สั่งยกระดับป้องกันภัยไซเบอร์

นายกฯ สั่ง "ความมั่นคง-ดีอี" ระดมทุกวิธีป้องกัน-แก้ไขหากเกิดภัยไซเบอร์ ขณะที่เลขาฯ สมช.เผยไทยถูกโจมตีไซเบอร์ทุกวัน พบใช้ AI หาจุดอ่อนเจาะระบบธนาคาร-ราชการ "เอกนิติ" ประสาน ธปท.-สมาคมธนาคารไทย ยกระดับมาตรการรับมือ แบงก์ชาติกำชับสถาบันการเงินเพิ่มความเข้มข้นในการเฝ้าระวังและเตรียมพร้อมรับมือภัยไซเบอร์

เมื่อวันที่ 9 พฤศจิกายน 2569 นายอนุทิน ชาญวีรกูล นายกรัฐมนตรีและ รมว.มหาดไทย ให้สัมภาษณ์ภายหลังเป็นประธานการประชุมสภาความมั่นคงแห่งชาติ (สมช.) ครั้งที่ 7/2569 ถึงแผนการรับมือกักตุนอาหาร 72 ชั่วโมง ในที่ประชุมได้มีการพูดคุยเรื่องนี้หรือไม่ว่า ไม่มี ซึ่งแนวทาง 72 ชั่วโมงนั้น เป็นแนวทางข้อเสนอแนะของกรมป้องกันและบรรเทาสาธารณภัย (ปภ.) โดยตนได้ให้สัมภาษณ์ในรายการ “คุยกับนายกฯ อนุทิน” เมื่อวันที่ 7 พ.ย.ที่ผ่านมา ซึ่งเราก็ควรจะเตรียมความพร้อมไว้ แต่ไม่ใช่เป็นการแจ้งภัย ขอให้ใช้ชีวิตตามปกติ

นอกจากนี้ ที่ประชุมยังมีการหารือเรื่องภัยไซเบอร์ โดยได้มีการแจ้งให้หน่วยงานที่เกี่ยวข้อง ฝ่ายความมั่นคง และกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) ไปหาวิธีการในการป้องกันและแก้ไขหากเกิดปัญหาเกิดขึ้น ซึ่งมีปลัดกระทรวงดีอี ตัวแทนธนาคารแห่งประเทศไทย ตัวแทนตลาดหลักทรัพย์แห่งประเทศไทย มาชี้แจงและรับทราบข้อสั่งการในที่ประชุม สมช.ด้วย ส่วนในรายละเอียดนั้น ขอให้ไปสอบถาม พล.อ.ชัยพฤกษ์ ด้วงประพัฒน์ เลขาธิการ สมช.

ผู้สื่อข่าวถามว่า ขอความร่วมมือจากประเทศอื่นๆ อย่างประเทศจีน ที่นายกรัฐมนตรีจีนจะเดินทางเยือนไทยภายในสัปดาห์นี้ในเรื่องของภัยไซเบอร์หรือไม่ นายกฯ กล่าวว่า ก็ต้องระดมทุกอย่าง ตามที่ตนมีข้อสั่งการไปยังหน่วยงานที่เกี่ยวข้อง เขาก็ต้องระดมทุกทรัพยากรที่มีอยู่ในการสร้างการป้องกัน ตนก็จะให้เขาไปศึกษาในทุกกรณีที่เกิดขึ้นในโลก เราก็ต้องทั้งป้องกัน การ Recovery (การฟื้นฟู) และการแก้ไขสถานการณ์ในสิ่งที่เกิดขึ้น

ด้าน พล.อ.ชัยพฤกษ์ ด้วงประพัฒน์ เลขาธิการ สมช. แถลงภายหลังการประชุม สมช.ว่า มีการหารือการจัดตั้งศูนย์ควบคุมต่อต้านอากาศยานไร้คนขับ โดยกองทัพอากาศเป็นหน่วยงานหลักในการรับผิดชอบ ซึ่งจะนำเข้าที่ประชุมคณะรัฐมนตรี (ครม.) ในเร็วๆ นี้ นอกจากนี้ กระทรวงพาณิชย์ยังชี้แจงในที่ประชุมถึงการออกกฎกระทรวงเกี่ยวกับการนำเข้าและส่งออกโดรนว่ามีการจัดระเบียบอย่างไร

