ALPHASEC รู้สึกเป็นเกียรติที่ได้ร่วมถ่ายทอดความรู้และประสบการณ์จริงด้าน Penetration Testing ให้กับน้อง ๆ ชมรม Cybersecurity Club คณะเทคโนโลยีสารสนเทศและการสื่อสาร (ICT) มหาวิทยาลัยมหิดล
นำทีมวิทยากรโดย คุณณิชาภัทร บุญนัดดา (CTO) คุณรณกร ขำเพชร และคุณธีรัตม์ บุระมิ ศิษย์เก่า ICT รุ่น 19 มาร่วมแชร์เทคนิคและพาลุย Lab จำลองสถานการณ์ เพื่อเตรียมความพร้อมให้น้อง ๆ ก้าวสู่สายงาน Cybersecurity อย่างมั่นใจ ขอขอบคุณทางคณะและชมรมสำหรับการต้อนรับที่อบอุ่นครับ
Introduction to Penetration Testing
การบรรยายเปิดด้วยหัวข้อ Introduction to Penetration Testing ภายใต้แนวคิด “คิดแบบผู้โจมตี ทดสอบอย่างมีจริยธรรม และส่งต่อสู่การป้องกันที่วัดผลได้” เพื่อให้น้อง ๆ เห็นภาพว่างานทดสอบเจาะระบบในโลกจริงไม่ได้จบที่การหาช่องโหว่ แต่ต้องเชื่อมไปสู่การแก้ไขที่องค์กรนำไปใช้ได้
Rules of Engagement: ทดสอบอย่างมีจริยธรรม
ทีมวิทยากรอธิบายกติกาพื้นฐานก่อนเริ่มทดสอบทุกครั้ง ได้แก่ หนังสืออนุญาตจากเจ้าของระบบ ขอบเขตการทดสอบ เช่น IP โดเมน และระบบที่อนุญาตหรือห้ามทดสอบ รวมถึงช่วงเวลาและผู้ติดต่อเมื่อพบปัญหาร้ายแรง เพื่อให้การทดสอบปลอดภัยและถูกต้องตามกฎหมาย
ภัยคุกคามยุค AI และ Prompt Injection
อีกช่วงหนึ่งพาน้อง ๆ รู้จักการโจมตีระบบ AI สามกลุ่มหลัก ได้แก่ Prompt Injection, Deepfake และ Voice Cloning และการโจมตีโมเดลจำแนกประเภท (Classifier Model) พร้อมตัวอย่างว่าทำไมระบบที่ใช้ AI จึงต้องได้รับการทดสอบความปลอดภัยเช่นเดียวกับระบบทั่วไป
ลงมือจริงใน Lab จำลองสถานการณ์
หลังการบรรยาย น้อง ๆ ได้ลองฝึกใน Lab จำลองสถานการณ์ เพื่อเชื่อมความรู้กับขั้นตอนการทำงานจริงของผู้ทดสอบเจาะระบบ ตั้งแต่การสำรวจเป้าหมาย การตรวจสอบช่องโหว่ ไปจนถึงการสรุปผลเพื่อส่งต่อให้ทีมที่ต้องแก้ไข
ALPHASEC ขอขอบคุณคณะ ICT มหาวิทยาลัยมหิดล และชมรม Cybersecurity Club ที่เปิดโอกาสให้ทีมได้แบ่งปันประสบการณ์ และหวังว่าจะได้เห็นน้อง ๆ เติบโตเป็นกำลังสำคัญของวงการ Cybersecurity ไทย
สนใจให้ ALPHASEC บรรยายหรือจัดอบรมด้าน Cybersecurity? ดูหลักสูตรได้ที่ บริการฝึกอบรมและสร้างความตระหนักด้านความปลอดภัย หรือดูรายละเอียดบริการ AI Pentest ทดสอบเจาะระบบ