เลขาธิการ สกมช. ระบุว่า กรณีที่มีข้อความรูปภาพสแกมส่งเข้ามาทาง FB Messenger จากบัญชีของเพื่อน คาดว่าเครื่องของต้นทางน่าจะติดมัลแวร์ขโมย Session Cookie หรือ Token ของเบราว์เซอร์ ซึ่งเปิดโอกาสให้แฮกเกอร์ควบคุมบัญชีได้จากระยะไกล โดยมักแฝงมากับตัวแฮกเกม Roblox, Script Executor หรือโปรแกรมโกงเกมต่างๆ จากแหล่งดาวน์โหลดภายนอกที่ไม่ปลอดภัย เช่น ช่องยูทูบ หรือกลุ่มดิสคอร์ด ซึ่งอาจมีความเชื่อมโยงกับเครือข่ายเว็บพนันออนไลน์

โดยก่อนหน้านี้ มีรายงานว่า ผู้ใช้หลายรายใน Discord และ Instagram ก็โดนขโมย Session Cookie ในรูปแบบเดียวกัน

สำหรับขั้นตอนการแก้ไขเร่งด่วนเมื่อพบว่าบัญชีถูกแฮก ผู้ใช้งานต้องสั่งตัดการเชื่อมต่อบัญชีด้วยการเข้าไปที่ การตั้งค่าและความเป็นส่วนตัว (Settings & Privacy) ใน Facebook เลือกศูนย์บัญชี (Accounts Center) ไปที่หัวข้อรหัสผ่านและการรักษาความปลอดภัย (Password and Security) จากนั้นเลือกตำแหน่งที่คุณเข้าสู่ระบบ (Where you’re logged in) แล้วกดออกจากระบบทุกอุปกรณ์ทันที พร้อมทั้งรีบเปลี่ยนรหัสผ่านใหม่และเปิดใช้งานระบบยืนยันตัวตนสองชั้น (2FA)

นอกจากนี้ ผู้ใช้งานจำเป็นต้องตรวจสอบและลบส่วนขยาย (Extensions) ที่ไม่คุ้นเคยหรือเพิ่งติดตั้งพร้อมม็อดเกมออกจากเบราว์เซอร์ รวมถึงล้างข้อมูลแคชและคุกกี้ทั้งหมด จากนั้นให้ลบไฟล์ติดตั้งม็อดหรือโปรแกรมสคริปต์ต้องสงสัย และใช้โปรแกรมกำจัดมัลแวร์เฉพาะทางสแกนระบบทั้งเครื่อง เนื่องจากการป้องกันพื้นฐานอาจตรวจไม่พบสคริปต์ขโมยข้อมูล พร้อมทั้งรีบเปลี่ยนรหัสผ่านบัญชีสำคัญอื่นๆ เช่น อีเมล ดิสคอร์ด หรือกระเป๋าเงินดิจิทัล โดยทำรายการผ่านอุปกรณ์อื่นที่ปลอดภัย

ในส่วนของแนวทางป้องกันระยะยาว เลขาธิการ สกมช. แนะนำให้หลีกเลี่ยงการดาวน์โหลดโปรแกรมช่วยเล่นหรือโค้ดดัดแปลงเกมจากภายนอกโดยเด็ดขาด ไม่ควรบันทึกรหัสผ่านสำคัญทิ้งไว้บนเบราว์เซอร์แต่ควรใช้ระบบจัดการรหัสผ่านที่มีความปลอดภัยสูง รวมถึงเปิดการยืนยันตัวตนสองชั้นผ่านแอปพลิเคชันยืนยันตัวตนทุกบัญชี และหากผู้ใช้งานพบข้อความสแกมลักษณะดังกล่าวส่งมาจากเพื่อน ควรบล็อกการติดต่อชั่วคราวเพื่อป้องกันความเสียหายที่อาจเกิดขึ้น

The post เลขาฯ สกมช. เตือนภัยมัลแวร์แฝงม็อดเกม Roblox ขโมยบัญชีเฟซบุ๊กส่งภาพสแกมแอบอ้าง MrBeast appeared first on Brickinfo News Agency.

