admin | ACIS Professional Center Co., Ltd.

Information Security Management Framework (ISMF) ขั้นตอนที่ 3 Practical Information Security Policy

1905 Views

0 Likes

cbk, cisa, CISSP, Cobit, Critical Hardening, Fixing, Information Security Policy, ISACA, ISMF, Patching, Penetration Testing, risk management, Vulnerability Assessment

หลังจากที่เราได้ปฏิบัติตาม ISMF ในขั้นตอนที่ 1 และ 2 เราจะเข้าสู่ขั้นตอนที่ 3 คือ “Practical Information Security Policy”

(Top 10 Information Security Paradigm Shift)

Dec, 24

1733 Views

0 Likes

Hacker, ICT Auditing, ICT Computer Laws, Information Security Technology, ips, Malware, MSSP, Penetration Testing, Pentest, Personal Firewall, Web Application Hacking, web server, Wireless Hacking

สำหรับปี ค.ศ. 2004 ที่กำลังจะมาถึงนี้ ความเปลี่ยนแปลงทางด้าน Information Security Technology ได้มีให้เห็นอย่างต่อเนื่อง สืบมาจากเทคโนโลยีต่างๆ ที่ถูกนำมากล่าวถึงและเปิดตัวในปี 2003 และคาดว่าจะมีแนวโน้มที่ดีขึ้นในปี ค.ศ. 2004

Dec, 23

2675 Views

0 Likes

cbk, CIA Triad, CISSP, information security, Security Management Practices, ระบบความปลอดภัยคอมพิวเตอร์

จากข้อมูลที่ IDC ได้ทำนายทิศทาง IT ในปี 2546 สรุปได้ว่า Information Security จะเป็นเรื่องสำคัญที่มาแรงพอๆกับเรื่อง Linux จะมาแทนที่ระบบปฏิบัติการ UNIX พร้อมทั้งคาดว่าในปีหน้า จะมีการโจมตีระบบเครือข่ายอินเตอร์เน็ตครั้งใหญ่อีกด้วย

Nov, 28

2629 Views

0 Likes

adware, backdoor, Malware, spyware, trojan, virus, worm

นับวันโปรแกรมจำพวก Malware หรือโปรแกรมที่ทำงานแบบไม่หวังดีกับระบบของเราจะมีมากขึ้นทุกทีโดย Mal ware จะทำงานในลักษณะที่เป็น Virus ทั้งประเภท Worm หรือหนอนอินเทอร์เน็ต

Nov, 20

1748 Views

0 Likes

critical network, Found Vulnerabilities, framework, High Risk, host hardening, ISMF, management framework, Penetration test, Pentest, Vulnerability

จากฉบับที่แล้ว Information Security Management Framework (ISMF) ประกอบด้วยขั้นตอนทั้งหมด 7 ขั้นตอน โดยที่ขั้นตอนแรกที่เราต้องทำก่อนก็คือ Risk Management/Vulnerability Assessment

Nov, 12

2098 Views

0 Likes

browser hijacking, cracker, Hacker, hijacking, information security, ช่องโหว่

ระหว่างการปฏิบัติงาน APEC Thailand 2003 ผมมีโอกาสได้ใช้อินเทอร์เน็ตในงานอยู่พอสมควร ผมได้พบข้อสังเกตบางอย่างในเครื่องโน้ตบุ๊ค (Notebook) ที่ผมใช้อยู่เป็นประจำ ผมพบว่ามีบางสิ่งผิดปกติกว่าทุกวัน

Information Security Management Framework (ISMF) ตอนที่ 1

Nov, 01

4099 Views

0 Likes

blckbox, Dos attack, framework, Hacker, information security, ISMF, Penetration Testing, Pentest, virus, whitebox, การเจาะระบบ

การจัดการระบบรักษาความปลอดภัยข้อมูลอย่างเป็นระบบและมีประสิทธิภาพโดยนำ ISMF มาใช้นั้น เราควรปฏิบัติจาก ขั้นตอนที่ 1 ไปจนถึง ขั้นตอนที่ 7 จากการที่เราได้ปฏิบัติตาม ISMF จนครบทั้ง 7 Steps เพื่อให้ได้ผล

บทสรุป Wireless LAN Security ในงานประชุม APEC Thailand 2003

Oct, 30

1669 Views

0 Likes

APEC, Lan, Nachi, security, virus, wireless, ไวรัสคอมพิวเตอร์

การปิดฉากลงอย่างสมบูรณ์แบบสำหรับงานประชุมครั้งยิ่งใหญ่ที่สุดในรอบปี APEC Thailand 2003 ก็เป็นที่ปลาบปลื้มของหลายๆ ฝ่ายโดยทั่วกัน โดยเฉพาะผู้รับผิดชอบงานด้าน ICT หลัก

กรณีศึกษา Wireless Security ในงานประชุม APEC Thailand 2003

Oct, 13

2238 Views

0 Likes

access point, APEC, bluetooth, DoS, Penetration Testing, Pentest, security, Vulnerability Assessment, WEP, wifi, wireless, WirelessNetwork

ในการประชุมผู้นำ APEC Thailand 2003 ที่ประเทศไทยเป็นเจ้าภาพนั้น มีการนำเทคโนโลยีทางด้าน ICT มาใช้ในหลาย ๆ ส่วน ผมได้รับมอบหมายจากทางภาครัฐให้ดูแลเรื่อง Vulnerability Assessment

Information Security Management Framework – ISMF

Oct, 01

3909 Views

0 Likes

Critical Hardening, Defense In-Depth, External Audit, framework, information security, ISMF, opencource, Patching, Penetration test, Pentest, Practical Security, risk management, Security Awareness, Vulnerability Assessment

ทุกวันนี้ความเสี่ยง (Risk) ของระบบข้อมูลคอมพิวเตอร์มีเพิ่มมากขึ้นทุกวัน เนื่องจากระบบที่เราใช้อยู่ไม่ว่าจะเป็นค่าย Microsoft หรือค่าย Unix ตลอดจนระบบ Open Source ที่ใช้ Linux เป็นหลัก ล้วนมีช่องโหว่ (Vulnerability)