1
00:00:03,290 --> 00:00:27,270
สวัสดีครับกลับมาอีกครั้งกับชิวซิตี้บายศึกเพชรกล่าวนะครับก็วันนี้จะมาพูดในเรื่องของส่วนที่เป็นความแตกต่างระหว่างเพนเทสกับเรทที่มิ้งนะครับคือต้องบอกตามตรงว่า
การที่พูดหัวข้อนี้เนี่ยเพราะว่าเนื่องด้วยของทางธนาคารแห่งประเทศไทยมีการประกาศร่วมกับทางทีบีเซิร์ตนะครับออกเหมือนกับมาตรการใหม่ในเรื่องของการทำทดสอบ

2
00:00:28,240 --> 00:01:00,990
ทางด้านไซเบอร์เก็ตตี้ของสถาบันการเงินนะครับซึ่งก็คือพวกแบงก์กิ้งต่างๆนั่นเองนะครับโดยตัวของแบงค์ชาติมีการกล่าวถึงคำว่าเรสซิหมิงที่นี่เนี่ยผมก็เลยกล่าวว่าจะพูดขยายความและทิมมี่ให้ฟังนะครับต้องบอกว่าก่อนหน้านี้ที่เราเคยพูดคำว่าเดชทีมกันไปในเรื่องของออฟเฟนซิริตี้เนี่ยมันจะคนละเรื่องกับรีมมิ่งนะครับคือเรดทีมเนี้ยที่เราเคยคุยกันไปก่อนหน้านี้เนี่ยเป็นลักษณะของทีมที่เน้นการโจมตี
นะครับ 

3
00:01:02,080 --> 00:01:02,760
แต่ไม่ได้เกี่ยวกับเรื่องของกระทิงแต่อย่างใดเรทีมมิ่งเนี่ยพูดจริงๆแล้วมันคือลักษณะการทดสอบเจาะระบบใดๆก็แล้วแต่ที่จะ
3 

4
00:01:02,770 --> 00:01:43,810
ารถกระทำได้กับองค์กรนั้นๆนะครับซึ่งนั่นหมายความว่ามันจะรวมเรื่องของหลอกปิ๊กกิ้งคือปีคซิตี้เรื่องของโซเชียลเจอริ่งคือพยายามเจาะไปที่ตัวพีเพิ่ลคือคลพนักงานของบริษัทนะครับและก็เรื่องของช่องทางอื่นๆใดๆไม่ว่าจะเป็นเรื่องของการเข้าเอสเซทตัวตึกหรืออะไรก็แล้วแต่พวกเนี่ย
อันนี้คือรวมถึงตัวของการเจาะยางเดิมด้วยนะครับคือเจาะลักษณะที่เป็นเชิงของทั้งเว็บทั้งซิสเต็มส์ใดๆก็แล้วแต่นะครับนั่นคือเลขที่มิ่งและทีมหมิงมองเป็นเหมือนกับ

5
00:01:44,590 --> 00:02:10,729
เออการโจมตีที่แอกเกอร์เนี่ยมุ่งเป้าอยากจะโจมตีองค์กรจริงๆแบบหนักๆเลยนะครับสิ่งที่มันเกิดขึ้นคือตัวของการทำเบรคที่หมิงโดยปกติแล้วเนี่ยถ้าเป็นต่างประเทศอันนี้ไม่ได้หมายถึงไทยเนาะแต่ถ้าเป็นเรซที่มิ่งที่ต่างประเทศเนี่ยคือเค้าใช้เวลาเป็นครึ่งปีปีนึงเลยในการที่จะรวบรวมข้อมูลรวมถึงการโจมตี
คือการโจมตีเนี่ยมันไม่นานหรอกสักอาจจะสักอาทิตย์เดียว

