"คลัง" สั่งทุกกรมอุดช่องโหว่สกัดภัยไซเบอร์ "ลวรณ" ยันระบบการเงินไทยแกร่ง ข้อมูลสำคัญมีเกราะป้องกันระดับสูง หลังการบินไทยถูกแฮกผ่าน Third Party เตือนภัยไซเบอร์ยุค AI ทุกหน่วยงานเร่งปิดจุดอ่อน
นายลวรณ แสงสนิท ปลัดกระทรวงการคลัง กล่าวว่า เมื่อวันที่ 10 พ.ย.69 นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง ได้เรียกประชุมและมอบนโยบายให้ผู้บริหารทุกกรมเพื่อยกระดับการดูแลและป้องกันภัยไซเบอร์ พร้อมกำชับให้ติดตามความเสี่ยง ตรวจสอบช่องโหว่ และปรับปรุงระบบป้องกันอย่างต่อเนื่อง
นายลวรณชี้ว่า รูปแบบการโจมตีทางไซเบอร์เปลี่ยนไปจากเดิมที่ใช้คนมาดำเนินการ แต่ปัจจุบันได้นำ AI มาใช้ปฎิบัติการมากขึ้น ทำให้ทุกหน่วยงานต้องให้ความสำคัญกับการป้องกันอย่างจริงจัง
“เดี๋ยวนี้การโจมตีไม่ได้ใช้คนทำเหมือนที่ผ่านมาแล้ว แต่ใช้ AI ทำ เพราะฉะนั้น คิดว่าอันนี้เป็นเรื่องใหญ่ของทุกคน ทุกส่วนราชการ ทุกหน่วยงานต้องรับมือให้ทันต่อสถานการณ์ที่เปลี่ยนแปลงไป”
สำหรับกรณีการบินไทย นายลวรณระบุว่า เหตุการณ์ดังกล่าวเกิดผ่านผู้ให้บริการภายนอก(Third Party) ไม่ใช่การเจาะระบบหลักของการบินไทยโดยตรง แต่เป็นข้อมูลที่อยู่นอกระบบหลัก อย่างไรก็ตาม ถือเป็นบทเรียนให้ทุกหน่วยงานต้องตรวจสอบจุดอ่อนและยกระดับการรับมือภัยไซเบอร์ให้รัดกุมยิ่งขึ้น
*ยันข้อมูลสำคัญระบบการเงินเจาะไม่ได้
สำหรับ ข้อมูลสำคัญของหน่วยงานในสังกัดกระทรวงการคลัง โดยเฉพาะระบบที่มีข้อมูลประชาชนจำนวนมาก เช่น ระบบจัดเก็บภาษี มีมาตรการป้องกันในระดับสูงสุด โดยยืนยันว่าระบบข้อมูลสำคัญมีความแข็งแกร่งและไม่สามารถเจาะได้
อย่างไรก็ตาม นายลวรณระบุว่า แม้ข้อมูลสำคัญของระบบจะมีความแข็งแกร่งและยากต่อการเจาะเข้าถึง แต่แฮกเกอร์มักเลือกโจมตีจุดที่มีความเปราะบาง จึงต้องตรวจสอบระบบทุกส่วนอย่างละเอียด เพื่อหาช่องโหว่และเร่งปิดให้หมด แม้จุดที่ถูกโจมตีจะไม่ใช่ส่วนที่เก็บข้อมูลสำคัญก็ตาม โดยย้ำว่า ข้อมูลอะไรของระบบแข็งแกร่งมาก เจาะไม่ได้ แต่แฮกเกอร์เขาจะไปตรงที่เป็นจุดอ่อน เราต้องมานั่งดูใหม่ว่าตรงไหนเป็นช่องโหว่ แล้วปิดให้หมด
พร้อมย้ำว่า ประชาชนไม่จำเป็นต้องกังวลถึงขั้นถอนเงินฝากจากธนาคารมาเก็บเป็นเงินสด เนื่องจากระบบการเงินไทยมีความแข็งแกร่งและมีมาตรการรองรับความปลอดภัย
