ข่าว
สกมช. ผนึกกำลัง คมนาคม ยกระดับความปลอดภัยไซเบอร์ภาคขนส่ง Sectoral CERT
สำนักข่าวบริคอินโฟ – สำนักงานคณะกรรมการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับ สำนักงานปลัดกระทรวงคมนาคม (สปค.) ลงนามบันทึกความเข้าใจว่าด้วยความร่วมมือ (MOU) เมื่อวันที่ 10 มีนาคม พ.ศ. 2568 เพื่อเสริมสร้างมาตรการและมาตรฐานด้านความมั่นคงปลอดภัยไซเบอร์ ยกระดับการป้องกันภัยคุกคามที่อาจส่งผลกระทบต่อโครงสร้างพื้นฐานด้านคมนาคมของประเทศ ซึ่งเป็นแนวทางสำคัญที่จะสนับสนุนการพัฒนาระบบขนส่งและเสริมสร้างความปลอดภัยให้กับประชาชน
- อ่าน : เลขา สกมช. เรียกร้อง ทุกหน่วยงานเร่งแก้ไข-เพิ่มระบบความปลอดภัย หลังวัยรุ่นล้วงข้อมูลส่วนตัวลูกค้าบริษัทขนส่ง
- อ่าน : สกมช.-สดช. ลงนาม MOU เริ่มใช้แนวทางความปลอดภัยบนคลาวด์ รองรับนโยบาย Cloud First Policy
พลอากาศตรี อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กล่าวว่า “โครงสร้างพื้นฐานด้านคมนาคมเป็นหัวใจสำคัญของการพัฒนาเศรษฐกิจและสังคมของประเทศ การลงนามบันทึกความเข้าใจในครั้งนี้ จะช่วยเสริมสร้างมาตรการป้องกันและรับมือภัยคุกคามทางไซเบอร์ให้มีประสิทธิภาพมากยิ่งขึ้น ลดความเสี่ยงจากการโจมตีทางไซเบอร์ที่อาจส่งผลกระทบต่อระบบขนส่ง ความปลอดภัยของประชาชน และความมั่นคงของประเทศ อีกทั้งยังเป็นการยกระดับความร่วมมือระหว่างหน่วยงานเพื่อพัฒนาแนวทางการรักษาความมั่นคงปลอดภัยไซเบอร์ของโครงสร้างพื้นฐานด้านคมนาคมให้เป็นไปตามมาตรฐานสากล และการให้บริการด้านคมนาคมที่มีประสิทธิภาพและปลอดภัยยิ่งขึ้นสำหรับประชาชน”
นายวิทยา ยาม่วง รองปลัดกระทรวงคมนาคม กล่าวว่า “กระทรวงคมนาคมตระหนักถึงความสำคัญของการรักษาความมั่นคงปลอดภัยไซเบอร์ต่อระบบขนส่งของประเทศ ปัจจุบัน ระบบควบคุมการเดินรถ ระบบตั๋วอิเล็กทรอนิกส์ และโครงข่ายการสื่อสารของโครงสร้างพื้นฐานด้านคมนาคมล้วนต้องพึ่งพาเทคโนโลยีดิจิทัลในการบริหารจัดการเพื่อเพิ่มประสิทธิภาพและความสะดวกสบายให้กับประชาชน อย่างไรก็ตาม ความก้าวหน้าทางเทคโนโลยีก็มาพร้อมกับภัยคุกคามไซเบอร์ที่ซับซ้อนมากขึ้น ซึ่งอาจส่งผลกระทบโดยตรงต่อความปลอดภัยของระบบขนส่งและความต่อเนื่องของบริการสาธารณะ ความร่วมมือกับ สกมช. ในครั้งนี้ จึงเป็นก้าวสำคัญในการยกระดับมาตรการเฝ้าระวังและป้องกันภัยไซเบอร์ ตลอดจนพัฒนาขีดความสามารถของบุคลากรให้สามารถรับมือกับภัยคุกคามได้อย่างมีประสิทธิภาพ ลดความเสี่ยงที่อาจเกิดขึ้น และสร้างความมั่นใจให้กับประชาชนและภาคธุรกิจในการใช้ระบบขนส่งได้อย่างปลอดภัย”
