ครม. สั่งด่วน 300 กรมรีเซตรหัสผ่าน ล้าง 3 หมื่นระบบใน 15 วัน บังคับใช้ MFA สกัดข้อมูลรั่ว
อัปเดตเมื่อ: 11 สิงหาคม 2569 เวลา 15:51อ่าน 2 นาที
ครม. สั่ง 300 กรม รีเซตรหัสผ่าน ล้าง 3 หมื่นระบบใน 15 วัน บังคับใช้ MFA ยกระดับความปลอดภัยข้อมูลรัฐทั้งระบบ เมื่อวันที่ 11 ส.ค. ที่ทำเนียบรัฐบาล น.ส.รัชดา ธนาดิเรก
อ่านข่าวในหมวด การเมือง เพิ่มเติมได้ที่ Thailand Paper
ประเด็นสำคัญ
โฆษกประจำสำนักนายกรัฐมนตรี แถลงผลประชุมคณะรัฐมนตรี (ครม.)ว่า ครม.เห็นชอบแนวทางการป้องกันข้อมูลส่วนบุคคลรั่วไหลจากเหตุบัญชีผู้ใช้งานสำหรับยืนยันตัวตนรั่วไหล
ด้วยมาตรการยืนยันตัวตนหลายปัจจัย (Multi – Factor Authentication : MFA) เช่น การใช้ Digital Identity (ThaID)หรือวิธีการยืนยันตัวตนในรูปแบบอื่นที่มีความมั่นคงปลอดภัย
รายละเอียดเพิ่มเติม
ตามที่คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์ (กมช.) เสนอ เพื่อยกระดับมาตรการป้องกันข้อมูลส่วนบุคคลและลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ในภาครัฐอย่างเป็นระบบ
ส่งผลให้ระบบดิจิทัลของรัฐมีความมั่นคงปลอดภัยมากยิ่งขึ้น นำไปสู่การเพิ่มความเชื่อมั่นให้แก่ประชาชน ภาคธุรกิจและนักลงทุน
ประเทศไทยมีมาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์ที่ทัดเทียมกับระดับสากล และเห็นชอบให้สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ดำเนินการตามมาตรา 22 (5)
สถานการณ์ล่าสุด
แห่งพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 เพื่อให้ทุกหน่วยงานของรัฐและเอกชนดำเนินการตามมติ กมช. ดังกล่าว ทั้งนี้ พ.ร.บ. รักษาความมั่นคงปลอดภัยฯ ให้ สกมช.
มีหน้าที่และอำนาจในการดำเนินการและประสานงานกับหน่วยงานของรัฐและเอกชนในการตอบสนองและรับมือกับภัยคุกคามทางไซเบอร์
เพื่อให้เกิดความรวดเร็วและตอบสนองต่อสถานการณ์ภัยคุกคามได้อย่างทันท่วงที น.ส.รัชดา กล่าวว่า ที่ประชุม ครม.เห็นชอบ 3 มาตรการ
มุมมองและผลกระทบ
ที่เป็นผลจากการประชุมของคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เสนอ เมื่อวันที่ 10 ส.ค.ที่ผ่านมา ดังนี้ 1. Force Reset Password
โดยบังคับให้ข้าราชการและเจ้าหน้าที่ในหน่วยงานภาครัฐกว่า 300 กรม เปลี่ยนรหัสผ่านใหม่ทั้งหมดทันที เพื่อตัดวงจรไม่ให้ผู้ประสงค์ร้ายนำฐานข้อมูลเก่าที่รั่วไหลไปสวมรอยใช้งานได้อีก 2.
System Cleansing ใน 15 วัน โดยให้ทุกกระทรวงและ 300 กรม ตรวจสอบระบบสารสนเทศในสังกัดกว่า 30,000 ระบบ หากพบระบบใดที่เป็นระบบเก่าหรือระบบร้างที่ไม่ใช้งานแล้ว
ข้อมูลจากแหล่งข่าว
ให้ทำการปิดการเข้าถึงเชิงระบบ (แบ็ก เอนด์) ถาวรภายใน 15 วัน เนื่องจากที่ผ่านมาหลายหน่วยงานเข้าใจว่าปิดหน้าเว็บไปแล้ว แต่ระบบหลังบ้านยังเปิดทิ้งไว้จนกลายเป็นช่องโหว่ 3.
ยกระดับใช้ยืนยันตัวตนหลายปัจจัย (ระบบ MFA) ในระบบภาครัฐทั้งหมดอย่างเป็นรูปธรรม
อ่านรายละเอียดต้นทางได้ที่ มติชน
