รัฐยกระดับเกราะไซเบอร์ รับมือ PHP2Shell

ภัยคุกคามทางไซเบอร์กำลังเปลี่ยนแปลงอย่างรวดเร็ว และส่งผลโดยตรงต่อหน่วยงานภาครัฐที่ต้องดูแลข้อมูลประชาชนจำนวนมาก ล่าสุด รัฐยกระดับเกราะไซเบอร์ ด้วยการเร่งลดความเสี่ยงจากบัญชีผู้ใช้งานและรหัสผ่านที่อาจรั่วไหล รวมถึงการปิดช่องโหว่สำคัญในระบบสารสนเทศ โดยเฉพาะช่องโหว่วิกฤติ “PHP2Shell” ซึ่งอาจเปิดทางให้ผู้ไม่หวังดีเข้าควบคุมเครื่องแม่ข่ายและสร้างความเสียหายต่อบริการภาครัฐ

แนวทางดังกล่าวเกิดขึ้นจากการประชุมคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ครั้งที่ 4/2569 โดยที่ประชุมเน้นให้ทุกหน่วยงานดำเนินมาตรการด้านความปลอดภัยอย่างจริงจัง ไม่ใช่เพียงการแก้ไขเมื่อเกิดเหตุแล้วเท่านั้น แต่ต้องประเมินความเสี่ยง วางแผนป้องกัน และติดตามผลอย่างต่อเนื่อง เพื่อให้ระบบสำคัญของประเทศมีความพร้อมรับมือกับภัยคุกคามที่ซับซ้อนขึ้น

รัฐยกระดับเกราะไซเบอร์ ด้วยมาตรการป้องกันที่ชัดเจน

หนึ่งในมาตรการหลักคือการผลักดันให้หน่วยงานภาครัฐใช้การยืนยันตัวตนหลายปัจจัย หรือ MFA ซึ่งเป็นวิธีเพิ่มความปลอดภัยในการเข้าสู่ระบบมากกว่าการใช้ชื่อผู้ใช้งานและรหัสผ่านเพียงอย่างเดียว แม้รหัสผ่านจะถูกขโมยหรือรั่วไหล ผู้โจมตีก็ยังต้องผ่านขั้นตอนยืนยันตัวตนเพิ่มเติม จึงช่วยลดโอกาสที่บัญชีจะถูกนำไปใช้โจมตีระบบหรือบริการของรัฐ

ที่ประชุมยังมอบหมายให้ทุกกระทรวงกำกับติดตามหน่วยงานในสังกัดให้ดำเนินการตามมติคณะรัฐมนตรีเมื่อวันที่ 11 สิงหาคม 2569 อย่างเคร่งครัด การดำเนินงานครอบคลุมตั้งแต่การตรวจสอบบัญชีผู้ใช้งาน การรีเซ็ตรหัสผ่านที่มีความเสี่ยง การเพิ่ม MFA ไปจนถึงการจัดทำแผนปรับปรุงระบบให้สอดคล้องกับระดับความสำคัญและความเสี่ยงของแต่ละหน่วยงาน

รัฐยกระดับเกราะไซเบอร์ เร่งอุดช่องโหว่ PHP2Shell

ผลการตรวจสอบระบบสารสนเทศกลุ่มเสี่ยงจำนวน 30,301 ระบบ พบว่ามี 15,498 ระบบที่ปิดใช้งานแล้ว และยังมีระบบเปิดใช้งานอยู่ 14,803 ระบบ ในกลุ่มที่ยังเปิดใช้งาน มีเพียง 1,147 ระบบที่ใช้ MFA ขณะที่ 12,650 ระบบยังไม่มีทั้งมาตรการ MFA และแผนรองรับที่ชัดเจน ตัวเลขนี้สะท้อนว่าหลายระบบยังจำเป็นต้องได้รับการดูแลอย่างเร่งด่วน

สำหรับช่องโหว่ PHP2Shell นั้น อาจทำให้ผู้ไม่หวังดีสามารถสั่งรันคำสั่งจากระยะไกลบนเครื่องแม่ข่ายที่ได้รับผลกระทบได้ หากระบบไม่ได้รับการอัปเดตหรือกำหนดค่าป้องกันอย่างเหมาะสม ช่องโหว่นี้อาจนำไปสู่การเข้าควบคุมเครื่องแม่ข่าย การขโมยข้อมูล การเปลี่ยนแปลงข้อมูล หรือการทำให้บริการสำคัญไม่สามารถใช้งานได้ตามปกติ

หน่วยงานที่เกี่ยวข้องจึงต้องสำรวจระบบให้ครอบคลุม 8 กลุ่มระบบ ตรวจสอบเวอร์ชัน PHP ที่ใช้งาน และปรับปรุงเป็นเวอร์ชันที่ได้รับการแก้ไขช่องโหว่แล้ว การอัปเดตซอฟต์แวร์ควรดำเนินการควบคู่กับการสำรองข้อมูล การทดสอบระบบ และการวางแผนย้อนกลับในกรณีที่การปรับปรุงส่งผลต่อการทำงานของบริการ