“การขนส่งคมนาคมถือว่าเป็นโครงสร้างพื้นฐานที่สำคัญ หากถูกโจมตีทางไซเบอร์จะสร้างความเสียทางเศรษฐกิจ ดังนั้นการเสริมสร้างมาตรการป้องกันทางไซเบอร์ในภาคส่วนเหล่านี้ถือเป็นเรื่องสำคัญ”
ดร. ณหทัย ทิวไผ่งาม ผู้ช่วยรัฐมนตรีประจำสำนักนายกรัฐมนตรี ประธานในพิธี กล่าวถึงความมุ่งมั่นของรัฐบาลในการปกป้องโครงสร้างพื้นฐานของประเทศจากภัยคุกคามทางไซเบอร์ที่มีความซับซ้อนและรุนแรงมากขึ้นในยุคดิจิทัล โดยเน้นย้ำถึงความจำเป็นในการพัฒนาแนวทางการแลกเปลี่ยนข้อมูลด้านภัยคุกคามไซเบอร์ระหว่างหน่วยงานภาครัฐและภาคเอกชน รวมถึงการเสริมสร้างขีดความสามารถของบุคลากรให้พร้อมรับมือกับภัยคุกคามรูปแบบใหม่ เพื่อลดความเสี่ยงของการโจมตีทางไซเบอร์ที่อาจส่งผลกระทบต่อระบบขนส่งและโครงสร้างพื้นฐานสำคัญของประเทศ
พลอากาศตรีอมร กล่าวเสริมในเวทีเสวนาว่า “การบูรณาการระบบ OT กับโครงสร้างพื้นฐานด้าน IT แบบดั้งเดิม ทำให้เกิดช่องโหว่ที่อาจถูกโจมตีได้ง่ายขึ้น ความร่วมมือระหว่างภาครัฐและเอกชน รวมถึงการพัฒนาแนวทางป้องกันที่เหมาะสม จึงเป็นสิ่งจำเป็นเร่งด่วน เพื่อให้ประเทศไทยสามารถรับมือกับภัยคุกคามทางไซเบอร์ได้อย่างมีประสิทธิภาพ และพร้อมรองรับการเติบโตทางเศรษฐกิจในยุคดิจิทัล”
Sectoral CERT คืออะไร ?
โครงการสนับสนุนการจัดตั้ง Sectoral CERT ด้านขนส่งและโลจิสติกส์ และด้านพลังงาน จัดขึ้นเพื่อเสริมสร้างความมั่นคงปลอดภัยของระบบสารสนเทศในภาคขนส่ง โลจิสติกส์ และพลังงาน มีเป้าหมายในการช่วยเฝ้าระวัง ตรวจจับ รับมือ ป้องกัน แจ้งเตือน และบรรเทาสถานการณ์จากภัยคุกคามใหม่ ๆ ที่เกิดขึ้นในแต่ละภาคส่วน ทั้งในแง่ของการจัดการกับช่องโหว่ และการตรวจสอบประมวลผลหลังเกิดเหตุ
Sectoral CERT มีวัตถุประสงค์ คือ การพัฒนาระบบป้องกัน ตรวจจับ วิเคราะห์ และโต้ตอบภัยคุกคามไซเบอร์ โดยเตรียมความพร้อมในการรับมือกับเหตุการณ์ฉุกเฉินในระบบคอมพิวเตอร์ของหน่วยงานในภาคขนส่ง โลจิสติกส์ และพลังงาน พร้อมทั้งการสร้างทีมบุคลากรและศูนย์ประสานงานเฉพาะที่มีศักยภาพในการติดต่อ ประสานงาน และรับมือภัยคุกคามทางไซเบอร์ได้อย่างรวดเร็วและมีประสิทธิภาพในการรับแจ้งเตือนภัยคุกคาม พร้อมทั้งให้คำแนะนำและแนวปฏิบัติที่เหมาะสมแก่หน่วยงานที่เกี่ยวข้องเพื่อเตรียมพร้อมรับมือภัยคุกคามที่อาจเกิดขึ้นในอนาคต
ทั้งนี้ พาโล อัลโต เน็ตเวิร์กส์ ได้เข้ามาสนับสนุนโซลูชั่นในโครงการ Sectoral CERT ประกอบด้วยระบบไฟร์วอลล์ ในการป้องกันภัยไซเบอร์ โซลูชั่น XDR, และ Cortex XSOAR ช่วยให้ทีมรักษาความปลอดภัยลดเวลาเฉลี่ยในการตรวจจับ (MTTD) และเวลาในการตอบสนองเฉลี่ย (MTTR) และสามารถทำได้อย่างอัตโนมัติ ซึ่งเป็นตัวชี้วัดสำคัญสำหรับทีมรักษาความปลอดภัย โดยเฉพาะในระบบขนส่งซึ่งจำเป็นต้องรายงานผลได้อย่างทันท่วงที
