การตรวจสอบความตระหนักรู้เกี่ยวกับการฟิชชิงสำหรับทีมรักษาความปลอดภัยที่กระจายอยู่ตามสถานที่ต่างๆ จัดส่งในรูปแบบ Slack

สำหรับหัวหน้าฝ่ายไอทีหรือฝ่ายรักษาความปลอดภัยที่ดำเนินโครงการสร้างความตระหนักรู้ให้กับทีมงาน ซึ่งโดยปกติแล้วแทบจะไม่เคยล็อกอินเข้าใช้งานเครื่องมือเดียวกันในเวลาเดียวกันเลย

โปรแกรมสร้างความตระหนักด้านความปลอดภัยส่วนใหญ่ยังคงดำเนินงานเป็นรอบปี: โมดูลบังคับในระบบจัดการเรียนรู้ (LMS), ใบรับรองการสำเร็จหลักสูตร, การทำเครื่องหมายในช่องก่อนการตรวจสอบ, จากนั้นก็เงียบหายไป 11 เดือนก่อนที่วงจรจะเริ่มต้นใหม่ หากคุณดูแลด้านความปลอดภัยให้กับทีมที่กระจายตัวอยู่ตามเขตเวลาและสำนักงานที่บ้าน โดยไม่มีพื้นที่ส่วนกลางสำหรับติดโปสเตอร์เตือนภัย รูปแบบปีละครั้งนั้นอ่อนแอกว่าที่คิดไว้มาก ผู้คนลืมเนื้อหาที่ได้รับการทดสอบภายในไม่กี่สัปดาห์ พื้นผิวการโจมตีที่แท้จริง อีเมลใบแจ้งหนี้ที่น่าเชื่อถือ การเชิญเข้าร่วมกิจกรรมในปฏิทินปลอม หรือเอกสารปลอม Slack DM ที่อ้างว่าเป็นเจ้าหน้าที่ "ฝ่ายสนับสนุนด้านไอที" ไม่รอรอบการฝึกอบรมครั้งต่อไปจึงปรากฏตัว

วิธีแก้ปัญหาไม่ใช่การเพิ่มความยาวของหลักสูตรหรือกำหนดเกณฑ์การผ่านที่เข้มงวดขึ้น แต่เป็นการย้ายส่วนหนึ่งของโปรแกรมไปไว้ในเครื่องมือที่ทีมเปิดใช้งานอยู่ตลอดทั้งวัน เช่น การเพิ่มแบบสอบถามสั้นๆ สองข้อเข้าไป Slack ช่องนี้ใช้เวลาตอบไม่ถึงนาที ไม่จำเป็นต้องล็อกอินแยกต่างหาก และหากจัดบ่อยพอ จะช่วยให้เนื้อหาใหม่สดอยู่เสมอ ซึ่งเป็นสิ่งที่การจัดอบรมปีละครั้งไม่สามารถทำได้

เหตุใดรูปแบบการจ่ายค่าตอบแทนรายปีจึงใช้ไม่ได้ผลกับทีมที่ทำงานกระจายหลายที่

การฝึกอบรมปีละครั้งนั้นได้ผลดีพอสมควรเมื่อทีมงานทำงานอยู่ในสำนักงานเดียวกัน และหัวหน้าฝ่ายรักษาความปลอดภัยสามารถเดินตรวจตราไปทั่ว รับฟังบทสนทนาที่เครื่องชงกาแฟ และรับรู้ได้ว่าใครบ้างที่ยังสับสนเกี่ยวกับเทรนด์การหลอกลวงทางอีเมลล่าสุด แต่สิ่งเหล่านี้จะใช้ไม่ได้ผลเลยเมื่อทีมงานกระจายอยู่ตามสำนักงานที่บ้านกว่าสิบแห่งและเขตเวลาที่แตกต่างกันถึงสามเขต หัวหน้าฝ่ายรักษาความปลอดภัยจะสูญเสียการรับฟังความคิดเห็นแบบไม่เป็นทางการไปโดยสิ้นเชิง และสัญญาณเดียวที่เหลืออยู่ก็คือคะแนนสอบจากแบบทดสอบที่เกิดขึ้นเมื่อหลายเดือนก่อน

