
Cyber Skills Unleashed: Recommended Cybersecurity Learning

Suppawej Kerdphol
Introduction
บทความนี้สำหรับผู้เริ่มต้นในสาย Cybersecurity เรามักได้รับคำถามว่าควรจะไปอ่านหรือเรียนรู้ด้าน Cybersecurity จากไหนดี วันนี้ขอมาแนะนำคอร์สเพื่อไปอัปสกิลกันครับ โดยหลักเกณฑ์สำคัญที่เลือกคอร์สเหล่านี้มาก็คือ "คุณภาพ" ต้องดี และ "ราคา" ต้องไม่แพง ทุกคนพอจะเข้าถึงได้ (แน่นอนว่ามีคอร์สแพง ๆ แต่นั่นไว้ตอนเราเทพก่อน)
Selecting the Right Course
จากข้อมูลในตารางแนะนำว่า:
- ปูพื้นฐานด้วยคอร์ส Skooldio ก่อน เพื่อให้เข้าใจพื้นฐานด้าน security อีกทั้งเนื้อหายังเป็นภาษาไทย ผู้ที่เริ่มต้นสามารถเรียนรู้ได้ทันที
- ในสาย Cybersecurity มีการแตกย่อยไปอีกหลายสาย ค้นหาตัวเองดูว่าเราสนใจเรื่องไหน ลองศึกษาเนื้อหาหัวข้อต่าง ๆ จาก Hack The Box Academy, TryHackMe
- เลือกคอร์สที่เจาะลึกลงไปในหัวข้อที่สนใจต่อไป เช่น หากสนใจ Web Security ก็สามารถศึกษาได้จาก Web Security Academy ของ PortSwigger เป็นต้น
แต่ละคนมีสไตล์การเรียนรู้ที่แตกต่างกันออกไป บางคนอาจชอบรูปแบบ text-based แต่หากได้ดู video อธิบาย ก็ช่วยให้เข้าใจเนื้อหาที่มีความซับซ้อนมากยิ่งขึ้นได้ พิจารณาคอร์สที่เหมาะกับสไตล์ของเรา ในขณะเดียวกันก็ควรที่จะลองรูปแบบอื่น ๆ ด้วย ในสาย Cybersecurity การมีประสบการณ์ hands-on เป็นประโยชน์อย่างมากในการทำงานจริง การเลือกคอร์ส หรือ platform ที่มี labs ด้วยก็ช่วยเพิ่มประสบการณ์ในส่วนนี้ได้เช่นกัน ในหลาย platform สามารถเข้าไปเรียนได้ฟรี หากชอบก็ค่อยพิจารณาซื้อ package ที่ต้องเสียเงินต่อไป
จะเห็นได้ว่าสิ่งหนึ่งที่เราหนีไม่พ้นคือเรื่องของภาษานะครับ ถ้าใครไม่ถนัดภาษาอังกฤษก็ควร take course เพิ่มหรือพยายามเยอะขึ้นหน่อยนะครับ เพราะสุดท้ายแล้วเราคงหนีไม่ได้ในเรื่องของภาษา เนื่องจากมันจะช่วยให้เราสามารถเข้าถึง resource ดี ๆ ได้มากขึ้น นอกจากเรื่องของภาษาแล้วพื้นฐานความรู้เพื่อนำไปต่อยอดก็สำคัญเช่นกัน ดังนั้นนี่จึงเป็นหนึ่งในเหตุผลที่เราทำคอร์สพื้นฐานภาษาไทยเพื่อให้มือใหม่สามารถเข้าถึงได้ง่าย
Up Next

ARTICLES
Aug
15
2023
DEF CON 31: Vishing Competition Review
ทางทีม Incognito Lab ได้ไปร่วมงาน DEF CON 31 ที่ Las Vegas ประเทศสหรัฐอเมริกา โดยปกติแล้วในงาน DEF CON จะมีกลุ่ม community แยกย่อยไปอีกหลายกลุ่ม
READ MORE

ARTICLES
May
29
2023
Application Penetration Tester (eMAPT) 2023
วันนี้ผมจะมาเล่าถึงการไปสอบเอา Certificate ที่สายทำ Mobile Application Penetration Testing ต้องมีกัน คือ eLearnSecurity Mobile Application Penetration Tester (eMAPT)
READ MORE

ARTICLES
May
19
2023
SSH Tunnel for Penetration Testing
หลาย ๆ คนน่าจะคุ้นเคยกับ Secure Shell (SSH) กันดี ว่าเป็น protocol ที่มีการเข้ารหัสซึ่งใช้ในการเชื่อมต่อไปยังเครื่องคอมพิวเตอร์ต่าง ๆ หรือแม้แต่ใช้งานในการเคลื่อนย้ายไฟล์ระหว่าง host แต่รู้หรือไม่ว่า SSH ยังสามารถที่จะทำสิ่งที่เรียกว่า "SSH Tunnel" ได้อีกด้วย
READ MORE