IT Select Lab

ที่ทำงาน · เริ่มต้น · ประมาณ 9 นาที

ไอทีโทรมาขอรหัส วางสายแล้วโทรกลับเอง

ทำงานจากบ้านหรือร้านกาแฟได้อย่างสบายใจ ถ้ารู้ว่าคนร้ายเล็งจุดไหน และรู้ว่าต้องแจ้งใครเมื่อพลาด

0/5

เปิดโหมดสอน (สไลด์เต็มจอ)

จำภาพนี้ภาพเดียว

ไอทีโทรมาเอง วางสาย แล้วโทรกลับเบอร์เฮลป์เดสก์ที่หาเอง

  • วางสายแล้วโทรกลับ
  • ไม่บอกรหัส OTP
  • พลาดแล้ว แจ้งไอทีทันที
ทำงานนอกออฟฟิศอย่างปลอดภัย · IT Select Lab

สรุปใน 3 บรรทัด

  1. การทำงานนอกออฟฟิศเสี่ยงเพราะเครื่องหายง่าย เครือข่ายเชื่อถือไม่ได้ และเครื่องที่ติดมัลแวร์อาจถูกนำกลับมาต่อระบบบริษัท [5][1]
  2. กลโกงที่เล็งคนทำงานจากบ้านโดยตรงคือ "ไอทีเฮลป์เดสก์ปลอม" ที่โทรมาขอรหัส OTP ส่งลิงก์ VPN ปลอม หรือขอควบคุมเครื่อง [13][14][20]
  3. พลาดแล้วให้ตัดการเชื่อมต่อและแจ้งไอทีทันที องค์กรที่ดีไม่โทษคนที่แจ้งเร็ว และอาจต้องแจ้งเหตุข้อมูลรั่วภายใน 72 ชั่วโมง [7][9][3]

ทำสิ่งนี้ตอนนี้

  • บันทึกเบอร์และช่องทางแจ้งเหตุของฝ่ายไอทีบริษัทไว้ในมือถือ และบุ๊กมาร์กหน้า VPN ของจริงไว้ใช้เข้าทุกครั้ง [14]
  • ฝึกกดปุ่มลัดล็อกหน้าจอทุกครั้งที่ลุกจากเครื่อง แม้อยู่ที่บ้าน [7][6]
  • เปิดโหมดห้ามรบกวนและปิดแท็บที่ไม่เกี่ยวข้องก่อนแชร์หน้าจอครั้งถัดไป [19]

1 ลองคิด

ถ้ากำลังทำงานจากบ้าน แล้วมีสายเข้ามือถือส่วนตัวบอกว่า "ผมจากฝ่ายไอที ขอรหัส 6 หลักที่เพิ่งเด้งขึ้นมาหน่อย จะช่วยแก้อีเมลขยะให้" คุณจะทำอย่างไร

คำตอบสั้น ๆ คือ วางสาย แล้วโทรหาเฮลป์เดสก์ด้วยเบอร์ที่หาเองจากช่องทางของบริษัท ไอทีจริงไม่ต้องใช้รหัสของคุณ

ไม่ต้องตอบใคร แค่ตอบในใจ แล้วอ่านต่อ

2 ดูสัญญาณ

เรื่องนี้เกิดขึ้นอย่างไร

การทำงานนอกออฟฟิศ ไม่ว่าที่บ้าน ร้านกาแฟ หรือโรงแรม ทำให้หลายอย่างที่ออฟฟิศเคยดูแลให้หายไป NIST (สถาบันมาตรฐานของสหรัฐฯ) สรุปภัยหลักไว้ว่า เครื่องหายหรือถูกขโมยง่าย เครือข่ายไม่ปลอดภัย และเครื่องที่ติดมัลแวร์อาจถูกนำกลับมาต่อระบบบริษัท จึงแนะให้สมมติไว้ก่อนว่าเครือข่ายระหว่างเครื่องกับบริษัทเชื่อถือไม่ได้ [5] ThaiCERT ก็ชี้ว่าอุปกรณ์และเครือข่ายในบ้านอ่อนแอกว่าขององค์กร [1]

