แบงก์ชาติ ตรวจระบบไอทีเข้ม หลังพนักงานลอบขายข้อมูลลูกค้า ลั่นพบแบงก์บกพร่อง จ่อเอาผิดด้วย
เมื่อวันที่ 19 กุมภาพันธ์ ที่ธนาคารแห่งประเทศไทย (ธปท.) น.ส.สุวรรณี เจษฎาศักดิ์ ผู้ช่วยผู้ว่าการ สายกำกับสถาบันการเงิน ธปท. กล่าวถึงกรณีพนักงานสถาบันการเงิน หรือพนักงานธนาคารแห่งหนึ่ง นำข้อมูลลูกค้าออกไปขาย ขณะนี้ ธปท.กำลังอยู่ระหว่างการตรวจสอบ โดยการพิจารณาต้องแยกเป็น 2 กรณี
น.ส.สุวรรณีกล่าวว่า กรณีที่ 1.ต้องตรวจสอบว่าข้อมูลหลุดไปเป็นการหลุดจากระบบของธนาคารหรือไม่ โดยปกติข้อมูลของลูกค้าต้องได้รับการควบคุมดูแลขั้นสูงสุด เช่น กำหนดสิทธิผู้สามารถเข้าถึงข้อมูล ซึ่งต้องตรวจสอบว่าได้มีการปล่อยให้คนไม่มีสิทธิเข้าถึงข้อมูลลูกค้าหรือไม่ และระบบต้องมีการป้องกันไม่ให้ข้อมูลถูกบันทึกและนำออกไปใช้ส่วนตัว ธปท.ต้องตรวจสอบร่วมกับสถาบันการเงินว่าสิ่งที่รั่วคืออะไร
และ 2.การรั่วจากพนักงานทุจริต ตามข่าวที่เผยแพร่นั้น พบว่าพนักงานได้ออกงานนอกสถานที่ หรือการออกบูธ และได้นำข้อมูลของลูกค้าจากการจดข้อมูลนำไปใช้ ซึ่งเป็นเรื่องการทุจริตของพนักงาน แต่ก็ต้องดูว่าสถาบันการเงินมีกระบวนการในการควบคุมดูแลกรณีนี้อย่างไร
“ขณะนี้ ธปท.กำลังตรวจสอบการดำเนินการของแบงก์อยู่ หากพบการกระทำผิดจากตัวเจ้าหน้าที่เอง ทราบว่าแบงก์ได้ให้ออกจากงานไปแล้ว และฟ้องดำเนินคดีตามกฎหมาย โดย ธปท.จะเข้าไปดูว่าแบงก์มีข้อบกพร่องหรือเปล่า และจะดำเนินการต่อไป โดยได้ประสานงานกับตำรวจด้วย” น.ส.สุวรรณีกล่าว
น.ส.สุวรรณีกล่าวว่า อย่างไรก็ตาม ต้องติดตามทั้ง 2 กรณี และต้องดูกระบวนการควบคุม ซึ่งสิ่งที่ต้องทำคือสถาบันการเงินต้องจัดการเด็ดขาดกับพนักงานเหล่านี้เพื่อให้เห็นโทษ หรือข้อเสียจากที่ทำพฤติกรรมเหล่านี้ว่าได้ไม่คุ้มเสีย เพราะทั้งถูกไล่ออกและดำเนินคดีเป็นโทษร้ายแรง
ขณะเดียวกัน กรณีการโจรกรรมข้อมูลผ่าน Bin Attack ที่เกิดล่าสุด อยู่ระหว่างการตรวจสอบ หากเป็นข้อผิดพลาดจากระบบธนาคาร ธนาคารต้องเป็นผู้ดูแล โดยการถูกโจรกรรมข้อมูลผ่านวิธี Bin Attack เป็นเรื่องที่เคยเกิดมาเป็นระยะ โดยต้องเข้าไปติดตามอย่างใกล้ชิด
“การควบคุมหลักเกณฑ์ด้านไอทีโดยเฉพาะไอทีซีเคียวริตี้ ธปท.ไม่ได้ละเลยเรื่องภัยไซเบอร์ แต่มิจฉาชีพเองก็มีการพัฒนาอยู่ตลอดเช่นกัน ธปท.จะพยายามดูจุดโหว่และเข้าไปดูแล รวมถึงตรวจสอบอย่างเข้มข้น ถ้าเห็นข้อผิดพลาดที่ไม่เป็นไปตามหลักเกณฑ์จะเป็นสิ่งที่ต้องดำเนินการต่อกับแบงก์นั้นๆ” น.ส.สุวรรณีกล่าว