Operating under the theme "Stay Alert. Stay Ahead of Digital Threats," the multi-agency alliance includes the newly joined Thai Industrial Standards Institute (TISI) alongside 12 recurring partners such as the Ministry of Digital Economy and Society (MDES), the Central Investigation Bureau (CIB), the Bank of Thailand (BOT), and the Securities and Exchange Commission (SEC). The collaboration targets major cyber risks spanning artificial intelligence and deepfake fraud, illegal e-commerce items, and complex financial investment schemes.

According to campaign data, the previous iteration of the project accumulated more than 17 billion views, contributing to a measurable decline in reported online fraud cases. For the 2026 campaign, the coalition is implementing a three-pillar framework to deliver educational material directly to an estimated 50 million users in Thailand through localized video content, creator collaborations, and interactive gamification tools.

Mr. Chaichanok Chidchob, Minister of Digital Economy and Society, noted that multi-sector partnerships remain vital for countering persistent threats such as mule accounts, illicit investment operations, and AI-driven impersonation. He emphasized that building public digital literacy provides a sustainable defense mechanism against cybercrime, highlighting that joint operational measures across sectors have helped reduce scam activities significantly.

Mrs. Chanida Klyphun, Director of Public Policy and Government Relations for Southeast Asia at TikTok, explained that the campaign focuses on delivering practical, actionable solutions across three core areas: identifying AI and deepfake manipulation, verifying seller and product safety certifications before purchasing online, and recognizing deceptive financial schemes. The platform is also maintaining automated privacy defaults and screen-time management tools for users under 18.

The post TikTok Partners with 13 Thai Agencies to Launch ThaisAware Season 3 Anti-Scam Campaign appeared first on Brickinfo News Agency.

นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม เป็นประธานการประชุมคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ครั้งที่ 3/2569 ร่วมกับปลัดกระทรวงทุกกระทรวง สำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (สคส.) กรมการปกครอง และสำนักงานพัฒนารัฐบาลดิจิทัล (สพร.) เพื่อผลักดันมติคณะรัฐมนตรีในการป้องกันข้อมูลส่วนบุคคลและข้อมูลสำคัญของภาครัฐจากการรั่วไหลของข้อมูลระบุตัวตนผู้ใช้งาน (Credential) ซึ่งเป็นช่องทางหลักที่ผู้ไม่ประสงค์ดีใช้เข้าถึงระบบโดยไม่ได้รับอนุญาต

ที่ประชุมกำหนดให้หน่วยงานภาครัฐบังคับใช้ Multi-Factor Authentication ในระบบบริการประชาชน ระบบที่มีความสำคัญสูง ระบบจัดเก็บข้อมูลส่วนบุคคล และบัญชีผู้ใช้งานที่มีสิทธิระดับสูง เพื่อเพิ่มชั้นความปลอดภัยนอกเหนือจากการใช้ชื่อผู้ใช้และรหัสผ่าน โดยกำหนดกรอบเวลาการดำเนินงานและรายงานผลที่ระยะ 15, 30, 60, 90 และ 180 วัน พร้อมให้เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของแต่ละกระทรวงทำหน้าที่เป็นศูนย์กลางติดตามการดำเนินงานของหน่วยงานในสังกัด

สำหรับหน่วยงานที่มีข้อจำกัดด้านเทคนิคหรืองบประมาณจนไม่สามารถเปิดใช้ MFA ได้ทันที ให้กำหนดมาตรการทดแทนเพื่อลดความเสี่ยง พร้อมจัดทำแผนแก้ไขและระบุวันแล้วเสร็จอย่างชัดเจน นอกจากนี้ ที่ประชุมยังได้มอบหมายให้สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ร่วมกับสำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ ดำเนินการสำรวจและจัดทำรายการการเข้ารหัส (Cryptographic Inventory) พร้อมจัดทำแผนเปลี่ยนผ่านสู่เทคโนโลยีการเข้ารหัสยุคหลังควอนตัม (Post-Quantum Cryptography: PQC) เพื่อรองรับภัยคุกคามทางไซเบอร์ในอนาคต

The post กมช. ผนึกทุกกระทรวงยกระดับ MFA สั่งรีเซ็ตรหัสผ่านระบบสำคัญใน 2 วัน พร้อมวางแผนรับมือภัยควอนตัม appeared first on Brickinfo News Agency.

