EP9 — Security & Compliance Configuration: ผ่าน Audit แต่ยังไม่ปลอดภัยจริง

หลายองค์กรผ่าน audit แต่ยังไม่ปลอดภัย EP9 จะพาไปดูว่าช่องว่างของ Security & Compliance Configuration อยู่ตรงไหน และควรเริ่มต้นแก้ไขอย่างไรให้ตรงกับระบบจริง [...]

EP8 — Password, Secret & Certificate Management: ความเสี่ยงเงียบที่พังระบบได้ทั้งองค์กร

Password และ Certificate ไม่ล่มบ่อย แต่พังทีเดียวกระทบทั้งองค์กร EP8 จะพาไปดูว่าทำไมความเสี่ยงเงียบเหล่านี้จึงถูกลืม และควรเริ่มจัดการอย่างไรให้ใช้งานได้จริง [...]

EP7 — Infrastructure Monitoring & Alerting: ระบบที่มีกราฟสวย แต่ไม่มีใครดู

หลายองค์กรมี Monitoring แต่ไม่มีใครดู EP7 จะพาไปสำรวจว่าทำไม Alert ถึงถูกมองข้าม และควรออกแบบ Monitoring อย่างไรให้ช่วยป้องกัน Incident ได้จริง [...]

EP6 — Backup & Disaster Recovery: ระบบที่ทุกคนคิดว่ามี แต่ใช้ไม่ได้เมื่อถึงเวลาจริง

หลายองค์กรมี Backup แต่เมื่อเกิดเหตุจริงกลับกู้ระบบไม่ได้ EP6 จะพาไปดูว่าทำไม Backup & DR จึงล้มเหลวบ่อย และควรออกแบบอย่างไรให้ใช้งานได้จริงเมื่อเกิดวิกฤต [...]

EP5 — System Patching & Updates: ช่องโหว่ง่ายที่สุด แต่ถูกปล่อยทิ้งไว้นานที่สุด

System Patching & Updates คือจุดเสี่ยงที่ถูกละเลยมากที่สุดในองค์กร EP5 จะอธิบายว่าทำไม Patch จึงสำคัญ และวิธีสร้างระบบ Patch Management ที่เหมาะกับทั้ง SME และองค์กรขนาดใหญ่ [...]

EP4 — Access Control & Identity Management: ใครเข้าถึงอะไร คือรากของความปลอดภัยทุกระบบ

Access Control และ Identity Management คือรากของความปลอดภัยในองค์กร แต่กลับถูกละเลยในหลายบริษัทไทย EP4 จะพาคุณสำรวจปัญหาที่พบจริง และวิธีเริ่มต้นทำ IAM อย่างเป็นระบบ [...]

EP3 — Email Security: ระบบที่สำคัญที่สุด แต่ถูกทำผิดมากที่สุด

Email คือจุดเริ่มต้นของการโจมตีไซเบอร์ส่วนใหญ่ EP3 จะพาไปดูว่าทำไม Email Security ถึงถูกตั้งค่าผิดบ่อยที่สุด และวิธีปิดประตูช่องโหว่ง่าย ๆ ที่ทุกองค์กรสามารถทำได้ทันที [...]

EP2 — DNS & Domain: รากฐานของระบบที่ถูกมองข้ามมากที่สุด

DNS คือรากฐานที่ทุกระบบต้องพึ่งพา แต่กลับเป็นระบบที่หลายองค์กรไม่เคยตรวจสอบ บทความ EP2 นี้จะพาไปดูว่าทำไม DNS ถึงเป็นจุดเสี่ยงที่ถูกมองข้าม และวิธีสร้าง DNS ที่ปลอดภัยและเสถียรสำหรับองค์กร [...]