Cybersecurity Fundamentals

บทที่ 28

Final Review

สรุปบทเรียนทั้งหมด แนะแนวอาชีพด้าน Cybersecurity และเตรียมตัวสอบปลายภาค

การสอน (90 นาทีแรก)

สรุปบทเรียนทั้งหมด แนะแนวอาชีพด้าน Cybersecurity และเตรียมตัวสอบปลายภาค

กิจกรรมปฏิบัติ (90 นาทีหลัง)

สรุปเนื้อหาทั้งหมดและเตรียมตัวสำหรับ Cyber Crisis Simulation


เป้าหมายการเรียนรู้

  • สรุปบทเรียนทั้งหมดตลอดภาคเรียน ตั้งแต่ Phase 1 ถึง Phase 4
  • เตรียมตัวสอบปลายภาค Cyber Crisis Room ให้พร้อม
  • แนะแนวอาชีพด้าน Cybersecurity สำหรับผู้ที่สนใจศึกษาต่อ

สรุปเนื้อหาทั้ง 4 Phase

สร้างภาพ A comprehensive flat mind map infographic showing the complete cybersecurity fundamentals course structure. In the center, a large shield icon with Cybersecurity Fundamentals text. Four branches extend outward representing four phases: Phase 1 Mindset and Basic Threats (red branch with brain and warning icons), Phase 2 The Art of Defense (blue branch with shield and lock icons), Phase 3 Laws Ethics and Project (green branch with gavel and handshake icons), Phase 4 Final and Simulation (purple branch with trophy and presentation icons). Each branch has sub-topics with small icons. Modern clean educational style with white background. (complete_course_mind_map.jpg)

A comprehensive flat mind map infographic showing the complete cybersecurity fundamentals course structure. In the center, a large shield icon with Cybersecurity Fundamentals text. Four branches extend outward representing four phases: Phase 1 Mindset and Basic Threats (red branch with brain and warning icons), Phase 2 The Art of Defense (blue branch with shield and lock icons), Phase 3 Laws Ethics and Project (green branch with gavel and handshake icons), Phase 4 Final and Simulation (purple branch with trophy and presentation icons). Each branch has sub-topics with small icons. Modern clean educational style with white background.

Mind Map สรุปเนื้อหาทั้ง 4 Phase ของวิชา Cybersecurity Fundamentals ตลอดภาคเรียน

Phase 1 — Mindset & Basic Threats

  • CIA Triad — หลักสามเหลี่ยมความปลอดภัย: Confidentiality (ความลับ), Integrity (ความถูกต้อง), Availability (ความพร้อมใช้งาน)
  • Social Engineering — เทคนิคหลอกลวงทางจิตวิทยา ทั้ง Phishing, Vishing, Smishing, Pretexting ที่โจมตีจุดอ่อนของมนุษย์มากกว่าระบบ
  • Malware — ประเภทมัลแวร์ต่างๆ ได้แก่ Virus, Worm, Trojan, Ransomware, Spyware และวิธีป้องกัน
  • Password Security — หลักการตั้งรหัสผ่านที่แข็งแรง การใช้ Password Manager และความสำคัญของ MFA

Phase 2 — The Art of Defense

  • Network Security — ความเสี่ยงของ Public WiFi, การใช้ VPN, Firewall พื้นฐาน และการป้องกันการดักจับข้อมูล
  • Encryption — Symmetric vs Asymmetric Encryption, Hashing, HTTPS และการเข้ารหัสข้อมูลในชีวิตประจำวัน
  • AI กับ Cybersecurity — การใช้ AI ตรวจสอบลิงก์น่าสงสัย วิเคราะห์อีเมล Phishing และข้อจำกัดของ AI ที่ต้องระวัง
  • Backup 3-2-1 — กฎสำรองข้อมูล 3 ชุด 2 สื่อ 1 ภายนอก เพื่อรับมือกับ Ransomware และภัยคุกคามอื่นๆ

