|
 |
 |
 |
 |
 |
 |
ขณะนี้เป็นที่ยอมรับกันโดยทั่วไปว่า ระบบปฏิบัติการ LINUX รวมถึงโปรแกรมต่างๆที่ทำงานบน LINUX ในลักษณะ Open source นั้น ได้รับความนิยมมากขึ้นเรื่อยๆ สังเกตได้จากงาน LINUX Application Day ที่ NECTEC ได้จัดขึ้น ณ ศูนย์การประชุมแห่งชาติสิริกิติ์ เมื่อเดือนกันยายนที่ผ่านมานั้น มีผู้เข้าร่วมงานราวสองถึงสามพันคน นั่นแสดงให้เห็นถึงความสนใจของคนไอทีในประเทศไทยกับ Open source และ LINUX มากเกินความคาดหมาย ในประเทศอื่นๆ ทั่วโลกมีการปรับตัว หันมาใช้บริการ Open source กันมากขึ้น ไม่ว่าจะเป็นประเทศในแถบยุโรป เช่น เยอรมัน ฝรั่งเศส ในเอเชีย ได้แก่ ประเทศจีน เป็นหลัก ตามมาด้วยมาเลเซีย ที่กระทรวงศึกษาฯ ของมาเลเซีย ได้ประกาศรับการใช้เทคโนโลยี Open source ในสถานศึกษาทั้งโรงเรียนและมหาวิทยาลัยทั่วประเทศ ตามแผน ICT ซึ่งประเทศไทยเราก็มีแนวโน้มไปในทิศทางเดียวกัน โดย NECTEC เป็นผู้นำที่ให้การสนับสนุน LINUX อย่างต่อเนื่องดังที่เราได้ติดตามข่าวสารกันอยู่แล้ว ในประเทศสิงคโปร์มีโปรแกรมที่เรียกว่า CITREP (Critical Infocomm Technology Resource Programme) ของหน่วยงานรัฐบาล IDA และ NICC (www.ida.gov.sg , www.nicc.org.sg) ซึ่งช่วยออกค่าใช้จ่ายในการเรียน Red Hat LINUX ให้ถึง 70% (สำหรับผู้ที่สอบผ่าน Certified แล้วเท่านั้นจึงจะได้รับสิทธิ์)
จากความนิยม LINUX ที่เพิ่มมากขึ้นทั้งภาครัฐและเอกชน ทำให้มีความต้องการคนไอทีที่มีความสามารถในการติดตั้ง แก้ปัญหา และดูแล ทั้ง Workstation และ Server ที่ทำงานด้วย LINUX เราทราบกันดีว่า LINUX นั้นเป็นของฟรีที่เราสามารถหามาติดตั้งได้โดยง่ายแต่หลังจากติดตั้งไปแล้ว ก็ต้องมีการดูแล (Administration & Maintenance) เหมือนกับระบบปฏิบัติการอื่นๆเช่นกัน ดังนั้น ความต้องการบุคลากรที่จะต้องมารับผิดชอบระบบที่ทำงานด้วย LINUX นั้นจึงเพิ่มขึ้นอย่างรวดเร็วทุกมุมโลก
ตลาดไอทีทั่วโลกส่วนใหญ่ต้องการคนที่ได้รับ Certification ไม่ว่าจะเป็น MCSE, CCNA, CCIE หรือ CISSP เป็นต้น จำนวนผู้ที่ได้รับการ Certified ด้านระบบปฏิบัติการ LINUX นั้น ยังมีน้อยมาก เมื่อเทียบกับระบบปฏิบัติการอย่าง Windows ของ Microsoft จึงทำให้ LINUX Certification กลายเป็น Certification ที่น่าจับตามองและคุ้มค่าที่จะลงทุนลงแรงศึกษากันอย่างจริงจัง การได้รับ LINUX Certification นั้นเราต้องมีความรู้ UNIX ในระดับหนึ่ง และมีทักษะในการจัดการกับ Services ต่างๆที่ทำงานบน LINUX เช่น DHCP, DNS, Apache Web Server, Sendmail Server เป็นต้น
ขณะนี้ LINUX Certification ในภาพรวมมีทั้งหมด 4 ค่าย ได้แก่ CompTIA, LPI (Linux Professional Institute), SAIR (Software Architecture Implementation and Realization) และ RED HAT ทั้ง 4 ค่ายล้วนมีความแตกต่างกัน โดยมีรายละเอียดแต่ละค่ายดังนี้
1) CompTIA: LINUX+ Certification
