13 บริการ

บริการด้านความมั่นคงปลอดภัยไซเบอร์

ทดสอบด้วยมือเป็นหลัก ส่งรายงานพร้อม PoC ทุกช่องโหว่

Web Application Penetration Test

ทดสอบเจาะระบบเว็บแอปพลิเคชันตามมาตรฐาน OWASP พร้อมรายงานระดับ executive และ technical

OWASP Top 10:2025

5–18 วันทำการ

API & Web Service Penetration Test

ทดสอบความปลอดภัย REST API, GraphQL และ Web Service ตามมาตรฐาน OWASP API Security Top 10

OWASP API Security Top 10:2023
OWASP REST Security Cheat Sheet
Manual business logic testing

5–15 วันทำการ

Mobile Application Penetration Test

ทดสอบความปลอดภัย mobile app ทั้ง iOS และ Android ตามมาตรฐาน OWASP MASVS

OWASP Mobile Top 10:2024
Static & dynamic analysis ผสมผสาน
Backend API testing ควบคู่

8–20 วันทำการ (ต่อ platform)

Network & Active Directory Penetration Test

ทดสอบเจาะระบบเครือข่ายภายนอก/ภายใน และ Active Directory ตามมาตรฐาน PTES และ MITRE ATT&CK

MITRE ATT&CK Framework
NIST SP 800-115

8–25 วันทำการ

Red Team & Adversary Simulation

จำลองการโจมตีขั้นสูงแบบ Red Team ตาม MITRE ATT&CK รองรับ i-Pentest ธปท.

MITRE ATT&CK Framework
TIBER-EU Framework
i-Pentest ธปท.

4–12 สัปดาห์

IT Audit & ISO 27001

บริการ IT Audit, ISO 27001 consulting และ regulatory compliance สำหรับสถาบันการเงินและองค์กรทุกขนาด

ISO 27001:2022
COBIT 2019
แนวปฏิบัติ ธปท./ก.ล.ต./คปภ.

4–16 สัปดาห์ (ขึ้นอยู่กับขอบเขตและขนาดองค์กร)

Cyber Hygiene

วางรากฐาน cybersecurity พื้นฐานครอบคลุม People, Process, Technology พร้อม roadmap ที่ปฏิบัติได้จริง

CIS Controls v8
ธปท. IT Risk Guidelines

ขึ้นกับขนาดองค์กร — เริ่ม assessment 5–10 manday

แนวทางการทดสอบเจาะระบบ (Security Assessment Approach)

เข้าใจ 3 แนวทางการทดสอบ — Black-box, Grey-box, White-box — เลือกรูปแบบที่เหมาะกับองค์กร

ขึ้นกับรูปแบบที่เลือกและขนาดระบบ

Internal Audit-Based Cybersecurity Audit

ตรวจสอบภายในด้าน cybersecurity ครอบคลุม 6 โดเมน — Governance, Identify, Protect, Detect, Respond, Recover ตาม NIST CSF

NIST Cybersecurity Framework (CSF)
ISO/IEC 27001:2022
COBIT 2019

ประมาณ 3 เดือนต่อ audit engagement

IT Policy and Procedure Development

จัดทำ/ปรับปรุงนโยบายและระเบียบปฏิบัติด้าน IT ให้สอดคล้องกับ regulator และมาตรฐานสากล พร้อมอบรมทีมงาน

ประมาณ 12 สัปดาห์ (ปรับตามขอบเขต)

Tabletop Exercise (Cyber Drill)

ซ้อมรับมือเหตุการณ์ไซเบอร์ (Ransomware, Data Breach, DDoS) เพื่อทดสอบแผนตอบสนองและทีมงานขององค์กร

1–3 วันสำหรับ exercise + 2–4 สัปดาห์เตรียมการ

Phishing Simulation

จำลอง Phishing โจมตีพนักงานจริง วัดผลว่าใครคลิก ใครรายงาน พร้อมอบรมเสริมหลังทดสอบ

2–4 สัปดาห์ต่อรอบ

Wireless Penetration Testing (Wi-Fi Pentest)

ทดสอบความปลอดภัย Wi-Fi องค์กร — authentication, encryption, rogue AP, client isolation และ network segmentation

PTES Wireless Penetration Testing

3–8 manday ขึ้นกับจำนวน SSID และขนาดพื้นที่