"เอกนิติ" สั่งทุกกรมอุดช่องโหว่สกัดภัยไซเบอร์ "ลวรณ" ยันระบบการเงินไทยแกร่ง

กรณีข้อมูลผู้โดยสารการบินไทยถูกเข้าถึงโดยไม่ได้รับอนุญาตผ่านระบบผู้ให้บริการภายนอก (Third Party) สะท้อนความเสี่ยงภัยไซเบอร์ที่ไม่ได้จำกัดอยู่เพียงการเจาะระบบหลักขององค์กร แต่อาจเกิดจากช่องโหว่ของบริษัทคู่ค้าหรือผู้ให้บริการที่เชื่อมโยงกัน กระทรวงการคลังจึงเร่งทบทวนมาตรการรักษาความปลอดภัย โดยเฉพาะระบบที่มีข้อมูลสำคัญของประชาชนและข้อมูลทางการเงิน
 

คลังสั่งทุกกรมยกระดับรับมือภัยไซเบอร์ยุค AI

นายลวรณ แสงสนิท ปลัดกระทรวงการคลัง กล่าวว่า เมื่อวันที่ 10 พ.ย.69 นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง ได้เรียกประชุมและมอบนโยบายให้ผู้บริหารทุกกรมเพื่อยกระดับการดูแลและป้องกันภัยไซเบอร์ พร้อมกำชับให้ติดตามความเสี่ยง ตรวจสอบช่องโหว่ และปรับปรุงระบบป้องกันอย่างต่อเนื่อง

 

นายลวรณชี้ว่า รูปแบบการโจมตีทางไซเบอร์เปลี่ยนไปจากเดิมที่ใช้คนมาดำเนินการ แต่ปัจจุบันได้นำ AI มาใช้ปฎิบัติการมากขึ้น ทำให้ทุกหน่วยงานต้องให้ความสำคัญกับการป้องกันอย่างจริงจัง

 

“เดี๋ยวนี้การโจมตีไม่ได้ใช้คนทำเหมือนที่ผ่านมาแล้ว แต่ใช้ AI ทำ เพราะฉะนั้น คิดว่าอันนี้เป็นเรื่องใหญ่ของทุกคน ทุกส่วนราชการ ทุกหน่วยงานต้องรับมือให้ทันต่อสถานการณ์ที่เปลี่ยนแปลงไป”

 

สำหรับกรณีการบินไทย นายลวรณระบุว่า เหตุการณ์ดังกล่าวเกิดผ่านผู้ให้บริการภายนอก(Third Party) ไม่ใช่การเจาะระบบหลักของการบินไทยโดยตรง แต่เป็นข้อมูลที่อยู่นอกระบบหลัก อย่างไรก็ตาม ถือเป็นบทเรียนให้ทุกหน่วยงานต้องตรวจสอบจุดอ่อนและยกระดับการรับมือภัยไซเบอร์ให้รัดกุมยิ่งขึ้น

 

ยันข้อมูลสำคัญระบบการเงินเจาะไม่ได้

 

สำหรับ ข้อมูลสำคัญของหน่วยงานในสังกัดกระทรวงการคลัง โดยเฉพาะระบบที่มีข้อมูลประชาชนจำนวนมาก เช่น ระบบจัดเก็บภาษี มีมาตรการป้องกันในระดับสูงสุด โดยยืนยันว่าระบบข้อมูลสำคัญมีความแข็งแกร่งและไม่สามารถเจาะได้

 

อย่างไรก็ตาม นายลวรณระบุว่า แม้ข้อมูลสำคัญของระบบจะมีความแข็งแกร่งและยากต่อการเจาะเข้าถึง แต่แฮกเกอร์มักเลือกโจมตีจุดที่มีความเปราะบาง จึงต้องตรวจสอบระบบทุกส่วนอย่างละเอียด เพื่อหาช่องโหว่และเร่งปิดให้หมด แม้จุดที่ถูกโจมตีจะไม่ใช่ส่วนที่เก็บข้อมูลสำคัญก็ตาม โดยย้ำว่า ข้อมูลอะไรของระบบแข็งแกร่งมาก เจาะไม่ได้ แต่แฮกเกอร์เขาจะไปตรงที่เป็นจุดอ่อน เราต้องมานั่งดูใหม่ว่าตรงไหนเป็นช่องโหว่ แล้วปิดให้หมด

