ก.ล.ต. สั่งคุมเข้มไซเบอร์ตลาดทุนไทย รับมือภัยคุกคามพุ่ง
ก.ล.ต. สั่งผู้ประกอบธุรกิจในตลาดทุนไทยยกระดับรับมือภัยไซเบอร์ หลังพบเหตุคุกคามในต่างประเทศถี่ขึ้น จี้บอร์ดและผู้บริหารร่วมรับผิดชอบการบริหารความเสี่ยง
KEY
POINTS
- ก.ล.ต. สั่งให้ผู้ประกอบธุรกิจในตลาดทุนเพิ่มความเข้มข้นในการเฝ้าระวังและป้องกันภัยคุกคามทางไซเบอร์ เพื่อรับมือกับสถานการณ์ภัยคุกคามที่ซับซ้อนและเพิ่มขึ้นทั่วโลก
- เน้นย้ำว่าการบริหารจัดการความเสี่ยงด้านไซเบอร์เป็นความรับผิดชอบโดยตรงของคณะกรรมการและผู้บริหารระดับสูง ไม่ใช่หน้าที่ของฝ่ายเทคโนโลยีสารสนเทศเพียงฝ่ายเดียว
- ผู้ประกอบธุรกิจต้องปฏิบัติตามหลักเกณฑ์ความปลอดภัยไซเบอร์อย่างเคร่งครัด และรายงานการยกระดับมาตรการป้องกันให้ ก.ล.ต. ทราบ เพื่อลดความเสี่ยงและผลกระทบต่อผู้ลงทุน
สถานการณ์ภัยคุกคามทางไซเบอร์มีความซับซ้อนมากขึ้น และเกิดขึ้นกับองค์กรในต่างประเทศขยายวงกว้างและถี่ขึ้นเรื่อย ๆ
สำหรับประเทศไทย ในส่วนของสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) ได้ติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ที่เกิดขึ้นในต่างประเทศ ซึ่งอาจส่งผลกระทบต่อระบบและบริการที่สำคัญอย่างต่อเนื่อง
โดยให้ความสำคัญกับการเตรียมความพร้อมของผู้ประกอบธุรกิจภายใต้การกำกับดูแลของ ก.ล.ต. เพื่อให้สามารถรับมือกับภัยคุกคามที่อาจเกิดขึ้น และดูแลความต่อเนื่องในการให้บริการ รวมถึงลดความเสี่ยงที่อาจส่งผลกระทบต่อผู้ลงทุนและตลาดทุน
ที่ผ่านมา เมื่อวันที่ 3 พฤศจิกายน 2569 ก.ล.ต. ได้มีหนังสือเวียนถึงผู้ประกอบธุรกิจภายใต้การกำกับดูแล รวมถึงตลาดหลักทรัพย์และบริษัทในกลุ่มตลาดหลักทรัพย์ เพื่อแจ้งเตือนให้เพิ่มความเข้มข้นในการเฝ้าระวังภัยคุกคามทางไซเบอร์ รวมถึงทบทวนแนวทางและยกระดับการป้องกัน ตลอดจนเตรียมความพร้อมในการรับมือกับเหตุการณ์ที่อาจจะเกิดขึ้นให้เหมาะสมกับระดับความเสี่ยง
อีกทั้งให้คณะกรรมการและผู้บริหารระดับสูงของผู้ประกอบธุรกิจให้ความสำคัญ และเน้นย้ำว่า การบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศและภัยคุกคามทางไซเบอร์มิใช่หน้าที่ของหน่วยงานที่รับผิดชอบด้านเทคโนโลยีสารสนเทศ เพียงฝ่ายเดียว
แต่เป็นความรับผิดชอบของคณะกรรมการและผู้บริหารระดับสูงของแต่ละหน่วยงานในการกำหนดทิศทาง การจัดสรรทรัพยากร การติดตามประสิทธิผลของมาตรการควบคุม และการกำกับให้มีการแก้ไขข้อบกพร่องอย่างทันท่วงที
ทั้งนี้ ก.ล.ต. มีแนวทางรองรับการบริหารจัดการกรณีเกิดเหตุการณ์ภัยคุกคามทางไซเบอร์ที่ส่งผลกระทบต่อผู้ประกอบธุรกิจ โดยมีทั้งกระบวนการติดตามและประเมินระดับความรุนแรง ประสานงานระหว่างหน่วยงานที่เกี่ยวข้อง และแนวทางการตอบสนองต่อเหตุการณ์ เพื่อให้สามารถดำเนินการได้อย่างเหมาะสมและเพียงพอตามระดับของสถานการณ์
นายเอนก อยู่ยืน รองเลขาธิการและโฆษก ก.ล.ต. ระบุว่า ก.ล.ต. มีการติดตามพัฒนาการของสถานการณ์ภัยคุกคามทางไซเบอร์อย่างใกล้ชิด และประสานงานกับผู้ประกอบธุรกิจและหน่วยงานที่เกี่ยวข้องอย่างต่อเนื่อง โดยล่าสุดได้เน้นย้ำให้ผู้ประกอบธุรกิจปฏิบัติตามหลักเกณฑ์และข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์อย่างเคร่งครัด เพื่อให้สามารถตอบสนองได้อย่างทันท่วงที
รวมทั้งทำให้ระบบงานมีความพร้อมในการรับมือกับภัยคุกคามทางไซเบอร์ และลดความเสี่ยงที่อาจส่งผลกระทบต่อผู้ลงทุนและการให้บริการ โดยต้องรายงานต่อ ก.ล.ต. ว่าผู้ประกอบธุรกิจมีการดำเนินการยกระดับเพื่อป้องกันภัยคุกคามทางไซเบอร์ตามที่ได้มีการแจ้งเตือน
นอกจากนี้ ก.ล.ต. จะติดตามประเมินความเสี่ยงและพิจารณาความจำเป็นในการยกระดับมาตรการเพิ่มเติมให้เหมาะสมกับสถานการณ์
