SERVICES PROVIDERS

Mengapa penyedia layanan TI berinvestasi di Amerika Utara

 Penyedia layanan TI mendirikan lebih banyak pusat pengiriman TI baru di Amerika Utara daripada di tempat lain di dunia tahun lalu, menurut penelitian baru. Lokasi Amerika Utara menyumbang lebih dari sepertiga dari situs pengiriman baru (29 dari total 76) didirikan oleh penyedia layanan pada tahun 2016, menurut laporan dari IT dan konsultan sumber daya bisnis dan firma riset Everest Group.
Kebutuhan untuk menjadi dekat dengan pelanggan AS ditambah dengan peningkatan penggunaan otomatisasi untuk mengendalikan biaya membuat Amerika Utara menjadi pilihan yang lebih menarik untuk penyediaan layanan, kata Everest Group.

 Permintaan untuk teknologi transformasi digital yang terkait secara khusus mendorong minat di daerah metropolitan tertentu. Bagian dari layanan digital yang disampaikan dalam penyedia layanan baru set-up telah terus meningkat dari sekitar 25 persen pada tahun 2012 menjadi 63 persen pada tahun 2016. "Persentase ini diperkirakan akan terus tetap tinggi karena penyedia layanan fokus pada perluasan dan perluasan digital mereka. kemampuan, ”kata Wakil Presiden Everest Group, Salil Dani.

Agen outsourcing TI lebih fokus pada pembukaan pusat inovasi atau laboratorium daripada TI tradisional dan pusat proses bisnis selama beberapa tahun terakhir, dengan Amerika Utara dan Asia Pasifik terwujud sebagai lokasi yang disukai untuk memberikan layanan digital dan meningkatkan kecepatan ke pasar, kata Dani.

 Lokasi hotbed untuk cloud, analitik, dan otomatisasi

 Pada tahun lalu, Seattle, San Francisco, dan Toronto telah muncul sebagai lahan subur untuk cloud, analytics, dan layanan otomatisasi, menurut Everest Group. Seattle telah mengalami pertumbuhan terbesar, baik dalam hal jumlah perusahaan yang mendirikan toko di Emerald City dan total karyawan penuh waktu yang disewa, kata Dani. Selain kehadiran perusahaan terkemuka termasuk Amazon, Facebook, Microsoft dan Nintendo, kota ini juga menjadi pilihan yang disukai untuk startup digital. Google baru-baru ini membuka pusat inovasi besar di Seattle, dan Facebook memperluas operasinya di sana.

 San Francisco dan Toronto telah menjadi tuan rumah bagi perusahaan layanan digital untuk beberapa waktu, kata Dai, dan terus menarik investasi. Uber dan Salesforce, misalnya, memperluas skala dan cakupan pengiriman layanan dari pusat Silicon Valley. CapGemini membuka pusat inovasi digital seluas 4.500 kaki persegi untuk pembuatan prototipe cepat di Toronto tahun lalu, sementara Cisco telah memperluas laboratorium inovasi di sana.

Ketiga kota itu membanggakan sejumlah besar lulusan teknologi dan teknik, serta para profesional yang lebih berpengalaman dengan keterampilan yang berkaitan dengan teknologi cloud, seluler, big data, analitik, dan otomatisasi. Kehadiran pemimpin digital dan startup yang mempromosikan inovasi dan pemikiran baru juga membantu kota-kota ini mempertahankan kumpulan bakat "multi-budaya dan multi-etnis" yang menyatukan praktik-praktik terbaik dari seluruh dunia, kata Dani.

Penyedia layanan TI juga telah menunjukkan peningkatan minat di tier-dua dan tier-tiga kota di Amerika Utara, kata Dani. "Ini terutama benar dalam beberapa bulan terakhir dengan visa [yang diusulkan] dan reformasi imigrasi."

