อบรม Cyber Security

การอบรมความปลอดภัยที่ดีที่สุดมาจากคนที่เจาะระบบเป็นอาชีพ ไม่ใช่จากสไลด์สำเร็จรูปที่ซื้อมา คอร์สของเราสร้างและสอนโดยทีมเดียวกับที่ทำ penetration test และงาน red team สิ่งที่เรียนในห้องจึงสะท้อนวิธีที่ผู้โจมตีทำงานจริงในวันนี้ เราสอนนักพัฒนาให้เขียนโค้ดที่ปลอดภัยขึ้น ช่วยองค์กรใหญ่รันแคมเปญสร้างความตระหนักทั้งองค์กร และออกแบบโปรแกรมเฉพาะให้หน่วยงานบังคับใช้กฎหมาย ทุกคอร์สออกแบบจากคนที่นั่งอยู่ตรงหน้า มีทฤษฎีตรงจุดที่ช่วยได้ และลงมือทำตรงจุดที่ทำให้จำ

คอร์ส

• Secure Software Development — แพลตฟอร์มเชิงโต้ตอบให้นักพัฒนาฝึกสร้างแอปพลิเคชันที่ปลอดภัย ครอบคลุมภาษาโปรแกรมยอดนิยม
• Security Awareness — ชุดเครื่องมือและเนื้อหาอบรมครบสำหรับแคมเปญ security awareness ระดับองค์กร ปรับแพ็กเกจตามความต้องการ พร้อมช่วยวางระบบอย่างเป็นขั้นตอน
• Social Media Investigation — สำหรับหน่วยงานบังคับใช้กฎหมาย สอนเก็บข้อมูลจาก social media ทั้ง Facebook, Twitter, Instagram, LinkedIn และ TikTok พร้อมฝึกปฏิบัติจริง

ทีม penetration tester ประสบการณ์สูงของเราจัดเนื้อหาและสื่อเฉพาะองค์กรให้ ผสานความรู้ทฤษฎีกับภาคปฏิบัติจากประสบการณ์จัดคลาสทั้งในไทยและต่างประเทศมาหลายปี

ขั้นตอนการทำงาน

ทุกโปรแกรมอบรมเดินตามกระบวนการห้าขั้นเหมือนกัน คอร์สที่ได้จึงพอดีกับคนของคุณ ไม่ใช่หลักสูตรสำเร็จรูป

1. Needs assessment — เริ่มจากทำความเข้าใจว่าใครอยู่ในห้องและต้องกลับออกไปทำอะไรได้ ทั้งระดับทักษะปัจจุบันของทีม เทคโนโลยีที่ใช้งานอยู่ และความเสี่ยงเฉพาะที่มากับบทบาทของแต่ละคน proposal ระบุกลุ่มผู้เรียน ผลลัพธ์ และระยะเวลา ไม่มีคอร์สสำเร็จรูปที่คิดเงินเหมือนงานสั่งทำ
2. Curriculum design — เราออกแบบหลักสูตรจากผลลัพธ์พวกนั้น แมปแต่ละโมดูลกับทักษะที่จับต้องได้ และชั่งน้ำหนักทฤษฎีกับภาคปฏิบัติให้เข้ากับกลุ่ม เนื้อหาดึงมาจากงานจริง ใช้ตัวอย่างและสถานการณ์ที่เกี่ยวกับอุตสาหกรรมของคุณ
3. Delivery — คอร์สนำโดย tester ที่ลงมือทำจริง ไม่ใช่เทรนเนอร์เต็มเวลา ทุกเทคนิคที่สอนคือเทคนิคที่ผู้สอนใช้มาจริง คลาสเน้นโต้ตอบและ lab เยอะ ผู้เรียนลงมือทำ exercise บนแพลตฟอร์มจริงแทนการนั่งดูสาธิต เราสอนได้ทั้งที่ออฟฟิศคุณ ทางไกล หรือผสมกันตามที่ทีมสะดวก
4. Assessment & feedback — เราเช็กว่าความรู้เข้าจริงผ่าน exercise และโจทย์ปฏิบัติระหว่างคอร์ส แล้วให้ feedback ที่ผู้เรียนเอาไปใช้ต่อได้ คุณจะเห็นภาพชัดว่าทีมยืนอยู่ตรงไหนหลังจบ
5. Follow-up & debrief — ปิดด้วย debrief ให้ทีมที่เป็นเจ้าของงาน แชร์สื่อไว้ใช้อ้างอิงต่อ และคุยกันว่าก้าวถัดไปอยู่ตรงไหน จะเป็นคอร์สที่ลึกขึ้น หรือการประเมินเพื่อทดสอบทักษะใหม่ในสนามจริง