CompTIA นั้นเป็นที่รู้จักกันดีในวงการว่า Certification ที่ CompTIA ออกให้กับผู้ที่สอบผ่านนั้น จะไม่ขึ้นอยู่กับ Vendor รายใดรายหนึ่ง เรียกว่าเป็น "Vendor-neutral Certification" เช่น Network+ หรือ A+ Certification LINUX+ ก็เช่นกัน เป็น Certification ที่ไม่ผูกกับ LINUX Distribution ค่ายใดค่ายหนึ่งโดยเฉพาะ ความยากของ LINUX+ นั้นอยู่ในระดับ Entry-level กล่าวคือจะไม่ยากมากนักเมื่อเทียบกับ LINUX Certification ของค่ายอื่นๆ การสอบนั้นสามารถสมัครสอบได้ที่ ศูนย์สอบของ Prometric และ VUE ในลักษณะ Multiple-choice และไม่มีการสอบทำ LAB
2) LPI: Level I, II, III LPI Certification
LINUX Professional Institute เป็นองค์กรแบบ non-profit ที่มีการจัดสอบวัดความรู้ความสามารถของ System Administration และ System Engineer ที่ทำงานในสภาวะแวดล้อมที่ใช้ LINUX เป็นหลัก ผู้สอบต้องสอบผ่าน Level I ก่อน ซึ่งเป็นระบบ LINUX Certified Administrator (สอบ 2 วิชา) จากนั้นก็สอบต่อในระดับ Level II เป็น LINUX Certified Engineer (สอบ 2 วิชาเช่นกัน) ส่วนใน Level III ข้อสอบยังอยู่ในระหว่างการพัฒนา ผู้สอบสามารถสมัครสอบผ่านศูนย์สอบ Prometric หรือ VUE เช่นเดียวกับ LINUX+
3) SAIR LINUX/GNU: LCP/ LCA/ LCE/ MLCE Certification
SAIR INC. ก่อตั้งเมื่อปี 1992 ในรูปของบริษัท Software Development จากนั้นถูก Take Over โดย Wave Technologies และ ในที่สุดขณะนี้เป็นของบริษัท Thompson Learning (บริษัทแม่ของบริษัท Prometric) SAIR มี Certified ทั้งหมด 3 ระดับได้แก่ ระดับแรกคือ LINUX and GNU Certified Administrator (LCA) เป็นพื้นฐาน จากนั้นต่อด้วย LINUX and GNU Certified Engineer (LCE) เป็นระดับที่สอง และระดับที่สามได้แก่ Master LINUX and GNU Certified Engineer (MLCE) ถือเป็นระดับสูงสุดที่ค่อนข้างยากพอสมควร ถ้าผู้สอบผ่าน Exam แรกใน LCA Track ก็จะได้รับ Certification เป็น LINUX/ GNU Certification (LCP) ขณะนี้มีผู้ที่ Certified SAIR แล้วจำนวนมากกว่า 2,400 คน จากทั่วโลก การสอบสามารถสอบได้ที่ศูนย์สอบของ Prometric หรือ VUE เช่นกัน
4) RED HAT: RHCE (Red Hat Certified Engineer) Certification
RHCE นั้น ต้องสอบโดยตรงกับตัวแทนของ Red Hat ที่ได้รับการแต่งตั้งอย่างเป็นทางการ เพราะต้องมีการสอบ LAB พร้อมกับการสอบข้อเขียนด้วย (สอบข้อเขียน 1 ชั่วโมง และ LAB อีก 5 ชั่วโมง โดยทาง Red Hat จะออกโจทย์มาให้เราติดตั้ง Server และ Network Services รวมทั้งการแก้ปัญหาต่างๆที่เรามักจะพบในการใช้งานจริง) ถือได้ว่าเป็น Certified เพียงค่ายเดียวที่มีการสอบทำ LAB จึงเหมาะกับผู้ที่ต้องปฏิบัติงานจริง แต่ข้อเสียก็คือมีค่าใช้จ่ายในการสอบที่ค่อนข้างสูงและสถานที่สอบก็ค่อนข้างจำกัด เพราะไม่สามารถสอบผ่าน Prometric หรือ VUE ได้เหมือนกับอีก 3 ค่าย ที่ได้กล่าวมาในตอนต้น Exam จะเน้นไปที่ตัว Red Hat เป็นหลัก แต่ LINUX Certification จากค่ายอื่นจะไม่ยึดติดกับตัว Red Hat ขณะที่มีผู้สอบผ่านเป็น RHCE ทั่วโลกมากกว่า 5,000 คน
