CSCC คืออะไร?
CSCC ในบริบทนี้อาจหมายถึงหนึ่งในสองสิ่ง:
- Columbus State Community College (Ohio, USA) — มีหลักสูตร Cybersecurity/Network Security
- Canadian Security Intelligence Service (CSIS) / Canadian Centre for Cyber Security (CCCS) — แต่ย่อหน้าต่างกัน
- Typo ของ "CSCC" → อาจหมายถึง "(ISC)²" หรือ "CompTIA" หรือ "EC-Council"
หากคุณหมายถึง College/University ให้ตรวจสอบเว็บไซต์สถาบันนั้นโดยตรง เนื่องจากหลักสูตรและใบรับรองเปลี่ยนแปลงได้ตลอดเวลา
สมมติว่าคุณถามถึง "ใบรับรอง Network Security ยอดนิยมทั่วโลก" (Vendor-neutral & Vendor-specific)
Entry Level (0-2 ปี)
| Certification | Vendor | Focus | Prereq |
|---|---|---|---|
| CompTIA Security+ (SY0-701) | CompTIA | Foundations: Threats, Crypto, Identity, Network Sec, Compliance | None (Network+ ช่วย) |
| (ISC)² SSCP | (ISC)² | Operational Security: Access, Risk, Incident, Crypto, Network | 1 yr Exp หรือ Degree |
| CEH (Certified Ethical Hacker) | EC-Council | Offensive: Recon, Scanning, Exploitation, Malware, Cloud | 2 yr Exp หรือ Training |
| CCST Networking / Cybersecurity | Cisco | Entry Cisco-focused Network/Cyber Security | None |
Intermediate (2-5 ปี)
| Certification | Vendor | Focus | Prereq |
|---|---|---|---|
| CompTIA CySA+ (CS0-003) | CompTIA | Blue Team: Threat Intel, Vuln Mgmt, SIEM, IR, Automation | Security+ + 4 yr Exp |
| CompTIA PenTest+ (PT0-002) | CompTIA | Penetration Testing: Plan, Scope, Attack, Report | Security+ + 3 yr Exp |
| Cisco CCNP Security (SCOR + Concentration) | Cisco | NGFW, VPN, ISE, Secure Access, Email/Web Security | CCNA + Exp |
| Palo Alto PCNSE | Palo Alto | NGFW, Panorama, Prisma, WildFire, Log Forwarding | PCNSA + Exp |
| Fortinet NSE 4 / NSE 5 / NSE 7 | Fortinet | FortiGate, FortiManager, FortiAnalyzer, FortiSIEM, FortiSOAR | Progressive |
| GIAC GCIA / GCIH / GCFA / GNFA | SANS/GIAC | Intrusion Analysis, Incident Handling, Forensics, Network Forensics | Course + Exam |
Advanced / Expert (5+ ปี)
| Certification | Vendor | Focus | Prereq |
|---|---|---|---|
| CISSP | (ISC)² | Security Management: 8 Domains (Strategic, Program, Governance) | 5 yr Exp (2+ Domains) |
| CISM | ISACA | InfoSec Management: Governance, Risk, Program, Incident | 5 yr Exp (3+ yrs Mgmt) |
| CCSP | (ISC)²/Cloud Security Alliance | Cloud Security Architecture, Operations, Legal, Compliance | 5 yr Exp (3 Sec, 1 Cloud) |
| OSCP / OSWE / OSEP / OSEE | Offensive Security | Hands-on Pen Testing, Web, Evasion, Exploit Dev (24-48 hr Exam) | Course + Lab Time |
| Cisco CCIE Security | Cisco | Expert-level Design, Deploy, Operate, Optimize Secure Networks | CCNP + Lab Exam |
Cloud / Specialized
- AWS Certified Security – Specialty
- Microsoft Azure Security Engineer Associate (AZ-500)
- Google Cloud Security Engineer
- CCSK (Certificate of Cloud Security Knowledge) — CSA
แนวทางเลือกสำหรับนักศึกษา/ผู้เริ่มต้น (College Pathway)
- Year 1-2: CompTIA A+ → Network+ → Security+
- Year 2-3: CySA+ หรือ PenTest+ (เลือก Blue/Red Team) + Cisco CCNA Security/CCNP Security
- Year 3-4: (ISC)² CISSP Associate → CISSP (เมื่อครบ Exp) หรือ GIAC (GCIH/GCIA)
- Parallel: Cloud Cert (AZ-500 / AWS Sec Specialty) + Automation (Python, Ansible, Terraform)
คำถามที่พบบ่อย
Security+ หมดอายุไหม?
มีอายุ 3 ปี ต้องต่ออายุด้วย CEUs (Continuing Education Units) 50 credits/3 ปี
CISSP ต้องมีประสบการณ์จริงไหม?
ต้อง 5 ปี Full-time ใน 2+ โดเมน (หรือ 4 ปี + Degree/อื่นๆ) สอบผ่านได้เป็น "Associate" ก่อน แล้วส่งประสบการณ์ภายใน 6 ปี
College Degree จำเป็นไหม?
ไม่จำเป็นสำหรับใบรับรองส่วนใหญ่ แต่ช่วยลด Prereq (CISSP, CISM) และเปิดโอกาส Visa/Job มากขึ้น
Vendor Cert vs Vendor-neutral?
Vendor-neutral (CompTIA, (ISC)², ISACA) ใช้ได้กว้าง Vendor-specific (Cisco, Palo Alto, Fortinet, AWS) ลึกเฉพาะ Tech Stack — ควรมีทั้งสองประเภท
