ข้อมูลอะไร...ห้ามโพสต์

อุปกรณ์ที่ต้องเตรียม (Equipment)

1. “ภาพถ่ายเซลฟี่ของพนักงานจำลอง” พรินต์สีขนาดใหญ่ (ซ่อนจุดที่ข้อมูลความลับรั่วไหลไว้ในภาพประมาณ 3-5 จุด) เช่น:
   • ป้ายห้อยคอพนักงาน (มีบาร์โค้ด และรหัสพนักงานชัดเจน)
   • กระดาษโพสต์อิทแปะที่ขอบจอ (เขียนว่า Password: Admin123)
   • แฟ้มเอกสารบนโต๊ะ (มีตราประทับ “เอกสารลับ” หรือมีตัวเลขการเงิน)
   • หน้าจอคอมพิวเตอร์ที่ไม่ได้ล็อค (เห็นข้อมูลลูกค้ารายใหญ่)
2. ปากกาเมจิกวงกลม หรือ สติ๊กเกอร์

การเตรียมพื้นที่ (Setup)

• ติดภาพเซลฟี่ไว้บนบอร์ด

กติกาและวิธีการเล่น (Step-by-Step Rules)

1. สตาฟให้โจทย์: “น้องเอถ่ายรูปเซลฟี่สวยๆ ลง IG อวดเพื่อนครับ แต่รูปนี้ทำให้น้องเอโดนไล่ออกและถูกฟ้องร้องหลักล้านบาท! ช่วยเป็นนักสืบหา ‘ข้อมูลความลับบริษัท’ ที่หลุดไปในภาพนี้ให้หน่อยครับ มีซ่อนอยู่ 4 จุด!”
2. ภารกิจ (เกมจับผิดภาพ Data Breach):
   • ผู้เล่นต้องมองหาและชี้จุดที่ข้อมูลรั่วไหล
   • สตาฟอธิบายถึงอันตรายของแต่ละจุด (เช่น บาร์โค้ดบัตรพนักงาน แฮกเกอร์สามารถสแกนจากรูปภาพ แล้วเอาไปปลอมแปลงเพื่อสแกนเข้าประตูตึกบริษัทได้เลย)

เกณฑ์การตัดสินและให้รางวัล (Scoring & Rewards)

• หาจุดที่ข้อมูลรั่วไหลในภาพเจออย่างน้อย 3 จุด: รับ “แสตมป์สะสม 1 ดวง”

ข้อคิดและบทเรียน (Safety Takeaways)

💡 สำหรับ จป. / สตาฟ นำไปสรุป: “แฮกเกอร์มักจะใช้วิธีตามส่องโซเชียลมีเดียของพนักงานบริษัทเป้าหมายครับ (OSINT - Open Source Intelligence) ภาพเซลฟี่น่ารักๆ ของคุณ อาจจะติดเอกสารสำคัญ ติดรหัสผ่าน หรือติดแปลนโรงงานที่ซ่อนอยู่เป็นฉากหลัง ซึ่งพวกเขาจะซูมและเก็บข้อมูลเหล่านั้นมาใช้โจมตีบริษัทเราครับ กฎเหล็กคือ ‘ห้ามถ่ายรูปโต๊ะทำงาน หรือหน้าจอคอมพิวเตอร์ลงโซเชียลมีเดียเด็ดขาด’ รวมถึงบัตรพนักงานด้วยนะครับ ถ่ายเซลฟี่ได้ แต่ฉากหลังต้องเป็นกำแพงทึบๆ เท่านั้นครับ”

ข้อแนะนำเพิ่มเติม (Tips/Variations)

• การใส่เสื้อบริษัท: สตาฟอาจจะเสริมเรื่องการรักษาภาพลักษณ์องค์กรว่า “การใส่ยูนิฟอร์มบริษัทไปทำพฤติกรรมไม่เหมาะสม (เช่น ตั้งวงดื่มเหล้าข้างถนน แล้วถ่ายรูปลงเฟซบุ๊ก) ก็ถือเป็นการทำให้บริษัทเสื่อมเสียชื่อเสียง และมีสิทธิ์ถูกพิจารณาลงโทษทางวินัยได้เช่นกันครับ”