สวัสดีครับ ก็เหมือนกับผมเมธ จิตภักดีบดินทร์ รายการนะครับ
เอพพิโซดนี้เป็นส่วนของชิวชิวส์เคอร์ตีนะครับ วันนี้จะพูดถึงเรื่องของลูกทํางานตําแหน่งไซเบอร์ซีเคียวริตี้
อนาลิส จะให้กําลังใจลูกยังไงดีนะครับ
จริงจริงต้องบอกว่าอันนี้เป็นเพจเรียกว่าเหมือนเป็น ผมก็จะโพสต์อันนึงละกัน
มีคนแชร์ขึ้นมา นะครับ ในเรื่องของ เอ่อ
ลูกทํางานทางด้านไซเบอร์นะครับ แล้วก็เค้ารู้สึก
ว่าเค้าเหนื่อยนะครับ แล้วก็เอ่อเหมือนจะท้อนะครับ
แล้วก็ทางคุณพ่อที่เป็น เอ่อ คนตั้งกระทู้อะนะครับ
ก็มาตั้งคําถามว่า เออ จะทํายังไงดีจะ จะช่วยลูก
หรือว่าจะปลอบใจลูก หรือจะพยายามกระตุ้นลูกยังไงดีนะครับ
ขอพูดเต็มเต็มในเรื่องของข้อมูลของส่วนกระทู้ก่อนละกันนะครับ จะพูดให้กําลังใจลูกอย่างไรดีกับตําแหน่งงานที่ลูกได้ทํานะครับ
เออ แล้วก็เนื้อหานะครับ จะเป็นคือพึ่งจบ ป ตรี มาใหม่
คณะคอมพิวเตอร์ตอนนี้ได้งานกับบริษัทหนึ่งตําแหน่ง cyber security analyst
ซึ่งทํามาได้ไม่กี่วันก็เหมือนจะท้อ เพราะแกว่ายากมาก
และที่เรียนมาก็ได้โปรแกรมเมอร์เอ็นจิเนียประมาณนี้ ซึ่งผมผู้เป็น
ก็พยายามให้กําลังใจในทุกวันนะครับ อยากให้ทําไปก่อน
สู้เท่าที่จะทําได้แบบนี้ ผมควรพูดกับลูกว่ายังไงดี
ส่วนลูกก็บอกว่าจะสู้เท่าที่ไหวนะครับ อันนี้ก็เป็น เออ
ตอนแรกสุดของกระทู้อะนะ ซึ่งอันนี้ผมก็มีไปคอมเม้นไว้ในคอมเม้นที่ร้อย
13 อะนะครับ เออว่าด้วยเรื่องของในกรณีเนี่ย
จริงจริงแล้วเนี่ย ผมว่า เราพูดตลอดไปถึงเรื่องของแก่นของมันก่อนเนาะ
จริงจริงแล้วเราต้องพูดถึงเรื่อง background
เบื้องต้นของสายงานไซเบอร์ ซิกคาเฟ่
อนาลิสก่อนนะครับว่าสายงานเนี้ยมันทํางานยาก จริงไม่ว่าจะเป็นสายงานใดใดก็แล้วแต่นะครับ
ไม่ว่าจะเป็นงานเจาะระบบ หรือก็คือ opentive security
นะครับ งานเฝ้าระวังและป้องกันระบบก็คือ
defensive security ซึ่งทางลูกเจ้าของกระทู้ก็น่าจะเป็นสายนี้นะครับ
ส่วนของงานสายซีเรียตี้ consult นะครับ
งานสายซีเคียวริตี้ ออดิทนะครับ งานสายซีเก็ตตี้ แมเนจเมนท์นะครับ
เป็นงานที่ยาก แต่ก็หาคนทํายากเช่นเดียวกัน
ดังนั้นหากเข้ามาได้แล้วเราก็เก่งก็ไปได้ไกล แน่แน่นะครับ
แล้วก็ไปมีเงินเดือนเนี่ยก็จะเพิ่มขึ้นในแต่ละปีการทํางานผมคิดว่าสุดท้ายก็น่าจะเป็นแสนขึ้นอยู่แล้วนะครับ โดยเฉพาะตัวของบริษัทที่เป็นต่างชาตินะครับ