Phase 3 — Laws, Ethics & Project

  • พ.ร.บ. คอมพิวเตอร์ — กฎหมายที่เกี่ยวข้องกับ Cybersecurity ในประเทศไทย ข้อห้าม บทลงโทษ และสิทธิ์ของผู้ใช้
  • PDPA — พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล สิทธิ์ของเจ้าของข้อมูล หน้าที่ของผู้ควบคุมข้อมูล
  • Digital Ethics — จริยธรรมดิจิทัล, Ethical Hacking, White Hat vs Black Hat, Bug Bounty Programs
  • AI-Safe Campaign — โปรเจกต์กลุ่มสร้างแคมเปญรณรงค์ความปลอดภัยไซเบอร์ด้วย AI

Phase 4 — Final & Simulation

  • Incident Response — ขั้นตอนรับมือเมื่อเกิดเหตุ ตั้งแต่ตรวจจับ ตอบสนอง กู้คืน ไปจนถึงป้องกันซ้ำ
  • Final Review — สรุปบทเรียนทั้งหมดและเตรียมตัวสอบ
  • Cyber Crisis Room — สอบปลายภาคปฏิบัติ จำลองสถานการณ์จริง ให้นักเรียนรับมือภัยไซเบอร์เฉพาะหน้า

เตรียมตัวสอบปลายภาค: Cyber Crisis Room

รูปแบบการสอบ — ปฏิบัติรายกลุ่ม 15 นาที

การสอบปลายภาคเป็นการสอบ ปฏิบัติรายกลุ่ม ไม่ใช่ข้อเขียน! แต่ละกลุ่มจะเข้าห้องสอบและได้รับสถานการณ์จำลองภัยไซเบอร์ ที่อาจารย์สุ่มให้ จากนั้นต้องสาธิตวิธีรับมืออย่างถูกต้อง ทุกคนในกลุ่มต้องมีส่วนร่วม มีเวลากลุ่มละ 15 นาที

อาจารย์จะสุ่มสถานการณ์ไซเบอร์ที่พบได้จริงในชีวิตประจำวัน แล้วให้นักเรียนสาธิตการรับมือแบบ Step-by-Step ตั้งแต่การตรวจจับว่าเป็นภัยคุกคาม ไปจนถึงการตอบสนองและป้องกัน ไม่ต้องท่องจำ แต่ต้อง เข้าใจหลักการและนำไปใช้ได้จริง

ตัวอย่างสถานการณ์สิ่งที่ต้องทำ
ได้รับโทรศัพท์จากคนอ้างตัวว่าเป็นสรรพากร + ส่งลิงก์มาทาง Lineระบุว่าเป็น Vishing + Smishing, ไม่กดลิงก์, ตรวจสอบเบอร์โทร, โทรกลับเบอร์ทางการ, แจ้งความออนไลน์
ได้รับ Email แจ้งว่ามีคนพยายามเข้าบัญชี ให้กดลิงก์เปลี่ยนรหัสผ่านตรวจสอบ Email ผู้ส่ง, ตรวจสอบ URL ของลิงก์, ไม่กดลิงก์ในอีเมล, เข้า Gmail โดยตรง, เปิด 2FA
มือถือแสดงแอปแปลกๆ ที่ไม่เคยติดตั้ง และเครื่องร้อนผิดปกติตรวจสอบแอปที่ติดตั้ง, ลบแอปแปลก, สแกนมัลแวร์, เปลี่ยนรหัสผ่านบัญชีสำคัญ, สำรองข้อมูล
เพื่อนส่ง QR Code มาให้สแกนบอกว่ามีโปรโมชั่นไม่สแกนทันที, ถามเพื่อนยืนยันผ่านช่องทางอื่น, ตรวจสอบ URL ที่ QR Code ชี้ไป, ใช้ AI ช่วยวิเคราะห์

สร้างภาพ A flat illustration of a Cyber Crisis Room exam setting. A group of 4-5 students standing around a table with laptops and phones, actively discussing and demonstrating their response to a cyber threat scenario. A teacher observes with a checklist clipboard. On a large screen behind them, a simulated phishing email is displayed. Timer showing 15 minutes on the wall. Modern educational style with dramatic blue and orange lighting, clean minimal design. (cyber_crisis_room_exam.jpg)

A flat illustration of a Cyber Crisis Room exam setting. A group of 4-5 students standing around a table with laptops and phones, actively discussing and demonstrating their response to a cyber threat scenario. A teacher observes with a checklist clipboard. On a large screen behind them, a simulated phishing email is displayed. Timer showing 15 minutes on the wall. Modern educational style with dramatic blue and orange lighting, clean minimal design.