สรุปได้ว่ามี LINUX Certification ให้เลือกสอบถึง 4 ค่ายด้วยกัน การเลือกนั้นก็คงต้องดูที่จุดประสงค์ของเราเป็นหลักเช่นถ้าเราใช้ LINUX Red Hat อยู่ และมีงบประมาณระดับหนึ่ง RHCE เป็น Certification ที่น่าสนใจแต่ถ้าเรามีงบค่อนข้างจำกัด และไม่อยากสอบ LAB รวมทั้งต้องการความสะดวกเรื่องสถานที่สอบ ก็ควรเลือกสอบตัวอื่น อาจจะเริ่มจาก LINUX+ ก่อนก็จะไม่ยากจนเกินไปนัก
การวัดความรู้และทักษะการใช้งาน LINUX ตอนนี้เราอาจจะยังไม่ค่อยเห็นความสำคัญเท่าไร เพราะส่วนใหญ่เราใช้ Windows เป็นหลัก หรือ UNIX ค่ายอื่นเช่น Sun Solaris หรือ IBM AIX แต่กระแสความต้องการใช้งาน Open Source นั้น มีความต่อเนื่องและเพิ่มขึ้นทุกวันทั่วทุกมุมโลก โดยเฉพาะในประเทศไทย ดังนั้นเราจึงควรให้ความสำคัญกับ LINUX Certification เพราะ Open Source นั้นเป็น "ทางเลือก" ให้กับเราในสภาวะเศรษฐกิจเช่นนี้ เราอาจนำ LINUX มาใช้งานร่วมกับ Microsoft Windows หรือ UNIX ค่ายอื่น นับว่าเป็นความคิดริเริ่มที่ดี ซึ่งในตอนนี้โปรแกรมประเภท RDBMS ไม่ว่าจะเป็น Oracle หรือ DB2 ก็ล้วนมีการ Port มาทำงานบน LINUX กันหมดแล้ว ส่วน Apache Web Server นั้น ไม่ต้องพูดถึงเพราะเป็น Web Server ที่ครองตลาดมากที่สุดในโลกอยู่แล้ว บริการต่างๆใน Internet ก็สามารถใช้ Service ต่างๆที่ทำงานบน LINUX ได้แทบทั้งหมด
System Administrator และ System Engineer ที่เคยใช้งาน Windows มาก่อน ควรที่จะหันมาให้ความสนใจกับ "LINUX Certification" กันบ้างนะครับ เพราะจะทำให้ประเทศไทยของเรามีคนไอทีที่มีทักษะ (skill) ในการทำงานกับระบบ Open Source อย่าง LINUX มากขึ้นเพื่อนำไปสู่การพัฒนาประเทศโดยรวมต่อไปครับ
จาก : หนังสือ eLeader Thailand
ปีที่14 ฉบับที่164 ประจำเดือน ตุลาคม 2545
Update Information : 21 ตุลาคม 2545
|
 |
|
 |
 |
 |
 |
10 ภัยมืดยุคอินเทอร์เน็ตปี คศ. 2007" Top 10 Cyber Threats Year 2007
Update: 29 December 2006, 2006
หน้าที่ ความรับผิดชอบ และมุมมองที่แตกต่าง ของ "ผู้ตรวจสอบภายใน" และ "ผู้ตรวจสอบระบบสารสนเทศ"
Internal Auditor and IT/IS Auditor's Perception Analysis Update: 29 December 2006, 2006
ยุทธศาสตร์การเตรียมพร้อมป้องกันภัยจากมัลแวร์อย่างได้ผลในทางปฏิบัติ
Understanding MalWare Point-of-Entry and How to protect by implementing practical Anti-Malware strategy
Update: 30 November, 2006
แนวทางการประเมินความเสี่ยงระบบสารสนเทศเพื่อให้สอดคล้องกับยุคสมัยที่เปลี่ยนแปลงของเทคโนโลยี
(Information Technology Risk Assessment Guidelines for Modern IT Auditors)
Update: 30 November, 2006
กรณีศึกษา : วิเคราะห์แผนยุทธศาสตร์นโยบายการป้องกันความปลอดภัยข้อมูลของประเทศสิงค์โปร์ (iN2015 and Infocomm Security Masterplan)
Update: 19 September, 2006
"เอาต์ซอร์สระบบความปลอดภัยเชื่อได้แค่ไหน?" : Can we trust IT security outsourcer or MSSP (managed security services provider)
Update: 18 September, 2006
14 เทคโนโลยีการป้องกันความปลอดภัยข้อมูลสารสนเทศล่าสุดที่คุณควรรู้ 14 IT Security Technology Update
Update: 18 September, 2006
Information Security Awareness Program เรื่องสำคัญขององค์กรที่ถูกมองข้าม ?