กรอบการปฏิบัติตามกฎระเบียบทำให้สถานการณ์แย่ลงไปอีกในแง่หนึ่ง ส่วนใหญ่กำหนดให้มีการจัดกิจกรรมสร้างความตระหนักรู้ด้านความปลอดภัยอย่างต่อเนื่องและมีการจัดทำเอกสาร ไม่ใช่แค่กิจกรรมประจำปีเพียงครั้งเดียว แต่เครื่องมือที่ทีมไอทีส่วนใหญ่มีอยู่แล้ว (โมดูล LMS, สไลด์นำเสนอ, เอกสารนโยบาย PDF) ถูกสร้างขึ้นบนพื้นฐานของโมเดลกิจกรรมครั้งเดียว การสร้างโปรแกรมที่เกิดขึ้นอย่างต่อเนื่องอย่างแท้จริงบนเครื่องมือเหล่านั้นมักหมายถึงการขอให้ทีมที่กระจายอยู่ตามสถานที่ต่างๆ เข้าสู่ระบบแพลตฟอร์มอีกแพลตฟอร์มหนึ่งตามกำหนดเวลาที่ไม่มีใครจำได้ ซึ่งเป็นอุปสรรคประเภทที่ทำให้โปรแกรมถูกยกเลิกหลังจากผ่านไปสองไตรมาส

ผลการวิจัยกล่าวถึงการฝึกอบรมแบบต่อเนื่องอย่างไรบ้าง

ขนาดของปัญหาเป็นสิ่งที่ไม่อาจปฏิเสธได้ รายงานการตรวจสอบการละเมิดข้อมูลปี 2025 ของ Verizon พบว่าประมาณ 60 เปอร์เซ็นต์ของการละเมิดข้อมูลยังคงเกี่ยวข้องกับมนุษย์ เช่น การคลิก การตอบกลับ หรือการให้ข้อมูลประจำตัว และเวลาเฉลี่ยที่บุคคลหนึ่งคลิกลิงก์ฟิชชิ่งนั้นน้อยกว่าหนึ่งนาที ความเสี่ยงนั้นเป็นเรื่องจริง เกิดขึ้นอย่างรวดเร็ว และไม่มีตัวกรองใดที่สามารถดักจับได้ทั้งหมด ดังนั้นสิ่งที่ทีมของคุณทำในขณะนั้นจึงยังคงมีความสำคัญ

คำถามที่สำคัญกว่าคือ การฝึกอบรมสามารถเปลี่ยนแปลงพฤติกรรมนั้นได้จริงหรือไม่ และในที่นี้ ข้อมูลจริงชุดใหญ่ที่สุดก็ให้ข้อมูลที่น่าพอใจ รายงาน Phishing by Industry Benchmarking Report ปี 2025 ของ KnowBe4 ติดตามผู้คน 14.5 ล้านคนใน 62,400 องค์กร ผ่านการทดสอบฟิชชิงจำลอง 67.7 ล้านครั้ง ก่อนการฝึกอบรม พนักงานโดยเฉลี่ย 33.1 เปอร์เซ็นต์ หรือหนึ่งในสาม ตกเป็นเหยื่อของการทดสอบฟิชชิงจำลอง ภายใน 90 วันหลังจากเริ่มการฝึกอบรมอย่างสม่ำเสมอ ตัวเลขดังกล่าวลดลงมากกว่า 40 เปอร์เซ็นต์ และหลังจากฝึกอบรมต่อเนื่องครบหนึ่งปี ตัวเลขดังกล่าวลดลงเหลือ 4.1 เปอร์เซ็นต์ ซึ่งลดลงถึง 86 เปอร์เซ็นต์