สิ่งที่หน่วยงานควรทำเพื่อลดความเสี่ยงข้อมูลรั่วไหล

การป้องกันภัยไซเบอร์ไม่ควรจำกัดอยู่ที่ฝ่ายไอทีเท่านั้น เพราะผู้ใช้งานทุกคนมีส่วนสำคัญต่อความปลอดภัยของระบบ หน่วยงานควรกำหนดหน้าที่รับผิดชอบให้ชัดเจน พร้อมจัดอบรมบุคลากรให้รู้เท่าทันอีเมลหลอกลวง การใช้รหัสผ่านซ้ำ และพฤติกรรมที่อาจทำให้ข้อมูลสำคัญถูกเปิดเผย

• ตรวจสอบและรีเซ็ตรหัสผ่าน: ค้นหาบัญชีที่มีความเสี่ยงหรือเคยปรากฏในเหตุข้อมูลรั่วไหล และบังคับเปลี่ยนรหัสผ่านทันที
• เปิดใช้ MFA: ให้ความสำคัญกับบัญชีผู้ดูแลระบบ ระบบที่เชื่อมต่ออินเทอร์เน็ต และบริการที่มีข้อมูลสำคัญ
• อัปเดต PHP และซอฟต์แวร์: ตรวจสอบเวอร์ชันและติดตั้งแพตช์จากแหล่งที่เชื่อถือได้ เพื่อปิดช่องโหว่ PHP2Shell และช่องโหว่อื่นที่เกี่ยวข้อง
• แยกระบบและจำกัดสิทธิ์: ให้ผู้ใช้งานเข้าถึงเฉพาะข้อมูลที่จำเป็น พร้อมลดสิทธิ์ผู้ดูแลระบบที่ไม่จำเป็น
• สำรองข้อมูลอย่างสม่ำเสมอ: จัดเก็บข้อมูลสำรองแยกจากระบบหลัก และทดสอบการกู้คืนเพื่อให้ใช้งานได้จริงเมื่อเกิดเหตุฉุกเฉิน
• ติดตามและรายงานผล: ประเมินความคืบหน้าภายในกรอบเวลา 180 วัน และรายงานปัญหาเพื่อให้สามารถแก้ไขได้ทันเวลา

การกำหนดกรอบเวลา 180 วันช่วยให้การแก้ไขมีเป้าหมายที่ตรวจสอบได้ หน่วยงานควรแบ่งงานออกเป็นระยะ เริ่มจากระบบที่มีความเสี่ยงสูงที่สุด จากนั้นจึงขยายไปยังระบบอื่น พร้อมจัดทำหลักฐานการดำเนินงาน เช่น รายงานการสแกนช่องโหว่ รายการอัปเดตระบบ ผลการทดสอบ MFA และบันทึกการทบทวนสิทธิ์ผู้ใช้งาน เอกสารเหล่านี้จะช่วยให้ผู้บริหารติดตามผลได้อย่างเป็นรูปธรรม

ความร่วมมือคือหัวใจของความมั่นคงปลอดภัย

นอกจากการแก้ไขระบบแล้ว การประสานงานระหว่างหน่วยงานก็มีความสำคัญไม่แพ้กัน สกมช. จะติดตามความคืบหน้าของหน่วยงานที่เกี่ยวข้องและรายงานต่อที่ประชุมเป็นระยะ เพื่อใช้ประกอบการประเมินสถานการณ์และปรับมาตรการให้ทันกับรูปแบบการโจมตีที่เปลี่ยนแปลง นอกจากนี้ ยังมีการผลักดันร่างบันทึกความร่วมมือด้านความมั่นคงปลอดภัยไซเบอร์ รวมถึงแผนรับมือภัยคุกคาม เพื่อเพิ่มความพร้อมในการป้องกันและตอบสนองต่อเหตุการณ์

การที่รัฐยกระดับเกราะไซเบอร์ครั้งนี้จึงไม่ได้หมายถึงการแก้ปัญหา PHP2Shell เพียงช่องโหว่เดียว แต่เป็นการยกระดับวัฒนธรรมความปลอดภัยทั้งระบบ ตั้งแต่การกำกับดูแลเชิงนโยบาย การบริหารบัญชีผู้ใช้งาน การอัปเดตซอฟต์แวร์ การเฝ้าระวัง ไปจนถึงการสื่อสารเมื่อเกิดเหตุ หน่วยงานที่ลงมือเร็วจะลดโอกาสเกิดข้อมูลรั่วไหลและลดผลกระทบต่อประชาชนได้มากกว่า

ในมุมของผู้ใช้งานประชาชน ควรติดตามประกาศจากหน่วยงานอย่างเป็นทางการ ไม่ส่งรหัสผ่านหรือรหัส OTP ให้ผู้อื่น และระวังข้อความที่ขอให้คลิกลิงก์หรือดาวน์โหลดไฟล์ผิดปกติ ส่วนหน่วยงานควรถือโอกาสนี้ทบทวนระบบทั้งหมดอย่างจริงจัง เพราะการป้องกันที่ดีต้องทำอย่างต่อเนื่อง ไม่ใช่รอให้เกิดเหตุแล้วจึงเริ่มแก้ไข หากทุกฝ่ายร่วมมือกัน รัฐยกระดับเกราะไซเบอร์จะช่วยสร้างความเชื่อมั่นและทำให้บริการดิจิทัลของภาครัฐปลอดภัยยิ่งขึ้น

ที่มา – รัฐยกระดับเกราะไซเบอร์ เร่งแก้ช่องโหว่วิกฤติ “PHP2Shell” ลดความเสี่ยงข้อมูลรั่วไหล