กลโกงที่เล็งคนทำงานจากบ้านโดยตรงคือ "ไอทีเฮลป์เดสก์ปลอม" FBI และ CISA เตือนว่าคนร้ายจดโดเมนเลียนแบบหน้า VPN ของบริษัท โทรเข้ามือถือส่วนตัวของพนักงาน อ้างเป็นไอทีโดยรู้ชื่อและตำแหน่ง แล้วหลอกให้ล็อกอิน "VPN ใหม่" พร้อมกรอกรหัส 2FA ซึ่งคนร้ายนำไปใช้ทันที [14] Microsoft พบอีกแบบ คือถล่มอีเมลขยะใส่เหยื่อก่อน แล้วโทรมาอ้างว่าจะช่วยแก้ ขอให้เปิดโปรแกรมช่วยเหลือระยะไกล จนลงเอยด้วยแรนซัมแวร์ [20] บางกลุ่มยังส่งคำขอยืนยันตัวตนซ้ำ ๆ จนพนักงานเผลอกดอนุมัติ [13]

ลองนึกภาพว่ามีคนใส่เสื้อช่างโทรมาบอกว่าท่อน้ำบ้านคุณรั่ว แล้วขอให้วางกุญแจไว้ใต้พรม ทั้งที่คุณไม่เคยเรียกช่าง คุณคงโทรถามบริษัทก่อน สายจาก "ไอที" ที่คุณไม่ได้เรียกก็เหมือนกัน รหัส OTP คือกุญแจ ส่วนการให้ควบคุมเครื่องคือการเปิดประตูให้เขาเดินเข้ามา

รายงาน DBIR 2026 ของ Verizon (เผยแพร่ พ.ค. 2569) พบว่าปัจจัยมนุษย์เกี่ยวข้องกับ 62% ของเหตุข้อมูลรั่วไหลในชุดข้อมูลของรายงาน และในแบบฝึกฟิชชิง อัตราการคลิกมัธยฐานผ่านช่องทางมือถือ (โทรและข้อความ) สูงกว่าอีเมล 40% [17] ThaiCERT ก็เน้นว่าการหลอกทางโทรศัพท์กำลังได้ผลกว่าอีเมลแบบเดิม [4]

ดูกลโกงทีละขั้น

ขั้นที่ 1 จาก 5

อีเมลขยะถล่มกล่องจดหมาย

เช้าวันทำงานจากบ้าน อีเมลสมัครรับข่าวสารแปลก ๆ ไหลเข้ามาหลายร้อยฉบับ คนร้ายตั้งใจสร้างปัญหาขึ้นก่อน เพื่อให้สายถัดไปดูเหมือน "มาช่วย" [20]

สายเรียกเข้า

ไม่ได้บันทึกเบอร์

08x-xxx-xxxx

ปลายสายพูดว่าสวัสดีครับคุณมานพ อยู่ฝ่ายจัดซื้อมา 3 ปีแล้วใช่ไหมครับ ผมจากฝ่ายไอที จะช่วยแก้อีเมลขยะให้

ขั้นที่ 2 จาก 5 · จุดที่หยุดได้ง่ายที่สุด

สาย "ฝ่ายไอที" เข้ามือถือส่วนตัว

ปลายสายอ้างเป็นไอทีเฮลป์เดสก์ รู้ชื่อ ตำแหน่ง หรือแม้แต่ที่อยู่บ้านของคุณ ข้อมูลพวกนี้หาได้จากโซเชียล ไม่ได้พิสูจน์ว่าเป็นไอทีจริง [14][20]

หยุดได้ตรงนี้: คุณไม่ได้แจ้งปัญหาไว้ แต่ "ไอที" โทรมาเอง ให้วางสายแล้วโทรหาเฮลป์เดสก์ด้วยเบอร์จากอินทราเน็ตหรือช่องทางทางการ ถ้าเป็นเรื่องจริง ไอทีจะยังอยู่ตรงนั้น

tantawan-support.example/vpn

เข้าสู่ระบบ VPN (ระบบใหม่)