การพัฒนาของระบบกล้องวงจรปิดในปัจจุบันได้เปลี่ยนผ่านจากการบันทึกภาพทั่วไปสู่ระบบอัจฉริยะที่เชื่อมต่อเครือข่ายอินเทอร์เน็ต ระบบคลาวด์ และเทคโนโลยีปัญญาประดิษฐ์ (AI) แม้จะช่วยเพิ่มประสิทธิภาพด้านการบริหารจัดการเมืองและวิเคราะห์ข้อมูล แต่ขณะเดียวกันก็เพิ่มความเสี่ยงด้านภัยคุกคามทางไซเบอร์ การคุ้มครองข้อมูลส่วนบุคคล และความปลอดภัยของโครงสร้างพื้นฐานดิจิทัล ซึ่งประเทศไทยยังขาดแนวปฏิบัติกลางที่ครอบคลุมตั้งแต่การออกแบบ การติดตั้ง การบำรุงรักษา ไปจนถึงการบริหารความเสี่ยงตลอดวงจรชีวิตของระบบ

พลอากาศตรี อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ระบุว่า กล้องวงจรปิดเป็นองค์ประกอบสำคัญของโครงสร้างพื้นฐานดิจิทัล หากขาดมาตรการความปลอดภัยทางไซเบอร์ที่เหมาะสม อาจส่งผลกระทบต่อการให้บริการสาธารณะและความเชื่อมั่นของประเทศ การจัดทำแนวทาง TCSG จึงมุ่งสร้างมาตรฐานกลางเพื่อช่วยให้ทุกภาคส่วนสามารถบริหารจัดการความเสี่ยงได้อย่างเป็นระบบ โดยยึดหลักความเป็นกลางทางเทคโนโลยี

ดร.ณัฐวุฒิ ปิ่นทองคำ รองประธานคณะทำงานโครงการ TCSG และกรรมการสมาคมกล้องวงจรปิดอัจฉริยะไทย กล่าวว่า แนวปฏิบัตินี้พัฒนาขึ้นจากความร่วมมือระหว่างภาครัฐ ภาคอุตสาหกรรม และสถาบันการศึกษา โดยอิงตามมาตรฐานสากลและหลักการบริหารความเสี่ยง ซึ่งไม่จำกัดเฉพาะเทคโนโลยีหรือผู้ผลิตรายใดรายหนึ่ง ทั้งนี้จะเปิดรับฟังความคิดเห็นจากผู้มีส่วนได้ส่วนเสียผ่านการประชุมกลุ่มย่อย การสัมมนาออนไลน์ และการประชาพิจารณ์ระดับประเทศ ก่อนสรุปเป็นแนวทางฉบับสมบูรณ์ (Version 1.0) ต่อไป

The post สกมช. ผนึก สมาคมกล้องวงจรปิดอัจฉริยะไทย เปิดตัว TCSG จัดทำแนวปฏิบัติความมั่นคงปลอดภัยไซเบอร์ระดับประเทศ appeared first on Brickinfo News Agency.

นางสาวรัชดา ธนาดิเรก โฆษกประจำสำนักนายกรัฐมนตรี ระบุว่า ปัจจุบันภัยออนไลน์มีหลากหลายรูปแบบ ทั้งการหลอกโอนเงิน การหลอกลงทุน ข้อมูลส่วนบุคคลรั่วไหล บัญชีหรือเว็บไซต์ปลอม ตลอดจนปัญหาจากการซื้อขายบนแพลตฟอร์มออนไลน์ ซึ่งที่ผ่านมาหน่วยงานภาครัฐมีช่องทางรับแจ้งแยกตามภารกิจ ทำให้ประชาชนเกิดความสับสนหรือไม่ทราบว่าจะต้องติดต่อหน่วยงานใด

