ครม. สั่ง 300 กรมเปลี่ยนรหัสผ่าน-ปิดระบบร้าง-บังคับใช้ MFA ป้องกันข้อมูลรั่ว

Regulation
โดย InfoQuest·TH·อ่านต้นฉบับ
สรุป · ทำไมข่าวนี้ถึงสำคัญ

คณะรัฐมนตรีมีมติเห็นชอบยกระดับมาตรการป้องกันข้อมูลส่วนบุคคลรั่วไหลในระบบภาครัฐ โดยสั่งการให้หน่วยงานราชการกว่า 300 กรมเปลี่ยนรหัสผ่านทั้งหมดทันที ปิดระบบสารสนเทศที่ไม่ได้ใช้งานภายใน 15 วัน และบังคับใช้ระบบยืนยันตัวตนหลายปัจจัยหรือ MFA อย่างจริงจัง มาตรการดังกล่าวเป็นไปตามข้อเสนอของคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติเมื่อวันที่ 10 สิงหาคม 2569 เพื่อปิดช่องโหว่ภัยไซเบอร์ภาครัฐอย่างเร่งด่วน โดย สกมช. จะใช้อำนาจตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ในการประสานงานและสั่งการให้ทุกภาคส่วนปฏิบัติตามมาตรการอย่างเป็นรูปธรรม ซึ่งจะช่วยเพิ่มความปลอดภัยให้กับข้อมูลของประชาชน ลดความเสี่ยงในการถูกโจรกรรมข้อมูล และสร้างความเชื่อมั่นให้กับภาคธุรกิจและนักลงทุน

ผลกระทบต่อหุ้น 0

ผลกระทบต่อธีม 1

ข่าวที่เกี่ยวข้อง

ตำรวจญี่ปุ่นเปิดเผยคนงานไอทีเกาหลีเหนือสมัครตำแหน่งวิศวกรที่ bitFlyer

สำนักงานตำรวจแห่งชาติญี่ปุ่นเปิดเผยเมื่อวันที่ 18 กันยายนว่า บุคคลที่เชื่อว่าเป็นคนงานไอทีเกาหลีเหนือได้สมัครตำแหน่งวิศวกรที่ bitFlyer ซึ่งเป็นตลาดซื้อขายสินทรัพย์ดิจิทัลในประเทศ เมื่อเดือนพฤษภาคม 2025 ผู้สมัครได้แนบประวัติย่อที่ปลอมแปลงตัวตนเป็นบุคคลอื่นไปกับแบบฟอร์มรับสมัคร และสมัครโดยตรงโดยไม่ผ่านตัวกลาง แต่บริษัทสังเกตเห็นพฤติกรรมที่น่าสงสัยและได้เข้าจัดการ จึงไม่มีการจ้างงานหรือความเสียหายใด ๆ เกิดขึ้น ตามข้อมูลของสำนักงานตำรวจแห่งชาติ ผู้สมัครใช้บริการ VPN หลายรายการเพื่อเข้าถึงแบบฟอร์มรับสมัคร ระบุที่ติดต่อเป็น Gmail และในประวัติการทำงานได้เขียนถึงทักษะที่กว้างขวางด้านภาษาโปรแกรมเมอร์ บล็อกเชน และบริการคลาวด์ ตลอดจนการจบการศึกษาจากมหาวิทยาลัยในยุโรปและประสบการณ์ทำงานในเมืองต่าง ๆ ทั้งในยุโรปและเอเชีย ในการสัมภาษณ์ออนไลน์ ผู้สมัครอธิบายว่าตนมีถิ่นกำเนิดในมาเลเซียและพำนักอยู่ในฟินแลนด์ แต่ปฏิเสธการย้ายมาญี่ปุ่นหรือเข้าทำงานที่ออฟฟิศ หรือตอบว่าจะยอมรับหากเป็นอีกครึ่งปีข้างหน้า และยืนกรานให้จ่ายค่าจ้างเป็นสินทรัพย์ดิจิทัล ระหว่างการสัมภาษณ์มีการมองจอภาพอีกจอหนึ่งบ่อยครั้ง และบางครั้งได้ยินเสียงของผู้อื่นดังมาจากด้านหลัง สำนักงานตำรวจแห่งชาติญี่ปุ่นและสำนักงานสอบสวนกลางของสหรัฐฯ เห็นว่ากลุ่มโจมตีไซเบอร์ WaterPlum และกิจกรรมการหาเงินตราต่างประเทศบางส่วนของคนงานไอทีเกาหลีเหนือ มีสำนักงานใหญ่ 313 ของพรรคแรงงานเกาหลีเป็นผู้เกี่ยวข้องในศูนย์กลาง และที่อยู่ไอพีที่ผู้โจมตีของกลุ่มดังกล่าว คนงานไอทีเกาหลีเหนือ และผู้สมัครที่ bitFlyer ใช้ มีความสอดคล้องกัน
5

