สำหรับที่ทำงาน
ชุดบทเรียนสำหรับพนักงาน ผู้จัดการ และฝ่ายบุคคล ใช้สอนในองค์กรได้ฟรี พร้อมแนวทางเริ่มโครงการสร้างความตระหนักใน 1 เดือน
พนักงานทุกคนควรเรียน 4 บทนี้ก่อน
บัญชีและรหัสผ่าน · เริ่มต้น · ประมาณ 8 นาที
ลิงก์ที่ส่งมา ไม่กด เปิดแอปเองดีกว่า
ธนาคารและหน่วยงานรัฐไทยเลิกส่งลิงก์แล้ว ข้อความที่มีลิงก์ให้กดจึงเป็นสัญญาณให้สงสัยไว้ก่อน
เริ่มบทนี้
บัญชีและรหัสผ่าน · กลาง · ประมาณ 9 นาที
หัวหน้าตัวจริง ไม่สั่งโอนด่วนทางแชท
คนโกงไม่ต้องเจาะระบบ แค่สร้างเรื่องให้คุณรีบ กลัว หรือเกรงใจ แล้วคุณจะเปิดประตูให้เอง
เริ่มบทนี้
บัญชีและรหัสผ่าน · เริ่มต้น · ประมาณ 9 นาที
รหัสผ่านยาวดีกว่ายาก ไม่ต้องเปลี่ยนทุกเดือน
มาตรฐาน NIST ฉบับปี 2025 บอกชัดว่าความยาวสำคัญกว่าสัญลักษณ์แปลก ๆ และ OTP ของคุณไม่มีใครควรได้ไป แม้จะเป็นเพื่อน
เริ่มบทนี้
ที่ทำงาน · เริ่มต้น · ประมาณ 8 นาที
แจ้งเร็ว ไม่ถูกตำหนิ บริษัทปลอดภัย
ข้อมูลรั่วในที่ทำงานส่วนใหญ่เริ่มจากเรื่องเล็กในวันธรรมดา และสิ่งที่ช่วยได้มากที่สุดคือคนที่กล้าบอกว่า "ผมพลาดไปแล้ว"
เริ่มบทนี้บทเพิ่มสำหรับทีมที่จัดการเงินหรือข้อมูล
มือถือและอุปกรณ์ · กลาง · ประมาณ 9 นาที
ไฟล์ถูกล็อก สำเนาออฟไลน์ช่วยได้
แรนซัมแวร์เข้ารหัสไฟล์แล้วเรียกค่าไถ่ ทางรอดที่เชื่อถือได้ไม่ใช่การจ่าย แต่คือสำเนาสำรองที่คนร้ายแตะไม่ถึง
เริ่มบทนี้
ที่ทำงาน · กลาง · ประมาณ 9 นาที
ให้แค่จำเป็น ถามได้ว่าเก็บทำไม
กฎหมาย PDPA ให้สิทธิคุณถามว่าเก็บทำไม ขอดู ขอลบ และร้องเรียนได้ ส่วนองค์กรที่ทำข้อมูลรั่วต้องแจ้งภายใน 72 ชั่วโมง
เริ่มบทนี้
ที่ทำงาน · เริ่มต้น · ประมาณ 9 นาที
โดนแล้วไม่ต้องอาย โทร 1441 ก่อน
ชั่วโมงแรกหลังโอนเงินหรือรู้ว่าบัญชีถูกเจาะ มีค่ามากกว่าการนั่งโทษตัวเองทั้งคืน
เริ่มบทนี้แผน 30 วันสำหรับฝ่ายบุคคลหรือฝ่ายไอที
| สัปดาห์ | ทำอะไร | ใช้หน้าไหน |
|---|---|---|
| 1 | ประกาศนโยบายสั้น ๆ: "สงสัยให้ถาม ไม่มีใครถูกตำหนิเพราะรายงาน" และบอกช่องทางรายงาน | ความปลอดภัยในที่ทำงาน |
| 2 | ให้ทุกคนเรียน 4 บทหลัก ใช้เวลารวมประมาณ 40 นาที ทำแบบฝึก "ข้อความนี้จริงหรือปลอม" ร่วมกันในประชุมทีม | ฝึกสังเกต |
| 3 | เปิดยืนยันตัวตนหลายขั้น (MFA) ให้ทุกบัญชีบริษัท เริ่มจากอีเมลและระบบการเงิน | รหัสผ่าน MFA และพาสคีย์ |
| 4 | ซ้อมสถานการณ์ "ผู้บริหารสั่งโอนเงินด่วนทางแชท" ด้วยสถานการณ์จำลองในบท แล้วตกลงกระบวนการยืนยันคำสั่งโอนเงินผ่านช่องทางที่สอง | Social engineering |
วิธีใช้เนื้อหานี้ในองค์กร
- เนื้อหาใช้ฟรี ลิงก์ไปที่บทเรียนได้โดยตรง หรือฉายหน้าบทเรียนในห้องประชุม
- ใช้ "ประโยคจำง่าย" จากหน้าจำวันละหนึ่งประโยค ส่งในแชทบริษัทสัปดาห์ละประโยค หรือดาวน์โหลดโปสเตอร์ติดในออฟฟิศ
- ความคืบหน้าการเรียนอยู่ในเครื่องของพนักงานแต่ละคน เว็บนี้ไม่มีระบบติดตามผลรายบุคคล หากองค์กรต้องการบันทึกผล ให้ใช้แบบสอบถามของตัวเองหลังเรียน
- ถ้าองค์กรต้องปฏิบัติตามกฎหมายหรือมาตรฐานเฉพาะ (เช่น PDPA, ISO/IEC 27001) เนื้อหานี้เป็นพื้นฐานเสริม ไม่ใช่โปรแกรมฝึกอบรมที่รับรองตามมาตรฐาน
สิ่งที่ผู้บริหารควรรู้
ผู้บริหารคือเป้าหมายอันดับต้นของการแอบอ้าง เพราะชื่อของคุณสั่งให้คนทำสิ่งต่าง ๆ ได้ บทที่ควรอ่านเอง: Social engineering, AI และดีปเฟก, เมื่อเกิดเหตุ และตกลงกับทีมการเงินว่าคำสั่งโอนเงินจากคุณจะต้องยืนยันผ่านช่องทางที่สองเสมอ แม้จะดูเหมือนมาจากคุณจริง ๆ