Footprinting (Reconnaissance) คืออะไร? Footprinting (หรือ Reconnaissance / Information Gathering) เป็น ขั้นตอนแรกของ Kill Chain (MITRE ATT&CK: TA0043 Reconnaissance) ที่โจมตี (หรือ Penetration Tester) รวบรวมข้อมูลเกี่ยวกับเป้าหมาย (Target Organization) มากที่สุดเท่าที่จะทำได้ เพื่อวางแผนการโจมตีขั้น

LAN Manager Authentication Level คืออะไร? การตั้งค่าใน Windows (Local Security Policy / Group Policy) ที่กำหนด Authentication Protocol ที่ Client และ Server จะใช้สื่อสารกันใน Workgroup/Domain Environment — ส่งผลต่อความปลอดภัยของ Credential (Password Hash) ที่ส่งผ่านเครือข่าย ระดับ Authentication Pr

Network Security Key คืออะไร? Network Security Key = Wi-Fi Password = WPA Key = WPA2 Passphrase = Wireless Password = Security Key เป็นรหัสผ่านที่ใช้ในการยืนยันตัวตนและเข้ารหัสการเชื่อมต่อเครือข่ายไร้สาย (Wi-Fi) ระหว่างอุปกรณ์ (Client) กับจุดเข้าถึง (Access Point/Router) วิธีหา Network Security Key

4 สาเหตุหลักที่บริษัทล้มเหลวในการดำเนินการ Security Controls ทรัพยากรไม่เพียงพอ (Inadequate Resources) - งบประมาณ, หัวข้อ, เวลา, เครื่องมือ ขาดความรู้/ทักษะ (Lack of Knowledge/Expertise) - ไม่มีผู้เชี่ยวชาญ Security ในทีม, IT Generalists ไม่รู้จัก Threat Landscape ต้นทุนสูงเกินไป (Cost Too High) -

Access Control List (ACL) คืออะไร? ACL (Access Control List) คือชุดกฎ (Rules) ที่ใช้ในการ กรองทราฟฟิกเครือข่าย (Packet Filtering) บน Router, Firewall, Switch, Load Balancer เพื่อ อนุญาต (Permit) หรือปฏิเสธ (Deny) การสื่อสารตามเงื่อนไขที่กำหนด ทำหน้าที่เป็น Stateless Packet Filter (ตรวจสอบแพ็กเก็ตแต่

Continuous Vulnerability Scanning คืออะไร? Continuous Vulnerability Scanning คือการสแกนหาช่องโหว่ (Vulnerabilities) บนเครือข่าย ระบบ แอปพลิเคชัน และอุปกรณ์ อย่างต่อเนื่อง (24/7 หรือความถี่สูง) แทนที่จะเป็นการสแกนครั้งละครั้ง (Point-in-time/Periodic) เพื่อลด Window of Exposure (ช่วงเวลาที่โจรกลับ) ให

ผู้รับผิดชอบหลักด้าน Network Security Standards 1. องค์กรมาตรฐานระดับสากล (International Standards Bodies) องค์กรมาตรฐานสำคัญขอบเขต ISO/IEC (JTC 1/SC 27)ISO 27001 (ISMS), ISO 27002 (Controls), ISO 27032 (Cybersecurity), ISO 27033 (Network Security), ISO 27034 (App Security), ISO 27035 (Incident

Sequence Key (ในบริบท Network Security) คืออะไร? Sequence Key ไม่ใช่คำมาตรฐานทั่วไป อาจหมายถึง: Sequence Number / Packet Number ในโปรโตคอลที่มี Replay Protection (TLS, IPsec, SSH, WPA2/3, QUIC) - ใช้กันไม่ให้ส่งซ้ำแพ็กเก็ตได้ (Anti-Replay) Key Derivation Sequence - ลำดับการสร้างกุญแจ (Key Hierarchy

วิธีเปลี่ยนรหัสผ่าน Wi-Fi (Network Security Key) บน Linksys Router 1. เข้าหน้าจัดการ Linksys Router เชื่อมต่อคอมพิวเตอร์กับ Linksys (LAN Cable แนะนำ หรือ Wi-Fi) เปิดเบราว์เซอร์ ไป: https://192.168.1.1 (Default IP ส่วนใหญ่) ล็อกอิน: Username: admin / Password: admin (ค่าเริ่มต้น) - บางรุ่น Username

หลักการพื้นฐาน: Zero Trust สำหรับ Personal Device (BYOD) Never Trust, Always Verify - อุปกรณ์ส่วนตัว (Personal/BYOD) ไม่ควรได้รับการเชื่อถือแบบอัตโนมัติ ต้องยืนยันตัวตน สภาพอุปกรณ์ และสิทธิ์ทุกครั้ง 10 ขั้นตอนรักษาความปลอดภัยอุปกรณ์ส่วนตัวบนเครือข่าย 📱 บนอุปกรณ์เอง (Device Hardening) อัปเดต OS แ