Sementara gangguan digital telah baik untuk lokasi Amerika Utara tertentu, belum tentu menjadi keuntungan bagi penyedia layanan TI tradisional. Bagian dari penawaran baru (dari semua jenis) menurun untuk 20 agen outsourcing TI tradisional teratas, menurut laporan Everest Group. "Ada persaingan yang signifikan dari penyedia layanan skala menengah dan spesialis di semua segmen outsourcing," kata Dani.
“Peningkatan pangsa dari penyedia ini adalah karena lebih banyak permintaan alih daya dari klien yang lebih kecil dan menengah dan tren anti-incumbency yang lebih kuat di mana perusahaan besar semakin beralih penyedia layanan selama akhir kontrak.” Dalam beberapa kasus, pelanggan outsourcing memilih untuk beralih ke penyedia layanan menengah ketika transaksi outsourcing yang ada dihentikan.
Menghadapi margin menyusut dan pertumbuhan terbatas, penyedia layanan TI tradisional harus memperluas kemampuan digital mereka - baik secara organik atau dengan akuisisi - untuk bertahan hidup jangka panjang, menurut Everest Group. 

Read More

ROUTERS

Pembaruan firmware terbaru untuk router Asus 

memperbaiki kelemahan keamanan CSRF

Pengguna Asus RT-N dan router seri RT-AC harus menginstal pembaruan firmware terbaru yang dirilis untuk model mereka karena mereka mengatasi kerentanan yang dapat memungkinkan penyerang untuk membajak pengaturan router.

Cacat itu ditemukan oleh para peneliti dari badan konsultasi keamanan Nightwatch Cybersecurity dan meninggalkan banyak model router Asus yang terkena serangan pemalsuan permintaan lintas situs (CSRF).

CSRF adalah teknik serangan yang melibatkan pembajakan browser pengguna ketika mengunjungi situs web yang dibuat khusus dan memaksanya untuk mengirim permintaan tidak sah ke situs web yang berbeda - atau dalam hal ini, antarmuka administrasi berbasis web router yang dapat diakses melalui jaringan area lokal (LAN ).

Halaman login untuk antarmuka web kebanyakan router Asus yang menjalankan firmware AsusWRT terpadu perusahaan tidak memiliki jenis perlindungan CSRF, menurut peneliti Nightwatch. Hal ini memungkinkan situs web berbahaya untuk mengirim permintaan masuk ke router Asus melalui browser pengguna tanpa sepengetahuan mereka.

Untuk melakukan serangan semacam itu, peretas harus mengetahui alamat IP LAN dari router yang ditargetkan dan kata sandi untuk akun adminnya. Dalam banyak kasus, informasi ini mudah diperoleh.

Ada cara untuk halaman web untuk memindai jaringan lokal pengunjung untuk perangkat. Bahkan ada kerangka JavaScript open-source bernama Sonar.js yang berisi "sidik jari" untuk berbagai router.

Namun, teknik canggih seperti itu bahkan tidak diperlukan dalam banyak kasus, karena pengguna jarang mengubah alamat IP default router mereka - 192.168.1.1 dalam kasus router Asus.

