ดีอี ผนึก 14 บิ๊กเทคฯ-8 หน่วยงานรัฐ ตั้งคณะทำงานปะทะภัยไซเบอร์ “ไชยชนก” รับกระทบความเชื่อมั่นเศรษฐกิจดิจิทัล พร้อมสั่ง 5 ภาคส่วนสำคัญงัดแผน BCP รับมือวิกฤต
ดีอี ผนึก 14 บิ๊กเทคฯ-8 หน่วยงานรัฐ ตั้งคณะทำงานป้องภัยไซเบอร์
ที่กระทรวงการคลัง นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เปิดเผยในการแถลงข่าวกำหนดแนวทางป้องกันภัยคุกคามทางไซเบอร์ว่า สืบเนื่องจากการที่กระทรวงได้มีการจัดการประชุมร่วมกันระหว่าง 8 หน่วยงานทางภาครัฐ และบริษัทจากทางภาคเอกชนจำนวน 14 บริษัท อาทิ Apple, Ture, AIS, TikTok, LINE Thailand, GSMA, Google Cloud, Meta และ Gogolook เป็นต้น ในระดับเวทีโลกที่เข้ามาประชุมเพื่อหาแนวทาง แชร์ประสบการณ์ และกำหนดแนวทางการดำเนินการรับมือกับภัยคุกคามทางออนไลน์ในหลากหลายรูปแบบ รวมไปถึงการหาแนวทางความร่วมมือกันในอนาคตข้างหน้า โดยต้องขอขอบคุณ นายยูริ อับราฮัม ผู้ก่อตั้งและตัวแทนจากพันธมิตรองค์กรต่อต้านกลโกงระดับโลก (Global Anti-Scam Alliance) หรือ GASA ที่ทำให้เกิดการนัดหมายตัวแทนจากภาคเอกชนด้านเทคโนโลยีแพลตฟอร์มระดับโลกมาร่วมหารือในประเทศไทยในครั้งนี้
นายไชยชนก กล่าวถึงข้อสรุปจากการประชุมว่า ได้รับการตอบรับในเชิงความร่วมมือเป็นอย่างดีจากทั้ง 14 บริษัทภาคเอกชน ซึ่งประกอบด้วยกลุ่มผู้ให้บริการทางเทคโนโลยี กลุ่มแพลตฟอร์ม และกลุ่มโอเปอเรเตอร์หรือเครือข่ายสื่อสาร ในการผนึกกำลังรับมือด้านไซเบอร์ซีเคียวริตี้ โดยที่ประชุมพบว่าทุกบริษัทต้องเผชิญปัญหาไซเบอร์ซีเคียวริตี้มาโดยตลอด และมีแนวทางรับมือที่แตกต่างกันไป ทุกกลุ่มเห็นตรงกันว่าจากวิวัฒนาการทางเทคโนโลยีและการเข้ามาของเอไอ ทำให้กระบวนการโจมตีมีความฉลาดและมีความถี่มากขึ้น จึงต้องมีการบูรณาการการทำงานร่วมกันแบบข้ามอุตสาหกรรม (Cross-sector) และข้ามพรมแดน (Cross-border) ทั้งนี้ จะมีการตั้งคณะทำงานร่วมกันระหว่าง 8 หน่วยงานรัฐ นำโดยสภาความมั่นคงแห่งชาติ (สมช.) และ 14 บริษัทเอกชน เพื่อให้สามารถประสานงานพูดคุยกันได้ตลอดเวลาสำหรับทุกสถานการณ์และแก้ไขได้ทันท่วงที
แนะปชช.สงสัยให้ส่ง สกมช. ตรวจ
นายไชยชนก กล่าวว่า Apple มีการอัปเดตข้อมูลการส่งแจ้งเตือนไปยังเจ้าของอุปกรณ์ (Device) ในกว่า 150 ประเทศ สาเหตุของการแจ้งเตือนมาจากข้อสันนิษฐานผ่าน Metadata ว่ามีความพยายามเข้าถึงอุปกรณ์หรือบัญชีของ Apple สำหรับประเด็นเรื่องสปายแวร์ Pegasus นั้น ทาง Apple ระบุว่าไม่สามารถเจาะจงได้ว่าเป็น Pegasus หรือไม่ แต่ลักษณะการพยายามเข้าถึงข้อมูลเป็นระบบแบบ Non-click คือไม่ต้องคลิกลิงก์หรือเชื่อมต่อ Open Network ใดๆ ซึ่งเป็นกระบวนการโจมตีสเกลใหญ่ที่ต้องลงทุนมหาศาลและเจาะจงเป้าหมายบุคคลได้ ในขณะที่ Google ก็พบปริมาณการพยายามแฮ็กอุปกรณ์เพิ่มขึ้นในช่วง 1-2 ปีที่ผ่านมาเช่นกัน รัฐมนตรีดีอีจึงแนะนำให้ผู้ใช้งานเปิดฟังก์ชันการป้องกันที่มาพร้อมกับเครื่อง เช่น โหมด Lockdown ของ Apple และ High Privacy Protection ของ Android เพื่อความปลอดภัยที่เพิ่มขึ้น