2 นะครับ เอองานสายเซเว่นกันตรี่เองเนี่ยเป็นสายที่ไม่มีสอนในมหาลัยมาจากไหนแต่ไรอยู่แล้วนะครับ
ดังนั้นเนี่ย การเริ่มสายงานนี้เนี่ยก็เหมือนกับการเรียนรู้หลายหลายอย่างใหม่เข้าไปเลย
หมดนะครับ ดังนั้นสายงานนี้จึงเน้นความลุ่มหลง
หรือก็คือแพชชั่นในเรื่องนี้อย่างมากนะครับ ดังนั้นทําให้การเรียนเริ่มสายงานนี้เนี่ยก็เลยยิ่งน้อยไปใหญ่
แต่ความต้องการในสายงานนี้ก็เพิ่มมากขึ้นอย่างมากในไทยนะครับ และเงินเดือนใน เอิ่ม
ธนาคารต่างๆในสําหรับสายงานนี้ก็พุ่งมากเหลือเกินในช่วงของหลายปีที่ผ่านมา จนกระทั่งอัลพูดตามตรง
คือแม้กระทั่งคนเออที่ทําสายเซเว่นซีเคียวริตี้แบบที่เป็นสเปเชียลลิสต์เองเนี่ย ยังรู้สึกเหนื่อยเลยอะ ตัวบริษัท
consult เราอย่างเราเองก็ยังเหนื่อยเลยที่ต้องไปสู้กับเงินเดือนของทางธนาคารที่ค่อนข้างจะสูงเหลือเกินนะครับ
เออทั้งหมดตรงตรงนะครับ มันก็จะมีลักษณะ
จะเห็นว่าในช่วงของหลายหลายปีให้หลังเนาะ มันก็จะมีการพยายามของมหาลัยสิมาลัยที่พยายามจะเปิดในเรื่องของ
crisis capity ขึ้นมานะครับ แต่ก็เช่นเดียวกันครับ เออ
มันยังค่อนข้าง เริ่มต้นมากมันยังค่อนข้างใหม่มากนะครับ
ตัวของคนที่จบมาจากสายงานนั้นโดยตรงเลยเนี่ยที่ทําแบบคณะนั้นนั้นเลยโดยตรงก็อาจจะน้อยนะครับ ซึ่งแน่นอนมันก็จะมีหลายหลายสาขา
หลายหลายมหาลัยแหละที่เริ่มเปิดในเรื่องของสาขาเรื่องไซเบอร์ซีเคียวริตี้มากขึ้นเรื่อยเรื่อย นะครับ ดังนั้นก็แล้วแต่ครับ
สุดท้ายก็ขึ้นอยู่กับคนว่าอยากจะเลือกที่มหาลัยไหนอาจจะเลือกที่มหาลัยใกล้บ้าน หรืออะไรก็แล้วแต่
เพราะว่าถ้าพูดตามตรงคือมหาลัย ที่เปิดไซเบสซิเคียวตี้ ณ
ปัจจุบันตรงนี้ที่เป็นปอตรีเนี่ย ออต้องพูดตรงตรงก็ยังไม่ได้มีอะไรที่เป็นจุดที่มันโดดเด่นชัดเจนนะครับว่า
เอ้ย ต้องเป็นเท่าที่ที่เท่านั้นอะไรนะครับ
ทีนี้เรามาดูที่เรื่องของตัวเนื้อหางานของสายงานเซเว่นเซคเตอร์ตี้เอนลิสกันนะครับ คือผมจะไม่พูดสายงานอื่นเลยนะ
ผมจะพูดเรื่องของไซเบอร์ซิเคอร์ตี้อันนั้นเป็นหลัก เพราะว่าตัวของเจ้าของเราทุกข์เค้าพยายามจะให้เออ
กําลังใจลูก โดยส่วนตัวผมก็คิดว่า การที่จะให้กําลังใจใดใดก็แล้วแต่เราต้องเข้าใจก่อนว่ามันมันคือปัญหามันคือยังไงนะครับ
สายงาน cable security analyst นะครับ โดย
ปกติแล้วเนี่ยมันจะถูกเรียกว่าเป็น stock care หนึ่งในไทยนะครับ
หรือก็คือ capital operation center there one นะครับ