รูปแบบการสอบ Cyber Crisis Room: กลุ่มนักเรียนสาธิตการรับมือสถานการณ์ไซเบอร์จำลอง 15 นาที
เทคนิคทำข้อสอบปฏิบัติ
  • อ่านสถานการณ์ให้ละเอียด — ก่อนลงมือทำ ให้ทำความเข้าใจสถานการณ์ทั้งหมดก่อน ระบุประเภทภัยคุกคามให้ชัดเจน
  • แบ่งหน้าที่ในกลุ่ม — กำหนดคนพูดอธิบาย คนสาธิต คนจดบันทึก เพื่อไม่ให้สับสน
  • ใช้หลัก Detect → Respond → Prevent — เริ่มจากตรวจจับว่าเป็นภัยอะไร ตอบสนองอย่างไร แล้วป้องกันไม่ให้เกิดซ้ำ
  • อ้างอิงหลักการที่เรียนมา — เช่น CIA Triad, Social Engineering, PDPA เพื่อแสดงความเข้าใจในเชิงลึก
  • ฝึกซ้อมกับเพื่อนก่อนสอบ — สมมุติสถานการณ์ต่างๆ แล้วลองตอบสนองดู จะช่วยให้มั่นใจขึ้นมาก

อาชีพด้าน Cybersecurity

สาย Cybersecurity เป็นหนึ่งในอาชีพที่ เป็นที่ต้องการสูงที่สุดในโลก ปัจจุบันมีตำแหน่งงานด้าน Cybersecurity ว่างอยู่หลายล้านตำแหน่งทั่วโลก เนื่องจากภัยคุกคามไซเบอร์เพิ่มขึ้นทุกปี แต่จำนวนผู้เชี่ยวชาญยังไม่เพียงพอ นักเรียนที่สนใจสายนี้มีโอกาสมากมายรออยู่ ไม่ว่าจะเป็นสายวิเคราะห์ สายทดสอบเจาะระบบ หรือสายบริหารจัดการ

อาชีพหน้าที่ทักษะที่ต้องมี
Security Analystวิเคราะห์และเฝ้าระวังภัยคุกคามไซเบอร์ ตรวจสอบ Log และรายงานเหตุการณ์การวิเคราะห์ข้อมูล, SIEM Tools, ความเข้าใจ Network, การเขียนรายงาน
Penetration Testerทดสอบเจาะระบบเพื่อหาช่องโหว่ก่อนที่แฮกเกอร์จริงจะหาเจอEthical Hacking, Kali Linux, Programming (Python), ความเข้าใจ Web Application
Incident Responderรับมือเมื่อเกิดเหตุภัยไซเบอร์ กู้คืนระบบ สืบสวนหาสาเหตุDigital Forensics, การจัดการวิกฤต, ความเข้าใจ Malware, ทำงานภายใต้ความกดดัน
CISO (Chief Information Security Officer)บริหารจัดการความปลอดภัยขององค์กรทั้งหมด กำหนดนโยบายและงบประมาณการบริหารจัดการ, ความรู้ด้าน Compliance, การสื่อสารกับผู้บริหาร, ประสบการณ์หลายปี
Security Consultantให้คำปรึกษาด้านความปลอดภัยแก่องค์กรต่างๆ ออกแบบระบบป้องกันความรู้รอบด้าน, ทักษะการสื่อสาร, ใบรับรอง (CISSP, CEH), ความเข้าใจธุรกิจ

สร้างภาพ A clean flat infographic showing cybersecurity career paths as a roadmap. Starting from the bottom with a student icon, paths branch upward to different career roles: Security Analyst (with magnifying glass icon), Penetration Tester (with shield and sword icon), Incident Responder (with emergency siren icon), Security Consultant (with handshake icon), and CISO at the top (with crown and shield icon). Each role has salary range indicators and required certifications listed. Modern educational style with gradient blue to purple colors on white background. (cybersecurity_career_paths.jpg)

A clean flat infographic showing cybersecurity career paths as a roadmap. Starting from the bottom with a student icon, paths branch upward to different career roles: Security Analyst (with magnifying glass icon), Penetration Tester (with shield and sword icon), Incident Responder (with emergency siren icon), Security Consultant (with handshake icon), and CISO at the top (with crown and shield icon). Each role has salary range indicators and required certifications listed. Modern educational style with gradient blue to purple colors on white background.

