ประเมินความปลอดภัยของระบบ (Vulnerability Assessment) และทดสอบเจาะระบบ (Penetration Test)

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity Specialist) มากกว่า 10 ปี มีประสบการณ์ทำงานกับบริษัทที่ปรึกษาระดับโลกและองค์กรชั้นนำทั้งในและต่างประเทศ ครอบคลุมหลายอุตสาหกรรม เช่น ธนาคาร หลักทรัพย์,โทรคมนาคม และสถาบันการศึกษา มีเชี่ยวชาญในงานด้านการประเมินความเสี่ยงและทดสอบเจาะระบบ (Penetration Testing, Vulnerability Assessment) รวมถึงการออกแบบและการตรวจสอบด้าน Application Security มีประกาศนียบัตร (Certificate) ทางด้าน Cyber Security ชั้นนำทางด้านการเจาะระบบและความปลอดภัยคอมพิวเตอร์ตามเกณฑ์ของ ธนาคารแห่งประเทศไทย (BOT)ได้แก่ CISSP, OSCP, eCPTX, CARTP, CCSK, Security+ , CEH บริการประเมินความปลอดภัยของระบบ (Vulnerability Assessment) และ ทดสอบเจาะระบบ (Penetration Test) ภาพรวมการทำงาน (Workflow) 1. เก็บข้อมูลความต้องการและประเมินขอบเขต (Project Scope) - พูดคุยกับลูกค้าเพื่อทำความเข้าใจระบบและเป้าหมาย เช่น จำนวน IP Address, Web Application, Mobile Application หรือ API - ระบุรูปแบบการทดสอบ เช่น External Test, Internal Test, Blackbox, Greybox หรือ Whitebox 2. กำหนดขอบเขตและวางแผนทดสอบ (Planning & Agreement) - สรุปขอบเขตที่ชัดเจนร่วมกับทีม IT ของลูกค้า - วางแผนการทดสอบ, Timeline, และประสานงานด้านการเข้าถึงระบบ 3. ดำเนินการทดสอบ (Execution & Testing) - Vulnerability Assessment (VA): ทำการสแกนหาช่องโหว่ และตรวจสอบผลลัพธ์เพื่อแยกแยะความถูกต้อง (False Positive Validation) - Penetration Testing (Pentest): ทำการทดสอบเชิงลึกโดยใช้เทคนิคการโจมตีเพื่อยืนยันความเสี่ยงและหาผลกระทบที่แท้จริงต่อระบบ 4. วิเคราะห์และจัดทำรายงาน (Reporting) - สรุปผลการทดสอบ ทั้งเชิงเทคนิคและเชิงบริหาร - ระบุ ระดับความรุนแรง (Critical, High, Medium, Low) - จัดทำคำแนะนำเชิงปฏิบัติ (Remediation Plan) เพื่อช่วยให้ทีม IT แก้ไขได้ตรงจุด 5. นำเสนอและให้คำปรึกษา (Presentation & Remediation Support) - ส่งมอบรายงานและนำเสนอผลลัพธ์แก่ทีมลูกค้า - อธิบายช่องโหว่ ผลกระทบ , ความเสี่ยงและแนะนำแนวทางแก้ไขช่องโหว่ 6. การทดสอบหลังการแก้ไข (Reassessment) - หลังจากลูกค้าแก้ไขช่องโหว่แล้ว ผู้ทดสอบจะทำการ ทดสอบซ้ำ (Re-test) เพื่อยืนยันว่าช่องโหว่ได้รับการแก้ไขจริง - ส่งมอบรายงานผลการทดสอบซ้ำเป็นเอกสารส่งมอบ (Final Report)