ความปลอดภัยไซเบอร์

อบรมความปลอดภัยไซเบอร์ให้พนักงาน

อบรมพนักงานเป็นภาษาลาว ไทย และอังกฤษ ด้วยตัวอย่างที่เจอจริง และทดลองส่งฟิชชิงเพื่อวัดว่าดีขึ้นจริงไหม

ปัญหาที่เราเจอบ่อยหน้างาน

เหตุการณ์ส่วนใหญ่เริ่มจากคน: คลิกลิงก์ฟิชชิง ใช้รหัสผ่านเดียวกันทุกที่ หรือโอนเงินตามอีเมลปลอม สื่ออบรมส่วนใหญ่เป็นภาษาอังกฤษ และตัวอย่างเป็นธนาคารอเมริกัน ไม่ใช่ข้อความ WhatsApp ที่พนักงานลาวได้รับจริง

การอบรมที่ได้ผลต้อง สั้น จับต้องได้ และทำซ้ำ เราสอนเป็นภาษาลาว ไทย และอังกฤษ ด้วยตัวอย่างที่พนักงานเจอจริง: อีเมลใบแจ้งหนี้ปลอม ข้อความ WhatsApp ที่อ้างว่า "นายสั่งให้โอนด่วน" QR Code ปลอม และหน้า Login Microsoft 365 ปลอม

ในโครงการมีอะไรบ้าง

อบรมสด (ในห้องหรือออนไลน์) สำหรับทุกคน และหัวข้อเฉพาะสำหรับฝ่ายบัญชี HR และผู้บริหาร
ทดลองส่งฟิชชิง (Phishing Simulation) เป็นระยะ เพื่อวัดอัตราคลิกและอัตรารายงาน ตัวเลขที่สองสำคัญกว่า พนักงานที่รายงานเร็วช่วยทั้งบริษัท
บทเรียนสั้นทุกเดือน 5–10 นาที พร้อมแบบทดสอบ
หัวข้อ: รหัสผ่านและ MFA ฟิชชิง การหลอกลวงทางสังคม USB การทำงานนอกสำนักงาน และวิธีรายงานเมื่อสงสัย

ทำไมต้องทำซ้ำ

คนลืม อบรมครั้งเดียวแล้วไม่ทำอะไรต่อ ผลจะหายไปในไม่กี่เดือน โครงการต่อเนื่องพร้อมบันทึกการเข้าร่วมและผลทดสอบรายแผนก ยังทำให้ผู้บริหารเห็นว่าเงินที่ลงไปได้อะไรกลับมา

สิ่งที่ระบบทำได้

สามภาษา

ลาว ไทย และอังกฤษ สำหรับทีมที่ผสมกัน

ทดลองส่งฟิชชิง

วัดผลและดูว่าดีขึ้นจริงไหม

ตัวอย่างจากชีวิตจริง

ใบแจ้งหนี้ปลอม WhatsApp QR Code และหน้า Login ปลอม

หัวข้อตามหน้าที่

บัญชี HR IT และผู้บริหาร มีความเสี่ยงต่างกัน

วัดผลได้

อัตราคลิกและอัตรารายงาน แยกตามแผนก

บันทึกการอบรม

ใครเข้าร่วม เมื่อไร และผลเป็นอย่างไร

แบบระบบและขั้นตอนติดตั้ง

1
วัดระดับเริ่มต้นด้วยการทดลองส่งฟิชชิงครั้งแรก
2
ออกแบบหลักสูตรตามหน้าที่และภาษา
3
อบรมสดและเปิดบทเรียนออนไลน์
4
ส่ง Simulation เป็นประจำ คนที่คลิกได้บทเรียนสั้นทันที
5
รายงานผลทุกไตรมาสต่อผู้บริหาร

ใช้ที่ไหนได้บ้าง

ธนาคารและไมโครไฟแนนซ์ที่พนักงานสาขาพบลูกค้าโดยตรง
กระทรวงและแผนกแขวงที่มีพนักงานจำนวนมาก
โรงแรมที่พนักงานต้อนรับได้รับอีเมลจองห้องปลอม
โรงเรียนและมหาวิทยาลัยสำหรับครูและบุคลากร