Update: 31 August, 2006
กรณีศึกษาเกี่ยวกับ อาชญากรรมคอมพิวเตอร์ และ การใช้กฎหมายการกระทำผิดเกี่ยวกับคอมพิวเตอร์ในกระบวนการยุติธรรมของประเทศเกาหลีใต้
Case Study : Cyber Crime and IT Law in South Korea
Update: 19 July, 2006
เรียนรู้โมเดลในการบริหารจัดการระบบรักษาความปลอดภัยข้อมูลอย่างเป็นระบบและมีประสิทธิภาพ (รุ่นที่สอง) ตอนจบ
Information Security Management Framework (ISMF) Version 2 : "Act" Part
Update: 19 July, 2006
ทิศทางในอนาคตของอาชญากรรมคอมพิวเตอร์ และ 10 วิธีในการป้องกันตนเองและ องค์กรให้ปลอดภัยจากภัยอินเทอร์เน็ต
Future Cyber Crime Trend and Ten Ways to Secure your IT Infrastructure
Update: 28 June, 2006
การประยุกต์ใช้มาตรฐานสากลด้านความปลอดภัยข้อมูลกับงานบริหารความเสี่ยงระบบสารสนเทศในองค์กรอย่างได้ผลในทางปฏิบัติ
Information Technology Risk Management using International Standard Methodologies and Frameworks
Update: 24 April, 2006
เรียนรู้โมเดลในการบริหารจัดการระบบรักษาความปลอดภัยข้อมูลอย่างเป็นระบบและมีประสิทธิภาพ (รุ่นที่สอง) ตอนที่ 3
Information Security Management Framework (ISMF) Version 2 : "Do" Part
Update: 18 April, 2005
แผนยุทธศาสตร์ IT839: วิวัฒนาการของกระบวนการรักษาความปลอดภัยข้อมูลคอมพิวเตอร์ระดับชาติของประเทศเกาหลีใต้
Get Ready for Ubiquitous Society
Update: 24 March, 2005
เรียนรู้โมเดลในการบริหารจัดการระบบรักษาความปลอดภัยข้อมูลอย่างเป็นระบบและมีประสิทธิภาพ (รุ่นที่สอง) Information Security Management Framework (ISMF) Version 2
Update: 1 February, 2006
จับกระแสทิศทาง IT Security Outsourcing โดย MSSP (Managed Security Service Provider) ในประเทศไทยและทั่วโลก
"What Motivates an enterprise to outsource IT security?
