ครม.ยกระดับความปลอดภัยข้อมูลภาครัฐ รับมือบัญชีผู้ใช้งานรั่วไหล ไฟเขียว 3 มาตรการเร่งด่วน บังคับเจ้าหน้าที่กว่า 300 กรมเปลี่ยนรหัสผ่านทันที ตรวจสอบระบบสารสนเทศกว่า 30,000 ระบบภายใน 15 วัน พร้อมยกระดับใช้ MFA ปิดช่องภัยคุกคามไซเบอร์
11 สิงหาคม 2569 - ที่ทำเนียบรัฐบาล น.ส.รัชดา ธนาดิเรก โฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยว่า ที่ประชุมคณะรัฐมนตรี (ครม.) มีมติเห็นชอบแนวทางการป้องกันข้อมูลส่วนบุคคลรั่วไหลจากเหตุบัญชีผู้ใช้งานสำหรับยืนยันตัวตน (Credential) รั่วไหล ด้วยมาตรการยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication: MFA) เช่น การใช้ Digital Identity (ThaID) หรือวิธีการยืนยันตัวตนในรูปแบบอื่นที่มีความมั่นคงปลอดภัย ตามที่คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์ (กมช.) เสนอ
มาตรการดังกล่าวมีเป้าหมายเพื่อยกระดับการป้องกันข้อมูลส่วนบุคคล และลดความเสี่ยงจากภัยคุกคามทางไซเบอร์ในภาครัฐอย่างเป็นระบบ ทำให้ระบบดิจิทัลของรัฐมีความมั่นคงปลอดภัยมากยิ่งขึ้น นำไปสู่การเพิ่มความเชื่อมั่นให้แก่ประชาชน ภาคธุรกิจ และนักลงทุน รวมถึงยกระดับมาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์ของประเทศไทยให้ทัดเทียมระดับสากล
ครม.ยังเห็นชอบให้สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ดำเนินการตามมาตรา 22 (5) แห่งพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 เพื่อให้ทุกหน่วยงานของรัฐและเอกชนดำเนินการตามมติ กมช. ดังกล่าว
ทั้งนี้ พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ฯ กำหนดให้ สกมช. มีหน้าที่และอำนาจในการดำเนินการและประสานงานกับหน่วยงานของรัฐและเอกชนในการตอบสนองและรับมือกับภัยคุกคามทางไซเบอร์ เพื่อให้เกิดความรวดเร็วและสามารถตอบสนองต่อสถานการณ์ภัยคุกคามได้อย่างทันท่วงที
โฆษกประจำสำนักนายกรัฐมนตรีกล่าวว่า นอกจากนี้ ที่ประชุม ครม. ยังเห็นชอบ 3 มาตรการ ซึ่งเป็นผลจากการประชุมของคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เมื่อวันที่ 10 สิงหาคม 2569 ประกอบด้วย
1.Force Reset Password บังคับให้ข้าราชการและเจ้าหน้าที่ในหน่วยงานภาครัฐกว่า 300 กรม เปลี่ยนรหัสผ่านใหม่ทั้งหมดทันที เพื่อตัดวงจรไม่ให้ผู้ประสงค์ร้ายนำฐานข้อมูลเก่าที่รั่วไหลไปสวมรอยใช้งานได้อีก
2.System Cleansing ภายใน 15 วัน ให้ทุกกระทรวงและกว่า 300 กรม ตรวจสอบระบบสารสนเทศในสังกัดกว่า 30,000 ระบบ หากพบระบบใดเป็นระบบเก่าหรือระบบร้างที่ไม่ได้ใช้งานแล้ว ให้ปิดการเข้าถึงระบบหลังบ้าน (Back-end) อย่างถาวรภายใน 15 วัน เนื่องจากที่ผ่านมา หลายหน่วยงานเข้าใจว่าการปิดหน้าเว็บไซต์เท่ากับปิดระบบแล้ว แต่ระบบหลังบ้านยังเปิดทิ้งไว้จนกลายเป็นช่องโหว่ด้านความปลอดภัย
3.ยกระดับการยืนยันตัวตนหลายปัจจัย (MFA) ให้มีการนำระบบ MFA มาใช้กับระบบภาครัฐทั้งหมดอย่างเป็นรูปธรรม เพื่อเพิ่มระดับความปลอดภัยในการเข้าถึงระบบและข้อมูลของภาครัฐ.
