กมช. ยกระดับ ThaiCERT รับมือภัยไซเบอร์จาก AI Agent พร้อมเล็งดัน KPI ไซเบอร์ภาครัฐ

สำนักข่าวบริคอินโฟ – ที่ประชุมคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) ครั้งที่ 2/2569 มีมติมอบหมายให้ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ยกระดับการเฝ้าระวังและรับมือภัยคุกคามทางไซเบอร์ที่นำเทคโนโลยี AI Agent มาใช้เป็นเครื่องมือโจมตีระบบสารสนเทศของหน่วยงานภาครัฐและโครงสร้างพื้นฐานสำคัญของประเทศ พร้อมรับข้อเสนอในการพิจารณากำหนดตัวชี้วัด (KPI) ด้านความมั่นคงปลอดภัยไซเบอร์สำหรับหน่วยงานรัฐ

นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ประธานการประชุม เปิดเผยว่า รัฐบาลให้ความสำคัญกับการเตรียมความพร้อมรับมือภัยคุกคามไซเบอร์ โดยเฉพาะการประยุกต์ใช้เทคโนโลยีปัญญาประดิษฐ์ หรือ AI ซึ่งอาจถูกนำมาใช้เป็นเครื่องมือในการก่อภัยคุกคาม การยกระดับมาตรการเฝ้าระวัง การแจ้งเตือน และการตอบสนองต่อเหตุการณ์จึงเป็นภารกิจสำคัญที่ทุกหน่วยงานต้องบูรณาการร่วมกันเพื่อเสริมสร้างความมั่นคงปลอดภัยไซเบอร์และสร้างความเชื่อมั่นให้แก่ประชาชน

จากการประเมินสถานการณ์ล่าสุดพบว่า AI Agent มีศักยภาพในการช่วยสำรวจระบบ วิเคราะห์ช่องโหว่ ค้นหาเป้าหมาย และดำเนินการโจมตีได้อย่างรวดเร็วและต่อเนื่อง ส่งผลให้รูปแบบการโจมตีมีความซับซ้อนยิ่งขึ้น ที่ประชุมจึงมอบหมายให้ ThaiCERT ทำหน้าที่เฝ้าระวัง วิเคราะห์ ติดตามความเชื่อมโยงของภัยคุกคาม แจ้งเตือนหน่วยงานที่อาจได้รับผลกระทบ จัดทำคำแนะนำด้านความมั่นคงปลอดภัย ตลอดจนเตรียมความพร้อมด้านการตอบสนองต่อเหตุการณ์และการตรวจพิสูจน์หลักฐานดิจิทัล ขณะที่ Sectoral CERT จะเร่งประสานหน่วยงานสมาชิกในแต่ละภาคส่วนเพื่อยกระดับการตรวจสอบระบบและรายงานสถานการณ์

พลตรี ธีรวุฒิ วิทยากรณ์ รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กล่าวว่า สกมช. กำลังเร่งยกระดับการทำงานร่วมกับ ThaiCERT, Sectoral CERT และทุกภาคส่วน เพื่อเสริมสร้างระบบเฝ้าระวังและการตอบสนองต่อเหตุการณ์ให้มีประสิทธิภาพ โดยมีเป้าหมายสำคัญคือการปกป้องโครงสร้างพื้นฐานสำคัญของประเทศ ลดผลกระทบต่อประชาชน และบริหารจัดการความเสี่ยงอย่างเป็นระบบเพื่อรองรับภัยคุกคามในอนาคต

ด้าน นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้เสนอให้ยกระดับเรื่องความมั่นคงปลอดภัยไซเบอร์เป็นส่วนหนึ่งของการประเมินผลการปฏิบัติราชการ ที่ประชุมจึงมอบหมายให้รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หารือร่วมกับ สำนักงานคณะกรรมการพัฒนาระบบราชการ (สำนักงาน ก.พ.ร.) เพื่อพิจารณากำหนดตัวชี้วัด (KPI) ด้านความมั่นคงปลอดภัยไซเบอร์สำหรับหน่วยงานของรัฐ และจัดทำข้อเสนอเสนอต่อคณะรัฐมนตรีเพื่อบังคับใช้ต่อไป

นอกจากนี้ ที่ประชุมยังเห็นชอบให้หน่วยงานภาครัฐดำเนินมาตรการเชิงรุกในการตรวจสอบระบบสารสนเทศที่เชื่อมต่ออินเทอร์เน็ต การบริหารจัดการบัญชีผู้ใช้งานและสิทธิ์ระดับสูง การแบ่งแยกเครือข่าย การสำรองข้อมูล และการทดสอบแผนกู้คืนระบบ พร้อมกำหนดแนวทางกำกับดูแลการใช้งาน AI Agent ภายในองค์กรให้มีความปลอดภัยและตรวจสอบได้ รวมถึงมอบหมายให้ ThaiCERT และ Sectoral CERT ร่วมกันจัดฝึกซ้อมจำลองสถานการณ์การรับมือการโจมตีจาก AI Agent เพื่อทดสอบกระบวนการประสานงานและตอบสนองต่อเหตุการณ์อย่างต่อเนื่อง