กรุงเทพฯ ประเทศไทยBangkok, Thailand

Boonyapat Pongkaoบุญญภัทร พงษ์เก่า

CISSPCISMCEH

จ่ายเท่าที่จำเป็นSpend what you actually need.
ไม่ใช่เท่าที่คนขายบอกNot what the vendor says you need.

ความเสี่ยงไซเบอร์ในภาษาที่คุณCyber risk in plain language you can ตรวจได้เองcheck yourself.

ผู้เชี่ยวชาญความปลอดภัยไซเบอร์ 10+ ปี — สร้างและดูแลโปรแกรมความปลอดภัย IT และ OT ให้องค์กรผู้ผลิต และแปลความเสี่ยงให้คนที่ต้องเซ็นอนุมัติเข้าใจCybersecurity subject matter expert with 10+ years — built and ran IT and OT security programs for manufacturing organizations, and translate that risk for the people who sign the approvals.

ดูตอนล่าสุดLatest episodes คลังเช็กลิสต์Free checklists
บุญญภัทร พงษ์เก่า
10+ปีในสายไซเบอร์years in security
37ตอนที่เผยแพร่episodes published
4เช็กลิสต์แจกฟรีfree checklists
01

ความเชี่ยวชาญExpertise

ปัญหาที่ผมเจอซ้ำ ๆ ไม่ใช่องค์กรที่ระบบไม่ดีพอ แต่คือคนเซ็นอนุมัติกับคนดูแลระบบคุยกันคนละภาษา จนความเสี่ยงที่ทุกคนมองเห็น ไม่มีใครตัดสินใจThe problem I keep running into is not weak systems. It is that the people who approve budgets and the people who run the systems speak different languages — so risks everyone can see never get decided on.

ความปลอดภัย IT และ OT ในโรงงานIT & OT security programs

สร้างและดูแลโปรแกรมความปลอดภัยให้องค์กรผู้ผลิต — ระบบหน้างานที่หยุดไม่ได้ ไม่ใช่แค่ระบบออฟฟิศ

รับมือเหตุการณ์ผิดปกติIncident response

วางแผนและซ้อมรับมือ ตั้งแต่ตรวจจับ จำกัดความเสียหาย ไปจนถอดบทเรียน

ประเมินความเสี่ยง & ธรรมาภิบาลRisk assessment & governance

แปลความเสี่ยงเป็นภาษาที่คนอนุมัติงบเข้าใจ และวางกติกาให้การทำตามมาตรฐานเกิดขึ้นเอง

ความต่อเนื่องทางธุรกิจBusiness continuity

วางแผนให้ธุรกิจเดินต่อได้ตอนระบบล่ม ไม่ใช่แค่กู้ระบบกลับมา

จัดการช่องโหว่Vulnerability management

หา จัดลำดับ และปิดช่องโหว่อย่างเป็นระบบ แทนการวิ่งตามแจ้งเตือน

ออกแบบเครือข่ายที่ปลอดภัยSecure network design

ออกแบบและวางระบบเครือข่ายให้โครงสร้างพื้นฐานสำคัญแข็งขึ้นตั้งแต่ต้น

02

ใบรับรองCertifications

วิชาชีพProfessional

  • CISSPCertified Information Systems Security ProfessionalISC2
  • CISMCertified Information Security ManagerISACA
  • CEHCertified Ethical HackerEC-Council
  • Security+ ceCompTIA Security+CompTIA
  • CySA+ ceCompTIA Cybersecurity AnalystCompTIA
  • CSAPSecurity Analytics Professional (stackable)CompTIA

หลักสูตร & อื่น ๆCourses & other

  • Agentic AI FundamentalsArchitectures, Frameworks, and ApplicationsLinkedIn
  • CISM Cert PrepInformation Security GovernanceLinkedIn
  • Tenable Customer AmbassadorTenable
03

ประวัติการทำงานCareer

เริ่มจากโครงสร้างพื้นฐานไอที มาสู่ความปลอดภัยไซเบอร์ในองค์กรผู้ผลิต และเคยไปประจำที่ญี่ปุ่น 1 ปีFrom IT infrastructure into cybersecurity for manufacturing, including a one-year assignment in Japan.