พร้อมย้ำว่า ประชาชนไม่จำเป็นต้องกังวลถึงขั้นถอนเงินฝากจากธนาคารมาเก็บเป็นเงินสด เนื่องจากระบบการเงินไทยมีความแข็งแกร่งและมีมาตรการรองรับความปลอดภัย 

 

“โครงสร้างระบบการเงินของเรามีความแข็งแกร่งมาก แฮกเกอรเจาะระบบไม่ได้แน่นอน”

 

จัดลำดับงบลงทุน ป้องกันข้อมูลสำคัญก่อน

 

ผู้สื่อข่าวถามถึงการจัดสรรงบประมาณเพื่อดูแลความปลอดภัยไซเบอร์หรือไม่ นายลวรณระบุว่า กระทรวงการคลังต้องจัดลำดับความสำคัญในการใช้งบประมาณ เนื่องจากมีข้อจำกัด โดยให้ความสำคัญสูงสุดกับการปกป้องข้อมูลสำคัญ พร้อมตรวจสอบและปรับปรุงระบบส่วนอื่นให้ปลอดภัยยิ่งขึ้น เพื่อให้การใช้จ่ายงบประมาณเกิดประสิทธิภาพสูงสุด

 

ด้านนายวินิจ วิเศษสุวรรณภูมิ ผู้อำนวยการสำนักงานเศรษฐกิจการคลัง ในฐานะโฆษกกระทรวงการคลัง กล่าวว่า การประเมินความเสียหายจากภัยไซเบอร์ต้องพิจารณาเป็นรายกรณี โดยกรณีการบินไทยต้องรอให้บริษัทเปิดเผยข้อมูลอย่างเป็นทางการก่อน จึงจะประเมินผลกระทบได้ชัดเจน

 

สิ่งที่ต้องจับตามองไม่ใช่เพียงความเสียหายจากเหตุการณ์ที่เกิดขึ้น แต่รวมถึงภัยคุกคามที่อาจเกิดขึ้นในอนาคต เพราะภัยไซเบอร์เป็นความเสี่ยงที่ทุกประเทศต้องเผชิญ และการโจมตีอาจอาศัยบริษัทคู่ค้าหรือผู้ให้บริการภายนอกเป็นช่องทางเข้าถึงข้อมูลขององค์กรเป้าหมาย

 

สำหรับหน่วยงานในสังกัดกระทรวงการคลัง โดยเฉพาะกรมสรรพากร ซึ่งมีข้อมูลส่วนบุคคลและข้อมูลทางการเงินของประชาชนจำนวนมาก ถือเป็นหน่วยงานที่ต้องให้ความสำคัญกับการรักษาความปลอดภัยเป็นพิเศษ โดยมีผู้เชี่ยวชาญด้านเทคโนโลยีประจำหน่วยงาน และผู้บริหารกำชับให้ยกระดับการดูแลระบบอย่างต่อเนื่อง

 

นอกจากนี้ หน่วยงานที่เกี่ยวข้องยังมีมาตรฐานด้านความปลอดภัย รวมถึงมาตรฐาน ISO และมีการทบทวนบทเรียนจากเหตุการณ์โจมตี เพื่อนำมาปรับปรุงระบบและทดสอบความพร้อมในการรับมือภัยคุกคาม

 

"การยกระดับความปลอดภัยไม่ได้หมายถึงการมีระบบป้องกันเพียงอย่างเดียว แต่ต้องให้ผู้เชี่ยวชาญเข้ามาทดสอบระบบ ตรวจสอบช่องโหว่ และปรับปรุงอย่างต่อเนื่อง ส่วนการลงทุนเพิ่มเติมจะพิจารณาตามความจำเป็นของแต่ละหน่วยงาน"

 

ทั้งนี้ กระทรวงการคลังจะติดตามสถานการณ์ภัยไซเบอร์อย่างใกล้ชิด เพื่อให้หน่วยงานภาครัฐมีระบบป้องกันที่พร้อมรับมือกับภัยคุกคาม และสร้างความเชื่อมั่นต่อความปลอดภัยของข้อมูลและบริการทางการเงิน