พนักงานทุกคนต้องล็อกอินระบบใหม่ภายในวันนี้

ชื่อผู้ใช้รหัสผ่านรหัส 6 หลัก เข้าสู่ระบบ

ขั้นที่ 3 จาก 5

ส่งลิงก์ "VPN ใหม่" ให้ล็อกอิน

ให้เข้าหน้าล็อกอินที่หน้าตาเหมือน VPN บริษัท แต่โดเมนแปลก เช่นมีคำว่า support หรือ ticket ต่อท้ายชื่อบริษัท แล้วให้กรอกรหัสผ่านพร้อมรหัสยืนยันตัวตน [14]

มีคำขอเข้าสู่ระบบบัญชีงาน

คุณกำลังลงชื่อเข้าใช้ใช่ไหม ถ้าไม่ใช่ อย่ากดอนุมัติ

อนุมัติ

ขั้นที่ 4 จาก 5

ขอรหัส OTP หรือให้กดอนุมัติ

ขอให้อ่านรหัส OTP ให้ฟัง หรือกด "อนุมัติ" คำขอที่เด้งขึ้นมา คนร้ายนำรหัสไปใช้ทันที บางรายส่งคำขอซ้ำ ๆ จนเหยื่อเผลอกด [13][14]

อนุญาตให้ ผู้ช่วยระยะไกล ดูและควบคุมหน้าจอของคุณ ไหม

ผู้ช่วยจาก "ฝ่ายไอที" จะเห็นทุกอย่างบนจอ และใช้เมาส์กับคีย์บอร์ดแทนคุณได้

ไม่อนุญาตอนุญาต

ขั้นที่ 5 จาก 5

ขอควบคุมเครื่องจากระยะไกล

สุดท้ายขอให้เปิดโปรแกรมช่วยเหลือระยะไกลแล้วกดอนุญาตให้ควบคุมเครื่อง จากจุดนี้คนร้ายติดตั้งอะไรก็ได้ มีรายงานว่าลงเอยด้วยแรนซัมแวร์ [13][20]

กดตัวเลขด้านบน ปุ่มลูกศร หรือ "เล่นอัตโนมัติ" หน้าจอทั้งหมดเป็นตัวอย่างสมมติ

สัญญาณเตือน

  • มีคนโทรหรือทักแชตอ้างเป็นไอที ทั้งที่คุณไม่ได้แจ้งปัญหา โดยเฉพาะหลังอีเมลขยะถล่มเข้ามา [14][20]
  • ขอให้อ่านรหัส OTP ให้ฟัง หรือกดอนุมัติคำขอที่คุณไม่ได้ล็อกอินเอง [13][14]
  • ส่งลิงก์ "VPN ใหม่" โดเมนแปลก แทนหน้าที่คุณบุ๊กมาร์กไว้ [14]
  • เร่งให้เปิดโปรแกรมควบคุมเครื่องระยะไกลหรือแชร์หน้าจอ "ด่วน" [13][20]
  • ผู้โทรรู้ตำแหน่งหรือที่อยู่บ้านของคุณ ซึ่งหาได้จากโซเชียล [14]
  • ในห้องประชุมมีคนที่ไม่รู้จัก ลิงก์ถูกโพสต์ในกลุ่มสาธารณะ หรือมี "AI ผู้ช่วยจดบันทึก" ที่ไม่มีใครเชิญ [8]
  • กำลังจะแชร์ทั้งหน้าจอ ทั้งที่เปิดแชตหรือไฟล์ลับค้างไว้ [19]

สัญญาณที่ชัดที่สุดคือ "ไอที" ติดต่อมาเองแล้วขอรหัสหรือขอควบคุมเครื่อง

ของจริง หรือของปลอม

อ่านตัวอย่างแล้วตัดสินใจก่อน จากนั้นกดเปิดเฉลย จุดที่ควรสังเกตจะมีหมุดตัวเลขชี้ให้ดู

ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ

สาย "ไอที" หลังอีเมลขยะถล่ม

สายเรียกเข้า

08x-xxx-xxxx

ปลายสายพูดว่าสวัสดีครับคุณมานพ ผมจากฝ่ายไอทีครับ ระบบกรองสแปมของคุณมีปัญหา รบกวนเข้า https://tantawan-support.example/vpn ล็อกอินใหม่ แล้วอ่านรหัส 6 หลักที่เด้งขึ้นมาให้ผมหน่อย จากนั้นเปิดโปรแกรมช่วยเหลือระยะไกลแล้วกดอนุญาตนะครับ