  1. 2024 – ปัจจุบัน2024 – PresentปัจจุบันNowAssistant Manager · ความปลอดภัยไซเบอร์Assistant Manager · Cybersecurityผู้ผลิตยานยนต์ระดับโลก · กรุงเทพฯGlobal automotive manufacturer · Bangkok
  2. 2025 – 20262025 – 2026ไปประจำที่นาโกยา ญี่ปุ่น · ความปลอดภัยไซเบอร์Assignment in Nagoya, Japan · Cybersecurityโยกย้ายภายในเครือ 1 ปี ระหว่างช่วงงานด้านบนOne-year intra-company transfer within the role above
  3. 2018 – 20242018 – 2024Assistant Manager · ความปลอดภัยไซเบอร์Assistant Manager · Cybersecurityผู้ผลิตยานยนต์ระดับโลกGlobal automotive manufacturer
  4. 2011 – 20172011 – 2017Senior Specialist · โครงสร้างพื้นฐานไอทีSenior Specialist · IT Infrastructureผู้ผลิตยานยนต์ระดับโลกGlobal automotive manufacturer
  5. 2007 – 20112007 – 2011Localization EngineerLocalization EngineerSDL plcSDL plc
04

คลังเช็กลิสต์Checklists

ของที่เอาไปใช้ได้เลยในที่ประชุมถัดไป ไม่ต้องซื้ออะไร ไม่ต้องลงทะเบียน · เพิ่มทุกครั้งที่ซีซันจบReady to use in your next meeting. Nothing to buy, no sign-up. A new one every time a season ends.

6

ทะเบียนของที่ต่อเน็ต 1 หน้าThe one-page register of everything connected

รวมคำถามปิดท้ายทั้งซีซัน "ของที่ต่อเน็ตแล้วไม่มีใครเป็นเจ้าของ" — หกแถว หกชิ้น เว้นช่องไว้ให้เขียนชื่อเจ้าของและวันทบทวนThe closing question from every episode of the connected-things season. Six rows, six things, with a blank for the owner and the review date.

เปิดดู →Open →
8

เช็กลิสต์ 8 ข้อ สำหรับวาระไซเบอร์ 5 นาทีThe 5-minute cyber item on your board agenda

รวมคำถามปิดท้ายทั้งซีซัน "ห้องประชุมนาที 5" — ยกเข้าวาระทีละข้อ ให้ทุกข้อจบด้วยชื่อเจ้าของคำตอบและวันที่รายงานThe closing question from every episode of the boardroom season. Raise one at a time, each with an owner and a report-back date.

เปิดดู →Open →
8

เช็กลิสต์ไซเบอร์สำหรับ จป.Cyber checklist for safety officers

8 คำถามสำหรับเอาเข้าวาระประชุมคณะกรรมการความปลอดภัย เลือกข้อที่ตอบไม่ได้แล้วเริ่มจากข้อนั้นEight questions to bring to your next safety committee meeting. Start with the one you cannot answer.

เปิดดู →Open →
5

เช็กลิสต์ความเสี่ยง AI สำหรับผู้บริหารAI risk checklist for executives

สรุปจาก 5 เคสจริงทั้งซีซัน — ไม่มีเคสไหนเริ่มจากการเจาะระบบ ทุกเคสเริ่มจากความเชื่อใจFrom five real cases — none started with a system breach. All of them started with trust.

เปิดดู →Open →
05

ตอนทั้งหมดEpisodes

หนึ่งตอน หนึ่งเคสจริง จบด้วยคำถามที่เอาไปถามทีมได้พรุ่งนี้ · แต่ละตอนดูจบในตัว ไม่ต้องไล่จากตอนแรกOne real case per episode, closing with a question you can ask your team tomorrow. Each one stands alone.

