รายงานสรุปผลการดำเนินงานของรักษาความมั่นคงปลอดภัยไซเบอร์ที่มีผลกระทบอย่างมีนัยสำคัญ ในห้วงวันที่ 1 ตุลาคม 2564-30 กันยายน 2565

Tweet

0

Details

Category: มติ ครม.

Published: Tuesday, 21 March 2023 22:10

Hits: 2130

รายงานสรุปผลการดำเนินงานของรักษาความมั่นคงปลอดภัยไซเบอร์ที่มีผลกระทบอย่างมีนัยสำคัญ ในห้วงวันที่ 1 ตุลาคม 2564-30 กันยายน 2565

          คณะรัฐมนตรีมีมติรับทราบตามที่คณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) เสนอรายงานสรุปผลการดำเนินงานของการรักษาความมั่นคงปลอดภัยไซเบอร์ที่มีผลกระทบอย่างมีนัยสำคัญ ในห้วงวันที่ 1 ตุลาคม 2564-30 กันยายน 2565 [เป็นการดำเนินการตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 มาตรา 9 (12) ที่บัญญัติให้ กมช. จัดทำรายงานสรุปผลการดำเนินงานของการรักษาความมั่นคงปลอดภัยไซเบอร์ที่มีผลกระทบอย่างมีนัยสำคัญหรือแนวทางการพัฒนามาตรฐานการรักษาความมั่นคงปลอดภัยไซเบอร์ให้คณะรัฐมนตรีทราบ] ซึ่งในการประชุม กมช. ครั้งที่ 1/2566 เมื่อวันที่ 5 มกราคม 2566 ได้มีมติเห็นชอบให้รายงานเรื่องดังกล่าวต่อคณะรัฐมนตรีเพื่อทราบ สาระสำคัญสรุปได้ ดังนี้

          1. สถิติเหตุการณ์ภัยคุกคามทางไซเบอร์ สามารถจำแนกประเภทภัยคุกคามทางไซเบอร์ที่ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ศปช.) ได้ดำเนินการสนับสนุนการปฏิบัติในการแก้ไขปัญหาภัยคุกคามทางไซเบอร์และตรวจพบมากที่สุด ดังนี้

          2. สถิติการปฏิบัติงานในการสนับสนุนช่วยแก้ไขปัญหาและรับมือกับภัยคุกคามทางไซเบอร์ สรุปได้ ดังนี้

          3. ประเภทของหน่วยงานที่ถูกโจมตีด้วยภัยคุกคามทางไซเบอร์มากที่สุด 5 อันดับแรก ดังนี้

          4. แนวโน้มเหตุการณ์ภัยคุกคามทางไซเบอร์ จากเหตุการณ์ภัยคุกคามทางไซเบอร์จำนวน 551 เหตุการณ์ (ตามข้อ 2) มีข้อมูลที่สำคัญ สรุปได้ ดังนี้ (1) การโจมตีด้วยการแฮ็กเว็บไซต์หน่วยงานราชการและหน่วยงานสำคัญเป็นรูปแบบที่ถูกตรวจพบมากที่สุด ซึ่งมีมากกว่าการโจมตีรูปแบบอื่นๆ โดยคิดเป็น 2 ใน 3 ของการโจมตีทางไซเบอร์ที่ตรวจพบในประเทศไทย (2) หน่วยงานด้านการศึกษาและด้านสาธารณสุขพบการโจมตีทางไซเบอร์สูงสุด เนื่องจากเป็นหน่วยงานที่มีเว็บไชต์และระบบต่างๆ ให้บริการอยู่เป็นจำนวนมาก และใช้เว็บไซต์เป็นสื่อประชาสัมพันธ์หลักการบริหารงานด้านระบบเทคโนโลสารสนเทศมีความเป็นเอกเทศ ทำให้หน่วยงานส่วนกลางดูแลยาก เมื่อมีการพัฒนาระบบที่ต้องดำเนินการเองหรือว่าจ้างบุคคลจากภายนอก ทำให้ปรับปรุงได้เฉพาะเนื้อหาในเว็บไซต์เพียงอย่างเดียว จึงขาดการดูแลรักษาระบบและการตรวจสอบอย่างสม่ำเสมอ (3) อาชญากรทางไซเบอร์ในประเทศไทยมีการใช้เทคนิคผสมผสานระหว่าง Phishing และ Social Engineering⁵ หลายรูปแบบในการหลอกลวงเหยื่อเพื่อให้ได้ทรัพย์สินการกระทำดังกล่าวทำให้เกิดผลกระทบต่อการรักษาความลับของข้อมูลส่วนตัว รวมถึงความปลอดภัยในตัวระบบและอุปกรณ์ของเหยื่อด้วย และ (4) การโจมตีด้วยมัลแวร์เรียกค่าไถ่ที่เกิดขึ้นกับหน่วยงานภาครัฐและภาคเอกชน คือ การที่ไม่สามารถเข้าระบบเพื่อใช้งานข้อมูลที่สำคัญได้ และบางแห่งไม่สามารถใช้งานระบบสำรองได้ นอกจากนี้ ยังส่งผลกระทบต่อการบริหารจัดการและการทำงานของระบบสารสนเทศภายในของหน่วยงาน ซึ่งหน่วยงานจะต้องใช้ระยะเวลาในการแก้ไขปัญหาที่ยาวนาน และอาจต้องพึ่งพาผู้เชี่ยวชาญจากบุคคลภายนอก