รูปทรงของกราฟนั้นเป็นหัวใจสำคัญของข้อโต้แย้งทั้งหมด การพัฒนาไม่ได้เกิดขึ้นจากการอบรมเพียงครั้งเดียวต่อปี แต่เป็นการสะสมมาเรื่อยๆ ตลอดหลายเดือนจากการอบรมซ้ำๆ อย่างต่อเนื่อง การอบรมแบบครั้งเดียวจะทำให้ตัวเลขเปลี่ยนแปลงไปเพียงครั้งเดียว แต่การฝึกอบรมอย่างต่อเนื่องและซ้ำๆ ต่างหากที่จะช่วยลดจำนวนสมาชิกในทีมลงจากหนึ่งในสามเหลือประมาณหนึ่งในยี่สิบห้าคน นี่คือเหตุผลที่ควรทำให้การสร้างความตระหนักรู้เป็นนิสัยที่ทำซ้ำๆ แทนที่จะเป็นเพียงกิจกรรมประจำปี และควรจัดกิจกรรมในสถานที่ที่ทีมอยู่เป็นประจำอยู่แล้ว

AhaSlides สำหรับ Slack: ตรวจสอบชีพจรว่าทีมอยู่ที่ไหนแล้ว

AhaSlides สำหรับ Slack กำลังทยอยเปิดตัวบน AhaSlides ตลาดกลางที่มีการบูรณาการที่ช่วยให้คุณสามารถโพสต์สไลด์แบบโต้ตอบลงในแพลตฟอร์มได้โดยตรง Slack ช่องทางการสื่อสารหรือข้อความส่วนตัว ไม่จำเป็นต้องมีการประชุมหรือเข้าสู่ระบบแยกต่างหาก ขณะนี้ยังไม่ปรากฏในหน้าการผสานรวมหลักของ ahaslides.com เนื่องจากยังอยู่ในช่วงการเปิดตัว และในตอนนี้รองรับสไลด์สองประเภท ได้แก่ เลือกคำตอบ (สไลด์แบบทดสอบที่มีคะแนน) และแบบสำรวจ สไลด์แบบ Word Cloud, Q&A และสไลด์แบบโต้ตอบอื่นๆ ยังไม่รวมอยู่ในรายการนี้ Slack ปัจจุบันมีการบูรณาการเข้าด้วยกันแล้ว ดังนั้นควรเก็บสิ่งเหล่านั้นไว้สำหรับเซสชันสดและการใช้งานแบบแยกต่างหาก AhaSlides การนำเสนอ ไม่ใช่ตัวการนำเสนอเอง Slack เวิร์กโฟลว์

สำหรับการตรวจสอบความเสี่ยงจากการหลอกลวงทางอีเมล (phishing pulse) สไลด์สองแผ่นนั้นก็เพียงพอต่อการทำงานจริงแล้ว สไลด์ "เลือกคำตอบ" ที่โพสต์ลงในช่องทางต่างๆ อาจมีข้อความดังนี้:

• คุณจะได้รับ Slack มีข้อความส่วนตัวจากคนที่อ้างว่าเป็นผู้ดูแลระบบไอทีของคุณ ส่งมาขอให้คุณรีเซ็ตรหัสผ่านผ่านลิงก์ที่พวกเขาส่งมา คุณจะตรวจสอบอะไรเป็นอย่างแรกก่อนคลิก?
• คุณได้รับอีเมลใบแจ้งหนี้จากผู้ขายที่คุณติดต่อด้วย แต่ที่อยู่สำหรับตอบกลับนั้นต่างจากโดเมนจริงของพวกเขาไปหนึ่งตัวอักษร อีเมลนี้เป็นอีเมลที่ถูกต้อง อีเมลที่ส่งมาอย่างระมัดระวัง หรือเป็นอีเมลที่มีเจตนาร้ายอย่างชัดเจน?
• อีเมลเชิญจากฝ่ายทรัพยากรบุคคลขอให้คุณยืนยันรายละเอียดการโอนเงินเข้าบัญชีโดยตรงผ่านลิงก์ที่ฝังอยู่ คุณควรทำอย่างไรจึงจะถูกต้อง?

