TheCyberTalkเกี่ยวกับผู้บรรยาย →
บรรยายออนไลน์ · 15 ก.ย. 2569

ความเสี่ยงไซเบอร์
ในภาษาของ จป.

ของที่สัญญาไว้ในคลาส อยู่ในหน้านี้ทั้งหมด · บุญญภัทร พงษ์เก่า · CISSP · CISM

ไม่ต้องลงทะเบียนไม่เก็บอีเมลโหลดได้เลย

01แบบทดสอบ 10 ข้อ รับ E-Certificate

ทำหลังจบการบรรยาย

ลิงก์แบบทดสอบ 10 ข้อ อยู่ในแชท Zoom ช่วงท้ายคาบ · ทุกคำตอบอยู่ในสไลด์วันนี้

02เช็กลิสต์ 8 ข้อ · วาระไซเบอร์ในที่ประชุมความปลอดภัย

8 คำถามสำหรับเอาเข้าวาระประชุม เลือกข้อที่ตอบไม่ได้ แล้วเริ่มจากข้อนั้น

ดาวน์โหลด PDF ภาษาไทย PDF English รูปภาพ (แชร์ LINE)

ภาพภาษาอังกฤษ: EP14-checklist-jorpor-en.png

033 อย่างที่ทำได้ทันที

ไม่ต้องขอ งบ ไม่ต้องซื้ออะไร ไม่ต้องรอ IT

  1. เพิ่ม 1 บรรทัดใน JSA“งานนี้เกี่ยวข้องกับระบบควบคุมหรือข้อมูลสำคัญหรือไม่” — ใช้แบบฟอร์มเดิมที่มีอยู่
  2. ถามคำถามเดียวขอดูขั้นตอนปิดสิทธิ์พนักงานลาออก แล้วถามว่า “เคยลองกดสตาร์ทไหม”
  3. เข้าวาระ คปอ.เสนอความเสี่ยงไซเบอร์เข้าที่ประชุม คปอ. · ถ้าไม่มี คปอ. ใช้ประชุมประจำเดือนของทีมแทนได้

04พจนานุกรม Safety → Cyber

ไม่ใช่แปลคำ แต่แปลวิธีทำงาน — เครื่องมือที่ท่านใช้อยู่ทุกวัน ใช้กับความเสี่ยงไซเบอร์ตรงไหน

05Hierarchy of Controls ฝั่งไซเบอร์

พีระมิดเดียวกัน คนละหน้างาน · ยิ่งลงล่าง ยิ่งพึ่งว่าคนต้องทำถูกทุกครั้ง

ชั้นโลกความปลอดภัยโลกไซเบอร์
Eliminationไม่ใช้สารเคมีตัวนั้นเลยไม่เก็บข้อมูลที่ไม่จำเป็น — ข้อมูลที่ไม่มีอยู่ ขโมยไม่ได้
Substitutionเปลี่ยนไปใช้สารที่อันตรายน้อยกว่าใช้ Passkey แทนรหัสผ่าน · Tokenization
Engineeringการ์ดเครื่องจักร · ระบบระบายอากาศMFA · แบ่งโซนเครือข่าย · EDR · บล็อกมาโคร — ทำงานเองโดยไม่ต้องรอคนตัดสินใจถูก
AdministrativeSOP · Permit to Work · ป้ายเตือนนโยบาย · การให้สิทธิ์เข้าถึง · Change Management
PPEหมวก · แว่น · ถุงมือพนักงานที่ผ่านการอบรม Security Awareness แล้วถูกหวังให้ทำถูกเองทุกครั้ง — จำเป็น แต่อ่อนแอที่สุด

หลักสูตรอบรมในฐานะกระบวนการคือชั้น 4 Administrative · แต่การหวังให้แต่ละคนจำแล้วทำถูกเองตอนเจอของจริงคือชั้น 5 ทำงานเหมือน PPE

06ผู้โจมตีอยู่ในระบบนานแค่ไหนก่อนมีคนรู้

คนที่โดน near-miss ไซเบอร์มักไม่รู้ตัว — ฝั่งไซเบอร์จึงต้องพึ่งระบบตรวจจับเป็นหลัก

14 วันค่ากลางทั่วโลก
122 วันเคสจารกรรม และคนในปลอมตัว

ที่มา: Mandiant M-Trends 2026 (ข้อมูลปี 2025)

07ตอนย้อนหลัง · ซีซัน 2 ความปลอดภัยไซเบอร์ สำหรับ จป.

คลิปสั้น ตอนละหนึ่งเคส · ขึ้นแล้ว 4 ตอน ตอนใหม่ทยอยลง

ติดตามทั้งหมดที่ thecybertalk.net

08แหล่งอ้างอิงในคลาส

ทุกเคสที่ยกมาเป็นข่าวสาธารณะ