ธปท. สั่งทุกธนาคาร เข้มความปลอดภัยไซเบอร์ เพิ่มเฝ้าระวัง-รายงานเหตุผิดปกติรายวัน
ธปท. เรียกประชุม CIO ทุกธนาคาร ยกระดับมาตรการความปลอดภัยไซเบอร์ (Cyber Security) หลังพบความพยายามโจมตีระบบการเงินเพิ่มขึ้นทั่วโลก พร้อมกำชับเฝ้าระวังและรายงานเหตุผิดปกติรายวัน ยืนยันระบบธนาคารไทยยังปลอดภัย ไม่พบผลกระทบต่อการให้บริการประชาชน
9 พ.ย. 2569 - นายวิทัย รัตนากร ผู้ว่าการธนาคารแห่งประเทศไทย (ธปท.) เปิดเผยว่า ธปท. ให้ความสำคัญกับการรับมือภัยคุกคามทางไซเบอร์มาอย่างต่อเนื่อง โดยที่ผ่านมาได้รับความร่วมมือจากสถาบันการเงินทุกแห่งในการดำเนินมาตรการป้องกันและลงทุนพัฒนาระบบรักษาความปลอดภัยทางไซเบอร์
โดยปัจจุบันภัยคุกคามทางไซเบอร์มีแนวโน้มเพิ่มสูงขึ้น ธปท. ได้เร่งยกระดับมาตรการดูแลความปลอดภัย โดยในช่วงเช้าวันนี้ ได้เรียกประชุมผู้บริหารระดับสูงด้านเทคโนโลยีสารสนเทศ และผู้บริหารที่รับผิดชอบด้านความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Security) ของธนาคารทุกแห่ง เพื่อหารือและซักซ้อมแนวทางการรับมือ พร้อมกำชับให้ทุกสถาบันการเงินเพิ่มความเข้มงวดในการกำกับดูแลและบริหารความเสี่ยงด้านไซเบอร์ให้มากขึ้น
“การดำเนินงานด้านการป้องกันภัยไซเบอร์เป็นสิ่งที่ ธปท. และสถาบันการเงินดำเนินการมาอย่างต่อเนื่อง โดยในช่วงสัปดาห์ที่ผ่านมา รวมถึงช่วงวันเสาร์และวันอาทิตย์ที่ผ่านมา ได้มีการหารือและติดตามสถานการณ์ร่วมกันอย่างต่อเนื่อง ก่อนที่จะเรียกประชุมผู้บริหารที่เกี่ยวข้องในช่วงเช้าวันนี้ เพื่อเร่งรัดให้ทุกธนาคารเพิ่มความเข้มงวดในการดูแลระบบและบริหารความเสี่ยงให้เต็มที่มากที่สุด”
นอกจากนี้ ภาคธนาคารยังมีหน่วยงานที่เรียกว่า TB-CERT ซึ่งเป็นเครือข่ายความร่วมมือภายใต้สมาคมธนาคารไทย ทำหน้าที่แลกเปลี่ยนข้อมูลข่าวสาร ประสานงานระหว่างสถาบันการเงิน และยกระดับมาตรการป้องกันภัยคุกคามทางไซเบอร์ร่วมกัน
อย่างไรก็ดี ที่ผ่านมาสถาบันการเงินมีการลงทุนด้านระบบป้องกันภัยไซเบอร์อย่างต่อเนื่อง โดยการสื่อสารในครั้งนี้มีเป้าหมายเพื่อย้ำเตือนให้ทุกธนาคารตระหนักถึงความสำคัญของภัยคุกคามดังกล่าว และเร่งยกระดับมาตรการดูแลความปลอดภัยให้เข้มงวดมากยิ่งขึ้น
นายวิทัย กล่าวอีกว่า สำหรับสถานการณ์การโจมตีทางไซเบอร์ ยอมรับว่า ความพยายามในการโจมตีระบบของสถาบันการเงินเพิ่มขึ้นในช่วง 1-2 สัปดาห์ที่ผ่านมา ซึ่งเป็นแนวโน้มที่เกิดขึ้นทั่วโลก รวมถึงประเทศไทยที่มีความพยายามเจาะเข้าสู่ระบบของสถาบันการเงินมากขึ้นเช่นกัน แต่จากการติดตามสถานการณ์ที่ผ่านมา ระบบป้องกันของสถาบันการเงินยังสามารถรองรับและรับมือกับความพยายามโจมตีดังกล่าวได้ โดยยังสามารถดูแลรักษาความปลอดภัยของระบบได้ตามปกติ