ผู้มีอำนาจอนุมัติ (Approval Authority) นโยบายความปลอดภัยข้อมูล ตามมาตรฐานสากล (ISO 27001, NIST, COBIT) และการกำกับดูแลกิจการ (Corporate Governance): 1. ระดับบริหารสูงสุด (Top Management / Board Level) Board of Directors / Audit Committee - อนุมัติ Information Security Policy (Master Policy) ระดับอ

Seagate Wireless Plus Network Security Key คืออะไร? Network Security Key = Wi-Fi Password (Passphrase) ของ Seagate Wireless Plus เอง (อุปกรณ์นี้ทำหน้าที่เป็น Wi-Fi Access Point ให้อุปกรณ์อื่นเชื่อมต่อเข้ามา) ค่าเริ่มต้น (Factory Default) SSID: Seagate-XXXXXX (6 ตัวอักษรสุดท้ายของ MAC Address) Pass

Dunkin Donuts WiFi ใช้ระบบแบบไหน? Dunkin Donuts (สหรัฐอเมริกา) ให้บริการ Free Wi-Fi ผ่าน Captive Portal ไม่ได้ใช้ Network Security Key หรือรหัสผ่าน Wi-Fi แบบ WPA2/WPA3 แบบบ้าน วิธีเชื่อมต่อ Dunkin Donuts WiFi เลือก Dunkin Donuts / Dunkin / DD_Guest / xfinitywifi (บางสาขา) จะ Redirect ไป Landing

Network Security Key สำหรับ PS4/PS5 คืออะไร? Network Security Key = รหัสผ่าน Wi-Fi (Wi-Fi Password) ของเราเตอร์ที่ PS4/PS5 จะเชื่อมต่อ เรียกในเมนู PS ว่า Wi-Fi Password หรือ Password วิธีหา Network Security Key 1. ดูที่สติ๊กเกอร์เราเตอร์ (Default) ด้านล่าง/หลัง/ข้าง: Password / Passphrase / WPA2

4 สาเหตุหลักที่บริษัทล้มเหลวในการดำเนินการ Security Controls ทรัพยากรไม่เพียงพอ (Inadequate Resources) - งบประมาณ, หัวข้อ, เวลา, เครื่องมือ ขาดความรู้/ทักษะ (Lack of Knowledge/Expertise) - ไม่มีผู้เชี่ยวชาญ Security ในทีม, IT Generalists ไม่รู้จัก Threat Landscape ต้นทุนสูงเกินไป (Cost Too High) -

กฎทั่วไป (Rule of Thumb) สำหรับขนาดทีม Security 5-10% ของทีม IT ทั้งหมด ควรเป็น Security Team ตัวอย่าง: IT 100 คน → Security 5-10 คน อัตราส่วน ROI: การลงทุน Security 5-10% ของงบ IT ให้ผลตอบแทน 5-10% (Risk Reduction) อัตราส่วนเฉพาะเจาะจง (Specific Ratios) เมตริกอัตราส่วนที่แนะนำหมายเหตุ Securi

3 ความกังวลหลักเมื่อขยายเครือข่าย (Top 3 Concerns) Attack Surface เพิ่มขึ้น (Expanded Attack Surface) - อุปกรณ์/เซิร์ฟเวอร์/บริการใหม่ = จุดเข้าที่โจมตีได้มากขึ้น Complexity & Misconfiguration - การตั้งค่าซับซ้อน นโยบายไม่สอดคล้อง ช่องโหว่จาก Human Error Visibility & Control ลดลง - Blind spots, Sha

วิธีหา Network Security Key (รหัสผ่าน Wi-Fi) สำหรับ Laptop 1. หาก Laptop เชื่อมต่อ Wi-Fi นั้นอยู่แล้ว (Windows 10/11) Win + I Network and Sharing Center Wireless Properties แท็บ Security ติ๊ก Show characters ช่อง Network security key = รหัสผ่าน 2. ผ่าน Command Prompt / PowerShell (เร็วกว่า) # C

วิธีหา Network Security Key บน Windows 8/8.1 กด Win + X เลือก Network Connections Change adapter settings) คลิกขวา Adapter Wi-Fi Status คลิก Wireless Properties ไปแท็บ Security ติ๊ก Show characters ช่อง Network security key จะแสดงรหัสผ่าน Wi-Fi วิธีป้อน/เปลี่ยน Network Security Key (เชื่อมต่อ Wi-

วิธีหา/ดู Network Security Key (Wi-Fi Password) บนเราเตอร์ TP-Link 1. ดูที่สติ๊กเกอร์อุปกรณ์ (Default Key) ด้านล่าง/ด้านหลังเราเตอร์ TP-Link หา: Wireless Password / PIN / WPA2-PSK / Security Key มักอยู่ใกล้ SSID (Network Name) และ MAC Address 2. ผ่านหน้าจัดการเว็บ (Web Interface) - ทุกโมเดล เชื