Cybersecurity คือ กลยุทย์รับมือการโดนโจมตีทางไซเบอร์ที่อาจเกิดขึ้นในองค์กรจากผู้ไม่หวังดี เมื่อเกิดการโดน Hack ระบบ หรือการโจมตีข้อมูล, เข้าถึงโดยไม่ได้รับอนุญาตหรือถูกทำลายข้อมูลสำคัญโดยผู้ไม่หวังดี ดังนั้นองค์กรจึงต้องมีการวางแผนและดำเนินการ ด้านความปลอดภัยทางไซเบอร์อย่างรอบด้าน ไม่ว่าจะเป็นการใช้เทคโนโลยีป้องกัน, การกำหนดนโยบายและมาตรการรักษาความปลอดภัย, รวมถึงการฝึกอบรมพนักงานให้มีความรู้และตระหนักถึงความสำคัญของการรักษาความปลอดภัยทางไซเบอร์ด้วย

ในยุคที่องค์กรต่างๆ ปรับตัวเข้าสู่ระบบดิจิทัล และย้ายข้อมูลต่างๆ ไปสู่คลาวด์ เรียกได้ว่าเป็นยุดที่เรานำข้อมูลส่วนสำคัญที่สุดในธุรกิจไปเก็บไว้บนโลกออนไลน์ การโจรกรรมข้อมูลเกิดขึ้นได้ง่าย และไวมาก แม้แต่บริษัทยักษ์ใหญ่ก็ยังไม่รอด ดังนั้นคนที่มีทักษะด้าน AWS และ Cybersecurity จึงเป็นทรัพยากรที่มีค่าและขาดแคลนในตลาดแรงงานปัจจุบัน ทำให้เป็นที่ต้องการขององค์กรทั้งภาครัฐและเอกชนเพิ่มขึ้นเรื่อยๆ

คือ แพลตฟอร์มคลาวด์ชั้นนำที่ช่วยให้องค์กรสามารถลดต้นทุนและความซับซ้อน ในการจัดการโครงสร้างพื้นฐาน และทรัพยากรด้านเทคโนโลยีสารสนเทศ โดย AWS มีความยืดหยุ่นในการขยายหรือปรับลดทรัพยากรตามความต้องการ, มีความพร้อมใช้งานสูง, มีมาตรฐานความปลอดภัยที่น่าเชื่อถือ และให้บริการที่ทันสมัย เพื่อสนับสนุนนวัตกรรมขององค์กร ซึ่งในภาพรวม AWS ช่วยให้องค์กรสามารถมุ่งเน้นไปที่การสร้างคุณค่าและการแข่งขันได้มากขึ้น

**กรณีศึกษาแต่ละกรณีประกอบด้วยข้อมูลที่ได้รับการยืนยันจากการเปิดเผยต่อสาธารณะเพียงบางข้อมูลเท่านั้น เพื่อหลีกเลี่ยงรายละเอียดทางเทคนิคที่ละเอียดอ่อนซึ่งอาจทำให้เกิดการโจมตีได้ต่อบริษัทในภายหลังได้

ประเภทอุตสาหกรรม : เทคโนโลยีและโซเชียลมีเดีย
เหตุการณ์ : กลุ่ม Hacker ชาวจีนในชื่อ Storm-0558 บุกรุกโครงสร้างพื้นฐานคลาวด์ของ Microsoft โดยขโมย Microsoft consumer signing key และกระบวนการอื่นๆ จนทำให้สามารถปลอมแปลง Token ได้ เหตุการณ์นี้ส่งผลกระทบต่อองค์กรประมาณ 60,000 แห่ง

ประเภทอุตสาหกรรม : เทคโนโลยีและโซเชียลมีเดีย
เหตุการณ์ : ข้อมูลผู้ใช้งานที่รั่วออกมากว่า 533 ล้านบัญชี จาก 106 ประเทศถูกโพสท์เอาไว้บน Forum ของเหล่าแฮกเกอร์ให้เอาไปใช้กันได้แบบฟรี ๆ โดยแต่ละบัญชีนอกจากจะมีข้อมูลตามที่บอกไปแล้ว ยังมีบางบัญชีที่มี Email address หลุดออกมาด้วย

ประเภทอุตสาหกรรม : ธนาคารและบริการทางการเงิน
เหตุการณ์ : ถูกแฮกเข้าถึงระบบข้อมูลผู้สมัครบัตรเครดิต ทำให้สามารถเข้าถึงข้อมูลผู้สมัครบัตรที่อยู่ในสหรัฐฯ 100 ล้านคน และจากแคนาดาอีก 6 ล้านคน ข้อมูลได้แก่ ชื่อ, ที่อยู่, รหัสไปรษณีย์, อีเมล, วันเกิด, ข้อมูลรายได้, คะแนนเครดิต, วงเงิน, ประวัติการจ่ายเงิน, ข้อมูลติดต่อ, และรายการจ่ายเงินบางส่วน รวม 23 วัน

