การป้องกันการโจมตี Phishing ในองค์กรหรือหน่วยงานราชการควรดำเนินการอย่างไร?

เฉลยอธิบาย

การป้องกันการโจมตี Phishing ที่มีประสิทธิภาพต้องอาศัยการสร้างความตระหนักรู้และการฝึกอบรม เพื่อให้พนักงานสามารถระบุและหลีกเลี่ยงการทำให้ระบบโดนการโจมตีได้ ต้องพิจารณาการจัดการกุญแจ การตั้งค่าปลอดภัย การจัดลำดับช่องโหว่ตามความเสี่ยง และการทดสอบกู้คืน ไม่ใช่เพียงมีเอกสาร; ตรวจทานตาม NIST CSF 2.0 และมาตรฐาน/คำแนะนำปัจจุบันของ สกมช.