ภัยคุกคาม & การรับมือ
ทำความเข้าใจ phishing, ransomware, supply chain และความเสี่ยงจาก AI พร้อมแนวทางเตรียม incident response และการซ้อมรับมือ เพื่อเลือกมาตรการให้สอดคล้องกับภัยที่องค์กรเผชิญ
8 บทความ · เรียงตามวันที่เผยแพร่
AI Security — ความเสี่ยงด้านความมั่นคงปลอดภัยของ AI ที่องค์กรต้องรู้
สำรวจความเสี่ยง AI Security ตาม OWASP Top 10 for LLM Applications 2025 พร้อมแนวทางประเมินความเสี่ยงและเตรียมทดสอบระบบ AI ขององค์กร
Cyber Drill คืออะไร — แนวทางซ้อมรับมือภัยไซเบอร์สำหรับองค์กร
เข้าใจ Cyber Drill ตั้งแต่ Tabletop Exercise จนถึง Full-Scale Simulation ทำไมต้องซ้อม ธปท. กำหนดอะไร และเตรียมตัวอย่างไร
แผนรับมือเหตุการณ์ไซเบอร์ (Incident Response Plan) — คู่มือสำหรับองค์กร
คู่มือจัดทำ Incident Response Plan ตาม NIST SP 800-61 Rev.3 และ CSF 2.0 ครอบคลุม 6 ขั้นตอน ข้อกำหนด พ.ร.บ. ไซเบอร์ 2562 PDPA และ Tabletop Exercise
MITRE ATT&CK คืออะไร — เข้าใจกรอบการโจมตีที่ Red Team ใช้จริง
อธิบาย MITRE ATT&CK Framework ครบ 14 Tactics ตั้งแต่ Reconnaissance ถึง Impact โครงสร้าง Matrix กลุ่ม APT ที่โจมตี ASEAN การใช้งานจริงใน Red Team SOC และ Threat Intelligence พร้อมแนะนำ MITRE D3FEND
Phishing คืออะไร — วิธีสังเกตและป้องกันสำหรับองค์กร
อธิบาย Phishing คืออะไร 6 ประเภทหลัก สถิติจาก Verizon DBIR 2025 วิธีสังเกต 7 ข้อ แนวทางป้องกัน DMARC/SPF/DKIM และขั้นตอนเมื่อคลิกลิงก์ Phishing ไปแล้ว
Ransomware คืออะไร — วิธีป้องกันและรับมือสำหรับองค์กร
อธิบาย Ransomware คืออะไร สถิติจาก Verizon DBIR 2025 วิธีป้องกัน 10 ข้อ กลยุทธ์ Backup 3-2-1 แผนรับมือเหตุการณ์ และคำแนะนำเรื่องการจ่ายค่าไถ่สำหรับองค์กรไทย
Supply Chain Attack คืออะไร — วิธีจัดการความเสี่ยงจากคู่ค้าและ Third-Party
Supply Chain Attack คืออะไร ตัวอย่าง SolarWinds Log4j MOVEit 3CX วิธีป้องกันด้วย TPRM Framework SBOMs Vendor Assessment พร้อมอ้างอิง NIST CISA และ สกมช. 2568
Threat Actor คืออะไร — กลุ่มผู้โจมตีไซเบอร์ที่องค์กรไทยต้องรู้จัก
รู้จัก Threat Actor 4 กลุ่มแรงจูงใจ กรณี APT41 ที่ FBI ระบุเป้าหมายในไทยและ ASEAN พร้อมข้อจำกัดการระบุตัวผู้โจมตีและการใช้ Threat Intelligence เพื่อป้องกันองค์กร