Banyak pengguna juga tidak mengubah kombinasi nama pengguna dan kata sandi default dan publik mereka didokumentasikan - admin / admin untuk router Asus. Beberapa pengguna tidak mengubah kredensial ini karena mereka tidak tahu caranya, sementara yang lain tidak melakukannya karena kemudahan dan berdasarkan keyakinan salah bahwa router mereka tidak dapat diserang karena antarmuka webnya tidak terkena internet.
Sayangnya, pemikiran ini tidak memperhitungkan CSRF dan serangan berbasis LAN lainnya. Kampanye CSRF skala besar yang membajak pengaturan router telah diamati di alam liar selama beberapa tahun terakhir, dan vendor keamanan baru-baru ini menemukan program malware komputer dan seluler yang dirancang untuk meretas router melalui jaringan area lokal.
Setelah diotentikasi pada router melalui CSRF, penyerang tidak akan memiliki masalah mengubah pengaturan, kata peneliti Nightwatch dalam penasehat minggu ini. Itu karena halaman yang menyimpan modifikasi konfigurasi juga tidak memiliki perlindungan CSRF, kata mereka.
Serangan umum terhadap router adalah mengubah pengaturan server DNS (Domain Name System) mereka, memaksa mereka untuk menggunakan server DNS yang dikontrol oleh penyerang. Karena DNS digunakan untuk menerjemahkan nama domain ke alamat IP, penyerang dapat menggunakan kontrol mereka atas tanggapan DNS untuk mengarahkan pengguna yang terhubung melalui router yang disusupi ke halaman web palsu.
Ini memungkinkan serangan phishing yang hebat karena bilah alamat browser akan terus menampilkan nama domain yang benar untuk situs web sah yang coba diakses pengguna, tetapi laman yang dimuat akan disediakan oleh penyerang.
Selain masalah CSRF, Cybersecurity Nightwatch juga menemukan tiga kebocoran informasi kebocoran yang dapat dieksploitasi dari situs web jarak jauh atau aplikasi seluler di LAN yang sama untuk memaparkan detail tentang konfigurasi router, termasuk kata sandi jaringan nirkabelnya.
Asus tidak menganggap semua masalah ini sebagai kerentanan keamanan. Perusahaan ini merilis pembaruan firmware untuk memperbaiki masalah CSRF dan beberapa info kebocoran untuk banyak model yang terpengaruh pada bulan Maret dan April. Namun, ada laporan pengguna bahwa setidaknya satu model, 4G-AC55U, juga rentan dan tidak memiliki patch.
Masalah umum dengan router adalah bahwa meskipun pembaruan firmware tersedia, sangat sedikit pengguna yang kesulitan mengunduh dan menginstalnya di perangkat mereka. Proses pembaruan firmware tidak langsung pada router, tetapi vendor sering tidak jelas tentang apa yang berisi pembaruan ini atau mengapa mereka diperlukan.
Misalnya, catatan rilis untuk pembaruan firmware router Asus baru menyebutkan bahwa masalah keamanan berikut telah diperbaiki: CVE-2017-5891, CVE-2017-5892, CVE-2017-6547, CVE-2017-6549, dan CVE- 2017-6548.
Untuk memahami apa kerentanan tersebut, pengguna harus mencari internet sendiri dan bahkan kemudian, mereka mungkin tidak menemukan informasi yang berguna. Misalnya, jika seorang pengguna akan mencari CVE-2017-5891 dan CVE-2017-5892 pada bulan Maret atau April, mereka tidak akan menemukan rinciannya. Jika mereka mencari sekarang, mereka kemungkinan akan menemukan penasihat keamanan Cybersecurity Nightwatch pihak ketiga yang diterbitkan Selasa.
Karena rincian tentang kerentanan ini sekarang tersedia untuk umum, pemilik router Asus harus menginstal pembaruan firmware untuk model mereka sesegera mungkin. Ada juga tindakan lain yang dapat diambil untuk mengurangi kemungkinan router dikompromikan secara umum.

Read More

INTERNET

Penukaran poin di internet  membawa MANRS yang lebih baik ke internet

 Menyebarkan informasi routing yang buruk ke tetangga Anda di internet bukan hanya perilaku buruk, itu bisa berdampak buruk bagi bisnis.

Itu, setidaknya, adalah pesan bahwa Internet Society (ISOC) ingin menyebar, karena menyerukan poin pertukaran internet (IXPs) untuk membantu menghilangkan ancaman paling umum ke sistem perutean internet.

Jika mereka melakukannya, maka itu adalah kabar baik bagi anggotanya, ISP yang terhubung di sana, dan untuk pelanggan ISP, yang akan mendapatkan manfaat dari akses internet yang lebih aman dan kuat.

Pada tahun 2016, ISOC mengundang operator jaringan untuk bergabung dengan MANRS (Inisiatif Norma Bersama untuk Keamanan Routing), dan lebih dari 50 telah melakukannya.