ทั้งนี้ ธปท. ได้กำชับให้สถาบันการเงินเพิ่มความเข้มงวดในการป้องกัน พร้อมปรับปรุงกระบวนการรายงานเหตุการณ์ให้รวดเร็วยิ่งขึ้น โดยหากพบความพยายามโจมตีหรือความผิดปกติที่เกี่ยวข้องกับระบบ จะต้องรายงานข้อมูลเป็นรายวัน เพื่อให้สามารถติดตามและประเมินสถานการณ์ได้อย่างใกล้ชิด รวมถึงแลกเปลี่ยนข้อมูลระหว่างสถาบันการเงินด้วยกัน และประสานข้อมูลกับ ธปท. เพื่อให้การป้องกันและรับมือเป็นไปอย่างมีประสิทธิภาพ
ผู้ว่าการ ธปท. กล่าวว่าสำหรับสถานการณ์ในประเทศไทย แม้จะพบความพยายามโจมตีระบบเพิ่มขึ้นเช่นเดียวกับหลายประเทศทั่วโลก แต่ปัจจุบันยังอยู่ในระดับที่สามารถรับมือได้ โดย ธปท. จะติดตามสถานการณ์อย่างใกล้ชิด และเพิ่มความเข้มข้นในการประสานงานระหว่างหน่วยงานที่เกี่ยวข้อง หากเกิดเหตุการณ์ผิดปกติหรือมีเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Incident) จะเร่งเข้าไปดูแลและดำเนินการแก้ไขโดยเร็วที่สุด
“ยืนยันว่า ธปท. และสถาบันการเงินเพิ่มความเข้มข้นในการดูแลและป้องกันภัยไซเบอร์ รวมถึงเสริมสร้างความร่วมมือระหว่างกัน เพื่อสร้างความเชื่อมั่นให้กับประชาชน”
นางสาวสุวรรณี เจษฎาศักดิ์ รองผู้ว่าการ ด้านเสถียรภาพสถาบันการเงิน ธนาคารแห่งประเทศไทย (ธปท.) เผยว่า จากเหตุการณ์ระบบเทคโนโลยีสารสนเทศขัดข้องและการโจมตีทางไซเบอร์ที่เกิดขึ้นกับสถาบันการเงินในต่างประเทศ ธปท. ได้ติดตามสถานการณ์ดังกล่าวอย่างใกล้ชิด ซึ่งปัจจุบันยังไม่พบผล กระทบต่อการให้บริการของสถาบันการเงินในไทย
ทั้งนี้ เพื่อเตรียมความพร้อมด้านภัยไซเบอร์ ธปท. ได้เรียกประชุมผู้บริหารสูงสุดด้านเทคโนโลยีสารสนเทศ (CIO) ของสถาบันการเงินทุกแห่ง รวมถึงศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย (TBA) ในการเพิ่มความเข้มข้นของมาตรการป้องกันการรับมือทางไซเบอร์ ตลอดจนการเฝ้าระวังภัยคุกคามที่อาจจะเกิดขึ้น รวมถึงแลกเปลี่ยนข้อมูลที่เกี่ยวข้อง และมีการประเมินสถานการณ์เพื่อเตรียมความพร้อมรับมือให้สอดคล้องกับระดับความเสี่ยงภัยไซเบอร์
“ธปท. และสถาบันการเงินจะติดตามพัฒนาการของสถานการณ์ด้านไซเบอร์อย่างใกล้ชิด โดยให้ความสำคัญกับการดูแลความต่อเนื่องระบบด้านเทคโนโลยีสารสนเทศและไซเบอร์ให้เป็นไปตามมาตรฐานที่กำหนด และจัดให้มีการซักซ้อมแผนฉุกเฉินสำหรับระบบการชำระเงินที่สำคัญอย่างต่อเนื่อง ซึ่งเป็นไปตามแผนบริหารความต่อเนื่องของธุรกิจ (Business Continuity Plan : BCP) และความปลอดภัยในการใช้บริการทางการเงินของประชาชนเป็นสำคัญ”