จากเวทีจริงOn stage · 15 ก.ย. 69 · Perfect Safety Training & Consulting

ความเสี่ยงไซเบอร์ในภาษาของ จป.Cyber risk in the language of safety officers

ไลฟ์ Zoom ร่วมกับ จป. เกือบ 500 คน · แปลเรื่องไซเบอร์เป็น Hierarchy of Controls, LOTO, Near-miss และ Just CultureLive Zoom session with nearly 500 safety officers, translating cyber risk into Hierarchy of Controls, LOTO, near-miss and Just Culture.

ดูบรรยายเต็ม 63 นาทีFull talk · 63 min เพลย์ลิสต์ทั้งชุดPlaylist

มัลแวร์ตัวแรกของโลกที่ออกแบบมาเพื่อฆ่าคน ชั้นป้องกันที่องค์กรใช้บ่อยที่สุด คือชั้นที่อ่อนแอที่สุด ลูกน้องเผลอคลิกอีเมลปลอม ประโยคแรกที่ควรพูดคืออะไร KPI ภัยไซเบอร์ = 0 คือเป้าที่อันตราย เครื่องติดไวรัส อย่าเพิ่งกดปิดเครื่อง พนักงานลาออก ต้อง "ตัดพลังงาน" แบบ LOTO
—
ตอนอื่น ๆOther episodes
6 ตอนeps
S5
ตอนอื่น ๆOther episodes
2 ตอนeps
S4
ของที่ต่อเน็ตแล้วไม่มีใครเป็นเจ้าของConnected things nobody ownsอุปกรณ์ที่ต่อเน็ตอยู่ในองค์กรโดยไม่มีเจ้าของConnected devices with no owner
7 ตอนeps
S3
ห้องประชุมนาที 5The five-minute agendaการตัดสินใจที่คนเซ็นมอบให้ทีมไม่ได้Decisions the person who signs cannot delegate
7 ตอนeps
S2
ความเสี่ยงไซเบอร์ในภาษา จป.Cyber risk in safety languageแปลเรื่องไซเบอร์เป็นภาษาความปลอดภัยหน้างานTranslated for safety officers
9 ตอนeps
S1
AI โจมตีแล้วAI is already hereความเสี่ยงจาก AI สำหรับผู้บริหารAI risk for executives
6 ตอนeps
06

ทิศทางต่อไปWhat comes next

ช่องนี้เดินเป็นซีซัน และทุกซีซันที่จบจะเหลือของที่ใช้ได้จริงทิ้งไว้หนึ่งชิ้น สามอย่างนี้คือสิ่งที่กำลังสร้างต่อThe channel runs in seasons, and every season leaves behind one thing you can actually use. These three are what I am building next.

01

ตอนยาวที่ลงลึกLong-form episodes

คลิปสั้นเปิดประเด็นได้ แต่บางเรื่องต้องอธิบายทีละขั้น ตอนยาวมีไว้สำหรับเรื่องแบบนั้น

02

คลังความรู้ค้นได้Searchable archive

ทุกเคส ทุกคำถาม ทุกเช็กลิสต์ อยู่ที่เดียว ค้นด้วยเรื่องที่กำลังเจอหน้างาน

03

เวอร์ชันภาษาอังกฤษEnglish edition

มาตรฐานและกรอบที่อ้างถึงเป็นสากลอยู่แล้ว เนื้อหาชุดเดียวกันใช้ได้กับทีมข้ามประเทศ

มีเรื่องอยากคุย หรืออยากให้ทำเรื่องไหน ทักมาได้เลยSomething you want to talk about, or a topic you want covered?

คำถามที่คนทักมาถามบ่อย กลายเป็นตอนใหม่อยู่เรื่อย ๆ · ผมอ่านทุกข้อความเองThe questions people send me keep turning into new episodes. I read every message myself.

ทักผมทาง LinkedInMessage me on LinkedIn
หรือช่องทางอื่นor elsewhere YouTube Facebook TikTok Instagram