ทำเนียบรัฐบาล 19 ส.ค.-รองโฆษกรัฐบาล เผยนายกฯ กำชับทุกหน่วยงานมีมาตรการรักษาความมั่นคงทางไซเบอร์ หลัง กมช.พบหน่วยราชการถูกแฮกระบบ เป็นภัยคุกคาม มูลค่าความเสียหายมากขึ้น
น.ส.ไตรศุลี ไตรสรณกุล รองโฆษกประจำสำนักนายกรัฐมนตรี กล่าวว่า พล.อ.ประยุทธ์ จันทร์โอชา นายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงกลาโหม ได้กำชับทุกส่วนราชการ หน่วยงานของรัฐ ให้ความสำคัญกับการมีมาตรการรักษาความมั่นคงทางไซเบอร์ โดยเฉพาะหน่วยงานที่เก็บรักษาฐานข้อมูลที่สำคัญของประชาชน เนื่องจากแนวโน้มของเหตุการณ์และมูลค่าความเสียหายที่มาจากภัยคุกคามทางไซเบอร์ที่สูงขึ้น ตามจำนวนผู้ใช้และเข้าถึงบริการอินเทอร์เน็ตและดิจิทัล
“รัฐบาลได้วางกลไกการเฝ้าระวังและรักษาความมั่นคงทางไซเบอร์ ผ่านคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) และมีสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เป็นหน่วยดำเนินการในทางปฏิบัติ ตั้งแต่ปี 2562 เป็นต้นมา โดยมี พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 เป็นกฎหมายหลักในการกำหนดภารกิจ” รองโฆษกประจำสำนักนายกรัฐมนตรี กล่าว
น.ส.ไตรศุลี กล่าวว่า ล่าสุด กมช.ได้รายงานการดำเนินการรักษาความมั่นคงปลอดภัยไซเบอร์ที่มีผลกระทบอย่างมีนัยสำคัญ ในช่วงครึ่งปีแรกของปีงบประมาณ 2565 (ต.ค.64-มี.ค.65) พบว่ามีเหตุการณ์ภัยคุกคามทางไซเบอร์ต่อฐานข้อมูลหน่วยงานของรัฐ 144 ครั้ง แยกประเภทภัยคุกคามที่พบมากที่สุดได้ดังนี้ 1. Hacked Website ซึ่งเป็นลักษณะของการพนันออนไลน์ การปลอมแปลงหน้าเว็บไซต์จริงเพื่อหลอกเอาข้อมูล (Website Phishing) การโจมตีเว็บไซต์เพื่อเปลี่ยนแปลงข้อมูลเผยแพร่หน้าเว็บไซต์ (Website Defacement) 52 ครั้ง 2. ข้อมูลรั่วไหล 26 ครั้ง 3. จุดอ่อนช่องโหว่ 23 ครั้ง 4. Ransomware หรือ มัลแวร์เรียกค่าไถ่ 11 ครั้ง และ 5. อื่น ๆ 32 ครั้ง
“สำหรับประเภทของหน่วยงานที่ถูกโจมตีด้วยภัยคุกคามทางไซเบอร์มากที่สุด 5 อันดับแรก ได้แก่ 1. หน่วยงานด้านการศึกษา 36 ครั้ง 2. หน่วยงานด้านสาธารณสุข 29 ครั้ง 3. หน่วยงานของรัฐที่ไม่ใช่หน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ 24 ครั้ง 4. หน่วยงานด้านพลังงานและสาธารณูปโภค 8 ครั้ง และ 5. ผู้ประกอบกิจการให้เช่าพื้นที่เว็บไซต์หรือที่เป็นดาต้าเซ็นเตอร์ 7 ครั้ง โดยศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ศปช.) ซึ่งเป็นหน่วยงานภายใต้ สกมช. ได้ดำเนินการเพื่อแก้ไขและป้องกันปัญหาภัยคุกคามทางไซเบอร์ด้วยปฏิบัติการต่าง ๆ ตามขั้นตอน” รองโฆษกประจำสำนักนายกรัฐมนตรี กล่าว
น.ส.ไตรศุลี กล่าวว่า กมช.ประเมินแนวโน้มเหตุการณ์ภัยคุกคามทางไซเบอร์ว่า การโจมตีด้วยการปลอมแปลงหน้าเว็บไซต์จริงเพื่อหลอกเอาข้อมูล (Website Phishing) มีโอกาสพบบ่อยครั้งและอาจมีรูปแบบที่แตกต่างไป ขึ้นอยู่กับสถานการณ์ และช่องทางการโจมตี หรือการโจมตีบนคลาวด์ก็อาจเกิดขึ้นได้ เพราะเป็นการโจมตีที่ทำได้ง่ายและมีโอกาสประสบความสำเร็จสูง สำหรับกรณีข้อมูลรั่วไหลในอนาคตมีแนวโน้มเพิ่มมากขึ้น และจะก่อให้เกิดมูลค่าความเสียหายแก่องค์กรเป็นจำนวนมาก
“นายกรัฐมนตรีให้ทุกหน่วยงานเพิ่มความเข้มข้นในการป้องกันภัยคุกคามทางไซเบอร์ โดยการประสานงานรับคำปรึกษาจาก ศปช. ซึ่งเป็นหน่วยงานภายใต้ สกมช. เพื่อให้มีแนวทางในการป้องกันที่สอดคล้องกับมาตรฐานหรือแนวทางปฏิบัติสากล ทั้งการเตรียมการและป้องกันการเกิดภัยคุกคาม การตรวจจับและวิเคราะห์ภัยคุกคาม การระงับและปราบปรามภัยคุกคาม และการฟื้นฟูระบบงานเกิดผลกระทบ เป็นต้น” รองโฆษกประจำสำนักนายกรัฐมนตรี กล่าว.-สำนักข่าวไทย