สมาคม 2600Thailand ร่วมมือกับ OWASP Bangkok Chapter จัดงานสัมมนาวิชาการด้านความปลอดภัยทางไซเบอร์เชิงเทคนิค Red x Blue Pill 2026 ณ โรงแรมเดอะ เบอร์เคอลีย์ ประตูน้ำ (The Berkeley Hotel Pratunam) โดยมีผู้เชี่ยวชาญ วิศวกรความปลอดภัย นักวิจัย และผู้สนใจเข้าร่วมงานรวม 350 คน เพื่อสร้างพื้นที่แลกเปลี่ยนองค์ความรู้เชิงลึกทั้งด้านการทดสอบเจาะระบบเพื่อโจมตี (Offense) และด้านการตั้งรับเพื่อป้องกันภัยคุกคาม (Defense)
นายกุศล วัชรอาภานุกร ตัวแทนจาก 2600Thailand และ OWASP Bangkok Chapter ระบุในพิธีเปิดงานว่า กลุ่มผู้จัดงานก่อตั้งขึ้นด้วยความเชื่อว่าความรู้ด้านความปลอดภัยทางไซเบอร์ต้องเข้าถึงและส่งต่อได้ง่าย จึงมีการจัดประชุมประจำเดือนอย่างต่อเนื่อง สำหรับงานสัมมนาใหญ่ในครั้งนี้จัดขึ้นเพื่อเปิดโอกาสให้ผู้ปฏิบัติงานได้แลกเปลี่ยนประสบการณ์กับผู้เชี่ยวชาญ โดยแบ่งเวทีการสัมมนาออกเป็น 2 ส่วน ได้แก่ เวทีด้านการทดสอบเจาะระบบและตรวจจับช่องโหว่ ซึ่งได้รับการสนับสนุนโดย บริษัท อัลฟ่าเซค จำกัด (AlphaSec) และเวทีด้านการตั้งรับและตอบสนองต่อภัยคุกคาม ซึ่งได้รับการสนับสนุนโดย Fortinet เพื่อให้ผู้เข้าร่วมนำองค์ความรู้เชิงเทคนิคไปประยุกต์ใช้ยกระดับความปลอดภัยของหน่วยงาน
เวทีเจาะระบบและทดสอบช่องโหว่เชิงรุก (Red Track)
เนื้อหาการบรรยายบนเวทีด้านการโจมตีครอบคลุมเทคนิคระดับสูงสำหรับการทดสอบความมั่นคงปลอดภัย เริ่มต้นด้วยการบรรยายหัวข้อ Inside Modern EDR Evasion: From Hooks to Ghost Frames โดยคุณรัฐพงศ์ โสมนัส และคุณสิระติ หิรัญธานี ต่อด้วยหัวข้อ Advanced In-Memory Tradecraft: BOF Development, UDRL, and Sleepmask Evasion โดยคุณมานิจ คุมสุสี และหัวข้อ Complexity is Fragile – Turning alert(1) into Remote Code Execution (v8 by N8) โดยคุณ Pattarapol Boonrod
นอกจากนี้ ยังมีการนำเสนอในประเด็น Red Teaming & Adversary Simulation โดยคุณ Ronnakon Kumpetch จาก AlphaSec ร่วมด้วยหัวข้อ The Art of Chaining: Escalating XSS Far Beyond Its Reputation โดยคุณชัยรัตน์ โตระย้า หัวข้อ The IAM Condition Behind the Green Check: A Cognito Attack Path Automation Missed โดยคุณศรัณย์ พรจรุงศักดิ์ และคุณจิรวิทย์ โสภา รวมถึงการวิเคราะห์ช่องโหว่ในระบบยืนยันตัวตนหัวข้อ Your Clients Think MFA Means Secure. Prove Them Wrong: Systematic M365 Conditional Access Bypass via Microsoft First-Party Apps โดยคุณณัฐกรณ์ ตั้งพูนทรัพย์ และคุณวาริศ ดำคำ
เวทีดังกล่าวได้รับการสนับสนุนจาก บริษัท อัลฟ่าเซค จำกัด (ALPHASEC) ซึ่งดำเนินธุรกิจให้บริการและให้คำปรึกษาด้านความปลอดภัยทางไซเบอร์ การบริหารจัดการความเสี่ยง และมาตรฐานความปลอดภัยสารสนเทศสำหรับองค์กรภาครัฐและเอกชน บริการหลักประกอบด้วยการเป็นที่ปรึกษาด้านมาตรฐานสากล เช่น ISO 27001, ISO 42001 และ PCI-DSS, การประเมินช่องโหว่และทดสอบเจาะระบบ (Offensive Security & VA Pentest), การเฝ้าระวังและตรวจจับภัยคุกคาม (Blue Team & Incident Response), การออกแบบและติดตั้งโซลูชันความปลอดภัยระดับองค์กร (Enterprise Security Solutions Integration) เช่น SIEM, EDR, MD และ Firewall รวมถึงการให้บริการวางระบบคุ้มครองข้อมูลส่วนบุคคลตามกฎหมาย PDPA แบบครบวงจร