แชตงานจาก "IT Help Desk"

‹IT Help Desk [ภายนอกองค์กร]
ด่วน! อัปเดตความปลอดภัยวันนี้ กรุณาเปิดโปรแกรมควบคุมเครื่องระยะไกล แล้วส่งรหัสเชื่อมต่อให้ทีมภายใน 15 นาที ไม่งั้นบัญชีจะถูกระงับ

อีเมลตอบรับเรื่องที่คุณแจ้งเอง

3 ลองเลือก

สถานการณ์จำลอง สาย "ฝ่ายไอที" ระหว่างทำงานจากบ้าน

ตัวอย่างเพื่อการศึกษา — ชื่อบุคคล หน่วยงาน เบอร์ และโดเมนในตัวอย่างเป็นชื่อสมมติ

คุณกำลังทำงานจากบ้าน อีเมลขยะเพิ่งไหลเข้ามาหลายร้อยฉบับ แล้วมือถือส่วนตัวก็ดังขึ้น เลือกคำตอบที่คุณจะพูดจริง ๆ ชื่อ บริษัท และเบอร์ในสถานการณ์นี้เป็นเรื่องสมมติ

08x-xxx-xxxx "ฝ่ายไอที"

สายเรียกเข้า

    ลองตอบ

    1. มีคนโทรมาอ้างเป็นไอที ขอให้อ่านรหัส 6 หลักที่เด้งบนมือถือให้ฟัง ควรทำอย่างไร
    2. ก่อนแชร์หน้าจอในประชุมออนไลน์ ข้อใดช่วยกันข้อมูลหลุดได้มากที่สุด
    3. เผลออัปโหลดไฟล์งานไปคลาวด์ส่วนตัวเพื่อทำต่อที่บ้าน ควรทำอย่างไร

    4 วิธีรับมือ

    วิธีป้องกัน

    เครือข่ายบ้านและ VPN เราเตอร์บ้านน่าจะไม่ปลอดภัยตั้งแต่แกะกล่อง [15] ให้เปลี่ยนรหัสผ่านผู้ดูแล ปิดการจัดการจากนอกบ้าน และอัปเดตเฟิร์มแวร์ (ซอฟต์แวร์ในตัวเราเตอร์) อย่างน้อยเดือนละครั้ง [6] รายละเอียดอ่านต่อในบท Wi-Fi สาธารณะและเราเตอร์บ้าน เข้าระบบบริษัทผ่าน VPN ขององค์กร [7] และเปิด VPN จากแอปหรือบุ๊กมาร์กเท่านั้น ไม่ใช่ลิงก์ที่มีคนส่งมา [14]

    เครื่องบริษัท เครื่องส่วนตัว และคนในบ้าน ใช้เครื่องที่บริษัทออกให้เป็นหลัก ถ้าจะใช้เครื่องส่วนตัว เช็กก่อนว่าบริษัทอนุญาตไหม [6][15] เครื่องที่ไม่รู้สถานะ เช่น คอมพิวเตอร์โรงแรมหรือเครื่องของญาติ เสี่ยงอย่างยิ่ง [6] ถ้าต้องใช้เครื่องร่วมกับคนในบ้าน ให้แยกบัญชีทุกคน ใช้บัญชีมาตรฐาน (ไม่ใช่บัญชีผู้ดูแลเครื่อง) และตั้งรหัสผ่าน [6] ล็อกจอทุกครั้งที่ลุก โดยเฉพาะถ้ามีเด็กในบ้าน และเปิดการเข้ารหัสดิสก์ไว้เผื่อเครื่องหาย [7]

