จำนวนใบรับรอง Cybersecurity มีกี่ใบ?
มี ร้อยๆ ใบรับรอง แต่ที่ได้รับการยอมรับในอุตสาหกรรมและมีค่าจริงประมาณ 30-50 ใบ แบ่งตามระดับและสายงาน
หมวดหมู่และใบรับรองยอดนิยม (2024)
🟢 Entry Level (เริ่มต้น - 0-2 ปี)
- CompTIA Security+ (SY0-701) - มาตรฐานโลก ฐานความรู้กว้างครอบคลุม
- GIAC Security Essentials (GSEC) - ลึกกว่า Security+ เน้น Hands-on
- (ISC)² CC (Certified in Cybersecurity) - ฟรี เน้นพื้นฐานสำหรับมือใหม่
- Cisco CCNA (200-301) + CCNA Security (เดิม) / ปัจจุบันรวมใน CCNP Enterprise
- Microsoft SC-900 (Security, Compliance, Identity Fundamentals)
🔵 Intermediate / Specialized (2-5 ปี)
| สายงาน | ใบรับรองหลัก |
|---|---|
| Network Security | CCNP Enterprise (ENCOR+ENARSI), Palo Alto PCNSE, Fortinet NSE 4/5/7, Check Point CCSA/CCSE |
| Cloud Security | CCSP, AWS Security Specialty, Azure Security Engineer (AZ-500), GCP Cloud Security Engineer |
| Blue Team / SOC / DFIR | CySA+, GCIH, GCFA, Splunk Core Certified Power User, Microsoft SC-200 |
| Offensive / PenTest | CEH, PenTest+, OSCP, GPEN, OSWE (Web), OSEP (Evasion) |
| GRC / Management | CISM, CRISC, ISO 27001 LI/LA, CISA |
| Application Security | CASE .NET/Java, GSSP, OSWE |
🔴 Advanced / Expert (5+ ปี)
- CISSP - Gold Standard สำหรับ Senior/Management (ต้อง 5 ปี Exp)
- GIAC Expert (GSE) - ยากที่สุด ต้องสอบหลายใบ + Lab
- OSCE / OSEE / OSWE (OffSec Expert)
- Vendor Expert: Palo Alto PCNSE, Fortinet NSE 8, Cisco CCIE Security
GIAC Certifications (จาก SANS) - มี > 30 ใบ
เน้น Job-role based และ Hands-on ใบยอดนิยม: GSEC, GCIH, GCFA, GCIA, GPEN, GSNA, GDAT
คำถามพบบ่อย
ใบไหนยากที่สุด?
GIAC GSE (GIAC Security Expert) และ OffSec Expert (OSCE/OSEE/OSWE) ถือว่ายากที่สุด (ต้องสอบปฏิบัติจริง) แต่ CISSP เป็นที่ยอมรับกว้างที่สุดสำหรับระดับ Senior
Security+ ยากไหม?
ไม่ยากมาก หาศึกษา 2-3 เดือน (ผ่าน 60-70%) แต่ต้องอ่านหนังสือ/ลอง Lab จริง ไม่ใช่แค่จดจำ Dumps
ควรสอบใบไหนก่อน?
- Security+ (หรือ CC) - พื้นฐาน
- เลือกสาย: Network → CCNP/PCNSE | Cloud → CCSP/AWS Sec | Blue Team → CySA+/GCIH | PenTest → PenTest+/OSCP | Mgmt → CISM
- สะสมประสบการณ์ → CISSP
GIAC และ SANS ต่างกันไหม?
SANS = อบรม (Training) ราคาแพง เน้นคุณภาพสูง
GIAC = ใบรับรอง (Certification) ที่สอบหลังเรียน SANS (หรือสอบได้โดยไม่เรียน SANS แต่ยากกว่า)
สรุป: ใบไหนคุ้มค่าที่สุด?
- ROI สูงสุด: Security+ → Vendor Cert (Palo Alto/Fortinet/Cloud) → CISSP
- ถ้าอยากทำ PenTest: PenTest+ → OSCP (ทองคำ)
- ถ้าอยากทำ Cloud: CCSP หรือ AWS/Azure Security Specialty
- ถ้าอยากทำ Management: CISM → CISSP