แต่ละตัวเลือกจะได้รับการให้คะแนนโดยอัตโนมัติ และคำตอบที่ถูกต้องจะถูกเปิดเผยในกระทู้ทันทีหลังจากที่มีคนเดาคำตอบ ซึ่งเป็นรูปแบบการค้นหาแล้วแก้ไขที่ทำให้การแก้ไขนั้นได้ผลจริง สไลด์โพลเหมาะสำหรับคำถามที่มีความเสี่ยงต่ำกว่าและเน้นการวิเคราะห์มากกว่า เช่น “คุณมั่นใจแค่ไหนว่าจะตรวจจับที่อยู่ผู้ส่งปลอมได้ในเวลาเร่งรีบ?” หรือ “คุณเคยได้รับข้อความที่น่าสงสัยหรือไม่?” Slack “ส่งข้อความส่วนตัว (DM) มาหาคุณในเดือนที่ผ่านมาหรือยัง?” แบบสำรวจไม่มีคำตอบที่ถูกต้องตายตัว แต่จะแสดงให้เห็นในจุดที่ความเชื่อมั่นต่ำ ซึ่งจะบอกคุณได้อย่างแม่นยำว่าควรชี้เป้าไปที่จุดไหนในรอบเลือกคำตอบครั้งต่อไป

เพราะการบูรณาการนั้นอยู่ภายใน Slackการตรวจสอบสถานะการถามตอบ (Pulse Check) ไม่แย่งความสนใจจากผู้ใช้เหมือนกับการล็อกอินเข้าสู่ระบบ LMS แยกต่างหาก มันจะปรากฏในช่องทางที่ผู้ใช้กำลังอ่านอยู่ ได้รับคำตอบในเวลาที่ใช้ในการอ่านคำถาม และไม่จำเป็นต้องนัดหมายการประชุมข้ามสามเขตเวลา คุณสามารถเพิ่มลงในพื้นที่ทำงานของคุณได้จาก... AhaSlides Slack หน้าแอพ.

เลือกคำตอบ: การฝึกซ้อมการตัดสินใจในระหว่างการประชุมสด

การขอ Slack การตรวจสอบความพร้อม (Pulse Check) เกิดขึ้นในขณะที่ผู้คนกำลังทำกิจวัตรประจำวัน แต่ตั้งใจให้สั้นและไม่พร้อมกัน: ถามคำถามเดียว ตอบคนเดียว โดยไม่มีการอภิปราย การตรวจสอบความปลอดภัยรายเดือนแบบสดๆ นั้นแตกต่างออกไป ทีมงานจะอยู่ด้วยกันในสายสนทนา ดังนั้นรอบการเลือกคำตอบ (Pick Answer) สามารถดำเนินไปได้ในรูปแบบคำถามสถานการณ์สั้นๆ ต่อเนื่องกัน โดยแสดงการกระจายคำตอบของกลุ่มหลังจากแต่ละคำถาม และใช้เวลาหนึ่งนาทีในการพูดคุยว่าทำไมตัวเลือกที่ผิดจึงดูน่าสนใจ

การที่กลุ่มนั้นสามารถมองเห็นได้คือสิ่งที่... Slack เวอร์ชันนี้ไม่สามารถทำได้ด้วยตัวเอง เมื่อสองในสามของห้องเลือกคำตอบที่ผิดเหมือนกัน หัวหน้าฝ่ายรักษาความปลอดภัยที่ดูแลการอบรมจะเห็นได้ทันทีและสามารถตรวจสอบหาสาเหตุได้ในทันที แทนที่จะต้องรอรายงานอีกสามวันต่อมา คำถามแบบอิงสถานการณ์จะให้ผลลัพธ์ที่ดีกว่าคำถามแบบนิยามธรรมดา:

