🏛️ Part 0 — WHY: เมืองนี้ทำไมต้องมียาม (5 EPs)#

วาง mindset 3 อันที่ใช้กับทุก EP ที่เหลือ — CIA / Defense in Depth / Assume Breach. ผ่าน 4 เคสที่เปลี่ยนวงการ (Equifax, Target, Capital One, SolarWinds).

1. EP.01 — Cybersecurity คือเรื่องของคุณ ไม่ใช่แค่ฝ่าย IT
2. EP.02 — 4 เคสที่เปลี่ยนวงการ
3. EP.03 — CIA Triad: 3 คำถามที่ยามทุกคนต้องตอบ
4. EP.04 — Defense in Depth + Diversity of Controls: ป้อมปราการ 5 ชั้น
5. EP.05 — Assume Breach + Risk: ออกแบบเมืองสำหรับวันที่โจรเข้ามาแล้ว

🗺️ Part 1 — HOW: ระบบนิเวศของเมือง (4 EPs)#

ภาพรวมว่าใครคือใคร — ใครเป็นโจร ใครเป็นผู้ป้องกัน ใช้ framework อะไร. เคลียร์ความสับสนเรื่อง “compliance theater”

6. EP.06 — ระบบนิเวศของโจร: ใครคือใคร ทำไมแฮกได้
7. EP.07 — ระบบนิเวศของผู้ป้องกัน: Blue / Red / Purple Team
8. EP.08 — Framework: ISO / NIST / COBIT / CIS — ใครใช้ตัวไหน
9. EP.09 — Compliance Theater: ทำไมผ่าน audit ไม่เท่ากับปลอดภัย

🪪 Part 2 — Identity: บัตรประชาชน + กุญแจห้อง (8 EPs)#

ตัวตน + กุญแจ — รากของทุก security control. ลึกตั้งแต่ password ที่ดีกับ password manager จนถึง Kerberos, Federation, Zero Trust

10. EP.10 — IAM Lifecycle: เข้า / ย้าย / ออก — ที่บริษัทไทยลืมขั้นตอนสุดท้าย
11. EP.11 — Authentication: 3 Factors + AAA — ยามถาม ‘คุณคือใคร’
12. EP.12 — Password 101: ทำไม MD5 ห่วย ทำไม bcrypt ดี
13. EP.13 — MFA + Biometric: ที่ดี ที่หลอกได้ — และอนาคตของ Passkey
14. EP.14 — Kerberos: ระบบ check-in โรงแรมที่ Microsoft ใช้ทั่วโลก
15. EP.15 — Federation + SSO: Login with Google คือ passport ดิจิทัล
16. EP.16 — Authorization: บัตรนี้เข้าห้องไหนได้บ้าง (RBAC / ABAC / MAC / DAC)
17. EP.17 — PAM + Zero Trust: ตู้เซฟกุญแจ admin + ตำรวจตรวจทุกประตู

💎 Part 3 — Data: ของในเซฟ (9 EPs)#

ข้อมูลคือ “ของ” ที่ทุก control ปกป้อง. ตั้งแต่ติดป้ายว่าของอะไรลับแค่ไหน ไปจนถึงรหัสลับทั้ง 3 ตระกูล + PKI + HTTPS + Email security + Privacy engineering

18. EP.18 — Data Classification + Lifecycle: ป้ายติดของในเซฟ + วงจรชีวิตของของ
19. EP.19 — Cryptography 101: 3 ตระกูลของรหัสลับ
20. EP.20 — Symmetric Deep: AES + ECB Penguin
21. EP.21 — Asymmetric Deep: RSA + Diffie-Hellman
22. EP.22 — Hashing Deep: ลายนิ้วมือดิจิทัล + SHA Family + Collision
23. EP.23 — PKI + Certificates: Chain of Trust + DigiNotar
24. EP.24 — TLS / HTTPS: ตู้ขนเงินหุ้มเกราะ — ป้องกันอะไร และไม่ได้ป้องกันอะไร
25. EP.25 — Email Security: SPF / DKIM / DMARC + BEC
26. EP.26 — Privacy Engineering: เก็บน้อย ใช้น้อย ลบเมื่อหมดเวลา

🏗️ Part 4 — Infrastructure: ถนน กำแพง ท่อ (12 EPs — ใหญ่ที่สุด)#

โครงสร้างพื้นฐานของเมือง. Network firewall, segmentation, IDS/IPS, VPN, DDoS, Cloud, Container/Kubernetes, DevSecOps, Mobile, IoT, Remote work, AI security, Blockchain security