Sekarang meminta IXP untuk mendaftar juga, dalam upaya untuk mengurangi 14.000 atau lebih pemadaman rute atau insiden pembajakan, kebocoran, spoofing dan serangan penolakan layanan skala besar (DoS) yang menyebabkan data yang dicuri, kehilangan pendapatan dan kerusakan reputasi untuk bisnis yang terhubung ke internet tahun lalu.

Tiga hal berkontribusi pada ketidakamanan pengarahan yang MANRS bertujuan untuk mencegah, kata Andrei Robachevsky, manajer program teknologi ISOC. Mereka adalah prefix atau route hijacking, rute kebocoran, dan alamat IP spoofing. Yang terakhir adalah apa yang membuat banyak amplifikasi atau refleksi serangan DDoS mungkin.

IXP adalah link kunci dalam rantai karena server rute yang mereka operasikan dapat menyebarkan kesalahan routing di antara ISP di suatu wilayah, dengan cepat mempengaruhi banyak pengguna internet, baik konsumen maupun bisnis. 

Penyaringan pengumuman pelanggan menjadi lebih umum di IXP, tetapi hubungan peering sebagian besar tidak tersaring.
"Ini terutama masalah skalabilitas," kata Robachevsky. “Pada saat yang sama, kesalahan dalam mengumumkan prefiks yang salah ke peer diperkuat oleh jumlah rekan langsung yang menerimanya, terutama jika Route Server digunakan. dan dapat menyebabkan pemadaman yang signifikan. "
Jika sebuah IXP mengimplementasikan penyaringan, ia akan menyimpan pada penghentian rute ke IXP dan anggotanya, mengubah Server Rute dari alat skalabilitas menjadi penguat keamanan, katanya.
Untuk berpartisipasi dalam program MANRS IXP, IXP harus berkomitmen untuk memfasilitasi pencegahan penyebaran informasi routing yang salah, mempromosikan MANRS kepada anggotanya, dan menerapkan salah satu dari tiga tindakan lain: melindungi platform peering, memfasilitasi komunikasi operasional global antara operator jaringan, atau menyediakan alat pemantauan dan debugging kepada anggotanya.
Program ini dibuka dengan sepuluh peserta:

•     DE-CIX, di Frankfurt, Jerman

•     MSK-IX, di Rusia

•     Netnod, di Swedia

•     TorIX (Toronto Internet Exchange Community)    CABASE, di Argentina
  

•     INEX (Asosiasi Pertukaran Neutral Internet, di Dublin)    CRIX, di Kosta Rika
  

•     RINEX (Rwanda Internet Exchange)    YYCIX, di Calgary, Kanada
  

•     Asteroid International, yang mengoperasikan IXP di Amsterdam 

Read More

WIFI

Penggunaan data seluler menyusul Wi-Fi, dan CBRS

Penggunaan Wi-Fi telah menurun di Amerika Serikat. Alasannya: Konsumen beralih ke jaringan seluler seluler yang menyediakan bundel data baru tanpa batas. Itu menurut analis kinerja jaringan seluler OpenSignal.

Perusahaan pengujian, yang menerbitkan penelitian crowdsourced Wi-Fi-versus-mobile tahunan, mengatakan bahwa konsumen mengambil keuntungan dari paket data tak terbatas yang ditawarkan oleh operator jaringan seluler utama (MNO) di AS. Tidak lagi ada orang yang khawatir tentang menghasilkan besar tagihan menggunakan data seluler untuk media atau harus bekerja di sekitar terbatas, termasuk-data bucket.

"Pengguna cenderung menjadi lebih percaya diri tentang mengonsumsi data melalui jaringan seluler," 

"'Dua besar' - AT & T dan Verizon - melihat penurunan terbesar" dalam waktu yang dihabiskan pengguna untuk Wi-Fi dibandingkan dengan data seluler, menurut laporan Boyland. Mereka turun 3 persen. Pengguna AT & T menggunakan turun dari 52 persen menjadi 49 persen, Verizon turun dari 54 persen menjadi 51 persen; T-Mobile turun dari 43 persen menjadi 41 persen, dan Sprint bertahan bahkan.