ข่าวที่เกี่ยวข้อง
'ภาวุธ' ฉะหน่วยงานรัฐอืดอาด! อัปเกรดระบบยืนยันตัวตนแค่ 8.4% ยังเสี่ยงสูงข้อมูลรั่วไหล
“ภาวุธ” ซัดหน่วยงานรัฐอัพเกรดระบบความปลอดภัยแค่ 8.4% หลังผ่านไป 2 เดือน ชง 4 มาตรการเร่งด่วนจี้รัฐบาลอุดช่องโหว่ไซเบอร์และประเมินความเสี่ยงต่อเนื่อง
ซักฟอก7-11ธ.ค. ฝ่ายค้าน51ชม.ลากถึงตี3 จับเพจดัง/ไอซ์ดิ้นสู้อนุทิน
เคลียร์จบ 4+1! “วิป 3 ฝ่าย” เคาะวันอภิปรายไม่ไว้วางใจ 7-11 ธ.ค.นี้ รวมเวลา 72 ชม. ฝ่ายค้านจัดหนัก 51 ชม. รัฐบาลแจง 17 ชม. ประธาน 4 ชม. ช่วง 3 วัน
'ปธ.โสภณ' ยันซักฟอกสมัยนี้แน่ ยึดกรอบ 4+1 วัน แจ้ง ครม. เคาะวันว่าง
'โสภณ' ยันได้ซักฟอกสมัยนี้แน่ พร้อมเอาตัวเองเป็นหลักประกัน ยึดกรอบ 4+1 วัน ก่อนทำหนังสือถึง ครม. เคาะวันว่าง
'พิพัฒน์' นำ ครม. วางพวงมาลาถวายราชสักการะ 'วันปิยมหาราช'
นายพิพัฒน์ รัชกิจประการ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงคมนาคม นำคณะรัฐมนตรีเข้าร่วมพิธีวางพวงมาลาถวายราชสักการะ เนื่องในวันปิยมหาราช
'ปธ.โสภณ' เจรจาฝ่ายค้าน ยอม 4 วัน ให้วิป 3 ฝ่ายคุยเคาะวันซักฟอกใหม่
'โสภณ' ยังไม่บรรจุวาระญัตติซักฟอก รอวิป 3 ฝ่ายคุยอีกรอบให้จบ พร้อมทำหนังสือถึง ครม. หาวันสะดวกใหม่ เผย 'ผู้นำฝ่ายค้าน' ดอดพบ ยอมเหลือ 4 วัน ช่วง พ.ย. - ธ.ค.
ครม. อนุมัติหลักการร่าง พ.ร.ฎ. เวนคืนที่ดินสร้างรถไฟความเร็วสูง ไทย–จีน ระยะที่ 2 ช่วงนครราชสีมา–หนองคาย กว่า 1,344 ไร่ ด้านรฟท. เร่งรัดก่อสร้างระยะที่ 1 ช่วงกรุงเทพฯ–นครราชสีมา ควบคู่คุมเข้มมาตรการความปลอดภัยทุกพื้นที่
ประชุมคณะรัฐมนตรี (ครม.) เมื่อวันที่ 14 ตุลาคม 2569 มีมติอนุมัติหลักการร่างพระราชกฤษฎีกากำหนดเขตที่ดินที่จะเวนคืน เพื่อดำเนินโครงการรถไฟความเร็วสูงไทย–จีน ระยะที่ 2 ช่วงนครราชสีมา–หนองคาย ครอบคลุมพื้นที่ 4 จังหวัด ได้แก่ นครราชสีมา ขอนแก่น อุดรธานี และหนองคาย โดยให้ส่งสำนักงานคณะกรรมการกฤษฎีกาตรวจพิจารณาก่อนดำเนินการตามขั้นตอนที่เกี่ยวข้องต่อไป