คนที่ทํางานสายนี้จะทํางานมักเป็นทําเป็นกะนะครับ แล้วก็ทํางา
นแบบเป็นทีมรูปแบบเป็น 24 คูณ 7 ส่วนงานหลักๆก็จะเป็นเชิง
การรอเครื่องมือป้องกันและเฝ้าระวังต่างๆเกิดแจ้งเตือนขึ้นมา และตรวจสอบว่าไอ้ตัวของการแจ้งเตือนนั้นมันเป็นฟ้องหรือไม่
จากนั้นก็ไปเปิดเคสนะครับ หรือในบางครั้งเอง
ก็เอ่อ ถ้าบางที่นะครับก็เปิดเคสไปเลย
โดยที่ไม่ไม่ได้ตรวจสอบนะครับ หรือบางที่ก็ใช้ออโตเมชั่นเลยครับ
ในเรื่องของทําซอนะครับ ในการเปิดเคสออโต้เมื่อมีอเลิร์ทขึ้นมาทันทีนะครับ
ไม่ไม่ต้องผ่าน เอ่อ ไม่ต้องผ่านการกรองก่อนไม่ต้องการ
arrist analysis ก่อนนะครับ ซึ่งมันก็จะเป็นปัญหาตามมา
หรือว่าไอ้ตัวของการลักษณะแบบเนี้ย ผมพูดหลายรอบแล้วว่า
มันจะทําให้เกิดปัญหาเรื่องของ case ที่ falt alarm
ค่อนข้างเยอะนะครับ อะทีนี้ อันนั้นว่ากันอีกเรื่องนึงนะครับ
หลังจากที่เปิด ticket ใน system แล้วครับก็จะทําการ
ติดต่อไปยังทีมงานที่เกี่ยวข้องเพื่อให้รีบแก้ไขหรือหยุดการโจมตีเหล่านั้นนะครับ ไม่ให้กระจายไปยังตัวของภายในองค์กรเพิ่มเติม
ซึ่งงานของ stock tier หนึ่งเนี่ยจะหยุดที่ตรงนั้นอยู่ที่ตรงกลางประสานงานเท่านั้นคือการแจ้งนะครับ
หลังจากนั้นเสร็จแล้วงานนี้งานที่เหลือนะครับ ก็จะเป็นเรื่องของการโยนวิทยุของทาง
stock test 2 และ tier 3 ดําเนินการต่อไปนะครับ
แต่ว่าจริงจริงแล้วเนี่ย ถ้าเราดูรายละเอียดเพิ่มเติมในจุดนั้นเนี่ย
ในจุดของที่เป็นงานของ stock tier หนึ่งเมื่อกี้นะครับ
จะมีส่วนหนึ่งที่ พูดขึ้นมาว่า ตรวจสอบก่อนนะครับ
ซึ่งแน่นอนจุดนี้แหละ คือจุดที่ยาก เพราะว่า
การตรวจสอบเนี่ยต้องเข้าใจว่า ปกติการจุดจริงมันหน้าตายังไงแล้วหน้าตาของเลิศแต่ละอย่างต้องตรวจสอบอย่างไรนะครับ
คืออันเนี้ย มันเป็นพาร์ทที่สําคัญนะครับ
เพราะตัวของข้อมูลแต่ละแหล่งหรือว่าการอะไร แต่ละส่วนก็อาจจะไม่เหมือนกันนะครับ
ดังนั้นสิ่งที่สําคัญตามมาในส่วนนี้ก็คือเรื่องของ facebook
บางที่จะลูกทุ่งมากคือตัวของทาง stock time หนึ่ง
มีหน้าที่แค่เปิดเคสแล้วส่งต่อเปิดเคสแล้วส่งต่อไม่ได้มีการทําการในสี ซึ่งมันจะกลายเป็นปัญหา
ของผมพูดได้เลยว่า เออ หน่วยงานภาครัฐในหลายหลายที่ในไทยมี
sock พร้อมมีต้องมีเฉยเฉย ไม่ได้มีแล้วมีประสิทธิภาพนะครับ
แล้วทําให้กลายเป็นว่าเคสมันก็ถูกสร้างขึ้นมาเป็นอย่างงั้นไปแหละ แล้วก็ปิดเคสไปนะครับ
ทั้งทั้งที่เป็นฟ้องหรือเป็นทรูก็ไม่รู้รู้แค่ว่าฉันมีศอกแล้วนะครับ ซึ่ง