          5. แนวทางการจัดการภัยคุกคามทางไซเบอร์ ศปช.ได้มีการแนะนำแก่หน่วยงานต่างๆ เพื่อใช้เป็นแนวทางในการป้องกัน โดยสอดคล้องกับมาตรฐานหรือแนวทางปฏิบัติสากลที่เกี่ยวข้อง ได้แก่ (1) การเตรียมการและป้องกันการเกิดภัยคุกคามทางไซเบอร์ เช่น การจัดเตรียมข้อมูลให้พร้อม การจัดตั้งและฝึกอบรมบุคลากรและทีมงานและการจัดหาเครื่องมือและทรัพยากรต่างๆ ที่จำเป็น (2) การตรวจจับและวิเคราะห์ภัยคุกคามทางไซเบอร์ เช่น การจัดให้มีกลไกที่สามารถตรวจจับสิ่งบ่งชี้หรือลักษณะเบื้องต้นของการเกิดภัยคุกคามทางไซเบอร์ได้ในเวลาอันเหมาะสม และการวิเคราะห์ข้อมูลและประวัติการใช้งานเครือข่ายและระบบงาน (3) การระงับภัยคุกคามทางไซเบอร์ การปราบปรามภัยคุกคามทางไซเบอร์ และการฟื้นฟูระบบงานที่ได้รับผลกระทบ เช่น การลบมัลแวร์ และการปิดการใช้งานบัญชีของผู้ใช้งานที่ถูกละเมิด และ (4) การดำเนินกิจกรรมภายหลังการระงับภัยคุกคามทางไซเบอร์ เช่น การกำหนดขั้นตอน วิธีปฏิบัติ หรือกำหนดนโยบายภายในที่เกี่ยวข้องเพื่อให้มีแนวทางที่ชัดเจน และการเก็บรักษาข้อมูลและพยานหลักฐานที่จำเป็นเพื่อใช้ในกระบวนการทางนิติวิทยาศาสตร์หรือใช้ในกรณีที่ต้องการร้องทุกข์หรือดำเนินคดี

          6. ข้อแนะนำในการแก้ไขปัญหาที่สำคัญจากแนวโน้มสถานการณ์ทางไซเบอร์ สรุปได้ ดังนี้ (1) การถูกโจมตีด้วยการแฮ็กเว็บไซต์เป็นเรื่องที่ผู้ดูแลระบบของหน่วยงานควรให้ความสนใจกับการปรับปรุงแพทช์⁶ PATCH) ของระบบปฏิบัติการ หรือระบบบริหารจัดการเว็บไซต์ (Content Management System: CMS) ให้เป็นปัจจุบัน ทบทวนการใช้งาน Themes⁷ หรือ Pug-in⁸ ต่างๆ ที่อาจมีช่องโหว่ การเปลี่ยนแปลงแก้ไขรหัสผ่านต่างๆ ที่ทำให้ยากต่อการคาดเดาและตรวจสอบการนำเข้าไฟล์ต่างๆ สำหรับผู้ใช้งานเว็บไซให้อนุญาตเฉพาะไฟล์ที่ต้องการเท่านั้น รวมถึงใช้วิธีการเข้ารหัสข้อมูลที่มีความสำคัญต่างๆ ด้วย (2) การดูแลเว็บไซต์และระบบที่เกี่ยวข้องของหน่วยงานต่างๆ โดยเฉพาะหน่วยงานที่มีความเป็นเอกเทศนั้น หน่วยงานส่วนกลางควรมีการกำหนดนโยบายเกี่ยวกับการดูแลและพัฒนาเว็บไซต์ ซึ่งหากจะดำเนินการเองหรือว่าจ้างบุคคลภายนอก ควรให้มีการดูแลรักษาระบบและตรวจสอบอย่างสม่ำเสมอ รวมถึงแนวทางการเขียนร่างขอบเขตของงาน (TOR) และการกำหนดคุณสมบัติ เพื่อการจัดจ้างทำเว็บไซต์หรือพัฒนาระบบที่เกี่ยวข้องที่ต้องคำนึงถึงเรื่องการรักษาความมั่นคงปลอดภัยทางไซเบอร์ด้วย (3) สถานการณ์อาชญากรรมทางไซเบอร์ที่กระทบต่อประชาชน ควรสร้างความรู้ความเข้าใจและให้ความตระหนักรู้กับประชาชน โดยเฉพาะการสร้างการรับรู้เกี่ยวกับรูปแบบและวิธีการที่เหล่ามิจฉาชีพใช้ในการหลอกลวง รวมถึงประชาชนจะต้องรับทราบถึงความเสียหายหรือผลกระทบจากการที่ตนเองตกเป็นเหยื่อหรือถูกหลอก ซึ่งจะส่งผลทำให้สูญเสียทรัพย์สินและถูกแฮ็กเกอร์นำข้อมูลส่วนบุคคลไปใช้ประโยชน์ในการเข้าถึงระบบต่างๆ ได้ และ (4) มัลแวร์เรียกค่าไถ่ หน่วยงานต่างๆ ควรลดความเสี่ยงด้วยการจัดทำแผนดำเนินธุรกิจอย่างต่อเนื่อง (Business Continuity Planning: BCP) และปฏิบัติตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ในการดำเนินการตามประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยทางไซเบอร์ โดยให้ความสำคัญกับการสำรองข้อมูล และตรวจสอบอย่างสม่ำเสมอ