นายไชยชนก กล่าวว่า สำหรับคำแนะนำแก่ประชาชนนั้น นอกจากการเปิดโหมดความปลอดภัยระดับสูงบนสมาร์ตโฟนแล้ว หากผู้ใดได้รับการแจ้งเตือนความเสี่ยง หรือมีข้อสันนิษฐานว่าเครื่องถูกบุกรุก ควรนำอุปกรณ์ไปตรวจสอบประวัติการทำงานของระบบ (System Log) เพื่อหามัลแวร์ โดยสามารถนำไปตรวจกับทาง สกมช. ที่เปิดให้บริการตรวจสอบ หรือผู้ให้บริการ Third Party และศูนย์ซ่อมเครื่องที่ประชาชนให้ความไว้วางใจ
รับกระทบความเชื่อมั่นเศรษฐกิจดิจิทัล
นายไชยชนก กล่าวทิ้งท้ายถึงข้อกล่าวหาทางการเมืองกรณีฝ่ายค้านมองว่ารัฐบาลอาจอยู่เบื้องหลังการส่งสปายแวร์ โดยยืนยันว่าเรื่องดังกล่าวว่า ไม่มีข้อเท็จจริงและไม่มีหลักฐาน ทางกระทรวงดีอีไม่มีความเกี่ยวข้อง ไม่มีระบบหรือนโยบายที่จะลงทุนพัฒนาเครื่องมือใดๆ เพื่อนำมาบุกรุกลุกล้ำสิทธิส่วนบุคคลของพี่น้องประชาชนอย่างแน่นอน รวมถึงในขณะนี้ ทางแพลตฟอร์มเองก็ยังไม่สามารถระบุได้แน่ชัดว่าใครเป็นผู้ดำเนินการโจมตี (Main Organizer) หรือมีเป้าหมายหลักคือกลุ่มใด
“การโจมตีทางไซเบอร์ส่งผลกระทบต่อเศรษฐกิจดิจิทัลและนวัตกรรมมาโดยตลอด เพราะสิ่งที่ถูกขโมยไม่ใช่แค่ข้อมูลหรือทรัพย์สิน แต่คือความเชื่อมั่นและไว้วางใจ เมื่อสูญเสียสิ่งเหล่านี้ไป ย่อมกระทบต่อการพัฒนาความร่วมมือและการสร้างโอกาสใหม่ ๆ แม้ตอนนี้จะยังประเมินความเสียหายเป็นตัวเลขไม่ได้ แต่การสูญเสียความเชื่อมั่นจะสร้างผลกระทบอย่างมหาศาลแน่นอน” นายไชยชนก กล่าว
สั่ง 5 ภาคส่วน งัดแผน BCP รับมือวิกฤต
นายยูริ อับราฮัม กรรมการผู้จัดการพันธมิตรองค์กรต่อต้านกลโกงระดับโลก (Global Anti-Scam Alliance) หรือ GASA กล่าวว่า GASA เป็นองค์กรไม่แสวงหากำไรที่มีภารกิจหลักในการปกป้องผู้บริโภคและธุรกิจจากการหลอกลวง (Scams) ปัจจุบันมีสมาชิกกว่า 250 ราย ทางองค์กรรู้สึกเป็นเกียรติอย่างยิ่งที่ได้รับคำเชิญจากรัฐบาลไทยและสำนักงานตำรวจแห่งชาติ ให้เข้ามาจัดงาน Global Anti-Scam Summit สำหรับภูมิภาคเอเชียในประเทศไทยสัปดาห์นี้
นายพชร อนันตศิลป์ ปลัดกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) กล่าวว่า นายอนุทิน ชาญวีรกูล นายกรัฐมนตรีได้มอบหมายให้ นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และ สกมช. แจ้งเตือนและยกระดับการเตรียมรองรับวิกฤตที่มีแนวโน้มรุนแรงขึ้น โดยได้ออกหนังสือแจ้งเตือนไปยังหน่วยงานกลางใน 5 กลุ่มอุตสาหกรรมสำคัญ ได้แก่ 1. ด้านตลาดเงิน 2. ด้านตลาดทุน 3. ด้านการสาธารณสุข 4. ด้านโครงสร้างพื้นฐาน และ 5. ด้านพลังงาน การแจ้งเตือนนี้ไม่ใช่การสร้างความตื่นตระหนก แต่เป็นการกระตุ้นให้ทุกหน่วยงานนำแผนความต่อเนื่องทางธุรกิจ (BCP) หรือแผนรองรับวิกฤตที่มีอยู่แล้ว มาฝึกซ้อมและเตรียมความพร้อมรับมือ