Update: 30 January, 2006
มุมมองใหม่ของแฮกเกอร์ในการโจมตีระบบความปลอดภัยข้อมูลคอมพิวเตอร์ บทวิเคราะห์ SANS TOP 20 Version 6.01 จากสถาบัน SANS USA
Update: 8 December, 2005
10 Information Security Easy Tips 10 เทคนิคการรักษาความปลอดภัยข้อมูลคอมพิวเตอร์อย่างง่ายด้วยตนเอง
Update: 1 December, 2005
TOP 10 Information Security Threat Year 2006 (Part II) ทิศทางภัยคุกคามด้านความปลอดภัยข้อมูลคอมพิวเตอร์ปี 2006 (ตอนจบ)
Update: 14 Nov, 2005
TOP 10 Information Security Threat Year 2006 (Part I) ทิศทางภัยคุกคามด้านความปลอดภัยข้อมูลคอมพิวเตอร์ปี 2006 (ตอนที่1)
Update: 14 Nov, 2005
มาตรฐานสากลทางด้านความปลอดภัยระบบเทคโนโลยีสารสนเทศที่ CIO ควรรู้เพื่อนำมาใช้เป็นแนวทางปฏิบัติในองค์กร และ กลยุทธ์ CIO กับการบริหารระบบความปลอดภัยเทคโนโลยีสารสนเทศในองค์กรสมัยใหม่
Update: 30 Aug, 2005
ทำความเข้าใจเรื่องความแตกต่างของใบรับรองผู้เชี่ยวชาญระบบรักษาความมั่นคงปลอดภัยข้อมูลคอมพิวเตอร์ระดับสากลวันนี้ Professional Information Security Certification: CISSP, CISM, CISA, SANS GIAC
Update: 30 Aug, 2005
สถานการณ์ขององค์กรในประเทศไทยเกี่ยวกับการรับรองมาตรฐาน BS7799 Part 2 กับ บทวิเคราะห์มาตรฐานการรักษาความปลอดภัยข้อมูลสารสนเทศ ISO/IEC 17799 Second Edition และ มาตรฐาน ISO/IEC FDIS 27001:2005
Update: 28 July, 2005
บทวิเคราะห์คำปราศัยวิสัยทัศน์ของ มร. บิล เกตส์ ในงาน Thailand Digital Inspiration ในมุมมองด้านการรักษาความปลอดภัยข้อมูลสารสนเทศกับเทคโนโลยีใหม่ในอนาคต
Update: 12 July, 2005
การเตรียมองค์กรให้พร้อมเข้าสู่ยุค IT Governance ด้วยมาตรฐาน CobiT และ ITIL
Update: 24 Jun, 2005
วิเคราะห์ปัญหาสแปมอีเมล์ เทคนิคใหม่ของสแปมเมอร์ DHAs (Directory Harvest Attacks) และ วิธีการป้องกันระบบอีเมล์ของเราอย่างมีประสิทธิภาพ (ตอนที่ 1)
Update: 22 Jun, 2005
วิเคราะห์ปัญหาสแปมอีเมล์ เทคนิคใหม่ของสแปมเมอร์ DHAs (Directory Harvest Attacks) และ วิธีการป้องกันระบบอีเมล์ของเราอย่างมีประสิทธิภาพ (ตอนจบ)
Update: 22 Jun, 2005
ภัยร้ายไอทีแอบแฝงภายในองค์กรที่เราควรระวัง Hidden Threat from using email
Update: 22 Jun, 2005
เรียนรู้หลักการ Baseline Security Compliance ด้วยกระบวนการ Compliance Management
Update: 3 Jun, 2005
เตือนระวังภัยอินเตอร์เน็ตใหม่ล่าสุด "Pharming"
Update: 22 Apr, 2005
5 ขั้นตอนในการบริหารจัดการช่องโหว่ในระบบสารสนเทศเพื่อการป้องกันระบบอย่างมีประสิทธิภาพ
"5 Steps Proactive Security Management using Vulnerability Management Concept"
แนวคิดใหม่เรื่องการตรวจสอบระบบสารสนเทศ และหัวใจสำคัญของระบบความปลอดภัยข้อมูลคอมพิวเตอร์ที่มีประสิทธิภาพ
New IT Audit Paradigm "Using Vulnerability Management and Patch Management System"
ความสำคัญของการจัดตั้งศูนย์บัญชาการความปลอดภัยเทคโนโลยีสารสนเทศและการสื่อสารแห่งชาติ สำหรับประเทศไทย
Thailand's National ICT Security and Incident Response Center Initiative Project
ทิศทางการเปลี่ยนแปลงของกระบวนการควบคุมความปลอดภัยข้อมูลด้านเทคโนโลยีสารสนเทศทั่วโลก และ สถานะการณ์ล่าสุดของประเทศไทย (The World Information Technology and Information Security Control Trend and latest Thailand's situationg)