___________________

¹ มัลแวร์ (Malware) คือ โปรแกรมประสงค์ร้ายที่ถูกเขียนขึ้นมาเพื่อทำอันตรายกับข้อมูลในระบบคอมพิวเตอร์

² Ransomware คือ มัลแวร์เรียกค่าไถ่ที่มีความสามารถเข้ารหัสลับข้อมูลในเครื่องคอมพิวเตอร์ของเหยื่อได้

³ Emotet Malware คือ มัลแวร์ที่มีความสามารถในการขโมยข้อมูลทางการเงิน เช่น รหัสผ่านบัญชีธนาคารออนไลน์และมีความสามารถในการแพร่กระจายตัวเองผ่านเครือข่ายและผ่านการส่งอีเมลหลอกลวง (Phishing mail)

⁴ Command and Control Server คือ เซิร์ฟเวอร์ที่เป็นตัวกลางของแฮ็กเกอร์ที่ใช้สำหรับการติต่อไปยังเครื่องที่ถูกฝัง malware ไว้ เพื่อควบคุมให้เครื่องเหล่านั้นกระทำสิ่งใดๆ ตามที่แฮ็กเกอร์ต้องการ

⁵ Social Engineering คือ เทคนิคการหลอกหลวงโดยใช้หลักการพื้นฐานทางจิตวิทยาเพื่อให้เหยื่อเปิดเผยข้อมูล

⁶ แพทช์ คือ โปรแกรมที่ใช้ซ่อมแซมจุดบกพร่องของโปรแกรมคอมพิวเตอร์ หรือปรับปรุงข้อมูลสำหรับโปรแกรมให้ทันสมัยและเพิ่มเติมความสามารถในการใช้งานหรือประสิทธิภาพให้ดีขึ้น

⁷ Themes คือ ลักษณะกราฟิกและรายละเอียดการทำงาน ประกอบด้วย รูปร่างและสี โดยสามารถปรับแต่งรูปลักษณ์ของซอฟต์แวร์คอมพิวเตอร์หรือระบบปฏิบัติการได้ตามความพึงพอใจของผู้ใช้งาน

⁸ Plug-in คือ โปรแกรมเสริมที่ถูกออกแบบให้มีความสามารถเฉพาะอย่าง ช่วยเพิ่มความสามารถให้กับโปรแกรมหลักเพื่อให้ทำงานได้ดีขึ้น โดยจะติดตั้งเพื่อใช้งานหรือไม่ติดตั้งก็ได้

(โปรดตรวจสอบมติคณะรัฐมนตรีที่เป็นทางการจากสำนักเลขาธิการคณะรัฐมนตรีอีกครั้ง)

ที่ประชุมคณะรัฐมนตรี พลเอก ประยุทธ์  จันทร์โอชา (นายกรัฐมนตรี) 21 มีนาคม 2566

สำนักโฆษก   สำนักเลขาธิการนายกรัฐมนตรี โทร. 0 2288-4396

A3924

Click Donate Support Web