ขนาดระบบที่พบบ่อย

เริ่มต้น

เหมาะสำหรับ: อบรมครั้งเดียว ไม่เกิน 100 คน

อบรมสด 2–3 ชั่วโมง
ทดลองส่งฟิชชิง 1 ครั้ง
เอกสารสรุปสามภาษา

ขอใบเสนอราคา

โครงการประจำปี

เหมาะสำหรับ: ต่อเนื่อง 12 เดือน

Simulation ทุกเดือน
บทเรียนสั้นและแบบทดสอบ
รายงานทุกไตรมาส

ขอใบเสนอราคา

ผู้บริหารและตำแหน่งเสี่ยงสูง

เหมาะสำหรับ: ผู้บริหาร บัญชี HR IT

Workshop เรื่อง BEC และการหลอกให้โอนเงิน
ซ้อมรับมือเหตุ (Tabletop)
ทบทวนนโยบายรหัสผ่านและ MFA

ขอใบเสนอราคา

แบรนด์ที่เราจัดหา & ติดตั้ง

Microsoft Google Workspace Sophos Kaspersky Trend Micro ESET

ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง

คำถามที่พบบ่อย

การทดลองส่งฟิชชิงถูกจริยธรรมไหม?

ได้ เมื่อผู้บริหารอนุมัติและใช้เพื่อสอน ไม่ใช่เพื่อลงโทษ เรารายงานเป็นภาพรวมของแผนก ไม่ประจานรายชื่อคน

อบรมครั้งเดียวพอไหม?

ไม่พอ ผลหายไปในไม่กี่เดือน บทเรียนสั้นทุกเดือนบวก Simulation เป็นประจำ ได้ผลยั่งยืนกว่าการอบรมยาวปีละครั้ง

ไปจัดที่แขวงได้ไหม?

ได้ เราไปจัดที่สาขาหรือสอนออนไลน์สำหรับสาขาที่ไกล บอกจำนวนคนและสาขามา เราส่งแผนและตารางให้

คู่มือที่เกี่ยวข้อง

ความปลอดภัยพื้นฐาน7 นาที

Phishing: คู่มือสำหรับพนักงานทุกคน และผู้ที่จัดการอบรม

สัญญาณที่บอกว่า Email ข้อความ WhatsApp หรือสายโทรเป็นการหลอกลวง ต้องทำอะไรหลังคลิกผิด และวิธีจัดโครงการอบรมสามภาษาที่คนไม่เบื่อ

ความปลอดภัยพื้นฐาน7 นาที

นโยบายรหัสผ่านและ MFA: เลิกบังคับเปลี่ยนรหัสทุก 90 วัน

กฎรหัสผ่านแบบเดิมหลายข้อทำให้องค์กรปลอดภัยน้อยลง นี่คือนโยบายที่อิงตาม NIST SP 800-63B ฉบับปัจจุบัน การเทียบประเภท MFA…

ความปลอดภัยกลาง7 นาที

SPF, DKIM และ DMARC: หยุดคนปลอม Email ด้วย Domain ของคุณ

DNS Record สามตัวที่บอกโลกว่า Email ไหนมาจากคุณจริง ตัวอย่าง Record ที่ใช้ได้สำหรับ Microsoft 365 และ Google Workspace และแผนไปถึง p=reject โดยไม่ให้ Email ใบแจ้งหนี้หาย

AIพื้นฐาน8 นาที

การใช้ภาพและวิดีโอ AI ในการตลาด แบบซื่อสัตย์

ภาพและวิดีโอ AI ช่วยงานการตลาดได้ดีถ้าใช้อย่างซื่อสัตย์ ติดป้ายว่าเป็น AI ไม่อ้างว่าเป็นสินค้า สถานที่ หรือผลจริง ขออนุญาตก่อนใช้หน้าหรือเสียงคนจริง ตรวจสิทธิ์ภาพต้นฉบับ…

ความปลอดภัยกลาง7 นาที