หน้าหลัก › ศูนย์ความรู้
ศูนย์ความรู้ Cybersecurity
แหล่งรวมความรู้ด้าน cybersecurity ภาษาไทย — บทความ ข้อกำหนด certification guides วิดีโอ และเครื่องมือ
บทความล่าสุด
ความรู้จากประสบการณ์ทดสอบเจาะระบบจริง ไม่ใช่แค่ทฤษฎี
AAIA คืออะไร — ISACA Advanced in AI Audit คู่มือเตรียมสอบและค่าใช้จ่าย 2569
รู้จัก AAIA certification จาก ISACA สำหรับ IT Auditor ที่ต้อง audit ระบบ AI — ข้อสอบ ค่าสอบ prerequisites วิธีเตรียมตัว
AI Security — ความเสี่ยงด้านความมั่นคงปลอดภัยของ AI ที่องค์กรต้องรู้
สำรวจความเสี่ยง AI Security ตาม OWASP Top 10 for LLM Applications 2025 พร้อมแนวทางประเมินความเสี่ยงและเตรียมทดสอบระบบ AI ขององค์กร
CEH (Certified Ethical Hacker) คืออะไร — คู่มือเตรียมสอบฉบับสมบูรณ์ 2569
คู่มือเตรียมสอบ CEH v13 ครบทุกด้าน ข้อสอบ 125 ข้อ MCQ ค่าสอบ $1,199 เนื้อหา 20 Modules ทรัพยากรเรียนรู้ วิธีต่ออายุ พร้อมแนวทางเลือกทรัพยากรและวางแผนเรียน
หมวดบทความ
เลือกหมวดที่สนใจเพื่อดูบทความที่เกี่ยวข้อง
Pentest พื้นฐาน
เริ่มจากความแตกต่างระหว่าง VA และ Pentest แล้ววางขอบเขต งบประมาณ และสิ่งที่ต้องเตรียมก่อนจ้างทดสอบเจาะระบบ อ่านเพื่อคุยกับผู้ให้บริการและประเมินรายงานได้ตรงเป้าหมาย
OWASP & Web Security
ทำความเข้าใจความเสี่ยงของเว็บแอปพลิเคชัน ตั้งแต่ OWASP Top 10 ไปจนถึง secure coding, source code review และ DevSecOps เพื่อเชื่อมการค้นหาช่องโหว่กับการป้องกันในวงจรพัฒนา
Cloud & Infrastructure
สำรวจการตั้งค่า cloud, Active Directory และสถาปัตยกรรม Zero Trust บทความในหมวดนี้ช่วยเชื่อมการประเมินความเสี่ยงของโครงสร้างพื้นฐานกับแนวทางควบคุมที่เหมาะกับระบบขององค์กร
กฎหมาย มาตรฐาน & Compliance
อ่านภาพรวมกฎหมายและมาตรฐานด้าน cybersecurity ของไทย รวมถึง PDPA และ ISO 27001 ใช้เป็นจุดเริ่มต้นตรวจขอบเขตที่เกี่ยวข้องกับองค์กร แล้วตรวจข้อกำหนดฉบับต้นทางก่อนตัดสินใจ
เครื่องมือ & เทคนิคจากแล็บ
แนวทางใช้เครื่องมือทดสอบ วิเคราะห์ mobile application และตรวจการสื่อสารของระบบ เหมาะสำหรับฝึกในแล็บหรือระบบที่ได้รับอนุญาต โดยควรอ่านเงื่อนไขและข้อจำกัดของแต่ละเทคนิคก่อนลงมือ
ภัยคุกคาม & การรับมือ
ทำความเข้าใจ phishing, ransomware, supply chain และความเสี่ยงจาก AI พร้อมแนวทางเตรียม incident response และการซ้อมรับมือ เพื่อเลือกมาตรการให้สอดคล้องกับภัยที่องค์กรเผชิญ
สายอาชีพ Certification & มุมมองอุตสาหกรรม
เลือกอ่านคู่มือใบรับรอง มุมมองสายอาชีพ และแนวทางเลือกบริการ security ใช้ประกอบการวางแผนเรียนรู้และประเมินทางเลือก โดยไม่ถือว่าใบรับรองใดรับประกันงานหรือรายได้
ข้อกำหนดและมาตรฐาน
กฎหมายและมาตรฐานที่องค์กรไทยต้องรู้ — สรุปให้เข้าใจง่าย
คู่มือ Certification ด้าน Cybersecurity
เลือกอ่านคู่มือ 12 ใบรับรอง แยกตามผู้ออกใบรับรองและเป้าหมายการเรียนรู้ พร้อมลิงก์บทความและหลักสูตรที่มีจริง
OSCP, OSWE, CISSP, CC, CISM, CISA, CRISC, AAIA, Security+, PenTest+, CEH, GPEN
ดูคู่มือ Certification →วิดีโอความรู้ Cybersecurity
เรียนรู้จากวิดีโอที่ทีม IT SELECT LAB จัดทำ — Tutorials, Webinars, Compliance Explained และ Pentest Demos
ดูวิดีโอทั้งหมด →Tutorials · Webinars · Demos
เครื่องมือ
เครื่องมือออนไลน์ช่วยประเมินความพร้อมด้าน cybersecurity
เตรียม scope ตามองค์กร
สรุประบบและข้อมูลที่ต้องหารือกับทีม โดยไม่คำนวณราคา
Scope Questionnaire + ร่าง TOR
เตรียมขอบเขตและร่าง TOR เพื่อให้ทีมทบทวนก่อนเสนอราคา
ถ้าโดนวันนี้ เสียเท่าไร
คำนวณความเสียหายจาก data breach เบื้องต้น
Compliance Matrix
เปรียบเทียบข้อกำหนดจาก regulator ต่างๆ ในตารางเดียว
i-Pentest Gap Assessment
ประเมินความพร้อมตามกรอบ i-Pentest ของ ธปท.
ประเมิน Impact Level
ประเมินระดับผลกระทบตามเกณฑ์ สกมช.
Website Security Checklist
ตรวจสอบความปลอดภัยเว็บไซต์ตามมาตรฐาน สกมช.
มีคำถามเรื่อง cybersecurity?
ทีม IT SELECT LAB พร้อมให้คำปรึกษาเบื้องต้น 30 นาที ไม่มีค่าใช้จ่าย