สวัสดีครับกลับมาอีกครั้งกับชิวซิตี้บายศึกเพชรกล่าวนะครับก็วันนี้จะมาพูดในเรื่องของส่วนที่เป็นความแตกต่างระหว่างเพนเทสกับเรทที่มิ้งนะครับคือต้องบอกตามตรงว่า การที่พูดหัวข้อนี้เนี่ยเพราะว่าเนื่องด้วยของทางธนาคารแห่งประเทศไทยมีการประกาศร่วมกับทางทีบีเซิร์ตนะครับออกเหมือนกับมาตรการใหม่ในเรื่องของการทำทดสอบ
ทางด้านไซเบอร์เก็ตตี้ของสถาบันการเงินนะครับซึ่งก็คือพวกแบงก์กิ้งต่างๆนั่นเองนะครับโดยตัวของแบงค์ชาติมีการกล่าวถึงคำว่าเรสซิหมิงที่นี่เนี่ยผมก็เลยกล่าวว่าจะพูดขยายความและทิมมี่ให้ฟังนะครับต้องบอกว่าก่อนหน้านี้ที่เราเคยพูดคำว่าเดชทีมกันไปในเรื่องของออฟเฟนซิริตี้เนี่ยมันจะคนละเรื่องกับรีมมิ่งนะครับคือเรดทีมเนี้ยที่เราเคยคุยกันไปก่อนหน้านี้เนี่ยเป็นลักษณะของทีมที่เน้นการโจมตี นะครับ
แต่ไม่ได้เกี่ยวกับเรื่องของกระทิงแต่อย่างใดเรทีมมิ่งเนี่ยพูดจริงๆแล้วมันคือลักษณะการทดสอบเจาะระบบใดๆก็แล้วแต่ที่จะ 3
ารถกระทำได้กับองค์กรนั้นๆนะครับซึ่งนั่นหมายความว่ามันจะรวมเรื่องของหลอกปิ๊กกิ้งคือปีคซิตี้เรื่องของโซเชียลเจอริ่งคือพยายามเจาะไปที่ตัวพีเพิ่ลคือคลพนักงานของบริษัทนะครับและก็เรื่องของช่องทางอื่นๆใดๆไม่ว่าจะเป็นเรื่องของการเข้าเอสเซทตัวตึกหรืออะไรก็แล้วแต่พวกเนี่ย อันนี้คือรวมถึงตัวของการเจาะยางเดิมด้วยนะครับคือเจาะลักษณะที่เป็นเชิงของทั้งเว็บทั้งซิสเต็มส์ใดๆก็แล้วแต่นะครับนั่นคือเลขที่มิ่งและทีมหมิงมองเป็นเหมือนกับ
เออการโจมตีที่แอกเกอร์เนี่ยมุ่งเป้าอยากจะโจมตีองค์กรจริงๆแบบหนักๆเลยนะครับสิ่งที่มันเกิดขึ้นคือตัวของการทำเบรคที่หมิงโดยปกติแล้วเนี่ยถ้าเป็นต่างประเทศอันนี้ไม่ได้หมายถึงไทยเนาะแต่ถ้าเป็นเรซที่มิ่งที่ต่างประเทศเนี่ยคือเค้าใช้เวลาเป็นครึ่งปีปีนึงเลยในการที่จะรวบรวมข้อมูลรวมถึงการโจมตี คือการโจมตีเนี่ยมันไม่นานหรอกสักอาจจะสักอาทิตย์เดียว
สอง อาทิตย์แต่ว่าก่อนหน้านั้นนะครับ
เขาต้องทำการเก็บข้อมูลของเหยื่อหรือของเป้าหมาย ให้ได้มากพอก่อนถึงจะโจมตีนะครับดังนั้นเนี่ยร็ทิ้งในต่างประเทศเนี่ยมันมีการทำค่อนข้างเยอะแต่ว่า
ก็ไม่ใช่องค์กรทุกองค์กรจะทำเพราะว่าเนื่องด้วยมันใช้ค่าใช้จ่ายค่อนข้างสูงนะครับแต่ว่าพอไปในไทยเองเนี่ยส่วนใหญ่ไปตรีมมิ่งเนี่ยเขา ไม่ได้ใช้เวลาเยอะขนาดนั้นส่วนใหญ่ในไทยจะใช้เวลาประมาณแค่
หนึ่ง เดือนนะครับแล้วซึ่งเรตติ้งในไทยเองมันก็จะมีลักษณะที่ถูกสโคปไว้แล้วด้วยว่าอยากให้ทดสอบเจาะอะไรเจาะด้านในอะไรเงี้ยครับซึ่งจะแตกต่างจากต่างประเทศมันก็คนละแบบกันเนาะ
นะครับ นั่นคือความแตกต่างเพราะว่าถ้าสมมองกลับไปที่ตัวของการทำพรีเซนเทดนะครับคือการทดสอบเจาะระบบเนี่ยจริงๆแล้วถ้าเป็นเเผ่นเทศจะเป็นลักษณะที่เป็นเชิงของระบบ
การให้บริการต่างๆเช่นเว็บแอพลิเคชั่นสิทธิ์เซมพวกนั้นเสียมากกว่าแต่ว่าถ้าเป็นในเชิงของเรตติ้งจะแตกต่างกันนะครับรีมมิ่งเนี่ยจะเป็นทุกแขนงทุกรูปแบบทุกลักษณะที่เป็นไปได้ที่องค์กรจะถูกโจมตีนะครับดังนั้นเนี่ยความแตกต่างมันจะเห็นค่อนข้างชัดเจนนะครับทีมมิ่งมันจะรวมไปถึงเรื่องของการไปซื้อข้อมูลในโลกใต้ดินเพื่อจะเอามาเป็นส่วน หนึ่ง
ส่วนใดของการโจมตีนะครับเช่นหยุดเนมพาสเวิร์ดที่อาจจะถูกหลุด จากตัวคอมพิวเตอร์นะครับขององค์กรนั้นๆอะไรเงี้ยนะครับมันก็เป็นตัวอย่าง
หนึ่ง ที่เป็นไปได้ของรีมมิ่งนะครับโอเคก็ตัวของพอดแคสต์นี่เอปิโสดนี่ก็จะจบเท่านี้นะครับก็เดี๋ยวผมจะมาพูดถึงเรื่องของตัว
มาตรฐานใหม่ที่ทาง ทีวีเสิร์ตร่วมกับทางแบงค์ชาติประกาศออกมานะครับก็คือไอเพ้นท์เทคนะครับซึ่งเดี๋ยวผมจะมาพูดอีกที
หนึ่ง ว่าเป็นยังไงนะครับสำหรับวันนี้ก็เท่านี้ก่อน
ขอบคุณที่เข้ามารับฟังนะครับและก็พบกันใหม่สำหรับวันนี้สวัสดีครับ