Update: 27 Jan, 2005
สรุปสถิติจำนวนผู้เชี่ยวชาญระบบความปลอดภัยข้อมูลสารสนเทศ (CISSP) ในเอเชีย และ
ประโยชน์ที่ประเทศไทยได้รับจากการประชุมคณะกรรมการที่ปรึกษาแห่งเอเชีย (ISC)2 Asian Advisory Board Meeting
Update: 25 Jan, 2005
Top 10 Information Security Trend 2005
10 ทิศทาง และแนวโน้มด้านความปลอดภัยข้อมูลคอมพิวเตอร์ ปี ค.ศ. 2005
Update: 3 Dec, 2004
วิเคราะห์มาตรฐานในการตรวจสอบระบบสารสนเทศ สำหรับระบบความปลอดภัยบนระบบปฏิบัติการ UNIX/Linux
Update: 2 Dec, 2004
วิเคราะห์มาตรฐานในการตรวจสอบระบบสารสนเทศสำหรับระบบความปลอดภัยบนระบบปฏิบัติการ Microsoft Windows (ตอนจบ)
Update: 2 Dec, 2004
วิเคราะห์มาตรฐานในการตรวจสอบระบบสารสนเทศ สำหรับระบบความปลอดภัยบนระบบปฏิบัติการ Microsoft Windows (ตอนที่ 1)
Update: 2 Dec, 2004
Proactive Vulnerability Management and Patch Management
แนวคิดใหม่ของการบริหารจัดการระบบความปลอดภัยข้อมูลคอมพิวเตอร์วันนี้
Update: Sep 27, 2004
3 องค์ประกอบหลักสู่ความสำเร็จด้านการจัดการบริหารความปลอดภัยข้อมูลคอมพิวเตอร์อย่างสมบูรณ์แบบ
"Best Practices for Information Security Management - [ PPT : People, Process/Policy and Technology/Tool ]"
Update: Sep 27, 2004
สรุปสถานการณ์ความเคลื่อนไหวด้านความปลอดภัยข้อมูลคอมพิวเตอร์ และ การวิเคราะห์ผลกระทบจากปัญหาความปลอดภัยข้อมูลคอมพิวเตอร์ของภูมิภาคเอเชีย
(ผลสรุปจากการประชุมคณะกรรมการที่ปรึกษาความปลอดภัยข้อมูลแห่งเอเชียที่ฮ่องกง)
Update: Sep 10, 2004
วันนี้คอมพิวเตอร์ของคุณปลอดภัยแล้วหรือยัง? "10 แนวทางปฏิบัติเพื่อการใช้งานอินเทอร์เน็ตอย่างปลอดภัย"
Update: Sep 1, 2004
"Information Security Management Outsourcing" เหตุผล และมุมมอง การวิเคราะห์ข้อดี /ข้อเสีย ในการบริหารระบบความปลอดภัยคอมพิวเตอร์ โดยการทำสัญญาใช้บริการจาก MSSP (Managed Security Service Provider)
Update: July 30, 2004
วิเคราะห์ผลสำรวจสถิติการนำเทคโนโลยีรักษาความปลอดภัยคอมพิวเตอร์มาใช้ในองค์กรปี 2004
Update: July 30, 2004
"Remote Access Vulnerability" ช่องโหว่ระบบที่หลายคนมองข้าม
Update: July 30, 2004
เมื่อโปรแกรมป้องกันไวรัสไม่ใช่คำตอบสุดท้ายในการปราบไวรัส
Update: July 1, 2004
เรียนรู้วิธีการเจาะระบบ Web Application ทั้ง 10 วิธี ของแฮกเกอร์ และวิธีการป้องกันอย่างได้ผล (ตอนจบ) (Top 10 Web Application Hacking)
Update: June 17, 2004
เรียนรู้วิธีการเจาะระบบ Web Application Hacking ทั้ง10 วิธี ของแฮกเกอร์ และวิธีป้องกันอย่างได้ผล
(Top 10 Web Application Hacking and How to Protect from Hackers)
Update: June 3, 2004
เปรียบเทียบระบบ Two-Factor Authentication ระหว่าง การใช้ One Time Password (OTP) และ Smart Card ร่วมกับ Public Key Infrastructure (PKI)
Update: May 25, 2004
รู้จักกับตำแหน่งผู้บริหารใหม่ในองค์กรยุคไฮเทค CSO (Chief Security Officer) /CISO (Chief Information Security Officer) Update: May 25, 2004
ถึงเวลาแล้วหรือยังสำหรับ Smart Card และ PKI (ความเข้าใจที่ถูกต้องสำหรับความจำเป็นในการทำ Authentication)
Update: April 29, 2004
ระวังภัยอินเทอร์เน็ทใหม่ล่าสุด "PHISHING"
Update: April 20, 2004
10 Technical Tips for securing your Wireless LAN System (