นอกจากนี้ ยังมีการเสนอร่างกรอบนโยบาย และแผนระดับชาติว่าด้วยความมั่นคงแห่งชาติ ซึ่งจะหมดอายุในปี พ.ศ.2570 และจะต้องมีการเสนอกรอบดำเนินการตั้งแต่ปี 2570-2575

พล.อ.ชัยพฤกษ์กล่าวต่อว่า สำหรับมาตรการป้องกันทางไซเบอร์ตามแผนเตรียมความพร้อมแห่งชาติ และบริหารวิกฤตการณ์ ซึ่งเราแบ่งเป็น 3 ระดับในภาวะปกติ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) จะเป็นผู้รับผิดชอบและติดตามแนวทางต่างๆ หากเกิดภาวะวิกฤตจะเป็นหน้าที่ของ สมช. ซึ่งเราได้เชิญหน่วยงานต่างๆ มาชี้แจงถึงมาตรการที่ได้ดำเนินการไป

“ทราบว่าทุกวันนี้เราก็ถูกโจมตีทางไซเบอร์ ไม่ว่าจะส่วนราชการ ธนาคาร หรือระบบสาธารณูปโภคต่างๆ แต่หน่วยงานที่รับผิดชอบยังสามารถป้องกันและดูแลระบบต่างๆ ได้ นายกฯ จึงได้สั่งยกระดับการป้องกันให้มากขึ้น รวมถึงแนวทางการแก้ปัญหาหากเกิดวิกฤตการณ์ขึ้นจะทำอย่างไร โดยนำบทเรียนจากประเทศต่างๆ ที่เกิดเหตุการณ์ขึ้นมาวิเคราะห์ และนำไปปรับปรุงแก้ไขแผนงานป้องกันและแก้ไขปัญหาของเรา” พล.อ.ชัยพฤกษ์กล่าว

ขณะที่ นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและ รมว.การคลัง เปิดเผยว่า สำหรับแนวทางมาตรการป้องกันภัยคุกคามทางไซเบอร์ หลังเกิดเหตุระบบเทคโนโลยีสารสนเทศขัดข้องและการโจมตีสถาบันการเงินในต่างประเทศว่า ได้ประสานงานร่วมกับประธานสมาคมธนาคารไทย และนายวิทัย รัตนากร ผู้ว่าการธนาคารแห่งประเทศไทย (ธปท.) อย่างใกล้ชิด เพื่อเตรียมความพร้อมและไม่ประมาทต่อสถานการณ์การโจมตีทางไซเบอร์ ซึ่งถือเป็นปรากฏการณ์ที่เกิดขึ้นทั่วโลกในปัจจุบัน โดยทั้งกระทรวงการคลังและ ธปท.ได้ร่วมกันขับเคลื่อนมาตรการป้องกันและเตรียมระบบให้มีความพร้อมสูงสุด

สำหรับความกังวลเกี่ยวกับการโจมตีผ่านระบบของบุคคลที่สาม (Third-party) ที่เชื่อมต่อเข้ามายังระบบของสถาบันการเงินนั้น ทางกระทรวงดีอีและศูนย์ไซเบอร์แห่งชาติ (สกมช.) ได้ยกระดับการเฝ้าระวังครอบคลุมทุกส่วน โดยสมาคมธนาคารไทยและ ธปท.ได้ยกระดับความพร้อมระดับสูงสุด เพื่อดูแลและคุ้มครองความปลอดภัยของประชาชน

“การโจมตีมันมีนะครับ ในเรื่องของกระทรวงดีอีแล้วก็ทางศูนย์ไซเบอร์แห่งชาติก็ต้องยกระดับ ไม่ใช่แค่เฉพาะธนาคาร โดยเราเห็นข่าวต่างประเทศก็จะเป็นตัวหนึ่งที่สำคัญ ซึ่งเชื่อว่าวันนี้ทางทีมสมาคมธนาคารไทยกับทางธนาคารแห่งประเทศไทย วันนี้เราก็ยกระดับเตรียมพร้อมอย่างสูงสุดเพื่อดูแลประชาชน” นายเอกนิติกล่าว

