EP9 — Security & Compliance Configuration: ผ่าน Audit แต่ยังไม่ปลอดภัยจริง

หลายองค์กรผ่าน audit แต่ยังไม่ปลอดภัย EP9 จะพาไปดูว่าช่องว่างของ Security & Compliance Configuration อยู่ตรงไหน และควรเริ่มต้นแก้ไขอย่างไรให้ตรงกับระบบจริง [...]

Cyber Security Trends 2025 – อะไรคือความเสี่ยงใหม่ที่องค์กรควรจับตา

ปี 2025 กำลังเป็นปีที่เต็มไปด้วยความท้าทายด้านไซเบอร์ ไม่ว่าจะเป็น AI-driven Attacks, Ransomware-as-a-Service, Supply Chain Attack, Cloud & API Security, Zero [...]

Building a Security Awareness Culture – สร้างวัฒนธรรม Cyber Security ในองค์กร

พนักงานคือด่านแรกและด่านสำคัญที่สุดในการป้องกันภัยไซเบอร์ การสร้าง Security Awareness Culture ผ่านกิจกรรมเช่น Phishing Simulation, Gamified Training และ Role-based Program จะช่วยลด Human [...]

PDPA กับ Cyber Security – แนวทางปฏิบัติที่องค์กรไทยควรรู้

PDPA กำหนดให้องค์กรต้องมีมาตรการปกป้องข้อมูลส่วนบุคคลที่เหมาะสม และ Cyber Security คือเครื่องมือสำคัญ ที่ทำให้ปฏิบัติได้จริง บทความนี้นำเสนอแนวทางที่ควรรู้ ตั้งแต่การจัดการข้อมูล (Data Classification), การควบคุมสิทธิ์ (Access Control), การเข้ารหัส, [...]

Cyber Security Roadmap สำหรับองค์กรไทย – จากเริ่มต้นสู่การป้องกันระดับสูง

การสร้างความมั่นคงทางไซเบอร์ไม่ใช่การลงทุนครั้งเดียว แต่คือการเดินทางที่ต่อเนื่อง บทความนี้สรุปแนวทางจาก Series ทั้งหมด ตั้งแต่ Defense-in-Depth, Endpoint Security, SIEM, Zero Trust, ไปจนถึง Incident Response [...]

Cyber Security Framework ที่องค์กรควรรู้จัก (ISO27001, NIST CSF, CIS Controls)

องค์กรยุคดิจิทัลต้องการมาตรการด้านความปลอดภัยที่เป็นระบบและได้มาตรฐาน Cyber Security Framework อย่าง ISO27001, NIST CSF และ CIS Controls ช่วยให้องค์กรจัดการความเสี่ยง วางนโยบาย และปรับปรุงการป้องกันได้อย่างต่อเนื่อง พร้อมเพิ่มความเชื่อมั่นและรองรับข้อกำหนดด้านกฎหมายและมาตรฐานต่าง [...]