ระบบแจ้งรัฐได้รับการออกแบบให้เป็นจุดเชื่อมต่อกลาง โดยผู้ใช้งานสามารถเลือกประเภทปัญหาและกรอกรายละเอียดผ่านแอปพลิเคชัน จากนั้นระบบจะส่งข้อมูลไปยังหน่วยงานที่รับผิดชอบตามขอบเขตงานโดยตรง ซึ่งปัจจุบันได้เริ่มเชื่อมโยงกับ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ National Cyber Security Agency (NCSA) สำหรับปัญหาภัยคุกคามและการแอบอ้างบนออนไลน์ และ สำนักงานพัฒนาธุรกรรมทางอิเล็กทรอนิกส์ หรือ Electronic Transactions Development Agency (ETDA) สำหรับปัญหาซื้อขายออนไลน์และเว็บไซต์ผิดกฎหมาย

นอกจากนี้ ระบบยังเชื่อมโยงกับ กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี หรือ Cyber Crime Investigation Bureau (CCIB) ในการติดตามสถานะและส่งข้อมูลเพิ่มเติมสำหรับคดีที่แจ้งความออนไลน์ไว้แล้ว รวมถึงรองรับการรับแจ้งปัญหาอาชญากรรมออนไลน์ในระยะต่อไป

ขณะเดียวกัน แจ้งรัฐ ยังขยายการรับเรื่องไปยังประเด็นอื่นๆ เช่น การบริการภาครัฐ การร้องทุกข์ปัญหาความรุนแรงต่อเด็กและครอบครัว ปัญหาคนไร้ที่พึ่ง สาธารณภัยระดับ 3 ขึ้นไป รวมถึงเรื่องร้องเรียนของ องค์กรปกครองส่วนท้องถิ่น เพื่อรวบรวมข้อมูลปัญหาในภาพรวม ทั้งพื้นที่เกิดเหตุ ความถี่ และแนวโน้ม เพื่อนำไปใช้วางมาตรการแก้ไขและติดตามผลต่อไป

The post แจ้งรัฐ ฟังค์ชันใหม่บนแอปพลิเคชันทางรัฐ รวมศูนย์รับแจ้งปัญหาออนไลน์ส่งตรงหน่วยงานรัฐ appeared first on Brickinfo News Agency.

ภายในงานมีการลงนามบันทึกความเข้าใจ (MOU) ร่วมกับคณะพาณิชยศาสตร์และการบัญชี มหาวิทยาลัยธรรมศาสตร์ เพื่อส่งเสริมความร่วมมือด้านวิชาการ การวิจัย การแลกเปลี่ยนองค์ความรู้ และการพัฒนากำลังคนด้านความมั่นคงปลอดภัยไซเบอร์ รองรับการเปลี่ยนแปลงของเทคโนโลยีในอนาคต

พลตรี ธีรวุฒิ วิทยากรณ์ รองเลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เปิดเผยว่า ภูมิทัศน์ภัยคุกคามไซเบอร์เปลี่ยนแปลงไปจากการประยุกต์ใช้ AI และ Generative AI ในการโจมตี ส่งผลให้เกิดความรวดเร็ว ซับซ้อน และขยายผลได้กว้างขึ้น ขณะเดียวกัน AI ยังเป็นเครื่องมือสำคัญในการเฝ้าระวัง วิเคราะห์ และตอบสนองต่อภัยคุกคาม หากใช้อย่างมีธรรมาภิบาล การป้องกันภัยไซเบอร์ในอนาคตจะเป็นการแข่งขันระหว่าง AI ของฝ่ายป้องกันและฝ่ายโจมตี ประเทศไทยจึงต้องเตรียมความพร้อมด้านเทคโนโลยี บุคลากร และความร่วมมือระหว่างทุกภาคส่วน

รองเลขาธิการ สกมช. กล่าวเสริมว่า การรับมือภัยคุกคามต้องอาศัยการแลกเปลี่ยนข้อมูลระหว่างหน่วยงานอย่างเป็นระบบ จึงมีการผลักดัน Sectoral CERT ให้เป็นกลไกกลางในการเฝ้าระวัง วิเคราะห์ แจ้งเตือน และประสานการตอบสนองต่อเหตุการณ์ไซเบอร์ในแต่ละภาคส่วน โดยมี ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ทำหน้าที่เชื่อมโยงข้อมูลในระดับประเทศ เพื่อเสริมสร้าง Cyber Resilience หรือความสามารถในการป้องกัน รับมือ และฟื้นฟูจากเหตุการณ์ไซเบอร์