27. EP.27 — Network Basics + Firewall: ป้อมยามหน้าหมู่บ้าน 4 รุ่น
28. EP.28 — Segmentation + DMZ + Microsegmentation: แบ่งเมืองเป็นย่าน
29. EP.29 — IDS / IPS / WAF / RASP: ตำรวจตรวจการในเมือง
30. EP.30 — VPN + Proxy + DNS Security: ท่อใต้ดิน + คนกลาง + สมุดที่อยู่
31. EP.31 — DDoS + DLP: ป้อมรับนักท่องเที่ยว + ยามขาออก
32. EP.32 — Cloud + Shared Responsibility: เช่าคอนโด vs ซื้อตึก
33. EP.33 — Container + Kubernetes Security: ตู้คอนเทนเนอร์ใน warehouse
34. EP.34 — DevSecOps + Shift-Left: ยามตรวจของตั้งแต่โรงงาน
35. EP.35 — Mobile + Wireless: พนักงานทำงานนอกตึก + สัญญาณวิทยุ
36. EP.36 — IoT + OT / ICS Security: ของในบ้านที่ฝังคอม + โรงงาน
37. EP.37 — Remote Work + ZTNA: ตำรวจที่ตรวจที่ทุกประตู
38. EP.38 — AI Security + Blockchain Security: 2 ผู้มาใหม่ที่เปลี่ยน trust model

🚨 Part 5 — Operations: ตำรวจ ดับเพลิง สืบสวน (9 EPs)#

เกิดเรื่องแล้วทำยังไง. Kill Chain + MITRE ATT&CK, Phishing, Malware, OWASP Top 10, SOC + SIEM + EDR, Threat Hunting, Pen Test, Incident Response, Forensics

39. EP.39 — Kill Chain + MITRE ATT&CK: ขั้นตอนของขโมยรถ + Google Maps ของวงการ
40. EP.40 — Social Engineering: Phishing / BEC / Vishing — หลอกคนคือเป้าหมายอันดับ 1
41. EP.41 — Malware Taxonomy: สวนสัตว์ของวงการ
42. EP.42 — Web App Attacks: OWASP Top 10 ฉบับภาษาคน
43. EP.43 — Detection: SOC + SIEM + EDR / XDR / SOAR
44. EP.44 — Threat Hunting + Deception: นักสืบ + ขนมหวานล่อโจร
45. EP.45 — Vuln Scan vs Pen Test vs Red Team: 3 ระดับของการแฮกตัวเอง
46. EP.46 — Incident Response (NIST 800-61): นักดับเพลิงที่ฝึกแล้ว
47. EP.47 — Digital Forensics: นักสืบสวน + ใบเหลืองที่ทุกคนเซ็น

🏛️ Part 6 — Governance: เทศบาล + กฎหมายเมือง (5 EPs)#

ใครรับผิด ใครเซ็น ใครกำกับ. Policy/Standard/Procedure, Privacy laws (GDPR/PDPA), Physical security, Security org (CISO reporting line), Series wrap-up

48. EP.48 — Policy / Standard / Procedure / Guideline: ลำดับชั้นกฎหมายของเมือง
49. EP.49 — Privacy Laws: GDPR / PDPA / Cross-border — สิทธิ์ของชาวเมือง
50. EP.50 — Physical + Environmental Security: ระบบกายภาพของเมือง
51. EP.51 — Security Organization + Reporting Lines: CISO ห้ามรายงาน CIO + Three Lines Model
52. EP.52 — Series Wrap-Up + Bridge to CISA Domain 5: เดินทัวร์เมืองครบทุกย่าน

🏢 ถ้าคุณเป็นเจ้าของกิจการ / ผู้บริหาร#

อ่าน Part 0 (EP.01-05) ก่อน — วาง 3 mindset ที่ใช้ในการตัดสินใจ. แล้วโดดไปดู:

• EP.07 เพื่อรู้จัก outsource model + SOC ตัวเลือก
• EP.08 เพื่อเลือก framework ตามขนาดบริษัท
• EP.51 เพื่อ “CISO ห้ามรายงาน CIO” — กฎที่บริษัทไทยส่วนใหญ่ยังพลาด
• EP.46 เพื่อ tabletop exercise budget

💼 ถ้าคุณเป็นพนักงานออฟฟิศ / ทำงานสายอื่น#

อ่าน Part 0 → Part 5 EP.40 (Social Engineering) → Part 2 EP.12-13 (Password + MFA). 3 EP ที่ครอบครัวคุณก็ควรอ่าน.

🎓 ถ้าคุณกำลังเตรียมสอบ CISA / Security+#

อ่านเรียงตั้งแต่ EP.01 ถึง EP.52. แล้วต่อด้วย EP.52 bridge ไปยัง CISA Domain 5 series ที่ผมกำลังเขียน — มุม auditor + assurance ที่ Foundation ไม่ครอบคลุม

👀 ถ้าคุณแค่อยากรู้ว่ามันเรื่องอะไร#

เริ่มจาก EP.01 — อ่านจบ EP เดียวก็เห็นภาพแล้วว่าเรื่องนี้สำคัญกับชีวิตคุณยังไง. ถ้าสนใจต่อ — โดดไปยัง EP.36 (IoT — ของในบ้านคุณ) หรือ EP.40 (Phishing — อีเมลปลอม)