แต่ว่าถ้าเป็นสต็อกที่อยู่ในลักษณะของ enterprise ลักษณะ
ของที่เป็นองค์กรใหญ่นะครับ เขาก็ต้องมีเรื่องของการตรวจสอบเพิ่มเติมขึ้นมา
ซึ่งไอ้การตรวจสอบตรงส่วนนี้แหละที่มันจะวนกลับไปเรื่องหนึ่งของตัวเนื้อหานะครับว่า เออเขาไม่ได้ถูกสอนมาจากมหาลัย
เขาไม่ได้ถูกสอนว่าการโจมตีมันยังไงเขาไม่ได้ถูกสอบว่าอนาจารเป็นยังไง มันก็เลยกลายเป็นปัญหาที่ตามมาว่า
พอเขาไม่รู้ต้องตรวจสอบยังไงมันก็เลยเป็นประเด็นว่า ฉันก็ทํางานไปเรื่อยๆ
ฉันไม่รู้หรอกว่ามันคืออะไร ก็ทําไปตามตามสเต็ปที่มันมีนะครับ
จาก 2 ลักษณะ อาจจะ 2 และ 4 นะครับ
ก็คือหัวข้อที่เป็นเรื่องของ alert
แล้วก็เรื่องของการตรวจสอบเมื่อกี้นะครับ รวมถึงเรื่องของเนื้อหาที่ไม่มีการสอนในไทยเองด้วยนะครับ
กลายเป็นว่าต้องพึ่งไปที่ตัวของ stock tain tier 2 และ ter 3
นะครับ แต่ก็เช่นเดียวกันครับ ปรากฎว่า พี่ stock ที่เป็นเทียร์
2 และเทียร์ 3 เอง บางคนก็ไม่ได้สอนมาครับ
บางคนทําตามแต่คู่มือครับไม่เข้า ไม่ได้เข้าใจหรอกว่าคู่มือนั้นมันหมายความว่าอะไรไม่ได้ความเข้าใจกับตัวของการทํางานในส่วนนั้น
พอเจออะไรที่นอกเหนือจากคู่มือก็ทําอะไรไม่ได้เลย ทําไม่เป็นนะครับ ซึ่ง stock
ที่คอยเฝ้าระวังเฉพาะระบบของตัวเองเนี่ย หรือก็คือภายในบริษัทตัวเองเนี่ย
ก็อาจจะพอ เข้าใจได้หน่อยนะครับ ก็คือพยายามประสานงานพยายามพูดคุยได้นะครับ
แต่ stock ที่เป็นลักษณะของผู้ให้บริการนะครับ
ก็คือ m i s p นะครับ manage security service provider
เช่นตัวของ isecure เช่นของเอ็มเฟค เช่น ของ cyber
elite เช่นของเอิ่ม อีคอบ หรือใครอะไรก็แล้วแต่ครับ
มันค่อนข้างจะเป็นการสอบถามลูกค้าค่อนข้างยากครับ เพราะลูกค้าก็คาดหวังว่า เฮ้ย
ฉันฉันจ้างคุณมาแล้วคุณต้อง อธิบาย หรือ คุ ณ ต้อง วิเคราะห์
ให้ชั้น แทน สิทําไม ต้องมา ให้ฉัน เป็น คน alitify ถูก
ไหมครับ แล้วต้อง บอกว่า ฉันต้อง ทํายังไง ควร action ที่ ทุกคน
ต้องทํา คืออะไร นะ ครับ มันเลย กลาย เป็น ว่า มึ้ง ไง ทํางาน
ไม่ถูก ใจของ ลูกค้า นะ ครับ ก็เลย โดน ตําหนิ ได้ ซึ่ง ยิ่ง
เหตุการ ณ ์ การโจมตี ครั้งนั้น มัน รุนแรง มากขึ้น เท่าไหร่ หรือ
ลูกค้า ที่ เน้น quality of service มากขึ้น เท่าไหร่ ก็จะ
ยิ่ง ส่งผลกระทบ ต่อ จิต ใจของ stock tier หนึ่ง มากขึ้น
