คณะรัฐมนตรีเห็นชอบแนวทางยกระดับความปลอดภัยทางไซเบอร์ของหน่วยงานภาครัฐ หลังพบความเสี่ยงจากข้อมูลบัญชีผู้ใช้งานและรหัสผ่านรั่วไหล โดยมุ่งป้องกันไม่ให้ข้อมูลประชาชนถูกนำไปใช้ในทางที่ไม่เหมาะสม และสร้างความเชื่อมั่นต่อระบบดิจิทัลภาครัฐ
📌 3 มาตรการเร่งด่วน
1️⃣ Force Reset Password
ให้ข้าราชการและเจ้าหน้าที่ในหน่วยงานภาครัฐกว่า 300 กรม เปลี่ยนรหัสผ่านใหม่ทันที เพื่อตัดวงจรการนำรหัสผ่านเดิมที่อาจรั่วไหลไปใช้สวมรอยเข้าระบบ
2️⃣ System Cleansing ภายใน 15 วัน
ให้ทุกกระทรวงและหน่วยงานที่เกี่ยวข้องตรวจสอบระบบสารสนเทศภาครัฐกว่า 30,000 ระบบ หากพบระบบเก่าหรือระบบร้างที่ไม่ได้ใช้งานแล้ว ต้องปิดการเข้าถึงส่วนหลังบ้าน (Back-end) อย่างถาวรภายใน 15 วัน เพื่อไม่ให้กลายเป็นช่องโหว่ให้ผู้ไม่หวังดีโจมตี
3️⃣ บังคับใช้ MFA 🔒
ยกระดับการยืนยันตัวตนแบบหลายปัจจัย หรือ Multi-Factor Authentication (MFA) ในระบบภาครัฐ เพื่อเพิ่มความปลอดภัย แม้ชื่อผู้ใช้หรือรหัสผ่านจะรั่วไหล ผู้ไม่หวังดีก็ยังไม่สามารถเข้าสู่ระบบได้โดยง่าย เช่น การใช้ Digital Identity อย่าง ThaID หรือวิธีอื่นที่มีความมั่นคงปลอดภัย
⚠️ ทำไมต้องเร่งดำเนินการ?
ปัจจุบันภัยไซเบอร์มีความซับซ้อนมากขึ้น ทั้งการหลอกลวงแบบ Phishing การใช้มัลแวร์ดักจับรหัสผ่าน การใช้รหัสผ่านซ้ำหลายระบบ หรือการปล่อยระบบเก่าที่ยังเปิดช่องทางเข้าถึงไว้
มาตรการครั้งนี้จึงไม่ได้มุ่งเพียง “ปิดช่องโหว่” แต่เป็นการยกระดับความปลอดภัยของระบบดิจิทัลภาครัฐทั้งระบบ เพื่อปกป้องข้อมูลของประชาชน หน่วยงานรัฐ และสร้างความเชื่อมั่นต่อบริการภาครัฐในยุคดิจิทัล
🇹🇭 ภาครัฐต้องปลอดภัย ข้อมูลประชาชนต้องได้รับการคุ้มครอง
รัฐบาลเดินหน้าป้องกันเชิงรุก ลดความเสี่ยงจากภัยไซเบอร์ และยกระดับมาตรฐานความมั่นคงปลอดภัยทางดิจิทัลของประเทศไทยให้ทัดเทียมมาตรฐานสากล