เส้นทางอาชีพด้าน Cybersecurity: จากนักเรียนสู่ผู้เชี่ยวชาญระดับ CISO
ทรัพยากรเรียนรู้ต่อ
  • TryHackMe — แพลตฟอร์มเรียนรู้ Cybersecurity แบบ Hands-on ฟรี เหมาะสำหรับผู้เริ่มต้น มีห้องทดลองจำลองให้ฝึก
  • Hack The Box — แพลตฟอร์มฝึก Penetration Testing มีเครื่องจำลองให้ลองเจาะระบบ เหมาะเมื่อมีพื้นฐานแล้ว
  • Coursera / edX — คอร์ส Cybersecurity จากมหาวิทยาลัยชั้นนำ เช่น Google Cybersecurity Certificate, IBM Cybersecurity Analyst
  • ใบรับรอง (Certifications) — CompTIA Security+ สำหรับเริ่มต้น, CEH (Certified Ethical Hacker), CISSP สำหรับระดับสูง
  • CTF (Capture The Flag) — การแข่งขัน Cybersecurity ที่ช่วยฝึกทักษะและสร้าง Portfolio เริ่มได้ที่ picoCTF

สรุปบทเรียนสำคัญ

10 สิ่งที่ต้องจำจากวิชานี้
  1. 1Think before click — หยุดคิดก่อนคลิกทุกครั้ง ไม่ว่าจะเป็นลิงก์ อีเมล หรือไฟล์แนบ ถ้าสงสัยอย่ากดเด็ดขาด
  2. 2CIA Triad — ทุกอย่างในโลก Cybersecurity วนรอบ 3 หลัก: ความลับ ความถูกต้อง ความพร้อมใช้งาน
  3. 3Social Engineering — ภัยคุกคามอันดับ 1 ไม่ได้โจมตีระบบ แต่โจมตีคน รู้เท่าทันเทคนิคหลอกลวงคือการป้องกันที่ดีที่สุด
  4. 4MFA (Multi-Factor Authentication) — เปิดยืนยันตัวตน 2 ชั้นทุกบัญชี รหัสผ่านอย่างเดียวไม่พอ
  5. 5Backup 3-2-1 — สำรองข้อมูล 3 ชุด 2 สื่อ 1 ภายนอก อย่ารอจนสายเกินไป
  6. 6Update — อัปเดตซอฟต์แวร์และระบบปฏิบัติการเสมอ ช่องโหว่ที่ไม่แพตช์คือประตูเปิดสำหรับแฮกเกอร์
  7. 7PDPA — รู้สิทธิ์ของตัวเองในฐานะเจ้าของข้อมูลส่วนบุคคล และรู้ว่าองค์กรมีหน้าที่ปกป้องข้อมูลของเรา
  8. 8VPN on public WiFi — ใช้ VPN ทุกครั้งเมื่อต่อ WiFi สาธารณะ อย่าทำธุรกรรมการเงินบน WiFi ฟรี
  9. 9Verify with AI — ใช้ AI ช่วยตรวจสอบลิงก์ อีเมล และข้อมูลน่าสงสัย แต่อย่าเชื่อ AI 100%
  10. 10Stay informed — ภัยไซเบอร์เปลี่ยนแปลงตลอด ติดตามข่าวสารด้าน Cybersecurity เป็นประจำ

ทดสอบความเข้าใจ

หลัก CIA Triad ประกอบด้วยอะไรบ้าง?

ทดสอบความเข้าใจ

เมื่อได้รับโทรศัพท์จากคนอ้างว่าเป็นเจ้าหน้าที่สรรพากร และส่งลิงก์มาทาง Line ควรทำอย่างไร?

ทดสอบความเข้าใจ

ข้อใดเป็นหลัก Backup 3-2-1 ที่ถูกต้อง?