นายกฯกำชับยกระดับป้องกันภัยไซเบอร์
เหตุการณ์โจมตีระบบดิจิทัลและระบบควบคุมในหลายประเทศยุโรป กลายเป็นบทเรียนสำคัญที่ทำให้หลายฝ่ายต้องกลับมาทบทวนมาตรการรักษาความปลอดภัยทางไซเบอร์อย่างจริงจัง ล่าสุด เลขาธิการสภาความมั่นคงแห่งชาติเปิดเผยว่า นายกรัฐมนตรีได้กำชับให้หน่วยงานที่เกี่ยวข้องยกระดับการเฝ้าระวังและป้องกันภัยไซเบอร์ของประเทศ เพื่อเตรียมพร้อมรับมือความเสี่ยงที่อาจเกิดขึ้นกับระบบสำคัญ
แนวทาง นายกฯกำชับยกระดับป้องกันภัยไซเบอร์ มุ่งเน้นการป้องกันก่อนเกิดเหตุ ไม่ใช่รอให้ระบบถูกเจาะหรือหยุดทำงานแล้วจึงเริ่มแก้ไข โดยสำนักงานสภาความมั่นคงแห่งชาติได้ประสานงานกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม รวมถึงหน่วยงานด้านความมั่นคง เพื่อเพิ่มระดับการตรวจสอบและเฝ้าระวังระบบดิจิทัลของประเทศ
นายกฯกำชับยกระดับป้องกันภัยไซเบอร์ เพื่อความปลอดภัยของประเทศ
มาตรการดังกล่าวครอบคลุมโครงสร้างพื้นฐานดิจิทัลที่มีความสำคัญต่อความมั่นคง เศรษฐกิจ และการใช้ชีวิตประจำวันของประชาชน แม้ประเทศไทยยังไม่ได้เผชิญเหตุโจมตีทางไซเบอร์รุนแรง แต่การเตรียมพร้อมในช่วงเวลาปกติถือเป็นเรื่องจำเป็น เพราะภัยคุกคามสามารถเปลี่ยนแปลงได้รวดเร็ว และผู้โจมตีอาจอาศัยช่องโหว่เล็ก ๆ ในระบบเพื่อขยายผลไปยังหน่วยงานหรือบริการอื่น
นายกฯกำชับยกระดับป้องกันภัยไซเบอร์ เน้นตรวจสอบก่อนเกิดเหตุ
เลขาธิการสภาความมั่นคงแห่งชาติระบุว่า การเตรียมพร้อมด้านไซเบอร์ควรดำเนินการอย่างต่อเนื่อง ทั้งการตรวจสอบช่องโหว่ การประเมินความเสี่ยง การเพิ่มประสิทธิภาพระบบแจ้งเตือน และการซักซ้อมแผนตอบสนองเมื่อเกิดเหตุ หน่วยงานต่าง ๆ จำเป็นต้องมีผู้รับผิดชอบที่ชัดเจน รวมถึงกำหนดขั้นตอนการสื่อสารกับประชาชน หากเกิดสถานการณ์ที่อาจกระทบต่อบริการสำคัญ
บทเรียนจากยุโรปสะท้อนว่า ภัยไซเบอร์ไม่ได้จำกัดอยู่เฉพาะการขโมยข้อมูลหรือการเจาะระบบคอมพิวเตอร์เท่านั้น แต่ยังอาจเชื่อมโยงไปถึงระบบควบคุมเครื่องจักร ระบบพลังงาน ระบบขนส่ง โรงพยาบาล การจัดส่งอาหาร และบริการสาธารณะที่ผู้คนต้องพึ่งพาในแต่ละวัน หากระบบเหล่านี้หยุดชะงัก ผลกระทบอาจเกิดขึ้นเป็นวงกว้างและสร้างความเสียหายต่อเศรษฐกิจ รวมถึงความเชื่อมั่นของประชาชน
