก็ไม่ว่ากันนะครับ :P)

แม้ว่าจะเป็นเจ้าตลาดมานาน แต่ภาพลักษณ์ของผลิตภัณฑ์ตรา Norton ในสายตาของพวกเรา คงหนีไม่พ้นประโยคทำนองว่า "ช้า กินแรงเครื่องมาก น่ารำคาญ จับไวรัสได้น้อย" อันเนื่องมาจากความประทับใจใน Norton รุ่นเดิมๆ ที่สร้างชื่อ (เสีย) ไว้มาก

หลายคนจึงหนีไปใช้ผลิตภัณฑ์แอนตี้ไวรัส (หรือรักษาความปลอดภัยที่เป็นมากกว่าแอนตี้ไวรัส) ค่ายอื่นๆ ซึ่งก็มีตัวเลือกมากมายในตลาด รวมไปถึงผลิตภัณฑ์ฟรีอย่าง Microsoft Security Essentials, AVG หรือ Avast! เป็นต้น

เราเห็นอันดับคำค้นของ search engine ยี่ห้อต่างๆ กันมาเยอะแล้ว คราวนี้มาดูอันดับคำค้นเฉพาะกลุ่มเด็กและเยาวชนอายุต่ำกว่า 18 ปีกันบ้าง

อันดับเหล่านี้มาจาก Symantec ครับ ข้อมูลที่ได้ก็มาจาก OnlineFamily.Norton ซึ่งเป็นบริการจำพวก parental control ที่ช่วยให้พ่อแม่สามารถควบคุมการใช้คอมพิวเตอร์ของเด็กๆ ได้

สถิติมีทั้งอันดับรวม, แยกชาย-หญิง และแยกตามกลุ่มอายุ 3 ระดับ ในส่วนของอันดับรวม แชมป์คือ "YouTube" ตามมาด้วย "Google" และ "Facebook" แต่ที่น่าสนใจกว่าคืออันดับ 4 และ 5 เป็นของ "Sex" และ "Porn" (เด็กมันอยากรู้อยากเห็นนี่เนอะ) อันดับทั้งหมดดูได้จากที่มา

ที่มา - Norton

บริษัทซอฟต์แวร์ความปลอดภัย Symantec ออกรายงาน Security Trends to Watch in 2010 กล่าวถึงแนวโน้มของวงการความปลอดภัย 13 ข้อดังนี้

ในขณะที่ไมโครซอฟท์เริ่มปล่อยโฆษณา Bing (ดูข่าวเก่า โดยคุณ pawinpawin) บริษัท Symantec ผู้เป็นเจ้าผลงานบริการตัวกรองและติดตามการใช้งานอินเตอร์เน็ตอย่าง OnlineFamily.Norton ได้ประกาศออกมาว่า Bing นั่นก็ไม่สามารถบล็อกการเข้าถึงเนื้อหาที่ไม่เหมาะสมได้ (ลองดูเทคโนโลยี Safe Search ของ Bing ได้ที่ รีวิว Bing เสิร์ชเอนจิ้นใหม่จากไมโครซอฟท์ โดยผมเอง) โดยได้แนะนำให้ผู้ปกครองใช้ OnlineFamily.Norton บล็อกการเข้าถึงเว็บไซต์ Bing ในช่วงเวลานี้ไปก่อน!

โปรแกรมแอนตี้ไวรัสมีเจตนาดีคือป้องกันเครื่องจากไวรัส แต่ก็มีผลกระทบคือมันกลับหน่วงเครื่องเสียเอง (รวมถึงคำเตือนและป๊อพอัพมากมายที่น่ารำคาญ) Symantec จึงตัดสินใจเขียน Norton Internet Security ขึ้นมาใหม่หมดเพื่อแก้ปัญหาข้างต้น

Walt Mossberg เจ้าเก่าได้ทดลองใช้และพบว่าเป็นแอนตี้ไวรัสที่ทำงานได้เร็วและน่ารำคาญน้อยที่สุดที่เขาเคยใช้มา

It isn’t perfect, but it is the fastest, simplest and least obtrusive security suite I have ever used.

ส่วนคุณภาพของการตรวจจับไวรัส นิตยสาร PC Magazine ทดสอบและให้คะแนนด้านการตรวจจับไวรัสว่า extremely effective คะแนนรวมคือ 4.5 เต็ม 5