กบข. จับมือ 3 พันธมิตร เสริมภูมิคุ้มกันภัยออนไลน์ให้สมาชิก 1.2 ล้านคน

กองทุนบำเหน็จบำนาญข้าราชการ หรือ กบข. ลงนามบันทึกข้อตกลงความร่วมมือกับสถาบันคุ้มครองเงินฝาก บริษัท โกโกลุก (ประเทศไทย) จำกัด หรือ Whoscall และบริษัท เนชั่นแนล ไอทีเอ็มเอ๊กซ์ จำกัด หรือ NITMX เพื่อเสริมสร้างความรู้เท่าทันภัยทุจริตและอาชญากรรมทางดิจิทัลให้แก่สมาชิก กบข. และประชาชนทั่วไป โดยนายศรพล ตุลยะเสถียร เลขาธิการคณะกรรมการ กบข. กล่าวว่าองค์กรดูแลเงินออมเพื่อการเกษียณของสมาชิกกว่า 1.2 ล้านคน และความร่วมมือนี้เป็นส่วนหนึ่งของโครงการ Retirement Academy ภายใต้ความร่วมมือดังกล่าว Whoscall ให้สิทธิ Whoscall พรีเมียมเบสิค จำนวน 1.5 ล้านสิทธิ แก่สมาชิก กบข. พร้อมจัดทำหลักสูตร E-learning ร่วมกับภาคี ขณะที่นายศรพลระบุว่าในปี 69 สมาชิก กบข. จะมีผู้เกษียณประมาณ 16,000 คน มีเงินออมเฉลี่ย 1.5 ล้านบาทต่อคน ด้านนางปิยาภรณ์ โพธิ์กลิ่น รองผู้อำนวยการ รักษาการแทน ผู้อำนวยการสถาบันคุ้มครองเงินฝาก เปิดเผยว่าตั้งแต่กลางปี 67 ถึงปัจจุบัน มีผู้ร้องเรียนถูกมิจฉาชีพที่อ้างว่าเป็นสถาบันหลอกลวง 270 เคส โดยเหยื่อที่เป็นผู้สูงวัยมีสัดส่วน 30-40% และพบผู้เสียหายที่สูญเสียเงินจริง 24 ราย มูลค่าความเสียหายตั้งแต่หลักร้อยไปจนถึง 400,000 บาท ขณะที่นายแมนวู จู ประธานเจ้าหน้าที่บริหาร บริษัท โกโกลุก (ประเทศไทย) จำกัด กล่าวว่าหมายเลขมิจฉาชีพเพียงหมายเลขเดียวสามารถโทรออกได้มากกว่า 800,000 ครั้ง และนายฉัตรชัย ดุษฎีโหนด กรรมการผู้จัดการ บริษัท เนชั่นแนล ไอทีเอ็มเอ๊กซ์ จำกัด กล่าวว่าความร่วมมือนี้จะช่วยขยายแนวการต่อสู้กับอาชญากรรมทางดิจิทัลให้กว้างขึ้นและลดจำนวนผู้เสียหายลง

ไมโครซอฟต์เปิดตัวชุด AI สำหรับภาครัฐวันที่ 1 ตุลาคม โดยบางฟีเจอร์ยังรอการรับรอง

ไมโครซอฟต์แจ้งต่อหน่วยงานจัดซื้อของรัฐบาลกลางว่า ชุดผลิตภาพระดับสูงสุดสำหรับภาครัฐชุดใหม่ พร้อมผลิตภัณฑ์จัดการเอเจนต์ที่มาคู่กัน จะเปิดให้ลูกค้า Government Community Cloud ซื้อได้ในวันที่ 1 ตุลาคม โดยแต่ละความสามารถจะทยอยเปิดใช้งานเป็นระยะเมื่อแต่ละเวิร์กโหลดผ่านการรับรองความปลอดภัยที่ภาครัฐกำหนด ชุดใหม่นี้วาง Copilot เครื่องมือด้านอัตลักษณ์และความปลอดภัย และระบบควบคุมการกำกับดูแลเอเจนต์ ทับซ้อนบนชุดสำหรับภาครัฐรุ่นก่อน โดยสิ่งที่เพิ่มเข้ามาเป็นไฮไลต์คือ Agent 365 ซึ่งไมโครซอฟต์วางตำแหน่งในฝั่งพาณิชย์ว่าให้บริการด้านปฏิบัติการความปลอดภัย ปฏิบัติการทางการเงิน และการสังเกตการณ์และบริหารจัดการการใช้จ่ายโทเคนทั่วกระบวนการทางธุรกิจ ไมโครซอฟต์ยังไม่เปิดเผยราคาต่อที่นั่งของชุดใหม่นี้ หรืออัตราการเปลี่ยนมาใช้แบบเสียค่าบริการจากการติดตั้ง Copilot ภาครัฐแบบไม่มีค่าใช้จ่ายก่อนหน้านี้ ทำให้ไม่สามารถคาดการณ์รายได้จากภาครัฐได้ ขณะที่หุ้นปิดที่ 497.12 ดอลลาร์ ลดลง 2.74% ในช่วงหนึ่งปีที่ผ่านมา ในฝั่งพาณิชย์ จำนวนที่นั่งแบบเสียค่าบริการสุทธิเพิ่มขึ้นมากกว่าสองเท่าเมื่อเทียบกับไตรมาสก่อน เป็นมากกว่า 30 ล้านที่นั่ง Copilot ขณะที่รายจ่ายลงทุนเต็มปีแตะ 1.1595 แสนล้านดอลลาร์ และกระแสเงินสดอิสระลดลง 23.19% ในไตรมาสนี้ นักวิเคราะห์มีราคาเป้าหมายเฉลี่ยที่ 572.92 ดอลลาร์ พร้อมคำแนะนำซื้อ 38 ราย และซื้ออย่างแข็งแกร่ง 14 ราย และตัวแปรที่ชี้ขาดมุมมองบวกและลบคือสิ่งที่ไมโครซอฟต์จะเปิดเผยในไตรมาสต่อๆ ไปเกี่ยวกับจำนวนที่นั่งภาครัฐแบบเสียค่าบริการและความคืบหน้าการอนุมัติเวิร์กโหลด มากกว่าการเปิดตัวในเดือนตุลาคมเอง