หลังพบเหตุข้อมูลรั่ว ทีมประชาสัมพันธ์อยากระบุว่า “ไม่มีผลกระทบ” ทั้งที่การสืบสวนยังไม่จบ ควรทำอย่างไร
กสื่อสารสิ่งที่ทราบและยังไม่ทราบ แจ้งมาตรการคุ้มครอง และอัปเดตเมื่อมีหลักฐาน
ขยืนยันว่าไม่มีผลกระทบเพื่อหยุดข่าว และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คไม่บันทึกเหตุการณ์ โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งโทษผู้ใช้ที่ตั้งรหัสผ่านอ่อนทั้งหมด โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ต้องซื่อสัตย์กับความไม่แน่นอนและให้ข้อมูลที่ช่วยผู้ได้รับผลกระทบลดความเสี่ยง สอดคล้อง ACM Code of Ethics เรื่องประโยชน์สาธารณะ การหลีกเลี่ยงอันตราย ความซื่อสัตย์ ความเป็นส่วนตัว ความปลอดภัย และคุณภาพวิชาชีพ แหล่งทางการ:;