เวทีป้องกันและตรวจจับภัยคุกคามเชิงรับ (Blue Track)
การนำเสนอในฝั่งการป้องกันมุ่งเน้นการตรวจจับและการรับมือภัยคุกคามรูปแบบใหม่ เริ่มด้วยหัวข้อ Who Do You Call? How Malware Stopped Asking DNS Where Its C2 Lives โดย ดร.โสฬส พานิชปรีชา ตามด้วยหัวข้อ Jailbreak, Agent Vulnerabilities, and the Grey Mage Tower โดย ดร.กรภพ ภิรมย์ภักดี และหัวข้อ Beyond the Ransom Note, Behind the Encryption โดยคุณจักรวาล องค์ทองคำ
ในภาคบ่ายมีหัวข้อ SIEM in Action: Advanced Threat Hunting, Detection & Investigation – Uncover the Attack Before It Strikes โดยทีมงานจาก Fortinet ต่อด้วยหัวข้อ From Prompt to Road: Breaking AO Agent Platforms โดยคุณพงศกร เอกวิจิตรกุล และคุณฐวิศว์ เมฆาเรืองพศาล หัวข้อ Everyone’s Attacking ADCS. Can You Detect It? โดยคุณวรวุธ มะโณสงค์ และปิดท้ายด้วยหัวข้อ How to Measure Your SOC Team in the Proper Way? โดยคุณสุเมธ จิตภักดีบดินทร์
เวทีฝั่งตั้งรับได้รับการสนับสนุนจาก Fortinet ผู้ให้บริการระบบความปลอดภัยทางไซเบอร์ที่ผสานระบบเครือข่ายเข้ากับระบบการรักษาความปลอดภัย โดยมีโซลูชันหลักอย่าง FortiGate ซึ่งเป็นอุปกรณ์ไฟร์วอลล์รุ่นใหม่ (Next-Generation Firewall หรือ NGFW) สำหรับป้องกันการบุกรุกเครือข่ายขององค์กร ควบคู่กับระบบจัดการส่วนกลาง FortiManager, ระบบวิเคราะห์ข้อมูลบันทึกจราจรทางคอมพิวเตอร์ FortiAnalyzer, โปรแกรมรักษาความปลอดภัยอุปกรณ์ปลายทาง FortiClient ตลอดจนอุปกรณ์เครือข่ายสวิตช์ FortiSwitch, จุดเชื่อมต่อสัญญาณไร้สาย FortiAP และเทคโนโลยีหน่วยประมวลผลความปลอดภัยเฉพาะทาง (SPU/ASIC) เพื่อเร่งประสิทธิภาพการตรวจจับและประมวลผลข้อมูล
สรุปภาพรวมและเครือข่ายความร่วมมือพันธมิตร
นายกุศล ได้กล่าวขอบคุณวิทยากรที่ร่วมถ่ายทอดความรู้เชิงลึก ผู้สนับสนุนทุกภาคส่วน ตลอดจนผู้เข้าร่วมงานที่ร่วมขับเคลื่อนชุมชนความปลอดภัยไซเบอร์ โดยระบุว่าชุมชนเติบโตขึ้นจากการแบ่งปันความรู้เพื่อสร้างความปลอดภัยร่วมกัน และการร่วมมือกันระหว่างสายงานเจาะระบบและสายงานป้องกันระบบถือเป็นส่วนสำคัญในการพัฒนาวงการความปลอดภัยทางไซเบอร์ของประเทศไทย
การจัดงานสัมมนาในครั้งนี้ยังได้รับการสนับสนุนจากผู้สนับสนุนระดับทอง (Gold Sponsor) ได้แก่ ACIS Professional, NT Cyfence, Sec Strike, Secure-D Center และ SOSECURE พร้อมด้วยผู้สนับสนุนระดับเงิน (Silver Sponsor) ได้แก่ CREST, SnoopBees, Thailand Blue Team Community, Vantage Point Security และ ZOTECT DIGITAL CAPITAL โดยมีพันธมิตรด้านสื่อและชุมชน (Media/Community Partner) ร่วมสนับสนุน ได้แก่ TechTalkThai, เพจ Wowza, งานสัมมนา SINCON 2026 Cybersecurity Conference และ Thaiware
#RedxBluePill2026 #Cybersecurity #2600Thailand #OWASPBangkok #AlphaSec #Fortinet #ความปลอดภัยไซเบอร์