6
00:02:10,789 --> 00:02:13,540
สอง 
อาทิตย์แต่ว่าก่อนหน้านั้นนะครับ 

7
00:02:14,560 --> 00:02:29,020
เขาต้องทำการเก็บข้อมูลของเหยื่อหรือของเป้าหมาย
ให้ได้มากพอก่อนถึงจะโจมตีนะครับดังนั้นเนี่ยร็ทิ้งในต่างประเทศเนี่ยมันมีการทำค่อนข้างเยอะแต่ว่า

8
00:02:29,950 --> 00:02:44,350
ก็ไม่ใช่องค์กรทุกองค์กรจะทำเพราะว่าเนื่องด้วยมันใช้ค่าใช้จ่ายค่อนข้างสูงนะครับแต่ว่าพอไปในไทยเองเนี่ยส่วนใหญ่ไปตรีมมิ่งเนี่ยเขา
ไม่ได้ใช้เวลาเยอะขนาดนั้นส่วนใหญ่ในไทยจะใช้เวลาประมาณแค่

9
00:02:44,360 --> 00:02:56,580
หนึ่ง 
เดือนนะครับแล้วซึ่งเรตติ้งในไทยเองมันก็จะมีลักษณะที่ถูกสโคปไว้แล้วด้วยว่าอยากให้ทดสอบเจาะอะไรเจาะด้านในอะไรเงี้ยครับซึ่งจะแตกต่างจากต่างประเทศมันก็คนละแบบกันเนาะ

10
00:02:57,540 --> 00:03:11,520
นะครับ 
นั่นคือความแตกต่างเพราะว่าถ้าสมมองกลับไปที่ตัวของการทำพรีเซนเทดนะครับคือการทดสอบเจาะระบบเนี่ยจริงๆแล้วถ้าเป็นเเผ่นเทศจะเป็นลักษณะที่เป็นเชิงของระบบ

11
00:03:12,790 --> 00:03:13,980
การให้บริการต่างๆเช่นเว็บแอพลิเคชั่นสิทธิ์เซมพวกนั้นเสียมากกว่าแต่ว่าถ้าเป็นในเชิงของเรตติ้งจะแตกต่างกันนะครับรีมมิ่งเนี่ยจะเป็นทุกแขนงทุกรูปแบบทุกลักษณะที่เป็นไปได้ที่องค์กรจะถูกโจมตีนะครับดังนั้นเนี่ยความแตกต่างมันจะเห็นค่อนข้างชัดเจนนะครับทีมมิ่งมันจะรวมไปถึงเรื่องของการไปซื้อข้อมูลในโลกใต้ดินเพื่อจะเอามาเป็นส่วน
หนึ่ง 

12
00:03:13,990 --> 00:03:43,950
ส่วนใดของการโจมตีนะครับเช่นหยุดเนมพาสเวิร์ดที่อาจจะถูกหลุด
จากตัวคอมพิวเตอร์นะครับขององค์กรนั้นๆอะไรเงี้ยนะครับมันก็เป็นตัวอย่าง

13
00:03:43,960 --> 00:04:00,980
หนึ่ง 
ที่เป็นไปได้ของรีมมิ่งนะครับโอเคก็ตัวของพอดแคสต์นี่เอปิโสดนี่ก็จะจบเท่านี้นะครับก็เดี๋ยวผมจะมาพูดถึงเรื่องของตัว

14
00:04:02,110 --> 00:04:05,340
มาตรฐานใหม่ที่ทาง 
ทีวีเสิร์ตร่วมกับทางแบงค์ชาติประกาศออกมานะครับก็คือไอเพ้นท์เทคนะครับซึ่งเดี๋ยวผมจะมาพูดอีกที

15
00:04:05,350 --> 00:04:14,230
หนึ่ง 
ว่าเป็นยังไงนะครับสำหรับวันนี้ก็เท่านี้ก่อน

16
00:04:14,840 --> 00:04:19,350
ขอบคุณที่เข้ามารับฟังนะครับและก็พบกันใหม่สำหรับวันนี้สวัสดีครับ