ไอซีทียกระดับความปลอดภัยไซเบอร์

อุตตม สาวนายน รมว.เทคโนโลยีสารสนเทศและการสื่อสาร (ไอซีที) เปิดเผยถึงกรณีที่ธนาคารออมสินถูกแฮ็กระบบตู้เอทีเอ็ม ว่า ปัญหาเกิดขึ้นจากซอฟต์แวร์ที่มีมัลแวร์เข้าไปในระบบ และธนาคารออมสินสามารถจัดการแก้ปัญหาในเรื่องนี้ได้อย่างรวดเร็ว จึงทำให้ไม่เกิดปัญหาลุกลาม มั่นใจว่าจะไม่กระทบต่อระบบตู้ธนาคารของทั้งประเทศ และจะไม่มีผลกระทบต่อความเชื่อมั่นของประชาชน

ขณะเดียวกันกระทรวงมีหน่วยงานหลักอย่างสำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ เอ็ตด้า ทำหน้าที่ตรวจสอบระบบความปลอดภัยทางไซเบอร์ และเฝ้าระวังอย่างเข้มงวด (ไซเบอร์ ซีเคียวริตี้) ซึ่งเอ็ตด้า มีศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย หรือไทยเซิร์ต ทำหน้าที่ตรวจสอบข้อมูลความปลอดภัยทางไซเบอร์ของภาครัฐ หลังจากนี้กระทรวงจะผลักดันให้มีการร่วมมือกับภาคเอกชน เน้นภาคอุตสาหกรรมต่างๆ เพื่อยกระดับความปลอดภัยของภาคอุตสาหกรรมและมีการเตือนภัยให้แก่เอกชนมากขึ้น

"รัฐบาลกำลังเร่งผลักดันกฎหมาย 8 ฉบับ ที่เกี่ยวข้องกับกระทรวงไอซีทีออกมามีผลบังคับใช้ในอนาคต เพื่อร่วมยกระดับประเทศสู่ดิจิทัลไทยแลนด์ โดยมีแผนที่จะนำเงินจากการประมูลคลื่นความถี่ มูลค่า 1 แสนล้านบาท ซึ่งจะนำเงินบางส่วนมาต่อยอดผลักดันดิจิทัลไทยแลนด์ โดยมีเป้าหมายว่า ภายใน 2 ปีข้างหน้า จะสามารถปรับเปลี่ยนโครงสร้างของประเทศไทยให้เข้าสู่ดิจิทัลไทยแลนด์ และประชาชนจะเข้าถึงอินเทอร์เน็ตได้ครอบคลุมทั่วประเทศ ซึ่งนโยบายดิจิทัลไทยแลนด์ จะสอดรับกับนโยบายไทยแลนด์ 4.0" อุตตม กล่าว

สุรางคณา วายุภาพ ผู้อำนวยการ เอ็ตด้า ได้ให้ความเห็นว่า ในกรณีการรั่วไหลของเงินธนาคารออมสินนั้น อาจจะเป็นปัญหาด้านระบบซอฟต์แวร์ของตู้เอทีเอ็มมีจุดบกพร่องทำให้อาชญากรใส่รหัสมัลแวร์เข้าไปเจาะข้อมูลที่ตู้เอทีเอ็มจนเกิดปัญหาดังกล่าว ซึ่งทางธนาคารต้องกลับไปสำรวจจุดบกพร่องในเรื่องของการอัพเดทซอฟต์แวร์ว่ามีความปลอดภัยหรือไม่ หรือมีคนที่เข้าถึงระบบเอทีเอ็มได้นั้นมีการใช้ระบบโอเพนซอร์สที่ยังไม่มีการทดสอบอย่างผ่านมาตรฐานหรือเปล่า รวมทั้งการแชร์พาสเวิร์ดในการเข้าถึงระบบของฝ่ายต่างๆ อาจมีช่องโหว่ทำให้เจาะผ่านเข้าระบบได้ง่าย ซึ่งต้องให้ทางธนาคารไปตรวจสอบข้อผิดพลาดเหล่านี้

นอกจากนี้ กรณีการโจรกรรมเงินผ่านตู้เอทีเอ็มดังกล่าวคล้ายคลึงกับที่เพิ่งเกิดขึ้นที่เกาะไต้หวัน เมื่อเดือน ก.ค.ที่ผ่านมา โดยถูกขโมยเงินผ่านตู้เอทีเอ็มไปประมาณ 2 ล้านเหรียญสหรัฐ ซึ่งไทยเป็นประเทศที่ 2 ที่เกิดกรณีใกล้เคียงกัน และไม่อยากให้นำไปเชื่อมโยงในเรื่องของการต่อต้านรัฐบาล หรือปัญหาเกี่ยวกับภาคใต้เพราะเป็นคนละเรื่องกัน