    ประชุมออนไลน์และแชร์หน้าจอ อย่าโพสต์ลิงก์ประชุมในที่สาธารณะ เปิดห้องรอ และถามชื่อคนที่ไม่รู้จักอย่างสุภาพ [8] ตรวจสิ่งรอบตัวก่อนเปิดกล้อง และแจ้งทุกคนก่อนบันทึก [8][15] ก่อนแชร์จอ ปิดแท็บที่ไม่เกี่ยวข้อง แชร์เฉพาะหน้าต่างที่ใช้ และเปิดโหมดห้ามรบกวน เพราะการแชร์จากมือถือจะแสดงการแจ้งเตือนด้วย [19] ให้สิทธิ์ควบคุมจอเฉพาะคนที่ไว้ใจ [19]

    ร้านกาแฟ ระวังคนแอบมองจอจากด้านหลัง และอย่าทิ้งเครื่องไว้แม้ชั่วครู่ [5] เลี่ยง Wi-Fi สาธารณะ ใช้ hotspot มือถือหรือ VPN ขององค์กรแทน [5][21]

    ลำโพงอัจฉริยะและกล้องในบ้าน เปลี่ยนรหัสผ่านเริ่มต้น เปิดยืนยันตัวตนสองขั้น และตั้งอัปเดตอัตโนมัติ [11] มีกรณีที่หน่วยงานสหรัฐฯ กล่าวหาว่าบันทึกเสียงจากผู้ช่วยเสียงถูกเก็บไว้นาน [16] ข้อแนะนำให้ปิดไมค์เมื่อคุยงานลับจึงเป็นการอนุมาน ไม่มีแหล่งไหนระบุตรง ๆ [16][8]

    ไฟล์งานและ Shadow IT เก็บไฟล์บนระบบกลางของบริษัท ไม่ใช่คลาวด์ส่วนตัวหรือ AI ที่ไม่ได้รับอนุญาต ถ้าเครื่องมือไม่พอ ให้ขอผ่านไอที [9] DBIR 2026 ของ Verizon พบว่า 67% ของผู้ใช้เข้า AI ด้วยบัญชีที่ไม่ใช่ขององค์กรบนเครื่ององค์กร [17]

    เมื่อ "ไอที" ติดต่อมา ให้ใครควบคุมเครื่องเฉพาะเมื่อคุณเป็นฝ่ายติดต่อไอทีเอง [20] ถ้ามีคนโทรมา วางสายแล้วโทรกลับเบอร์เฮลป์เดสก์จากอินทราเน็ต ไม่บอก OTP และไม่กดอนุมัติคำขอที่ไม่ได้ขอ [14][13]

    ถ้าพลาดไปแล้ว ทำอะไรก่อน

    1. ตัดการเชื่อมต่อทันที ถ้ายังถูกควบคุมเครื่องอยู่ ปิดเซสชัน ปิด Wi-Fi หรือถอดสาย LAN [20]
    2. แจ้งไอทีของบริษัททันที แม้ยังไม่แน่ใจ องค์กรที่ดีไม่โทษคนที่แจ้งเร็ว เพราะช่วยลดความเสียหาย [7][9]
    3. จดหลักฐาน เบอร์ที่โทรมา ลิงก์ที่ได้รับ เวลา และสิ่งที่ทำไปแล้ว เช่น บอก OTP หรือกดอนุมัติ [14]
    4. เปลี่ยนรหัสผ่านตามที่ไอทีแนะนำ และให้ไอทีลบอุปกรณ์ยืนยันตัวตนที่ไม่ใช่ของคุณ [13]
    5. เครื่องหาย แจ้งบริษัททันทีเพื่อสั่งล็อกหรือลบข้อมูลจากระยะไกล [6][7]
    6. ไฟล์หลุดไปคลาวด์ส่วนตัว แจ้งไอทีให้ย้ายกลับ อย่าลบเงียบ ๆ เอง [9] ถ้าเป็นข้อมูลส่วนบุคคล บริษัทอาจต้องแจ้ง สคส. ภายใน 72 ชั่วโมงนับแต่ทราบเหตุ ตาม PDPA มาตรา 37(4) [3]