• ฝ่ายการตลาดได้รับอีเมลจากโดเมนที่ดูคล้ายกัน โดยขอให้เร่งชำระเงินก่อนสิ้นวัน โดยใช้ชื่อจริงของ CFO ผู้รับอีเมลควรตรวจสอบอะไรก่อนตอบกลับ?
• ผู้รับเหมาโทรหาฝ่ายสนับสนุนด้านไอทีเพื่อขอรีเซ็ต mật khẩu แทนที่จะแจ้งปัญหาตามปกติ และให้เหตุผลที่ฟังดูสมเหตุสมผลสำหรับความเร่งด่วนนี้ นี่เป็นเรื่องปกติหรือไม่ ควรตรวจสอบให้แน่ใจ หรือเป็นสัญญาณเตือนภัย?
• เพื่อนร่วมงานส่งต่อมาให้ Slack มีข้อความส่วนตัว (DM) ที่ดูเหมือนมาจากฝ่ายสนับสนุนด้านไอทีภายในองค์กร ขอให้ยืนยันการเข้าสู่ระบบผ่านลิงก์ภายนอก วิธีที่เร็วที่สุดในการตรวจสอบว่าข้อความนี้เป็นของจริงหรือไม่คืออะไร?

ควรเว้นระยะห่างระหว่างคำถามเหล่านี้ตลอดช่วงการเรียนรู้ แทนที่จะถามติดต่อกัน และใช้ช่วงหยุดพักหลังคำถามแต่ละข้อสำหรับการอภิปราย ไม่ใช่แค่การหาคำตอบที่ถูกต้อง การสนทนานั้น ซึ่งเชื่อมโยงกับสถานการณ์ที่กลุ่มเพิ่งตอบร่วมกัน คือสิ่งที่การเลือกคำตอบแบบสดๆ เพิ่มเข้ามานอกเหนือจากการเรียนรู้แบบอะซิงโครนัส Slack เวอร์ชันใหม่แทนที่จะพูดซ้ำ

การวิเคราะห์และรายงาน: หลักฐานที่ CISO หรือผู้ตรวจสอบบัญชีต้องการ

ในบางจุด ฝ่ายกำกับดูแลหรือฝ่ายบริหารจะต้องถามว่าคุณรู้ได้อย่างไรว่าโปรแกรมได้ผล และคำตอบที่ว่า “ผู้คนทำโมดูลประจำปีเสร็จสมบูรณ์แล้ว” นั้นไม่ใช่คำตอบที่น่าพอใจ AhaSlides โปรแกรมนี้บันทึกคำตอบของแต่ละบุคคลต่อแบบทดสอบและโพล และสร้างรายงานเกี่ยวกับผลการดำเนินงานของแต่ละบุคคลและกลุ่ม ซึ่งเป็นประโยชน์สองประการที่คุ้มค่าแก่การสร้างโปรแกรมขึ้นมา

ประการแรก มันคือเอกสาร: รายงานที่แสดงว่าใครถูกถามอะไร และพวกเขาตอบอย่างไรนั้น สามารถใช้เป็นหลักฐานในการตรวจสอบเกี่ยวกับการสร้างความตระหนักด้านความปลอดภัยที่เกิดขึ้นซ้ำๆ และมีการบันทึกไว้ได้ดีกว่าตารางสรุปวันที่เสร็จสิ้นกิจกรรมต่างๆ ประการที่สอง มันคือการวินิจฉัย หากหนึ่งในสามของทีมพลาดสถานการณ์เดียวกันในการตรวจสอบ Pick Answer pulse check นั่นไม่ใช่ผลลัพธ์ที่จะเก็บไว้เฉยๆ แต่มันคือหัวข้อที่แน่นอนสำหรับการติดตามผลในสัปดาห์หน้า และมันคือรูปแบบระดับแผนกหรือระดับทีมที่การทดสอบประจำปีเพียงครั้งเดียวซึ่งดำเนินการเพียงครั้งเดียวและถูกลืมไปแล้วนั้นไม่สามารถตรวจจับได้