สำหรับโครงสร้างพื้นฐานสำคัญของประเทศไทย หน่วยงานผู้ดูแลได้จัดทำแผนรองรับตามแผนเตรียมพร้อมแห่งชาติด้านความมั่นคงปลอดภัยไซเบอร์ไว้แล้ว หลังได้รับการประสานงาน จึงมีการเพิ่มมาตรการเฝ้าระวัง ตรวจสอบ และแจ้งเตือนในระบบสำคัญเบื้องต้น เพื่อให้สามารถค้นหาความผิดปกติและตอบสนองต่อเหตุการณ์ได้เร็วขึ้น
ภาคเอกชนต้องร่วมมือยกระดับความปลอดภัยไซเบอร์
นอกจากหน่วยงานภาครัฐแล้ว ภาคเอกชนก็มีบทบาทสำคัญในการลดความเสี่ยง โดยเฉพาะองค์กรที่ดูแลระบบควบคุม เครื่องจักร อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต และแพลตฟอร์มที่ให้บริการประชาชน การทบทวนมาตรการรักษาความปลอดภัยจึงควรครอบคลุมทั้งซอฟต์แวร์ ฮาร์ดแวร์ บุคลากร และกระบวนการทำงาน
- ตรวจสอบบัญชีผู้ใช้งานและสิทธิ์การเข้าถึงระบบให้เหมาะสม
- อัปเดตซอฟต์แวร์และระบบรักษาความปลอดภัยอย่างสม่ำเสมอ
- สำรองข้อมูลสำคัญและทดสอบการกู้คืนข้อมูลเป็นระยะ
- แยกเครือข่ายระบบควบคุมออกจากเครือข่ายทั่วไปเมื่อทำได้
- จัดอบรมพนักงานให้รู้จักอีเมลหลอกลวงและภัยจากรหัสผ่าน
- จัดทำแผนรับมือเหตุการณ์และซักซ้อมร่วมกับหน่วยงานที่เกี่ยวข้อง
ประชาชนเองก็สามารถช่วยลดความเสี่ยงได้ด้วยการตั้งรหัสผ่านที่คาดเดายาก เปิดใช้การยืนยันตัวตนหลายขั้นตอน ไม่กดลิงก์จากแหล่งที่ไม่รู้จัก และหลีกเลี่ยงการเปิดเผยข้อมูลส่วนตัวผ่านช่องทางออนไลน์ หากพบข้อความหรือกิจกรรมที่น่าสงสัย ควรแจ้งหน่วยงานหรือผู้ให้บริการที่เกี่ยวข้องโดยเร็ว
การยกระดับความปลอดภัยทางไซเบอร์ไม่ใช่ภารกิจของหน่วยงานใดหน่วยงานหนึ่ง แต่ต้องอาศัยความร่วมมือจากภาครัฐ ภาคธุรกิจ และประชาชน การเตรียมพร้อมล่วงหน้าจะช่วยลดโอกาสเกิดความเสียหาย และทำให้ประเทศสามารถฟื้นตัวได้เร็วขึ้นหากเกิดเหตุไม่คาดคิด ในมุมมองของผู้เขียน เหตุการณ์ในยุโรปควรเป็นสัญญาณให้ทุกองค์กรตรวจสอบระบบของตนเองตั้งแต่วันนี้ เพราะการป้องกันที่ดีเริ่มต้นได้ก่อนที่แฮกเกอร์จะลงมือ
ติดตามข่าวสารด้านความปลอดภัยทางไซเบอร์ และทบทวนมาตรการป้องกันขององค์กรอย่างสม่ำเสมอ เพื่อสร้างความปลอดภัยให้กับข้อมูลและบริการที่ทุกคนใช้งาน
ที่มา – เลขา สมช. เผย นายกฯกำชับยกระดับป้องกันภัยไซเบอร์หลังยุโรปเจอแฮกเกอร์โจมตีระบบเชื่อมต่อ