    ถ้ามีความเสียหายทางการเงิน อ่านต่อในบท เมื่อเกิดเหตุ ทำอะไรก่อน

    ข้อผิดพลาดที่พบบ่อย

    • เชื่อเพราะผู้โทรรู้ชื่อและแผนก ข้อมูลพวกนี้หาได้จากโซเชียล [14]
    • กดอนุมัติให้คำขอหยุดเด้ง คำขอที่เด้งซ้ำ ๆ คือคนร้ายรอให้คุณเผลอ [13]
    • แชร์ทั้งหน้าจอโดยไม่ปิดแจ้งเตือน ข้อความแชตอาจโผล่ให้ทั้งห้องเห็น [19]
    • ให้ลูกยืมโน้ตบุ๊กบริษัทด้วยบัญชีเดียวกัน ถ้าต้องใช้ร่วมกัน ต้องแยกบัญชีทุกคน [6]
    • ไม่กล้าแจ้งเพราะกลัวโดนตำหนิ คนที่กลัวถูกลงโทษจะแจ้งช้า และความเสียหายจะลามมากขึ้น [7]

    ใช้ในชีวิตจริงและที่ทำงาน

    ที่บ้าน แยกโน้ตบุ๊กบริษัทออกจากเครื่องของครอบครัว และล็อกจอทุกครั้งที่ลุก [6][7] ถ้าประชุมเรื่องลับ เลือกห้องที่ไม่มีคนเดินผ่าน และดูว่ามีเอกสารติดกล้องไหม [8]

    ที่ทำงาน ตกลงกับทีมว่าไอทีจะติดต่อทางไหน และการโทรกลับเฮลป์เดสก์เพื่อเช็กไม่ใช่เรื่องเสียมารยาท ถ้าเครื่องมือไม่พอ ให้ขอผ่านไอทีแทนการหาแอปมาใช้เอง [9]

    สำหรับผู้บริหาร ให้คำชมคนที่แจ้งเร็ว ไม่ใช่ลงโทษ [7][9] ทบทวนว่าเฮลป์เดสก์ยืนยันตัวพนักงานอย่างไรก่อนรีเซ็ตรหัสผ่าน [12] และพิจารณาใช้การยืนยันตัวตนแบบทนฟิชชิง (เช่น passkey) กับจำกัด VPN ให้ใช้ได้เฉพาะเครื่องที่บริษัทดูแล [13][14]

    ถ้าแหล่งข้อมูลเห็นต่าง

    • คู่มือ NIST ออกปี 2559 หลักการยังใช้ได้ แต่ตัวอย่างเทคโนโลยีบางส่วนล้าสมัย [5][6]
    • "6 มาตรการ" ของ สคส. ข่าวเดือน มี.ค. 2569 รายงานว่า สคส. ให้เจ้าหน้าที่ที่ทำงานนอกสถานที่ใช้ 2FA ล็อกจอ และใช้ห้องรอในการประชุม [21][22] แต่เป็นแนวปฏิบัติภายในของ สคส. และยังไม่พบต้นฉบับ จึงใช้เป็นตัวอย่างประกอบเท่านั้น
    • มติ ครม. ให้หน่วยงานรัฐทำงานจากบ้าน ข่าวรายงานว่าเห็นชอบเมื่อ 10 มี.ค. 2569 [23] แต่ไม่ทราบว่ายังมีผลอยู่หรือไม่
    • Wi-Fi สาธารณะ สคส. ให้ใช้ hotspot มือถือ ส่วน NIST ให้พึ่งการเข้ารหัสหรือ VPN สองข้อไม่ขัดกัน ใช้ได้ทั้งคู่ [21][5]
    • ตัวเลขเครื่องส่วนตัว DBIR 2025 ของ Verizon (เผยแพร่ เม.ย. 2568) พบว่า 46% ของระบบที่ติดมัลแวร์ขโมยข้อมูลและมีล็อกอินองค์กร เป็นเครื่องที่องค์กรไม่ได้ดูแล [18] แต่นับเฉพาะกลุ่มย่อยนี้ จึงไม่ควรอ่านว่าเครื่องส่วนตัวทำให้ถูกเจาะเกือบครึ่ง
    • ประกาศ FBI/CISA ปี 2563 อ่านจากสำเนาที่เว็บข่าวเผยแพร่ แต่เนื้อหาตรงกับคำเตือนฉบับหลังของ CISA และ Microsoft [14][13][20]
    • แชร์เฉพาะหน้าต่างแล้วแจ้งเตือนจะไม่โผล่ เอกสารที่เปิดอ่านได้ไม่ได้ยืนยัน จึงควรปิดแจ้งเตือนด้วยเสมอ [19]

