“ไชยชนก ย้ำยกระดับมาตรการป้องกันข้อมูลประชาชน รุกตรวจสอบ 30,000 ระบบหน่วยงานรัฐ พร้อมเสนอ ครม. เคาะมาตรการ MFA
เมื่อ 10 สิงหาคม ที่ผ่านมา ไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เป็นประธานการแถลงข่าวการประชุมยกระดับมาตรการการคุ้มครองข้อมูลส่วนบุคคลของหน่วยงานรัฐ จากความร่วมมือของภาครัฐ เอกชน ภาคประชาชน
โดยมี ภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี, แนนบุณย์ธิดา สมชัย รัฐมนตรีช่วยว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม, ชมภารี ชมภูรัตน์ รองปลัดกระทรวงดีอี, พ.ต.อ.สุรพงศ์เปล่งขำ เลขาธิการคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) หรือ PDPC
พล.อ.ต.อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และพล.ต.ต. นิเวศน์ อาภาวศิน รองผู้บัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (สอท.) และตัวแทนภาคประชาชน ธนารัตน์ กัววัฒนาพันธ์ CEO domecloud Lead tech team อัมฤทธิ์ ทองทั่ว CEO บริษัท Secure D และผู้ที่เกี่ยวข้องเข้าร่วม ณ อาคารกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม
ตรวจพบข้อมูลของประเทศไทยกว่า 200 ล้านยูสเซอร์รั่วไหล
ไชยชนก กล่าวว่า การประชุมในวันนี้ เป็นความร่วมมือในการปกป้องความปลอดภัยทางไซเบอร์ของข้อมูลประชาชน ทั้งภาครัฐและเอกชน ภาคประชาชน ซึ่งกระทรวงมีการมอบนโยบายการรวบรวมและเฝ้าระวังการรั่วไหลของข้อมูลในเบื้องต้น
โดยจาการตรวจสอบของสกมช. พบว่ามีข้อมูลประชาชกรโลกที่รั่วไหลกว่า 50,000 ล้าน User และพบว่าข้อมูลเป็นข้อมูลของประเทศไทยประมาณ 200 กว่าล้าน User ซึ่งพบการรั่วไหลในหลายๆ ระยะเวลา และหลายๆ User จากระบบข้อมูลภาครัฐที่มีเกือบ 30,000 ระบบ และระบบของภาคเอกชนที่มีมากกว่า 35,000 ระบบ
ทั้งนี้จากการประชุม กระทรวงดีอีได้บูรณาการร่วมกับหน่วยงานและภาคประชาชน พบว่ามีแหล่งข้อมูล ช่องทางการรั่วไหล และกระบวนการต่างๆ ที่ผู้ไม่หวังดีได้ทำให้เกิดการรั่วไหลของข้อมูล โดยได้ร่วมหารือถึงแนวทางการแก้ไขและการป้องกันระบบ ทั้งระยะสั้น ระยะกลาง และการวางระบบในระยะยาว
โดยเตรียมดำเนินการ Cleansing ตรวจสอบระบบการจัดเก็บข้อมูลของภาครัฐที่มีประมาณ 30,000 ระบบซึ่งคาดว่าจะใช้เวลาประมาณ 15 วัน ในการตรวจสอบว่าระบบใดที่ยังมีการใช้งาน และระบบใดที่จะต้องดำเนินการปิดระบบ
เตรียมเสนอมาตรการ MFA ต่อที่ประชุมครม.
ขณะเดียวกัน กระทรวงดีอีจะนำเสนอมาตรการ MFA (Multi-Factor Authentication) โดยให้เพิ่มการยืนยันตัวตนแบบหลายปัจจัยเพื่อลดความเสี่ยงกรณี Username และ Password ถูกขโมยหรือรั่วไหล ต่อที่ประชุมคณะรัฐมนตรี (ครม.) เพื่อให้พิจารณาการใช้ มติ ครม. ให้หน่วยงานได้ปรับเปลี่ยน Username และ Password ในการเข้าระบบงาน ซึ่งจะเป็นมาตรการระยะสั้น
ในส่วนของมาตรการระยะกลาง และระยะยาว ได้เตรียมการจัดวางโครงสร้างพื้นฐานด้านการป้องกันข้อมูลด้วยระบบที่มีมาตรฐานสากลมาใช้ในการยืนยันตัวตน ซึ่งต้องอาศัยความร่วมมือจากทุกภาคส่วน ทั้งภาครัฐ เอกชน และภาคประชาชน
“ขอบคุณภาคประชาชนซึ่งมีเจตนาที่ดีในการนำเสนอแนวทางการแก้ไขปัญหาการรั่วไหลของข้อมูลประชาชน กระทรวงดีอีพร้อมหารือการใช้แนวทางด้านๆ อื่น เพื่อร่วมกันแก้ไขปัญหา โดยไม่ให้เกิดความตื่นตระหนกต่อประชาชน”
“ซึ่งในการบูรณาการข้อมูลร่วมกันได้มีการขยายผลและการดำเนินการ ทำให้ทราบถึงองค์ประกอบอื่นๆ ในการซื้อขายข้อมูลส่วนบุคคล ซึ่งกระทรวงดีอี และภาคส่วนที่เกี่ยวข้องจะร่วมกันกำหนดมาตรการและแนวทางในการป้องกันเพื่อไม่ให้ส่งผลกระทบและสร้างความเสียหายกับประชาชนต่อไป” ไชยชนก กล่าว