นายผยง ศรีวณิช ประธานสมาคมธนาคารไทย และกรรมการผู้จัดการใหญ่ ธนาคารกรุงไทย จำกัด (มหาชน) หรือ KTB กล่าวว่า ขณะที่สมาคมธนาคารไทย ธนาคารกสิกรไทย จำกัด (มหาชน) หรือ KBANK ธนาคารไทยพาณิชย์ จำกัด (มหาชน) หรือ SCB และธนาคารกรุงไทย ได้ออกประกาศไปก่อนหน้านี้แล้ว โดยขอให้มั่นใจว่า ธนาคารมีกลไกแกนกลาง (TB-CERT) ที่สถาบันการเงินใช้กลไกดังกล่าวเป็นแกนกลางของระบบสถาบันการเงินทั้งหมดในประเทศไทย โดยทำงานเชื่อมโยงใกล้ชิดกับ ธปท.ในการดูแลระบบ

ขณะเดียวกัน มีการประสานงานส่วนกลาง ร่วมกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. และภาคอุตสาหกรรมอื่นๆ เพื่อมอนิเตอร์และเฝ้าระวังภัยคุกคามข้ามอุตสาหกรรม

“ระบบธนาคารที่เชื่อมต่อกับพันธมิตรหลายภาคส่วน มีกฎกติการัดกุม พร้อมระบบเฝ้าระวังตรวจจับแพตเทิร์นความผิดปกติ ทั้งนี้ยังเน้นย้ำให้ทุกสถาบันการเงินเร่งอัปเดตเวอร์ชันซอฟต์แวร์ให้ทันสมัยอยู่ตลอดเวลา เพื่อปิดช่องโหว่ เนื่องจากภัยไซเบอร์เกิดขึ้นเร็วและกระจายอยู่ทั่วโลก” นายผยงกล่าว

ทั้งนี้ ธปท.สั่งการตรงไปยัง CEO และ CISO (Chief Information Security Officer) ของแต่ละธนาคาร พร้อมจัดประชุม Video Conference ในวันนี้ด้วย โดยร่วมกับ CISO ของธนาคารพาณิชย์ เพื่อติดตามสถานการณ์อย่างใกล้ชิด

ด้าน น.ส.สุวรรณี เจษฎาศักดิ์ รองผู้ว่าการ ด้านเสถียรภาพสถาบันการเงิน ธนาคารแห่งประเทศไทย (ธปท.) ขอชี้แจงว่า จากเหตุการณ์ระบบเทคโนโลยีสารสนเทศขัดข้องและการโจมตีทางไซเบอร์ที่เกิดขึ้นกับสถาบันการเงินในต่างประเทศ ธปท.ได้ติดตามสถานการณ์ดังกล่าวอย่างใกล้ชิด ซึ่งปัจจุบันยังไม่พบผลกระทบต่อการให้บริการของสถาบันการเงินในไทย

ทั้งนี้ เพื่อเตรียมความพร้อมด้านภัยไซเบอร์ ธปท.ได้เรียกประชุมผู้บริหารสูงสุดด้านเทคโนโลยีสารสนเทศ (CIO) ของสถาบันการเงินทุกแห่ง รวมถึงศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย (TBA) ในการเพิ่มความเข้มข้นของมาตรการป้องกันการรับมือทางไซเบอร์ ตลอดจนการเฝ้าระวังภัยคุกคามที่อาจจะเกิดขึ้น รวมถึงแลกเปลี่ยนข้อมูลที่เกี่ยวข้อง และมีการประเมินสถานการณ์เพื่อเตรียมความพร้อมรับมือให้สอดคล้องกับระดับความเสี่ยงภัยไซเบอร์

ธปท.และสถาบันการเงินจะติดตามพัฒนาการของสถานการณ์ด้านไซเบอร์อย่างใกล้ชิด โดยให้ความสำคัญกับการดูแลความต่อเนื่องระบบด้านเทคโนโลยีสารสนเทศและไซเบอร์ให้เป็นไปตามมาตรฐานที่กำหนด และจัดให้มีการซักซ้อมแผนฉุกเฉินสำหรับระบบการชำระเงินที่สำคัญอย่างต่อเนื่อง ซึ่งเป็นไปตามแผนบริหารความต่อเนื่องของธุรกิจ (Business Continuity Plan : BCP) และความปลอดภัยในการใช้บริการทางการเงินของประชาชนเป็นสำคัญ.