‘เอกนิติ’ ยันไม่ประมาท เตรียมพร้อมรับมือภัยไซเบอร์ คุ้มครองประชาชน-สถาบันการเงิน

นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง เปิดเผยว่า ไทยเตรียมยกระดับมาตรการความปลอดภัยทางไซเบอร์ในภาคสถาบันการเงิน และโครงสร้างพื้นฐานสำคัญ เพื่อรับมือภัยคุกคามระดับโลก โดยจะมีการเตรียมความพร้อมและติดตามสถานการณ์อย่างใกล้ชิด 

ทั้งนี้ มุ่งเน้นการสร้างแนวป้องกันที่เข้มแข็งเพื่อรับมือกับการโจมตีทางไซเบอร์ที่กำลังเพิ่มสูงขึ้นทั่วโลก โดยยืนยันว่าประเทศไทยไม่ได้ประมาทและมีการยกระดับความระมัดระวังขั้นสูงสุด เพื่อคุ้มครองความปลอดภัยของประชาชนและเสถียรภาพระบบการเงิน

“วันนี้มันเป็นในเรื่องของการโจมตีทางไซเบอร์ เป็นปรากฏการณ์ของทั้งโลก ผมได้ประสานกับทางประธานสมาคมธนาคารไทย และผู้ว่าการธนาคารแห่งประเทศไทย (ธปท.) และขอยืนยันว่าวันนี้เราไม่ประมาท และต้องเตรียมพร้อม”

ในส่วนของความกังวลเกี่ยวกับช่องโหว่จากการเชื่อมต่อระบบของพันธมิตรภายนอก (Third-party) เข้าสู่ระบบหลัก กระทรวงการคลัง และสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้ขยายการเฝ้าระวังให้ครอบคลุมทุกภาคส่วนอย่างเป็นระบบ 

ด้านนายผยง ศรีวณิช กรรมการผู้จัดการใหญ่ ธนาคารกรุงไทย จำกัด (มหาชน) ในฐานะประธานสมาคมธนาคารไทย ระบุว่า แม้ภาคธนาคารจะมีการเชื่อมต่อกับพันธมิตรหลากหลายกลุ่ม แต่ได้มีการกำหนดกฎเกณฑ์กติกาการเข้าถึงอย่างเคร่งครัด

พร้อมติดตั้งระบบเฝ้าระวังรูปแบบพฤติกรรมที่น่าสงสัย และมีการประสานงานร่วมกับ สกมช. ในการติดตามข้ามอุตสาหกรรม (Cross-monitoring) อย่างใกล้ชิด

ขณะเดียวกัน สถาบันการเงินไทยจะใช้กลไก ศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคการธนาคาร (TB-CERT) เป็นแกนกลางหลักในการบริหารจัดการและดูแลความปลอดภัยระบบการเงินของประเทศ โดยจะทำงานเชื่อมโยงโดยตรงกับธปท.

นอกจากนี้ ยังบังคับใช้มาตรการยกระดับมาตรฐานเทคโนโลยี โดยเน้นย้ำให้ทุกธนาคารอัปเดตซอฟต์แวร์และส่วนประกอบทางเทคโนโลยี ทั้งหมดให้เป็นเวอร์ชันปัจจุบันอย่างทันท่วงที เพื่อปิดช่องโหว่จากภัยไซเบอร์ที่มีการเปลี่ยนแปลงอย่างรวดเร็ว

สำหรับแนวทางการดำเนินงานเน้นการป้องกันเชิงรุกและต่อเนื่อง เพื่อให้สามารถตรวจจับสัญญาณความผิดปกติ ได้ก่อนที่จะเกิดการโจมตีจริง 

ในการนี้ ธปท.ได้ออกคำสั่งตรงไปยังผู้บริหารระดับสูง (CEO) และผู้บริหารฝ่ายสารสนเทศ (CIO) ของทุกธนาคาร พร้อมจัดประชุมทางไกลร่วมกับ CIO เพื่อกำชับการปฏิบัติงานอย่างเข้มงวด 

“แม้รายงานสถิติจะชี้ว่าปริมาณการโจมตีทางไซเบอร์มีทิศทางเพิ่มสูงขึ้น แต่ระบบของไทยยังคงสามารถยับยั้งการโจมตีได้อย่างมีประสิทธิภาพ ซึ่งนับเป็นการเชื่อมโยงยกระดับความปลอดภัยทางไซเบอร์และเทคโนโลยีในภาพรวม หรือ Connect the dots ที่มีความสำคัญนอกเหนือไปจากการปราบปรามกลุ่มสแกมเมอร์หรือทุนเทาในปัจจุบัน”