ประเภทอุตสาหกรรม : เทคโนโลยีและอุปกรณ์อัจฉริยะ
เหตุการณ์ : Garmin ต้องยอมจ่ายเงินเป็นจำนวนหลายล้านดอลลาร์สหรัฐฯ เพื่อปลดล็อคข้อมูลผู้ใช้งานที่ถูกทำการเข้ารหัสไว้จาก Ransomware การโจมตีนี้ส่งผลเป็นวงกว้างต่อบริการมากมายของ Garmin ไม่ว่าจะเป็น Garmin Fitness, Garmin pay และ Garmin Fly ที่เป็นแอปพลิเคชั่นนำทางการบินของนักบินอีกด้วย

ประเภทอุตสาหกรรม : สาธารณสุข
เหตุการณ์ : ไวรัสเรียกค่าไถ่ หรือ Ransomware เคยเกิดขึ้นกับ โรงพยาบาลสระบุรี หรือแบรนด์ IT ยักษ์ใหญ่อย่าง Garmin และล่าสุดในสหรัฐอเมริกา ก็โดนเข้าบ้างแล้ว โดยโรงพยาบาลหลายแห่งที่อยู่ในเครือ UHS (Universal Health Services) ทำให้เจ้าหน้าที่ปฏิบัติงานไม่สามารถเข้าถึงคอมพิวเตอร์และปฏิบัติหน้าที่ได้

การคุกคามและการโจรกรรมข้อมูลทางไซเบอร์นั้นเกิดขึ้นมากกว่าที่ปรากฏในกรณีศึกษาหลายเท่า ความเสียหายที่เกิดขึ้นมีมูลค่ามหาศาลสูงถึงหลายสิบล้านดอลลาร์ และอาจส่งผลให้องค์กรสูญเสียความน่าเชื่อถือจากลูกค้าและพันธมิตรทางธุรกิจอย่างถาวร

เหตุการณ์เหล่านี้สะท้อนให้เห็นถึงความสำคัญอย่างยิ่งยวดของผู้เชี่ยวชาญด้าน AWS/Cybersecurity ในการป้องกันและรับมือกับภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนเพิ่มขึ้นทุกวัน ทั้งในด้านการตั้งค่าความปลอดภัยบนคลาวด์ การเฝ้าระวังภัยคุกคาม การตอบสนองต่อเหตุการณ์ฉุกเฉิน และการวางระบบป้องกันเชิงรุก

ด้วยจำนวนผู้เชี่ยวชาญด้าน AWS และ Cybersecurity ที่มีอยู่อย่างจำกัด ทำให้บุคลากรในสายอาชีพนี้เป็นที่ต้องการอย่างสูงในตลาดแรงงาน พร้อมด้วยค่าตอบแทนที่จูงใจ สะท้อนถึงความสำคัญของบทบาทที่มีต่อความอยู่รอดขององค์กรในยุคดิจิทัล

รู้และเข้าใจพื้นฐานของ Network, linux เบื้องต้น
สามารถเข้าใจพื้นฐานของ Service ต่างๆ ของ AWS
สามารถนำความรู้ไปประยุกต์ใช้ในการ Design, implement AWS ได้
สามารถนำความรู้ที่ได้ไปเตรียมตัวเพื่อสอบ AWS Certificate ได้
เข้าใจหลักการพื้นฐานและสามารถอธิบายหลักการของความมั่นคงปลอดภัยไซเบอร์ได้
สามารถจำแนกและเสนอวิธีการบรรเทาภัยคุกคามและช่องโหว่
เข้าใจและสามารถออกแบบแนวทางการป้องกันในระบบความมั่นคงปลอดภัยไซเบอร์ได้
สามารถประเมินและตอบสนองต่อเหตุการณ์ความมั่นคงปลอดภัยได้อย่างมีประสิทธิภาพ
สามารถจัดการและปรับปรุงโปรแกรมความมั่นคงปลอดภัยในองค์กรได้อย่างมีประสิทธิผล
เข้าใจและสามารถออกแบบแนวทางการป้องกันในระบบความมั่นคงปลอดภัยไซเบอร์