อย่างไรก็ตาม หลังเกิดปัญหานี้ขึ้นน่าจะเกิดการเปลี่ยนแปลงครั้งใหญ่ในเรื่องของการลงทุน ด้านซอฟต์แวร์ของธนาคารภาครัฐและเอกชนที่มีการใช้งานตู้เอทีเอ็มที่มีปัญหาเพิ่มขึ้น เพื่อป้องกันปัญหาไม่ให้เกิดซ้ำอีกในอนาคต โดยแบรนด์ NCR ถือว่ายังมีการเข้ามาอัพเดทระบบซอฟต์แวร์และบริการอยู่อย่างต่อเนื่อง มีส่วนแบ่งตลาดธุรกิจตู้เอทีเอ็มเป็นอันดับที่ 2 ในไทย ซึ่งกำลังอยู่ในขั้นตรวจสอบว่า ถ้ามีความผิดพลาดจริงอาจต้องรับผิดชอบตามกรณีไป

ฉัตรกุล โสภณางกูร ผู้จัดการฝ่ายขายประจำประเทศไทย บริษัท ฟอร์ซพอยต์ ผู้ให้บริการด้านการป้องกันภัยทางไซเบอร์ กล่าวว่า เครื่องกดเงินสดอัตโนมัติ (เอทีเอ็ม) ก็เป็นเครื่องคอมพิวเตอร์ประเภทหนึ่งที่มีความจำเป็นต้องป้องกันที่ตัวเครื่องเอทีเอ็มด้วย โดยควรเพิ่มความปลอดภัยระหว่างการเชื่อมต่อข้อมูลจากตู้เอทีเอ็มกับธนาคาร

ทั้งนี้ พบว่าปีนี้ภาคการเงินของไทยตื่นตัวด้านลงทุนด้วยการเพิ่มระดับป้องกันภัยคุกคามไซเบอร์มากขึ้นกว่าปีก่อน เพราะปีนี้เห็นภัยคุกคามไซเบอร์ที่ทำกับธุรกิจการเงินมากขึ้น สะท้อนว่า แฮ็กเกอร์เอาจริงกับการโจมตีธุรกิจการเงินในปีนี้ จากที่ปีก่อนแค่เพียงขู่ว่าจะโจมตี ขณะที่ธุรกิจอื่นก็พร้อมการลงทุนเช่นกัน ส่วนหนึ่งเพราะมั่นใจภาพรวมเศรษฐกิจมากขึ้น ต่างจากปีก่อนที่รู้ถึงภัยแต่ยังไม่ลงทุน คาดว่าจะทำให้บริษัทมียอดขายปีนี้โตถึง 2 เท่าจากปีก่อน

กฤษฎา จีนะวิจารณะ ผู้อำนวยการสำนักงานเศรษฐกิจการคลัง (สศค.) เปิดเผยว่า คลังได้สั่งให้ธนาคารเฉพาะกิจของรัฐทุกแห่งเข้มงวดและมีมาตรการดูแลเรื่องระบบไอทีของธนาคารอย่างใกล้ชิด เพื่อป้องกันไม่ให้เกิดเหตุเหมือนกับที่เกิดกับธนาคารออมสิน

ทั้งนี้ ยังได้สั่งการให้ออกมาตรการเพื่อเรียกความเชื่อมั่นของผู้ฝากเงินว่าระบบของธนาคารมีความปลอดภัย นอกจากนี้คาดว่าปัญหาที่เกิดขึ้นไม่กระทบกับระบบการชำระเงินทาง อิเล็กทรอนิกส์ หรืออี-เพย์เมนต์ ที่กระทรวงการคลังดำเนินการอยู่ เพราะเป็นคนละเรื่องกัน

ด้าน ชาติชาย พยุหนาวีชัย ผู้อำนวยการธนาคารออมสิน ยืนยันว่า ระบบตู้เอทีเอ็มออมสินมีมาตรฐานเหมือนกับธนาคารพาณิชย์ทุกแห่ง แต่กลุ่มมิจฉาชีพก็หาช่องทางต่างๆ เพื่อเข้ามาแฮ็ก โดยหลังจากนี้ธนาคารจะติดตามและประสานเจ้าของตู้เอทีเอ็มทุกรายเข้ามาปรับปรุงให้มีประสิทธิภาพสูงสุด เพื่อป้องกันไม่ให้เกิดขึ้นอีก

"เรื่องที่เกิดขึ้นขอให้ประชาชนผู้ฝากเงินมั่นใจว่าธนาคารมีการติดตามและดูแลระบบตู้เอทีเอ็มออมสินและพัฒนาประสิทธิภาพอย่างต่อเนื่อง โดยเรื่องที่เกิดขึ้นแม้กลุ่มมิจฉาชีพจะแฮ็กระบบขโมยเงินออกไปได้ 12.29 ล้านบาท แต่ก็ไม่ได้สร้างความเสียหายต่อธนาคาร เนื่องจากธนาคารได้มีการทำประกันไว้อยู่แล้ว ซึ่งบริษัทจะเข้ามาชดเชยในเรื่องที่เกิดขึ้น" ชาติชาย กล่าว