    5 จำให้ได้

    ทำได้วันนี้

    ติ๊กแล้วจำไว้ในเครื่องนี้เท่านั้น

    ประโยคจำง่าย

    ไอทีโทรมาเอง อย่าเกรงใจ วางสายแล้วโทรกลับเอง
    จากบท ทำงานนอกออฟฟิศอย่างปลอดภัย
    ลุกจากจอเมื่อไร ล็อกจอทุกครั้งไป
    จากบท ทำงานนอกออฟฟิศอย่างปลอดภัย
    แชร์จอทีละหน้าต่าง ปิดแจ้งเตือนก่อนเสมอ
    จากบท ทำงานนอกออฟฟิศอย่างปลอดภัย

    คำศัพท์ในบทนี้

    VPN ขององค์กร
    การเชื่อมต่อที่เข้ารหัสและยืนยันตัวผู้ใช้กับเครื่อง เพื่อให้เข้าอีเมลและไฟล์ของบริษัทจากนอกออฟฟิศได้อย่างปลอดภัย [7]
    BYOD (ใช้เครื่องส่วนตัวทำงาน)
    การใช้มือถือหรือโน้ตบุ๊กของตัวเองทำงาน องค์กรเป็นเจ้าของข้อมูล ส่วนพนักงานเป็นเจ้าของเครื่อง จึงต้องดูนโยบายบริษัทก่อนใช้ [6][10]
    Shadow IT (ไอทีเงา)
    เครื่องมือที่ใช้ทำงานแต่องค์กรไม่รู้หรือไม่ได้ดูแล เช่น คลาวด์ส่วนตัว แอปแชตที่ไม่ได้อนุมัติ หรือ AI chatbot ที่ใส่ข้อมูลงานลงไป [9]
    การแอบมองจอ (shoulder surfing)
    การที่คนข้าง ๆ มองข้ามไหล่เพื่ออ่านข้อมูลบนจอ พบได้ในที่สาธารณะอย่างร้านกาแฟ [5]
    MFA fatigue (ถล่มคำขออนุมัติ)
    การที่คนร้ายส่งคำขอยืนยันตัวตนเด้งซ้ำ ๆ จนเหยื่อเผลอกด "อนุมัติ" เพื่อให้มันหยุด [13]
    ห้องรอ (lobby)
    พื้นที่พักผู้เข้าร่วมก่อนเข้าประชุมออนไลน์ ให้เจ้าของห้องตรวจว่าเป็นใครก่อนกดรับเข้า [8]

