กมช. ยกระดับไซเบอร์ภาครัฐ กำชับทุกกระทรวงใช้ MFA แก้ช่องโหว่ PHP

การประชุมคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) ครั้งที่ 4/2569 ซึ่งมี นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรีเป็นประธาน ได้มุ่งเน้นการวางมาตรการเชิงรุกเพื่อลดความเสี่ยงของระบบสารสนเทศภาครัฐ ประเด็นหลักครอบคลุมถึงการจัดการปัญหาข้อมูลบัญชีผู้ใช้งานและรหัสผ่านที่รั่วไหล รวมถึงการรับมือกับช่องโหว่ด้านความปลอดภัยระดับวิกฤตที่อาจส่งผลกระทบต่อความมั่นคงระดับประเทศ

ที่ประชุมได้เตรียมเสนอคณะรัฐมนตรีเพื่อกำชับให้ทุกกระทรวงปฏิบัติตามมติเมื่อวันที่ 11 สิงหาคม 2569 อย่างเคร่งครัด โดยเฉพาะการบังคับใช้มาตรการยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication หรือ MFA) ในการเข้าถึงระบบปฏิบัติการต่างๆ เพื่อป้องกันความเสียหายจากการนำบัญชีที่หลุดรอดไปใช้เป็นช่องทางโจมตีและเจาะข้อมูลบริการทางดิจิทัลของหน่วยงานรัฐ

พลตรี ธีรวุฒิ วิทยากรณ์ ได้รายงานความคืบหน้าการตรวจสอบระบบสารสนเทศกลุ่มเสี่ยงรวม 30,301 ระบบ พบว่ามีการปิดใช้งานไปแล้ว 15,498 ระบบ และยังคงเปิดใช้งานอยู่ 14,803 ระบบ ในจำนวนนี้มีระบบที่รองรับ MFA เพียง 1,147 ระบบ ในขณะที่อีก 12,650 ระบบยังขาดมาตรการรองรับที่ชัดเจน หน่วยงานที่รับผิดชอบจึงต้องเร่งจัดทำแผนปรับปรุงความปลอดภัยและทบทวนระบบภายใน 180 วัน

อีกหนึ่งวาระเร่งด่วนคือการรับมือกับช่องโหว่ระดับวิกฤต PHP2Shell ซึ่งเปิดโอกาสให้ผู้ไม่หวังดีสามารถรันคำสั่งจากระยะไกลและเข้าควบคุมเครื่องแม่ข่ายได้ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้เข้าสำรวจระบบที่อาจได้รับผลกระทบใน 8 กลุ่มระบบ พร้อมผลักดันให้หน่วยงานที่เกี่ยวข้องดำเนินการอัปเดตระบบ PHP เป็นเวอร์ชันที่ได้รับการแก้ไขปัญหาช่องโหว่ดังกล่าวแล้วโดยเร็ว

นอกจากการรับมือภัยคุกคามทางเทคนิค ที่ประชุมยังได้เห็นชอบร่างบันทึกความร่วมมือระหว่าง สกมช. กับหน่วยงานต่างๆ เพื่อยกระดับแผนรับมือภัยไซเบอร์ พร้อมกันนี้ คณะกรรมการฯ ยังได้มีมติแต่งตั้ง พลตรี ธีรวุฒิ วิทยากรณ์ ขึ้นดำรงตำแหน่งเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติคนใหม่ เพื่อขับเคลื่อนการประสานงานและยกระดับความปลอดภัยของประเทศให้เกิดผลเป็นรูปธรรม