เท่านั้น และโดยเฉพาะ stock tier หนึ่งที่เพิ่งเริ่มงานก็จะยิ่งรู้สึกหลนขึ้นไปอีกเท่านั้นนะครับ
ซึ่งมันก็เลยกลายเป็นปัญหาทุกทุกอย่างปนเปไปหมดแล้ว ทําให้ลูกของเจ้าของกระดูอาจจะรู้สึกท้อ
รู้สึกมัน overflow คือความรู้ ความคิด information ต่างต่างมัน
over flow แล้วทําให้กลายเป็นงื่อง่ายไปหมด
ไม่รู้ต้องทํายังไงอะไรนู้นนี้นั้นนะครับ ซึ่งอันนี้ถ้าพูดตรงตรงไม่ 3
ารถโทษน้องเขาได้เต็มๆนะ สิ่งหนึ่งที่มันจะต้องตามมา ก็คือ
ตัวของ พี่พี่ตัวของแมเนจเมนท์ ซอฟท์เมเนเจอร์นะครับ
หรือใครอะไรก็แล้วแต่เนี่ยที่เป็นคนคุมซอฟเองเนี่ย เค้าให้ข้อมูล
เค้าเตรียมเรื่องของวิธีการใน การรับมือในการจัดการตัวของอะเลิร์ท
แต่ละประเภทกับอเลิท แต่ละรูปแบบอย่างไรได้บ้างนั่นเองนะครับ
งั้นผมสรุปในตัวของคอมเมนต์ไว้ก็คือเซเว่น ซิกซ์ตี้เนี่ยไม่มีอะไรที่ง่ายครับ
ทุกวันนี้ก็ผมเองผมตัวผมเองเนี่ยก็ยังเรียนรู้อยู่นะครับ ไม่มีคําว่าทําได้ทุกอย่างนะครับ
ไม่มีคําว่าปลอดภัย แบบร้อยเปอร์เซ็นต์ในโลกของ
tapersechy มีแต่เราต้องลดความเ 4 ยง
ให้อยู่ในระดับที่รับได้เท่านั้น ดังนั้นการทํางานของสาร siv
ลิสต์ ต้อง adapt ไปกับ เหตุการ ณ ์ ที่ ต้อง รับมือ ขอเพียง
แค่เรา มีความกระตือรือร้น ที่ จะ เรียนรู้ ไปกับ มัน สุดท้าย เชื่อ
ว่าจะ เจอ แสง ที่ ปลาย อุโมงค์ ใน ที่ สุด นะ ครับ อันนี้
ก็ เป็น พาร์ ท ที่ ผม comment ใน ส่วน ของ คําถาม ที่ ทาง ฝั่ง
ของคุ ณ พ่อ เขา ตั้ง ขึ้นมา นะ ครับ ซึ่ง ก็หวัง ว่าจะ
เป็น ประโยชน์ กับ ตัว คุ ณ พ่อ เอ ง นะ ที่ จะ ได้เข้า ใจใน
เรื่องของ เนื้อหา การทํางาน ของ security มากขึ้น นะ ครับ
แล้วเมื่อเขาเข้าใจแล้วก็จะทําให้พอเวลาแนะนําหรือทําความเข้าใจหรือให้ความเขาเรียกว่าอะไรล่ะ เอิ่มให้กําลังใจกับตัวน้องกับตัวลูกนะครับ
ก็จะได้ดีมากขึ้นด้วยนั่นเองนะครับ ก็ episode นี้ประมาณนี้ครับ
ก็สําหรับผมเองผม ย้ําอีกครั้งนึงว่า security list
หรือ สาย seven scarety ทุกสายแหละมันยากทั้งหมดเลย
มันต้องเน้นความมี passion กับมันจริงจริงถึงจะสามารถทําได้แต่เช่นเดียวกันครับ
การเอ่อ สายงานนี้ยังคงเป็นสายงานที่ขาดแคลนสูง
แล้วก็สายงานนี้ยังคง หาคนที่
เรียกว่ามีความกระตือรือร้นที่จะพยายามอัพทูเดทกับตัวเองมากที่สุดอยู่เสมอ นั่นเองนะครับ
ก็ฝากไว้เท่านี้ครับ ขอบคุณทุกท่านติดต่อแล้วพบกันใหม่สําหรับวันนี้
ลากันไปก่อน สวัสดีครับ