เริ่มต้น Cybersecurity / Network Security จากศูนย์ — Roadmap 2024
ไม่ต้องมีพื้นฐาน IT ก่อนหน้า — หลายคนสำเร็จจาก **Zero Experience** ด้วยความตั้งใจ แหล่งเรียนรู้ที่ถูกต้อง และการฝึกปฏิบัติจริง (Hands-on)
Phase 0: Mindset & Foundation (เดือน 1-2)
- 🎯 **ตั้งเป้าชัดเจน:** SOC Analyst? Network Security Engineer? Cloud Security? Pentester?
- 💻 **Computer Basics:** OS (Windows/Linux), Hardware, Networking Basics (IP, DNS, DHCP, HTTP)
- 🌐 **Networking Fundamentals (Critical!):** OSI/TCP-IP Model, Subnetting, VLAN, Routing, Switching, Firewall Basics
- Course ฟรี: **Professor Messer Network+ (YouTube)**, **Cisco NetAcad (Introduction to Networks)**
- Cert: **CompTIA Network+ (N10-008)** — แนะนำสอบก่อน Security+
- 🐧 **Linux Command Line:** `ls, cd, grep, awk, sed, systemctl, journalctl, ssh, iptables/nftables` — ใช้ทุกวันใน SecOps
- Practice: **OverTheWire: Bandit** (Wargame ฟรี, เริ่มต้น Level 0 → 33)
Phase 1: Security Foundation (เดือน 3-5)
- 📚 **CompTIA Security+ (SY0-701)** — **Gold Standard Entry Cert**
- Resources: Professor Messer (Free), Jason Dion (Udemy ~$15), Professor Messer Course Notes ($10)
- Practice Exams: Dion, Messer, ExamCompass (Free)
- 🛡️ **Core Concepts:** CIA Triad, AAA, PKI, Cryptography, Threats, Vulnerabilities, Risk, Compliance
- 🔧 **Hands-on Labs (ฟรี/ถูก):**
- **TryHackMe** (Pre-security, Complete Beginner, SOC Level 1 Path) — $10/เดือน หรือฟรีบางห้อง
- **Hack The Box Academy** (Starting Point, Network Fundamentals) — Free Tier พอ
- **RangeForce / CyberRange / Microsoft Learn / Google Cybersecurity Certificate (Coursera $49/เดือน)**
Phase 2: Specialization & Practice (เดือน 6-12)
เลือก **หนึ่งเส้นทาง** ลึกก่อน (ไม่ต้องทำทั้งหมดพร้อมกัน):
| เส้นทาง | Focus | Certs | Labs/Platforms |
|---|---|---|---|
| SOC Analyst / Blue Team | SIEM, Log Analysis, Detection, IR, Threat Intel | CySA+, GSEC, GCFA, GCIH, SC-200 | Splunk Free, Elastic, Wazuh, LimaCharlie, Blue Team Labs Online, Let's Defend |
| Network Security Engineer | Firewall, VPN, NAC, Segmentation, Zero Trust, Cloud Network Sec | CCNP Security, PCNSE, NSE 4/5, CCSA/CCSE | EVE-NG/GNS3 (Lab Firewall), Cisco dCloud, Palo Alto Test Drive, FortiGate VM Trial |
| Cloud Security | AWS/Azure/GCP Security, CSPM, CWPP, CIEM, Serverless Sec | AWS Security Specialty, AZ-500, CCSP, GCP Cloud Security | AWS Skill Builder, Microsoft Learn, Google Cloud Skills Boost, Stratus Red Team |
| Penetration Tester / Red Team | Recon, Exploit, PrivEsc, AD Attack, C2, Evasion | CEH, PNPT, OSCP, CRTO, OSEP | Hack The Box (Pro), TryHackMe, Proving Grounds, VulnHub, PG Practice |
| Application Security / DevSecOps | SAST/DAST/SCA/IAST, Secure Code Review, Pipeline Sec, Container Sec | GSSP-.NET/Java, (ISC)² CSSLP, SANS DEV540 | OWASP Juice Shop, DVWA, WebGoat, Semgrep, Trivy, Snyk, GitHub CodeQL |
Phase 3: Portfolio & Job Hunt (เดือน 12+)
- 📝 **Resume:** เน้น **Projects + Labs + Certs + Transferable Skills** (Problem Solving, Documentation, Communication)
