หน้าหลัก | ความรู้

ดาวน์โหลด

ความรู้
รวมบทความและหัวข้อที่น่าสนใจที่เกี่ยวกับ IT Security แก่ผู้ที่สนใจ

ในส่วนนี้จะเป็นบทความ หรือ Presentation ในหัวข้อที่เกี่ยวข้องกับ IT Security จากการอบรม/สัมมนาต่างๆ ที่เผยแพร่ให้กับผู้สนใจทั่วไป

AusCERT2006

AusCERT เป็นหน่วยงาน CERT (Computer Emergency Team) แห่งชาติของออสเตรเลีย ซึ่งมีหน้าที่ประกาศแจ้งเตือนเกี่ยวกับภัยคุกคามทางเครือข่ายคอมพิวเตอร์ และช่องโหว่ต่างๆ รวมทั้งให้ความช่วยเหลือในด้าน incident response เมื่อเครือข่ายคอมพิวเตอร์ถูกโจมตีจากภายในและภายนอกประเทศออสเตรเลีย

AusCERT ได้จัดงานประชุมสัมมนา Information Technology Security Conference ขึ้นในเดือนพฤษภาคม 2549 โดยมีผู้เชี่ยวชาญจากหน่วยงานด้าน IT Security ทั่วโลก และจาก Queensland University of Technology บรรยายในหัวข้อต่างๆ ที่เกี่ยวข้องกับ IT Security ในแนวทางของธุรกิจและเทคโนโลยี

ISA Server 2004

ISA Server 2004 เป็นSoftware Firewall, Proxy Server และ VPN Server ที่ติดตั้งบนเครื่องWindows Server   เพื่อเพิ่มประสิทธิภาพ และความปลอดภัยในการใช้งานเครือข่ายขององค์กร รวมถึงผลิตภัณฑ์นี้สามารถใช้ร่วมกับ Microsoft Product ต่างๆได้อย่างดี

IRCA ISMS

บทความนี้จะอธิบายถึงจุดประสงค์และประโยชน์ที่ได้จาก Information Security Management System (ISMS) การประยุกต์ใช้ขบวนการ Plan-Do-Check-Act (PDCA) ขบวนการ Establish, Implement, Operate, Monitor, Review, และ Improve ISMS ตามที่ระบุไว้ใน ISO/IEC 27001:2005  และอธิบายถึงจุดประสงค์ เนื้อหา และความสัมพันธ์ระหว่าง ISO/IEC 27001:2005, ISO/IEC 17799 และ ISO 19011, ISO/IEC TR 13335 (GMITS, Guidelines for the management of IT Security) part 3 and 4, EA 7/03 และ กฎหมายต่างๆ ที่เกี่ยวข้องกับ ISMS   อธิบายบทบาทของผู้ตรวจสอบ (Auditor) ในการวางแผน ดำเนินการ รายงาน และติดตามการตรวจสอบ ISMS ตาม ISO19011     รวมทั้งการปฏิบัติหน้าที่ผู้ตรวจสอบเพื่อวางแผน ดำเนินการ รายงาน และติดตามการตรวจสอบตาม ISO19011.

การรักษาความปลอดภัย Wireless LAN

เครือข่าย Wireless LAN (IEEE 802.11) มีช่องโหว่หลายประการซึ่งทำให้ผู้โจมตีสามารถบุกรุกเครือข่าย WLAN หรือใช้ WLAN เป็น back-door เพื่อโจมตีเครือข่าย     ดังนั้นจึงจำเป็นอย่างยิ่งสำหรับผู้ดูแลระบบในการเรียนรู้การทำงานและการใช้มาตรการต่างๆ เพื่อป้องกันการโจมตีเครือข่าย WLAN หรืออย่างน้อยทำให้ผู้โจมตีไม่สามารถบุกรุกเครือข่าย WLAN ได้โดยง่าย