    ดูอภิธานศัพท์ทั้งเว็บ

    แหล่งอ้างอิง

    ตรวจทานล่าสุด 29 ต.ค. 2569 · ระดับความมั่นใจของเนื้อหา: สูง

    1. ภัยคุกคามทางไซเบอร์ ที่องค์กรต้องระวัง เมื่อพนักงาน Work From Home — ThaiCERT (สกมช.), 2022-08-26 · ระดับแหล่ง 1 (thaicert.or.th)
    2. พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (ราชกิจจานุเบกษา เล่ม 136 ตอนที่ 69 ก) — ราชกิจจานุเบกษา (สำเนาบนเว็บกระทรวงดีอี), 2019-05-27 · ระดับแหล่ง 1 (mdes.go.th)
    3. Verizon DBIR Report Reveals AI Assisted Exploitation and Cyberattacks in 31% of Recent Data Breaches — ThaiCERT (สกมช.), 2026-05-22 · ระดับแหล่ง 1 (thaicert.or.th)
    4. SP 800-46 Rev. 2 Guide to Enterprise Telework, Remote Access, and Bring Your Own Device (BYOD) Security — NIST, 2016-07-29 · ระดับแหล่ง 2 (nvlpubs.nist.gov)
    5. SP 800-114 Rev. 1 User's Guide to Telework and Bring Your Own Device (BYOD) Security — NIST, 2016-07-29 · ระดับแหล่ง 2 (nvlpubs.nist.gov)
    6. Home working: preparing your organisation and staff — NCSC UK, 2020-03-17 · ระดับแหล่ง 2 (ncsc.gov.uk)
    7. How to secure your online meetings — NCSC UK, 2026-03-19 · ระดับแหล่ง 2 (ncsc.gov.uk)
    8. Shadow IT — NCSC UK, 2023-07-27 · ระดับแหล่ง 2 (ncsc.gov.uk)
    9. Bring your own device (BYOD) — Device security guidance — NCSC UK · ระดับแหล่ง 2 (ncsc.gov.uk)
    10. Smart devices: using them safely in your home — NCSC UK, 2019-02-15 · ระดับแหล่ง 2 (ncsc.gov.uk)
    11. Incidents impacting retailers – recommendations from the NCSC — NCSC UK, 2025-05-04 · ระดับแหล่ง 2 (ncsc.gov.uk)
    12. Scattered Spider (Cybersecurity Advisory AA23-320A) — CISA / FBI, 2023-11-16 · ระดับแหล่ง 2 (cisa.gov)
    13. Cyber Criminals Take Advantage of Increased Telework Through Vishing Campaign (A20-233A) — FBI / CISA, 2020-08-20 · ระดับแหล่ง 2 (krebsonsecurity.com)
    14. Telework Guidance and Resources — CISA · ระดับแหล่ง 2 (cisa.gov)
    15. FTC and DOJ Charge Amazon with Violating Children's Privacy Law by Keeping Kids' Alexa Voice Recordings Forever and Undermining Parents' Deletion Requests — FTC, 2023-05-31 · ระดับแหล่ง 2 (ftc.gov)
    16. 2026 Data Breach Investigations Report — Executive Summary — Verizon, 2026-05-19 · ระดับแหล่ง 3 (verizon.com)
    17. 2025 Data Breach Investigations Report — Verizon, 2025-04-23 · ระดับแหล่ง 3 (verizon.com)
    18. Share content in Microsoft Teams meetings — Microsoft Support · ระดับแหล่ง 3 (support.microsoft.com)
    19. Threat actors misusing Quick Assist in social engineering attacks leading to ransomware — Microsoft Threat Intelligence, 2024-05-15 · ระดับแหล่ง 3 (microsoft.com)
    20. สคส. กำหนด 6 มาตรการเข้ม ยกระดับความปลอดภัยข้อมูล รับมือ work from home — ฐานเศรษฐกิจ, 2026-03-17 · ระดับแหล่ง 4 (thansettakij.com)
    21. สคส. ยกระดับมาตรการความปลอดภัยข้อมูลขั้นสูง รับมือ Work From Home ชู 6 มาตรการเข้ม — ไทยโพสต์, 2026-03-18 · ระดับแหล่ง 4 (thaipost.net)
    22. นายกฯสั่งหน่วยงานรัฐ 'ทำงานที่บ้าน–งดดูงาน ตปท.'- ไฟเขียวมาตรการประหยัดพลังงาน-วิกฤติรุนแรง ปิดปั๊ม 4 ทุ่ม — ไทยพับลิก้า, 2026-03-10 · ระดับแหล่ง 4 (thaipublica.org)

    หลักการป้องกันและรูปแบบเฮลป์เดสก์ปลอมยืนยันตรงกันจาก NIST NCSC และ FBI/CISA แต่หลักฐานส่วนใหญ่เป็นของต่างประเทศ ส่วนบริบทไทยมาจากข่าว และยังไม่มีสถิติทางการของไทยเรื่องนี้

    เนื้อหาเพื่อการศึกษา ไม่ใช่คำแนะนำทางกฎหมายหรือการเงินเฉพาะบุคคล ตัวอย่างข้อความ ชื่อบุคคล หน่วยงาน และโดเมนในแบบฝึกเป็นชื่อสมมติ · เนื้อหาตรวจทานตามนโยบายเนื้อหา

    บทที่เกี่ยวข้อง