18 สิงหาคม 2568
สิ่งที่ต้องรู้
การปลอมแปลงลายมือชื่ออิเล็กทรอนิกส์มักเกิดจากช่องว่างของกระบวนการ เช่น บัญชีที่ใช้ร่วมกัน การยืนยันตัวตนที่ข้ามได้ ไฟล์ที่เปลี่ยนเวอร์ชันโดยไม่มีการควบคุม หรือบันทึกที่ไม่ระบุผู้รับผิดชอบ การป้องกันจึงต้องครอบคลุมมากกว่ารูปลักษณ์ของลายเซ็นบนเอกสาร
องค์กรควรสร้างตารางควบคุมที่ระบุช่องโหว่ มาตรการ เจ้าของ หลักฐาน และวิธีตอบสนอง Nota Sign ช่วยกำหนดสิทธิ์ เส้นทางลงนาม และบันทึกกิจกรรมได้ตามการตั้งค่า แต่การลดความเสี่ยงต้องอาศัยการกำกับบัญชี การยืนยันตัวตน การจัดการเอกสาร และการทบทวนเหตุการณ์ร่วมกัน
ช่องว่างการปลอมแปลงของทีมไทย
เริ่มจากทำแผนผังกระบวนการก่อน ขณะ และหลังลงนาม แล้วระบุจุดที่บุคคลอื่นอาจเข้าถึงบัญชี ส่งเอกสารแทน เปลี่ยนผู้รับ สลับไฟล์ หรือแก้ไขหลักฐาน ให้ใช้เหตุการณ์จริงและผลตรวจที่ผ่านมาเป็นข้อมูล ไม่ใช่สมมติฐานกว้าง ๆ เท่านั้น
จัดลำดับช่องว่างตามโอกาสเกิดและผลกระทบ กำหนดมาตรการเร่งด่วนสำหรับกรณีที่อาจทำให้บุคคลไม่ได้รับอนุญาตลงนามหรือเอกสารสำคัญถูกเปลี่ยน พร้อมบันทึกความเสี่ยงที่ยอมรับชั่วคราวและผู้อนุมัติ
ควบคุมการเข้าถึงบัญชีผู้ลงนาม
ผู้ลงนามแต่ละคนควรใช้บัญชีของตนเอง ไม่แชร์รหัสผ่านหรือช่องทางยืนยัน กำหนดการยืนยันหลายปัจจัยตามความเสี่ยง จำกัดการทดลองเข้าสู่ระบบ และมีกระบวนการยกเลิกสิทธิ์ทันทีเมื่อเปลี่ยนบทบาทหรือออกจากองค์กร
บันทึกเหตุการณ์สำคัญ เช่น การเข้าสู่ระบบจากอุปกรณ์ใหม่ การเปลี่ยนข้อมูลบัญชี และการรีเซ็ตวิธียืนยัน พร้อมกำหนดเจ้าของการติดตามสัญญาณผิดปกติ การมีบันทึกโดยไม่มีผู้ตรวจรับผิดชอบไม่เพียงพอต่อการป้องกัน
ยืนยันตัวตนก่อนการลงนาม
เลือกวิธียืนยันตัวตนให้เหมาะกับเอกสาร แล้วเทียบผู้ที่ยืนยันกับรายชื่อและบทบาทที่ได้รับอนุมัติ หากข้อมูลไม่ตรง ให้หยุดคำขอและส่งกลับเจ้าของเอกสาร ไม่ควรแก้ด้วยการเปลี่ยนชื่อที่แสดงหลังเหตุการณ์เกิดขึ้น
ก่อนยืนยัน ผู้ลงนามควรเห็นเอกสารฉบับจริงและการกระทำที่แสดงเจตนา หลักฐานตัวตน เจตนา และตัวระบุเอกสารต้องเชื่อมถึงกัน เพื่อป้องกันกรณีที่ยืนยันบุคคลถูกต้องแต่ผูกกับไฟล์ผิดฉบับ
ตรวจการเปลี่ยนแปลงของเอกสาร
ควบคุมเวอร์ชันตั้งแต่ก่อนส่ง บันทึกค่าแฮชหรือตัวระบุของฉบับที่อนุมัติ และตรวจอีกครั้งเมื่อเริ่มลงนามและหลังเสร็จสิ้น หากผลไม่ตรง ให้หยุดการใช้งาน เก็บสำเนาที่เกี่ยวข้อง และสอบสวนเส้นทางการเปลี่ยนแปลง
อย่าเขียนทับเอกสารที่ลงนามแล้ว การแก้ไขต้องสร้างเวอร์ชันใหม่และเริ่มการอนุมัติหรือลงนามใหม่ตามนโยบาย วิธีนี้รักษาประวัติและทำให้ทีมแยกข้อผิดพลาดทั่วไปออกจากเหตุที่น่าสงสัยได้
บันทึกเหตุการณ์และการตรวจสอบ
บันทึกการส่ง เปิด ยืนยันตัวตน ลงนาม เปลี่ยนสิทธิ์ และตรวจภายหลัง พร้อมบุคคล เอกสาร เวลา และผล แยกข้อเท็จจริงจากความเห็นของผู้ตรวจ เพื่อให้รายงานอ้างอิงเหตุการณ์จริงและตรวจซ้ำได้
กำหนดการแจ้งเตือนสำหรับรูปแบบผิดปกติและรอบทบทวนบันทึกตามระดับความเสี่ยง เก็บหลักฐานไว้กับตัวระบุเอกสาร โดยจำกัดสิทธิ์แก้ไขและบันทึกการเข้าถึงหลักฐานสำคัญ
กำหนดเจ้าของของการควบคุม
ทุกมาตรการต้องมีเจ้าของหลักและผู้สำรอง ตั้งแต่บัญชี การยืนยันตัวตน เวอร์ชันเอกสาร ไปจนถึงการตรวจบันทึก แยกเจ้าของการควบคุมออกจากผู้ที่ทำรายการเมื่อเป็นไปได้ เพื่อไม่ให้บุคคลเดียวสร้างและรับรองหลักฐานของตนเอง
กำหนดเวลาตอบสนองและเส้นทางยกระดับเมื่อพบความผิดปกติ เช่น ระงับบัญชี พักเอกสาร รักษาหลักฐาน และแจ้งฝ่ายกฎหมายหรือความปลอดภัย จากนั้นทดสอบว่าทีมดำเนินการได้จริง ไม่ใช่เพียงมีชื่ออยู่ในตาราง