“โครงสร้างระบบการเงินของเรามีความแข็งแกร่งมาก แฮกเกอรเจาะระบบไม่ได้แน่นอน”
*จัดลำดับงบลงทุน ป้องกันข้อมูลสำคัญก่อน
ผู้สื่อข่าวถามถึงการจัดสรรงบประมาณเพื่อดูแลความปลอดภัยไซเบอร์หรือไม่ นายลวรณระบุว่า กระทรวงการคลังต้องจัดลำดับความสำคัญในการใช้งบประมาณ เนื่องจากมีข้อจำกัด โดยให้ความสำคัญสูงสุดกับการปกป้องข้อมูลสำคัญ พร้อมตรวจสอบและปรับปรุงระบบส่วนอื่นให้ปลอดภัยยิ่งขึ้น เพื่อให้การใช้จ่ายงบประมาณเกิดประสิทธิภาพสูงสุด
ด้านนายวินิจ วิเศษสุวรรณภูมิ ผู้อำนวยการสำนักงานเศรษฐกิจการคลัง ในฐานะโฆษกกระทรวงการคลัง กล่าวว่า การประเมินความเสียหายจากภัยไซเบอร์ต้องพิจารณาเป็นรายกรณี โดยกรณีการบินไทยต้องรอให้บริษัทเปิดเผยข้อมูลอย่างเป็นทางการก่อน จึงจะประเมินผลกระทบได้ชัดเจน
สิ่งที่ต้องจับตามองไม่ใช่เพียงความเสียหายจากเหตุการณ์ที่เกิดขึ้น แต่รวมถึงภัยคุกคามที่อาจเกิดขึ้นในอนาคต เพราะภัยไซเบอร์เป็นความเสี่ยงที่ทุกประเทศต้องเผชิญ และการโจมตีอาจอาศัยบริษัทคู่ค้าหรือผู้ให้บริการภายนอกเป็นช่องทางเข้าถึงข้อมูลขององค์กรเป้าหมาย
สำหรับหน่วยงานในสังกัดกระทรวงการคลัง โดยเฉพาะกรมสรรพากร ซึ่งมีข้อมูลส่วนบุคคลและข้อมูลทางการเงินของประชาชนจำนวนมาก ถือเป็นหน่วยงานที่ต้องให้ความสำคัญกับการรักษาความปลอดภัยเป็นพิเศษ โดยมีผู้เชี่ยวชาญด้านเทคโนโลยีประจำหน่วยงาน และผู้บริหารกำชับให้ยกระดับการดูแลระบบอย่างต่อเนื่อง
นอกจากนี้ หน่วยงานที่เกี่ยวข้องยังมีมาตรฐานด้านความปลอดภัย รวมถึงมาตรฐาน ISO และมีการทบทวนบทเรียนจากเหตุการณ์โจมตี เพื่อนำมาปรับปรุงระบบและทดสอบความพร้อมในการรับมือภัยคุกคาม
"การยกระดับความปลอดภัยไม่ได้หมายถึงการมีระบบป้องกันเพียงอย่างเดียว แต่ต้องให้ผู้เชี่ยวชาญเข้ามาทดสอบระบบ ตรวจสอบช่องโหว่ และปรับปรุงอย่างต่อเนื่อง ส่วนการลงทุนเพิ่มเติมจะพิจารณาตามความจำเป็นของแต่ละหน่วยงาน"
ทั้งนี้ กระทรวงการคลังจะติดตามสถานการณ์ภัยไซเบอร์อย่างใกล้ชิด เพื่อให้หน่วยงานภาครัฐมีระบบป้องกันที่พร้อมรับมือกับภัยคุกคาม และสร้างความเชื่อมั่นต่อความปลอดภัยของข้อมูลและบริการทางการเงิน