การป้องกัน Internet Hoaxes (ข่าวปลอมหรือหลอกลวงบนอินเทอร์เน็ต)
ใช้เว็บไซต์ตรวจสอบข้อเท็จจริง (Fact-checking sites) เช่น Snopes, FactCheck.org, PolitiFact เพื่อยืนยันข้อมูลก่อนแบ่งปัน
การทำเครื่องหมายเอกสาร SCIF (Sensitive Compartmented Information Facility)
- เอกสารทุกประเภท ต้องทำเครื่องหมายตามระดับความหนาแน่นและการควบคุม
- ไม่ต้องทำเครื่องหมาย SCIF หากไม่ได้จัดเก็บใน SCIF
- เฉพาะเอกสารกระดาษที่เก็บในที่เก็บแบบเปิด (Open storage) ต้องทำเครื่องหมาย
ป้องกันการรั่วไหลข้อมูลโดยไม่ได้ตั้งใจ (Inadvertent Spillage)
แนวทางปฏิบัติที่ดี:
- ทำเครื่องหมายระดับความหนาแน่น (Classification Markings) ให้ครบถ้วนทุกไฟล์ สื่อเก็บข้อมูล (Removable Media) และหัวเรื่องอีเมล
- ตรวจสอบก่อนส่ง/แชร์: เนื้อหา, ผู้รับ, ระดับความลับ
- ใช้การเข้ารหัส (Encryption) สำหรับข้อมูลละเอียดอ่อน
- ปฏิบัติตามนโยบาย "Need-to-know" และข้อตกลง عدمเปิดเผย (NDA)
การป้องกันไวรัสและรหัสอันตราย (Malicious Code)
- อัปเดตซอฟต์แวร์ความปลอดภัย (Antivirus, Anti-spyware, Firewall) ให้เป็นปัจจุบันเสมอ
- สแกนไฟล์ภายนอกทุกไฟล์ก่อนเปิด/นำเข้า
- ไม่คลิกลิงก์ ปุ่ม หรือกราฟิกในอีเมล/ป๊อปอัปที่น่าสงสัย
- ระวังข้อความแจ้งเตือนปลอมว่าคอมพิวเตอร์ติดไวรัส (Scareware)
การป้องกัน Social Engineering
- ไม่ปฏิบัติตามคำสั่งหรือขอข้อมูลหากไม่ได้ยืนยันตัวตนผู้ติดต่อ
- ตรวจสอบ URL และใบรับรองดิจิทัล (PKI) ก่อนเข้าถึงเว็บไซต์ที่ระบุ
การจัดการ CAC (Common Access Card) และ PIN
- ไม่แบ่งปัน PIN ให้ใคร ไม่เขียนไว้ที่หาได้ง่าย
- เก็บรักษา PIN เหมือนหมายเลขประกันสังคม
การทำเครื่องหมาย Sensitive Compartmented Information (SCI)
- ระดับความหนาแน่น + Control Markings คั่นด้วย // (Double slash)
- Control Markings ภายในคั่นด้วย / (Single slash) เรียงลำดับอักษร
การพิมพ์เอกสารลับใน SCIF
- ใช้เครื่องพิมพ์ที่ได้รับอนุมัติและควบคุมการเข้าถึง
- รับเอกสารทันทีหลังพิมพ์ ไม่ทิ้งไว้ที่ถาดพิมพ์
Whaling (การตกปลาวาฬ)
เป็น Phishing แบบเจาะจงเป้าหมายระดับสูง (CEO, CFO, ผู้บริหาร) เพื่อหลอกให้โอนเงิน หรือเปิดเผยข้อมูลลับ
กรณีนักข่าวถามข้อมูลที่อาจเป็นความลับ
ติดต่อหน่วยงาน Public Affairs ขององค์กร ไม่ยืนยันหรือปฏิเสธข้อมูล ให้หน่วยงานที่เกี่ยวข้องตอบแทน
การเปิดเผยข้อมูลลับโดยไม่ได้รับอนุญาต
- Confidential: อาจทำให้ความมั่นคงชาติเสียหาย
- Secret: ทำให้ความมั่นคงชาติเสียหายอย่างรุนแรง
- Top Secret: ทำให้ความมั่นคงชาติเสียหายอย่างรุนแรงมาก (Exceptionally Grave Damage)
การใช้ Removable Media ใน SCIF
- เข้ารหัสข้อมูลก่อนเก็บ
- ห้ามใช้สื่อส่วนตัวหรือไม่ได้รับอนุมัติ
- ติดป้ายกำกับระดับความหนาแน่นทุกสื่อ
