รัฐเร่งปิดช่องโหว่ไซเบอร์ สั่ง 300 หน่วยงานเปลี่ยนรหัสผ่าน ตรวจ 3 หมื่นระบบภายใน 15 วัน

รัฐบาลเร่งยกระดับความปลอดภัยทางไซเบอร์ของหน่วยงานภาครัฐ หลังพบความเสี่ยงจากบัญชีผู้ใช้งานและระบบไอที ที่อาจเปิดช่องให้ผู้ไม่หวังดีเข้าถึงข้อมูล 

โดยสั่งให้หน่วยงานรัฐกว่า 300 กรม เร่งเปลี่ยนรหัสผ่านบัญชีผู้ใช้งาน พร้อมตรวจสอบระบบไอทีมากกว่า 30,000 ระบบภายใน 15 วัน เพื่อค้นหาและปิดช่องโหว่ที่อาจถูกใช้เป็นทางผ่านเข้าสู่เครือข่ายของภาครัฐ

มาตรการดังกล่าวครอบคลุมถึงการตรวจสอบระบบเก่า หรือระบบที่ยกเลิกการใช้งานแล้ว หากยังมีส่วนเชื่อมต่อกับระบบหลังบ้านหรือเครือข่ายภาครัฐ จะต้องดำเนินการปิดการเข้าถึงอย่างถาวร เพราะแม้ระบบที่ไม่ได้ใช้งาน แต่หากยังเปิดทิ้งไว้ ก็สามารถกลายเป็นช่องโหว่ให้แฮกเกอร์ใช้โจมตีระบบอื่นต่อได้

ขณะเดียวกัน รัฐบาลยังผลักดันให้หน่วยงานต่างๆ เพิ่มการใช้ระบบยืนยันตัวตนหลายขั้นตอน หรือ MFA รวมถึงการใช้ Digital ID และ ThaID เพื่อเพิ่มความปลอดภัยอีกชั้น เพราะแม้รหัสผ่านจะถูกขโมย ผู้โจมตีก็ยังไม่สามารถเข้าสู่ระบบได้โดยตรงหากไม่มีการยืนยันตัวตนเพิ่มเติม

มาตรการทั้งหมดอยู่ภายใต้การดำเนินงานด้านความมั่นคงปลอดภัยไซเบอร์ตามกฎหมาย โดยมอบหมายให้สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. เข้ามากำกับและผลักดันให้หน่วยงานที่เกี่ยวข้องดำเนินการตามมาตรการที่กำหนด

ที่มา : รัฐบาลไทย