10 เทคนิคการติดตั้งระบบ LAN ไร้สายให้ปลอดภัยจากแฮกเกอร์ )
Update: April 19, 2004
Information Security Management Framework (ISMF) ขั้นตอนที่ 7 "Managed Security Services (MSS) / Real-time Monitoring using IDS/IPS"
Update: March 25, 2004
Information Security Management Framework (ISMF) ขั้นตอนที่ 6 "Internal/ External Audit, Re-Assessment and Re-Hardening"
Update: March 25, 2004
เรียนรู้หลักการตรวจสอบระบบสารสนเทศ (IT Audit) อย่างมีประสิทธิภาพในทางปฏิบัติ วิเคราะห์ปัญหาการตรวจสอบระบบสารสนเทศ และ การแก้ปัญหาในเชิงบูรณาการ
Update: February 24, 2004
Information Security Management Framework (ISMF) ขั้นตอนที่ 5 "Security Awareness/ Technical Know-how Transfer Training"
Update: February 24, 2004
กฎหมายอาชญากรรมคอมพิวเตอร์ และ การพิสูจน์หลักฐานด้วยวิธีการ "นิติคอมพิวเตอร์"
(Thailand Computer Crime Law and Computer Forensics)
Update: February 11, 2004
Information Security Management Framework (ISMF) ขั้นตอนที่ 4 "Defense-In-Depth/Best Practices Implementation"
Update: January 25, 2004
10 ทิศทางและแนวโน้มด้านระบบรักษาความปลอดภัยข้อมูลคอมพิวเตอร์ ในปี ค.ศ. 2004
(Top 10 Information Security Paradigm Shift)
Update: December 24, 2003
Information Security Management Framework (ISMF) ขั้นตอนที่ 3
"Practical Information Security Policy"
Update: December 24, 2003
Information Security Management Framework (ISMF) ขั้นตอนที่ 2 :Critical Networks & Hosts Hardening / Patching / Fixing
Update: November 20, 2003
Browser Hijacking " ช่องโหว่ใน Browser Internet Explorer (IE) ภัยอินเทอร์เน็ตใกล้ตัวคุณวันนี้ "
Update: November 12, 2003
Information Security Management Framework (ISMF) ขั้นตอนที่ 1:Risk Management, Vulnerability Assessment และ Penetration testing
Update: November 1, 2003
บทสรุป Wireless LAN Security ในงานประชุม APEC Thailand 2003
Update: October 30, 2003
กรณีศึกษา Wireless Security ในงานประชุม APEC Thailand 2003
Update: October 13, 2003
การจัดการระบบรักษาความปลอดภัยข้อมูลอย่างเป็นระบบและมีประสิทธิภาพ
(Information Security Management Framework - ISMF)
Update: October 1, 2003
จะลงทุนกับ IDS, IPS หรือ Honeypot อย่างไหนจะคุ้มค่ากว่ากัน ? (ตอนจบ)
Update: September 18, 2003
บทเรียนจากหนอนอินเทอร์เน็ต Blaster Worm วิเคราะห์การทำงานของ VIRUS และวิธีการป้องกันสำหรับอนาคต"
Update: September 15, 2003
จะลงทุนกับ IDS, IPS หรือ Honeypots อย่างไหนจะคุ้มค่ากว่ากัน ? (ตอนที่ 1)
Update: August 9, 2003
เจาะลึก Web Application Security ตอนจบ"Cross-Site Scripting Attack"
Update: August 9, 2003
Hacking Web Application (ตอนที่ 2) "ช่องโหว่ใน SSL Protocol และ ความเข้าผิดในการใช้งาน SSL กับ Web Application" Update: July 17, 2003
เจาะลึก Web Application Security ( ตอนที่2) Knowledge Hackers Vs. Web Application Programmer Update: July 17, 2003
Hacking Web Application (ตอนที่ 1) Update: July 17, 2003
เจาะลึก Web Application Security ( ตอนที่1 ) Knowledge Hackers Vs. Web Application Programmer Update: July 17, 2003