สิ่งที่คุณได้รับ

การอบรมส่งมอบเป็นแพ็กเกจครบ ไม่ใช่แค่วันเดียวในห้อง

• หลักสูตรที่ปั้นเฉพาะ — ออกแบบจากบทบาท เทคโนโลยี และความเสี่ยงของทีมคุณ ใช้ตัวอย่างจากงานจริงแทนเคสในตำราทั่วไป
• Lab ลงมือทำ — exercise ภาคปฏิบัติบนแพลตฟอร์มจริง ผู้เรียนสร้างความชำนาญด้วยการทำ ไม่ใช่แค่จดโน้ต
• สื่อเฉพาะองค์กร — เนื้อหาคอร์สและสื่ออ้างอิงปรับให้เข้ากับสภาพแวดล้อมของคุณ เก็บไว้ให้ทีมใช้ต่อหลังจบคลาส
• ผลลัพธ์ที่ใช้ได้จริง — ผู้เรียนกลับออกไปพร้อมทักษะที่ลงมือได้ นักพัฒนาที่มองออกและแก้ช่องโหว่ทั้งคลาสได้ พนักงานที่จับ phishing ได้ นักสืบที่เก็บหลักฐานจาก social media เป็น
• Debrief ให้เจ้าของงาน — สรุปให้ทีมที่ว่าจ้างการอบรม ครอบคลุมสิ่งที่ส่งมอบและจุดที่กลุ่มยืนอยู่

สำหรับหน่วยงานบังคับใช้กฎหมาย คอร์ส Social Media Investigation ของเราออกแบบจากแพลตฟอร์มและเทคนิคที่นักสืบเจอจริง เน้นฝึกลงมือแทนที่จะมีแต่ทฤษฎี

ทีมและใบรับรอง

ทีมภายในของเราเป็นคนออกแบบและสอนเอง ถือใบรับรองในวงการอย่าง OSCP, OSCE, CREST CRT, CREST CPSA และ GIAC GREM ใบรับรองเหล่านี้ได้มาจากการสอบภาคปฏิบัติที่เข้มข้น ทีมเดียวกันนี้ขึ้นนำเสนองานวิจัยในเวทีระดับนานาชาติ และดูแลลูกค้ามาแล้วกว่า 180 รายทั้งสายการเงิน องค์กรขนาดใหญ่ และภาคส่วนสำคัญ ประสบการณ์แบบคนลงมือทำนี่แหละที่ทำให้การอบรมของเราใช้ได้จริง คนที่สอนเนื้อหาคือคนที่ใช้มันในสนามจริง ดูใบรับรองทั้งหมดที่ทีมถือ

มาตรฐานที่ใช้

การอบรมของเราตั้งอยู่บนระเบียบวิธีชุดเดียวกับที่หนุนบริการทดสอบ ที่เดินตาม NIST SP800-115 (Technical Guide to Information Security Testing and Assessment) เทคนิคที่สอนจึงสะท้อนแนวปฏิบัติมาตรฐานที่วงการยอมรับ ไม่ใช่ความเห็นของผู้สอนคนเดียว ถ้าโปรแกรมของคุณรองรับข้อกำหนด compliance เช่น อบรม secure development เพื่อผ่าน audit หรืออบรม awareness เป็นส่วนหนึ่งของโปรแกรมความปลอดภัยที่ใหญ่กว่า บอกเราตอน scoping แล้วเราจะจัดหลักสูตรและหลักฐานการอบรมให้ตรงกับที่ต้องการ

การอบรมเข้าคู่กับการประเมินภาคปฏิบัติได้ดี ลูกค้าหลายรายเรียน secure development จบแล้วต่อด้วย penetration test เพื่อวัดการพัฒนาในสนามจริง หรือรัน awareness training ควบไปกับงาน red team เพื่อทดสอบว่าองค์กรรับมือภายใต้แรงกดดันได้ยังไง