- 🌐 **GitHub/Portfolio:** เขียน Write-up Labs, Custom Scripts, Detection Rules (Sigma, KQL), Network Diagrams, Home Lab Docs
- 🔗 **LinkedIn:** Optimize Profile, Connect Recruiters, Post Learning Journey (Weekly)
- 🎯 **Apply Strategically:** Entry: SOC Analyst L1, Jr Network Sec Engineer, Security Operations, IT Support (Security Focus), NOC → Pivot
- 🤝 **Networking:** Security Meetups (OWASP, Null, BSides, DEFCON Groups), Discord/Slack Communities, Mentorship
Home Lab แบบง่าย (Budget Friendly)
- **Hardware:** Old Laptop/Mini PC (Proxmox/ESXi) + Managed Switch (Ubiquiti, MikroTik) + Firewall VM (OPNsense, pfSense, FortiGate VM, Palo Alto VM-Series Trial)
- **Cloud Free Tier:** AWS/Azure/GCP Free Tier, Oracle Cloud Free Tier (ARM 4 Core 24GB RAM!), Cloudflare Free
- **Simulators:** Cisco Packet Tracer, GNS3, EVE-NG, NetSim
ทักษะที่ต้องมี (Must-have Skills)
- 🧠 **Networking:** TCP/IP, DNS, DHCP, HTTP/HTTPS, TLS, BGP, VLAN, Routing, Subnetting
- 🐧 **Linux:** CLI, Permissions, Services, Logs, systemd, Bash/Python Scripting
- 🪟 **Windows:** AD, Group Policy, PowerShell, Event Logs, Sysmon, Registry, WMI
- 🔐 **Security Concepts:** CIA, AAA, PKI, Symmetric/Asymmetric Crypto, Hashing, MFA, Zero Trust
- 🛠️ **Tools:** Wireshark, Nmap, Burp Suite, Metasploit, SIEM (Splunk/Elastic), EDR, Vuln Scanner
- 📝 **Soft Skills:** Documentation, Reporting, Communication, Teamwork, Critical Thinking
แหล่งเรียนรู้ฟรี/ถูก ที่ดีที่สุด 2024
- 🆓 **Professor Messer (YouTube):** A+, Network+, Security+ — ฟรีครบ ทุกหมวด
- 🆓 **TryHackMe (Free Tier):** Guided Labs, Rooms, Pathways — เริ่มต้นง่ายที่สุด
- 🆓 **Hack The Box (Free):** Starting Point, Academy, Retired Machines (Write-ups เยอะ)
- 🆓 **Fortinet NSE Institute:** NSE 1-4 ฟรี + Lab VM
- 🆓 **Palo Alto Networks Cybersecurity Academy:** Free Digital Learning
- 🆓 **Cisco NetAcad:** Networking, Cybersecurity, IoT Courses (บางคอร์สฟรีผ่าน Partner)
- 🆓 **Microsoft Learn / Google Cloud Skills Boost / AWS Skill Builder:** Cloud Security Labs ฟรี
- 🆓 **OWASP Top 10, Cheat Sheets, ASVS, MASVS** — AppSec Bible
- 🆓 **MITRE ATT&CK Navigator, D3FEND** — Threat Modeling & Defense
คำแนะนำทอง (Golden Advice)
- ⏰ **Consistency > Intensity:** เรียนวันละ 1-2 ชั่วโมง ทุกวัน ดีกว่า 10 ชม./สัปดาห์ แล้วเบรก 2 สัปดาห์
- 🛠️ **Hands-on > Theory:** อ่าน 1 ชม. ทำ Lab 3 ชม. — Security เป็นทักษะปฏิบัติ
- 📝 **Document Everything:** เขียน Note, Draw Diagram, Record Video — จะได้ Portfolio และจำได้นาน
- 🤝 **Community:** อย่าคนเดี่ยว — เข้าร่วม Discord/Reddit/LinkedIn Groups ถามตอบ แชร์ความรู้
- 🎯 **Focus One Path:** จบเส้นทางหนึ่งก่อน ค่อยขยาย — อย่าพยายามทำ OSCP + CCNP + AWS Security พร้อมกัน
- 💰 **Invest Wisely:** ใช้ฟรีให้มากที่สุด ก่อนจ่ายเงิน (Udemy Sale $15, TryHackMe $10/mo, HTB VIP $14/mo)
สรุป
**Network Security / Cybersecurity เรียนรู้ได้จากศูนย์** — หลายร้อยพันคนทำสำเร็จแล้ว จุดสำคัญคือ **Networking Foundation + Security+ + Hands-on Labs + Specialization + Portfolio + Consistency** — เริ่มวันนี้เลยครับ! 🚀