Perimeter Security กับ กรณีศึกษาการ Hack Web Site ภาครัฐ Update: July 17, 2003
เทคนิคการแก้ปัญหา SPAM Mail และเจาะลึก Web Application Security (ตอนที่1) Update: May 9, 2003
วันนี้คุณแน่ใจได้อย่างไรว่าระบบของคุณปลอดภัยจาก Hacker ? (ตอนจบ) "The 6 Steps of Information Security Risk Assessment Process" Update: May 6, 2003
ถอดรหัสใบรองผู้ดูแลระบบความปลอดภัยข้อมูลคอมพิวเตอร์
Update: April 4, 2003
วันนี้คุณแน่ใจได้อย่างไรว่าระบบของคุณปลอดภัยจาก Hacker ? (ตอนที่ 1) "Information Security Risk Assessment and Vulnerability Assessment - Part1" Update: March 21, 2003
มาตรฐานสำหรับผู้ตรวจสอบด้านเทคโนโลยีสารสนเทศ
(IT & IS AUDITOR) , เรื่องจำเป็นของทุกองค์กรวันนี้ Update: March 21, 2003
พื้นฐานที่จำเป็นสำหรับมืออาชีพด้านระบบความปลอดภัยคอมพิวเตอร์ (CBK) ตอนจบ Update: Dec 23, 2002
เรียนรู้ และ เข้าใจ วิธีการจัดการระบบความปลอดภัยข้อมูลอย่างเป็นระบบ Understanding Information Security Process Management Update: Dec 17, 2002
พื้นฐานที่จำเป็นสำหรับมืออาชีพด้านระบบความปลอดภัยคอมพิวเตอร์ (CBK) ตอนที่ 7 Update: Dec 17, 2002
พื้นฐานที่จำเป็นสำหรับมืออาชีพด้านระบบความปลอดภัยคอมพิวเตอร์ (CBK) ตอนที่ 6 Update: Dec 6, 2002
พื้นฐานที่จำเป็นสำหรับมืออาชีพด้านระบบความปลอดภัยคอมพิวเตอร์ (CBK) ตอนที่ 5 Update: Dec 6, 2002
จับตาสถานการณ์ Information Security ของประเทศเพื่อนบ้าน Update: Dec 2, 2002
LINUX Certification มาตรฐานใหม่สำหรับวงการ Open source วันนี้ Update: Oct 21, 2002
Wireless LAN Security LAB Testing at Siam Discovery Update: Oct 17, 2002

พื้นฐานที่จำเป็นสำหรับมืออาชีพด้านระบบความปลอดภัยคอมพิวเตอร์ ตอนที่4 Update: Oct 17, 2002
พื้นฐานที่จำเป็นสำหรับมืออาชีพด้านระบบความปลอดภัยคอมพิวเตอร์ ตอนที่3 Update: Sep 24, 2002
พื้นฐานที่จำเป็นสำหรับมืออาชีพด้านระบบความปลอดภัยคอมพิวเตอร์ ตอนที่2 Update: Sep 24, 2002
Wireless Network Hacking ภัยไร้สาย เป้าหมายใหม่ของ Hacker Update: Aug 26, 2002
Security Awareness Program เรื่องสำคัญที่ถูกมองข้าม ? Update: Aug 19, 2002
พื้นฐานที่จำเป็นสำหรับ "Information Security Professional" ตอนที่ 1 Update: Aug 6, 2002
แน่ใจได้อย่างไรว่าระบบของเราปลอดภัยจาก Hacker/Cracker ? Update: July 20, 2002
เตรียมพร้อมสู่ความเป็นมืออาชีพด้าน Information Security (INFOSEC) ตอนที่ 3 Update: July 19, 2002
ระวังช่องโหว่ SMTP Services เปิดทางให้ HACKERS/SPAMMERS Update: July 18, 2002
เรียนรู้วิธีป้องกัน PC ด้วยโปรแกรมประเภท Personal Firewalls , SteathWare Finders/Removers และ SPAM Fighters Update: July 4, 2002
เตรียมพร้อมสู่ความเป็นมืออาชีพด้าน Information Security (INFOSEC) ตอนที่ 2 Update: June 28, 2002
เตรียมพร้อมสู่ความเป็นมืออาชีพด้าน Information Security (INFOSEC) Update: June 28, 2002
"IT Professional Certification" สำคัญอย่างไร...ในยุคการสื่อสารไร้พรมแดน Update: May 31, 2002
ถึงเวลาแล้วหรือยัง
.กับคำว่า IT Professional Certification Update: May 28, 2002
ใบรับรอง CISSP กับอุตสาหกรรมไอทีไทย Update: May 11, 2002
วันนี้คุณเตรียมพร้อมแล้วหรือยังกับ mCommerce Security Update: May 11, 2002
|
.gif) |
 |
 |
 |
|