ผู้บริหาร Uni Security บรรยายเรื่องความเสี่ยงไซเบอร์ให้ผู้บริหารและทีม IT ขององค์กร

ที่ปรึกษาความปลอดภัยไซเบอร์สำหรับองค์กร

Q: การทดสอบกระทบระบบที่ใช้งานอยู่ไหม

ก่อนเริ่มเราตกลงขอบเขต ช่วงเวลา และข้อจำกัดกับทีม IT ของคุณ เช่น ทดสอบนอกเวลาทำการ หรือทดสอบบนระบบ staging การทดสอบที่อาจทำให้ระบบล่มไม่อยู่ในขอบเขตมาตรฐาน

Q: ใช้ผลประกอบ ISO 27001 หรือ PDPA ได้ไหม

ได้ รายงานจัดทำตามแนวทาง ISO 27001 และอ้างอิงคะแนน CVSS จึงใช้เป็นหลักฐานการประเมินความเสี่ยงต่อผู้ตรวจรับรองและผู้กำกับดูแลได้

ทดสอบเจาะระบบ จำลอง Phishing ที่ปรึกษามาตรฐาน ISO และ CMMI และ DevSecOps จากทีมที่ดูแลระบบ IT ให้องค์กรมาตั้งแต่ปี 2004

ขอประเมินความเสี่ยงเบื้องต้น ดูบริการ

เราถือใบรับรองCISSPISC2CISMISACA

เราช่วยอะไรองค์กรของคุณได้บ้าง

บริการ 4 กลุ่ม ครอบคลุมคน กระบวนการ และเทคโนโลยี เริ่มจากกลุ่มที่องค์กรกังวลที่สุดได้

ตรวจประเมินระบบ

IT Assessment

ประเมินช่องโหว่ (VA)ทดสอบเจาะระบบ (Pentest)ตรวจสอบภายใน (Internal Audit)

ดูแลโดยผู้ถือ CISSP

สร้างความตระหนักให้ผู้คน

People Awareness

อบรม Security Awarenessจำลอง E-mail Phishing

ที่ปรึกษามาตรฐาน

Framework

ISO 27001 / 27701 / 29110CMMI

ดูแลโดยผู้ถือ CISM

ความปลอดภัยซอฟต์แวร์

Software Security

DevSecOpsTraining และ Coaching ทีมพัฒนา

ดูรายละเอียดบริการทั้งหมด

ทำไมองค์กรเลือก Uni Security

เราเริ่มจากการดูแลระบบ IT ให้องค์กรตั้งแต่ปี 2004 จึงเข้าใจทั้งระบบจริงและข้อจำกัดของทีมคุณ ทุกงานทำตามมาตรฐานสากล ส่งมอบรายงานที่ผู้บริหารอ่านเข้าใจและทีม IT นำไปแก้ได้ทันที

เราถือ CISSP ใบรับรองสากลด้านความปลอดภัยเชิงเทคนิค และ CISM ด้านการบริหารความปลอดภัยและความเสี่ยง จึงทั้งลงมือทดสอบได้และวางระบบบริหารให้ผู้บริหารได้

20+ปีในงาน IT ขององค์กรตั้งแต่ ITAC Computer ปี 2004

6รูปแบบการทดสอบเจาะระบบครบทั้ง Network ถึง API

3มาตรฐาน ISO ที่ให้คำปรึกษา27001, 27701 และ 29110

เราทำงานกับคุณอย่างไร

จากรากฐานสู่ความยืดหยุ่น เริ่มจากขั้นที่องค์กรของคุณอยู่

“Fundamental to Resilience”

Client-Centric Focusยึดลูกค้าเป็นศูนย์กลาง
Harmonized Approachทำงานทุกส่วนให้ประสานกัน
Continuous Improvementปรับปรุงต่อเนื่อง

ที่ปรึกษา Uni Security บรรยายหลักสูตรความตระหนักด้านความปลอดภัยให้พนักงาน

ไม่ใช่แค่ทดสอบ แต่สอนให้ทีมของคุณรับมือเองได้

หลักสูตร Security Awareness และแคมเปญ Phishing จำลอง ออกแบบตามงานจริงของพนักงานแต่ละกลุ่ม วัดผลได้ว่าใครยังเสี่ยง แล้วอบรมซ้ำตรงจุด

หลักสูตรปรับตามงานจริงของแต่ละแผนกไม่ใช่สไลด์ชุดเดียวใช้กับทุกคน ฝ่ายบัญชี ฝ่ายขาย และทีม IT เจอภัยคนละแบบ
จำลอง Phishing ในสภาพแวดล้อมที่ปลอดภัยอีเมลหลอกล่อที่เหมือนของจริง วัดว่าใครเปิด ใครคลิก ใครกรอกข้อมูล
วัดผลแล้วอบรมซ้ำเฉพาะกลุ่มที่ยังเสี่ยงรายงานรายแผนกหลังทุกแคมเปญ เทียบรอบก่อนหน้าได้

ดูหลักสูตรและการจำลอง Phishing

มาตรฐานที่เราให้คำปรึกษา
และนำมาปรับใช้ให้องค์กรของคุณ

ISO/IEC 27001 ISO/IEC 27701 ISO/IEC 29110 CMMI OWASP Top 10 NIST PDPA

คำถามที่พบบ่อย

คำถามที่ลูกค้าถามเราก่อนเริ่มงานบ่อยที่สุด ถ้าไม่พบคำตอบ ส่งคำถามมาได้ที่ฟอร์มด้านล่าง

ดูคำถามทั้งหมดในหน้าบริการ

Penetration Testing ต่างจาก Vulnerability Assessment (VA) อย่างไร

Vulnerability Assessment (VA) คือการประเมินช่องโหว่ ค้นหาจุดอ่อนทั้งหมดของระบบและจัดลำดับความเสี่ยง ส่วน Penetration Testing คือการทดสอบเจาะระบบ ผู้เชี่ยวชาญลงมือโจมตีจริงเพื่อยืนยันว่าช่องโหว่นั้นใช้ได้และเข้าถึงอะไรได้บ้าง

การทดสอบกระทบระบบที่ใช้งานอยู่ไหม

เราตกลงขอบเขต ช่วงเวลา และข้อจำกัดกับทีม IT ก่อนเริ่มทุกครั้ง การทดสอบที่อาจทำให้ระบบล่มไม่อยู่ในขอบเขตมาตรฐาน

ใช้ผลประกอบ ISO 27001 หรือ PDPA ได้ไหม

ได้ รายงานจัดทำตามแนวทาง ISO 27001 และอ้างอิง CVSS จึงใช้เป็นหลักฐานต่อผู้ตรวจรับรองและผู้กำกับดูแลได้

ต้องเริ่มจากบริการไหนถ้ายังไม่เคยทำอะไรเลย

ส่วนใหญ่เริ่มจากทดสอบเจาะระบบหนึ่งรอบเพื่อเห็นภาพความเสี่ยงจริง แล้วจึงอบรมพนักงานและวางมาตรฐานตามลำดับ หากมีเป้าหมายใบรับรองอยู่แล้ว เริ่มจาก Gap Assessment ของ ISO 27001 ได้เลย