Sahathust Chotivong เตือนภัยทีม Dev เมื่อ GitLab และ PyPI โดนเจาะพร้อมกัน เมื่อระบบบริหารจัดการซอร์สโค้ดยอดนิยมอย่าง GitLab ถูกพบช่องโหว่ระดับวิกฤต (CVE-2026-19478) ซึ่งเป็นช่องโหว่ความรุนแรงระดับ 9.4/10 ช่องทางนี้ที่เปิดโอกาสให้ Hacker ควบคุมเครื่องเป้าหมายได้ทันที รวมถึงข... Cybersecurity
Sahathust Chotivong MFA เอาไม่อยู่! เจาะลึก OAuth Consent Phishing ภัยร้ายถอนรากข้อมูล Microsoft 365 เวลาที่ทีม Cybersecurity ไปประเมินความเสี่ยงและให้คำปรึกษากับลูกค้าธุรกิจ เราพบว่าหลายองค์กรมักจะมีความเข้าใจที่ว่า “ถ้าหน้า Login เป็นโดเมนของ Microsoft ของจริง แล้วเราบังคับใช้ MFA (Multi-Factor Aut... Cybersecurity Digital Solutions
Sahathust Chotivong Unbackable? How Immutable Backup Beats Ransomware 2026 ในยุคที่ Ransomware พัฒนาไปไกลกว่าการแค่เรื่องล็อกไฟล์ในคอมพิวเตอร์ของพนักงาน สิ่งที่น่ากลัวที่สุดในปัจจุบัน คือการที่แฮกเกอร์ไม่ได้จ้องทำลายแค่ข้อมูลหลักเท่านั้น แต่มุ่งเป้าไปที่ "ไฟล์สำรองข้อมูล" (B... Cybersecurity
Sahathust Chotivong Deepfake CEO เมื่อวิดีโอคอลที่คุณเห็น อาจไม่ใช่คนจริง ลองนึกภาพตามนี้ดูครับ คุณกำลังคุยวิดีโอคอลกับ “ผู้บริหาร” หรือ “เพื่อนร่วมงาน” ที่คุ้นเคยดี ทุกอย่างดูปกติ ใบหน้าชัด เสียงคุ้นเคย ท่าทางเป็นธรรมชาติ แต่สมมติว่า… คนที่คุณเห็นและได้ยินนั้น ไม่ใช่คนจริง... Cybersecurity
Sahathust Chotivong รับมือภัยคุกคามไซเบอร์: เมื่อ AI Ransomware โจมตีเร็วขึ้น 10 เท่า และทำไมระบบ Backup เดิมถึงเอาไม่อยู่ สวัสดีครับทุกคน ถ้าพูดถึงเรื่อง Cybersecurity ในช่วงหลายปีที่ผ่านมา ผมเชื่อว่าชื่อของ "แรนซัมแวร์" (Ransomware) น่าจะเป็นฝันร้ายอันดับต้นๆ ของคนทำไอทีและเจ้าของธุรกิจเลยทีเดียว (แอบบอกตัวเลขสถิติเลยว่... AI Cybersecurity
Sahathust Chotivong AI vs. AI: เมื่อ AI กลายเป็นอาวุธป้องกันแฮกเกอร์ยุคดิจิทัล ธุรกิจทุกวันนี้เผชิญภัยคุกคามไซเบอร์ที่ฉลาดและรวดเร็วขึ้นทุกวัน แฮกเกอร์ไม่ใช่แค่คนธรรมดาอีกต่อไป แต่ใช้ “ปัญญาประดิษฐ์” ช่วยสร้างการโจมตีที่ปรับตัวได้เอง ขณะเดียวกัน เราก็สามารถใช้ AI เดียวกันนี้มาป้... AI Cybersecurity
Sahathust Chotivong เตรียมพร้อม SME ก่อนใช้ Microsoft 365 Copilot ด้วย Zero Trust สวัสดีครับ คุณผู้ประกอบการและเจ้าของธุรกิจ SME ทุกท่าน ในช่วง 1-2 ปีที่ผ่านมา หลายบริษัทเริ่มพูดถึง Microsoft 365 Copilot กันมากขึ้น เพราะมันเหมือนมีผู้ช่วยอัจฉริยะที่ช่วยสรุปเอกสาร เขียนอีเมล วิเคราะ... AI Business Consult Cybersecurity Digital Solutions
Sahathust Chotivong เอาข้อมูลลูกค้าไปเทรน AI ผิดกฎหมายไหม? ไขข้อข้องใจ AI Security ท่ามกลางกฎหมาย PDPA การพัฒนาของ AI กำลังเปลี่ยนโฉมหน้าธุรกิจไทยอย่างรวดเร็วครับ องค์กรจำนวนไม่น้อยกำลังนำข้อมูลลูกค้าไปใช้เป็น “เชื้อเพลิง” ในการฝึกและปรับแต่งโมเดล เพื่อให้บริการดีขึ้น คาดการณ์แม่นยำขึ้น และลดต้นทุน แต่... AI Cybersecurity
Rinyaphat Pornanantawit Digital Audit Trail คืออะไร? หัวใจสำคัญของความโปร่งใสยุคดิจิทัล คุณเคยสงสัยไหมว่า ในโลกที่ทุกอย่างเปลี่ยนไปอยู่ในรูปแบบดิจิทัล ความน่าเชื่อถือของข้อมูลเกิดขึ้นได้อย่างไร? เวลาเราโอนเงินผ่านแอปพลิเคชัน มีใครแอบเปลี่ยนตัวเลขระหว่างทางไหม? หรือเวลาที่เซ็นสัญญาออนไลน์... Business Consult Cybersecurity
Sahathust Chotivong EP4EP4 |ปรับการฝึกอบรมด้าน Cybersecurity เพื่อสร้าง Human Firewall เดินทางมาถึง EP4 กันแล้วในตอนนี้บทความของเราจะโฟกัสในเรื่องของคนกัน ผมขอเล่าเรื่องเคสด้านไซเบอร์ระดับโลกเคสหนึ่งครับ ในปี 2022 Uber โดนแฮกนั้น ไม่ใช่เพราะ Firewall พัง ไม่ใช่เพราะทีม IT ประมาท เชื่อมั... Business Consult Cybersecurity
Sahathust Chotivong EP3 เจาะลึก 11 มาตรการควบคุมที่ต้องรู้ใน ISO 27001:2022 ถ้าคุณเคยทำ ISO 27001 เวอร์ชัน 2013 มาก่อน ตัวเลขพวกนี้คงคุ้นหู 114 Controls, 14 Annex A Domain แต่ละโดเมนมีข้อย่อยอีกเป็นกองพะเนิน แล้วก็มาถึงวันที่ ISO ออก Version 2022 พร้อมกับคำมั่นสัญญาว่าลดลงเหล... Business Consult Cybersecurity
Sahathust Chotivong EP2 ISO 27001 กับกฎหมาย PDPA & Cybersecurity ของไทย เมื่อกฎหมายและมาตรฐานสากลบรรจบกัน ผมเคยนั่งคุยกับ DPO ของบริษัทขนาดกลางแห่งหนึ่ง แล้วเขาพูดประโยคที่ฟังดูคุ้นมากว่า "เราทำ PDPA ไปแล้ว ส่วน ISO 27001 ก็อีกโปรเจกต์หนึ่ง งบคนละก้อน ทีมคนละชุด" ฟังดูสมเ... Business Consult Cybersecurity