AWS Cloud & Cybersecurity Fundamentals หลักสูตรที่ออกแบบมาเพื่อสร้างพื้นฐานที่แข็งแกร่งในด้าน AWS Cloud และ Cybersecurity ครอบคลุมทั้งการใช้งาน AWS services และหลักการความปลอดภัยทางไซเบอร์ที่จำเป็น เหมาะสำหรับผู้ที่ต้องการก้าวเข้าสู่การเป็นผู้เชี่ยวชาญด้าน Cloud Security หรือต้องการต่อยอดสู่สายงานอื่นๆ ที่เกี่ยวข้อง

ประวัติการศึกษา

- Master of Science (M.Sc.), in Applied Statistics (Business Analytics and Intelligence, National Institute of Development Administration (NIDA)

- Bachelor of Science (B.Sc.), Biotechnology (2nd Class Honour), Ramkhamhaeng University

Certificates

- Google Cloud Certified Professional - Data Engineer, Google Cloud Platform

- Microsoft Certified: Azure Data Fundamentals, Microsoft

- Microsoft Certified: Azure AI Fundamentals, Microsoft

- Databricks Lakehouse Fundamentals, Databricks

- SnowPro Core Certification, Snowflake

- Master Data Quality Manager (ISO 8000), ECCMA

- Amazon Web Services (AWS) Certified, Udemy

- AWS Certified Cloud Practitioner, Udemy

- AWS Certified Machine Learning Specialty, Udemy

- Machine Learning, Deep Learning + AWS Sagemaker, Udemy

หลักสูตรพื้นฐาน AWS Cloud เรียนรู้การใช้งานบริการหลักของ AWS เพื่อการออกแบบและจัดการระบบคลาวด์อย่างมีประสิทธิภาพ

ตั้งแต่พื้นฐานของ Cloud Computing แนวคิดสำคัญของ AWS เช่น Security, High Availability และ Scalability รวมถึงบริการหลักต่างๆ ของ AWS ทั้ง Compute, Storage, Database, Network และ Security Services ไปจนถึงการออกแบบ Cloud Solution เบื้องต้น

และมีความพร้อมในการเตรียมตัวสอบ AWS Certified Cloud Practitioner

กว่า 25 ในวงการความมั่นคงปลอดภัยไซเบอร์ ผู้อยู่เบื้องหลังการพัฒนาหลักสูตรและข้อสอบวัดความรู้ผู้เชี่ยวชาญทั้งระดับประเทศและระดับโลก ตลอดจนการให้ความรู้สร้างบุคลากรในองค์ต่างๆ ทั้งในและต่างประเทศ

ประสบการณ์ทำงานที่ผ่านมา

- UCOM Network

- Unocal (Thailand)

- IBM (Thailand)

- PTT-EP, PTT-ICT (Digital)

- อนุกรรมการด้านความมั่นคงปลอดภัย ในคณะกรรมการธุรกรรมทางอิเล็กทรอนิกส์

- อุปนายกสมาคมความมั่นคงปลอดภัยระบบสารสนเทศ (TISA)

- ที่ปรึกษาคดีพิเศษ กรมสอบสวนคดีพิเศษ

- ที่ปรึกษาด้านความมั่นคงปลอดภัยไซเบอร์ กรมเทคโนโลยีสารสนเทศและอวกาศกลาโหม กระทรวงกลาโหม

- กรรมการออกข้อสอบของสมาคม (ISC2)

- กรรมการออกแบบหลักสูตรและข้อสอบด้านการพัฒนาผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ของ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ (สพธอ.) และ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)

Software Assurance Best Practices
การออกแบบและเขียนโค้ดเพื่อความมั่นคงปลอดภัย (Designing and Coding for Security)
การทดสอบความมั่นคงปลอดภัยของซอฟต์แวร์ (Software Security Testing)
การควบคุมความมั่นคงปลอดภัยของแอปพลิเคชั่น (Application Security Controls)
Secure Coding Practices & Automation และ Orchestration

หลักสูตรครอบคลุมเนื้อหาสำคัญตั้งแต่พื้นฐานความมั่นคงปลอดภัย การเข้ารหัส ความปลอดภัยของเครือข่าย ความปลอดภัยของแอปพลิเคชันและคลาวด์ การจัดการเหตุการณ์ และนิติวิทยาดิจิทัล เนื้อหาสอดคล้องกับ CompTIA Security+ เพื่อเตรียมความพร้อมสู่การสอบใบรับรองเมื่อจบหลักสูตร ผู้เรียนจะเข้าใจหลักการความมั่นคงปลอดภัย สามารถระบุภัยคุกคาม ประเมินความเสี่ยง และออกแบบมาตรการควบคุมได้อย่างเหมาะสม พร้อมก้าวสู่การเป็นผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์