ขั้นตอนการปฏิบัติสำหรับองค์กรด้านความปลอดภัยแบบกระจายศูนย์

1. โพสต์คำตอบสั้นๆ หรือตรวจสอบความคิดเห็นในแบบสำรวจ Slack ทุกๆ หนึ่งถึงสองสัปดาห์ จะสร้างขึ้นจากสถานการณ์จริง (ที่ถูกปกปิดข้อมูลบางส่วน) ที่ทีมของคุณเคยพบเห็น ไม่ใช่สถานการณ์จำลองทั่วไปตามตำราเรียน
2. จัดเซสชั่นสดรายเดือนโดยใช้ลำดับการเลือกคำตอบตามสถานการณ์จำลอง แสดงการกระจายคำตอบของกลุ่มหลังจากแต่ละคำถาม เพื่อให้ทีมสามารถพูดคุยกันว่าทำไมตัวเลือกที่ผิดจึงดูน่าสนใจ
3. ดึงรายงานการวิเคราะห์หลังจากแต่ละรอบและมองหาข้อผิดพลาดที่เกิดขึ้นร่วมกัน รูปแบบที่เกิดขึ้นทั่วทั้งทีมหรือภูมิภาค ไม่ใช่แค่คะแนนของแต่ละบุคคล
4. สร้างสิ่งต่อไป Slack ตรวจสอบชีพจรโดยตรงจากความผิดพลาดนั้น เพื่อให้จุดติดต่อครั้งที่สองเกิดขึ้นภายในสองถึงสามสัปดาห์หลังจากที่ช่องว่างปรากฏขึ้น ซึ่งสอดคล้องกับการเสริมแรงแบบต่อเนื่องและเว้นระยะที่ข้อมูลของ KnowBe4 เชื่อมโยงกับการลดลง 86 เปอร์เซ็นต์ภายในหนึ่งปี
5. จัดทำรายงานสรุปสั้นๆ ของแต่ละรอบให้กับผู้ที่รับผิดชอบด้านการปฏิบัติตามกฎระเบียบ เพื่อให้ "การฝึกอบรมด้านความตระหนักรู้ด้านความปลอดภัยที่จัดทำเป็นเอกสารและดำเนินการอย่างต่อเนื่อง" เป็นแฟ้มข้อมูลจริง ไม่ใช่เพียงแค่ใบรับรองใบเดียวจากเดือนมกราคม

สิ่งที่ควรเปลี่ยนแปลงในไตรมาสนี้

การฝึกอบรมประจำปีเพียงครั้งเดียวไม่ใช่เรื่องผิด แต่ไม่สมบูรณ์ มันสอนเนื้อหาเพียงครั้งเดียว ทดสอบเพียงครั้งเดียว แล้วก็เชื่อว่าบทเรียนนั้นจะใช้ได้ผลตลอดทั้งปีกับทีมที่ไม่เคยอยู่ด้วยกันเพื่อเสริมความรู้แบบไม่เป็นทางการ แต่ข้อมูลจากโลกแห่งความเป็นจริงที่ใหญ่ที่สุดกลับบอกตรงกันข้าม: ความเสี่ยงต่อการติดเชื้อลดลงอย่างต่อเนื่องด้วยการฝึกอบรมซ้ำๆ ที่เว้นระยะห่าง ลดลงมากกว่า 40 เปอร์เซ็นต์ใน 90 วันแรก และ 86 เปอร์เซ็นต์ในหนึ่งปี ไม่ใช่ด้วยการฝึกอบรมประจำปีเพียงครั้งเดียว ควรแบ่งส่วนหนึ่งของโปรแกรมไปไว้ใน... Slackในสถานที่ที่ทีมใช้เวลาทำงานอยู่แล้ว ควรตั้งคำถามโดยอิงจากเหตุการณ์จริงแทนที่จะใช้ตัวอย่างทั่วไป และใช้รายงานเพื่อตัดสินใจว่าจะถามอะไรต่อไป นี่เป็นโปรแกรมที่เล็กกว่าและเกิดขึ้นบ่อยกว่าที่ทีมส่วนใหญ่ทำอยู่ในปัจจุบัน และงานวิจัยชี้ให้เห็นว่ามันมีประสิทธิภาพมากกว่าด้วย