"Pelanggan tampak kurang khawatir tentang menemukan koneksi Wi-Fi 'gratis', lebih condong pada jaringan 3G dan 4G mereka yang 'tidak terbatas' untuk konektivitas," kata Boyland.

Read More

SD-WAN

Hasil pengujian internet: mengapa memperbaiki jarak menengah internet sangat penting untuk kinerja SD-WAN

Bukan rahasia bahwa Internet publik adalah masalah latensi dan masalah kehilangan paket. Tidak heran, banyak klien yang enggan mempercayai SD-WAN berbasis internet dengan aplikasi VoIP dan bisnis penting. Lagi pula, bagaimana cara SD-WAN berjalan di Internet memberikan pengalaman pengguna yang dapat diprediksi jika transportasi yang mendasarinya tidak dapat diprediksi?

Untuk menjawab pertanyaan itu, para ahli SD-WAN baru-baru ini mengevaluasi kinerja dan stabilitas koneksi Internet jarak jauh. Tujuan kami: untuk menentukan sumber masalah kinerja internet dengan mengukur variabilitas dan latensi di mil terakhir dan tengah.

Apa yang kami temukan adalah dengan menukar inti Internet untuk jarak menengah yang dikelola membuat perbedaan besar. Contohnya adalah Amazon. Latensi dan variasi antara beban kerja AWS kami secara signifikan lebih baik di jaringan Amazon daripada Internet publik (lihat gambar). Mengapa itu kasusnya dan bagaimana kami menguji dijelaskan di bawah dan lebih dalam dari posting ini di situs kami.

Mengapa dan bagaimana kami menguji

 
Jika saya adalah tangan MPLS lama yang berpegang teguh pada MPLS saya yang lalu tidak  mungkin cenderung mengabaikan penelitian kami sejak awal. Lagi pula, jika kinerja MPLS saya menolak perbedaan apa yang terjadi di mana terjadi di jaringan penyedia layanan saya? Layanan memiliki masalah dan penyedia memperbaiki masalah, atau saya akhirnya beralih ke layanan MPLS.

 Tetapi karena cara Internet bekerja, kami memiliki lebih banyak pilihan ketika datang untuk memilih penyedia. Tepatnya karena koneksi Internet terdiri dari tiga komponen - mil terakhir dari tempat pelanggan ke tempat ISP (kadang-kadang disebut "mil pertama"), mil tengah (kadang-kadang disebut inti Internet), dan mil terakhir dari tempat tujuan ISP ke tempat pelanggan - kami memiliki beberapa fleksibilitas tambahan. Kami dapat memilih penyedia last mile yang berbeda, jika itu adalah sumber masalah kami. Dan jika masalahnya ada di mil tengah, kita dapat memilih penyedia menengah-mil yang berbeda baik secara eksplisit atau dengan beralih ke ISP yang terhubung ke mil tengah yang berbeda.

Untuk mencari tahu penyebab masalah kinerja internet, pengujian kami mengukur waktu ke byte pertama (TTFB) ketika mengirim file uji dari beban kerja AWS antara satu sama lain dan ke lokasi di enam kota. TTFB adalah ukuran latensi yang lebih akurat daripada PING sederhana. Ini terlihat pada waktu yang dibutuhkan untuk mengirim paket dan menunggu pengakuan, menghilangkan waktu untuk pengaturan dan negosiasi koneksi. Tes dilakukan dengan berbagai alat Internet - Catchpoint, SpeedTest, dan Cedexis. Kami mengulangi tes, sebagian untuk tujuan verifikasi, dan melaporkan pada latensi dan variasi median setiap jalan (standar deviasi dari latensi median). Performa mil terakhir dan menengah dibandingkan dalam jumlah absolut dan relatif terhadap segmen atau latensi keseluruhan.

Read More