นอกจากนี้ งานดังกล่าวยังมีการบรรยายและเสวนาหัวข้อ Cybersecurity Trends 2027 และการเตรียมความพร้อมสู่ยุค Post-Quantum Era โดยผู้เชี่ยวชาญจาก พาโล อัลโต เน็ตเวิร์กส์ (Palo Alto Networks), ฟอร์ติเน็ต (Fortinet), ทรู คอร์ปอเรชั่น (True Corporation) รวมถึงผู้แทนจาก ThaiCERT, Health-CERT, Energy CERT และ TB-CERT ร่วมแลกเปลี่ยนแนวทางการตรวจจับ วิเคราะห์ภัยคุกคาม และปรับเปลี่ยนจากการใช้ข้อมูล IOC สู่การวิเคราะห์เชิงพฤติกรรมและการใช้ AI เพื่อสนับสนุนการป้องกันภัยไซเบอร์ของประเทศ

The post สกมช. จับมือมหาวิทยาลัยธรรมศาสตร์ และภาคเอกชน ยกระดับ Sectoral CERT รับมือภัยไซเบอร์ยุค AI และ Post-Quantum appeared first on Brickinfo News Agency.

นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ในฐานะประธานคณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์ (กกม.) เปิดเผยว่า แม้เหตุการณ์ดังกล่าวจะไม่ใช่การเจาะระบบด้วยเทคนิคขั้นสูง แต่จัดเป็นเหตุด้านความมั่นคงปลอดภัยไซเบอร์และเหตุละเมิดข้อมูลส่วนบุคคลที่สำคัญ ซึ่งอาจนำไปสู่การสวมรอย การหลอกลวง การปลอมแปลงเอกสาร หรือการนำข้อมูลไปใช้กระทำผิดกฎหมาย ทั้งนี้ สกมช. ได้รวบรวมข้อมูลบัญชีที่รั่วไหลทั่วโลกพบมากกว่า 56,000 ล้านรายการ โดยเป็นข้อมูลที่เกี่ยวข้องกับประเทศไทยกว่า 221 ล้านรายการ ซึ่งเป็นตัวเลขสะสมจากหลายแหล่งและหลายช่วงเวลา จึงอาจมีความซ้ำซ้อนกัน

กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม ได้แจ้งเตือนประชาชนให้เพิ่มความระมัดระวังมิจฉาชีพที่อาจนำข้อมูลส่วนบุคคล เช่น ชื่อ เลขทะเบียนรถ เลขบัตรประชาชน หรือที่อยู่ มาแอบอ้างเพื่อสร้างความน่าเชื่อถือ พร้อมเตือนไม่ให้เปิดเผยรหัสผ่าน รหัส OTP เลขบัตรประชาชน หรือข้อมูลบัญชีธนาคาร รวมถึงไม่โอนเงิน ติดตั้งแอปพลิเคชัน หรือกดลิงก์ตามคำแนะนำของผู้ติดต่อ หากสงสัยขอให้ยุติการสนทนาและติดต่อตรวจสอบกับหน่วยงานที่ถูกกล่าวอ้างโดยตรง

สำหรับหน่วยงานที่เป็นผู้ควบคุมข้อมูลส่วนบุคคล มีหน้าที่ตามมาตรา 37 (1) แห่งพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ในการจัดให้มีมาตรการรักษาความมั่นคงปลอดภัยที่เหมาะสม หากได้รับการแจ้งเตือนความเสี่ยงแล้วยังเพิกเฉย ไม่ตรวจสอบ ไม่เปลี่ยนข้อมูลรับรอง หรือไม่เพิ่มมาตรการยืนยันตัวตนที่เหมาะสม อาจเข้าข่ายฝ่าฝืนกฎหมายและต้องรับผิดชอบตามกระบวนการทางกฎหมาย

ด้าน กกม. ได้กำชับให้หน่วยงานภาครัฐเร่งเพิ่มระบบ MFA โดยเฉพาะในบัญชีผู้ดูแลระบบ บัญชีผู้มีสิทธิสูง และระบบที่จัดเก็บข้อมูลส่วนบุคคลของประชาชน เพื่อป้องกันการเข้าถึงระบบแม้รหัสผ่านจะถูกขโมย ขณะนี้ ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ประเทศไทย (ThaiCERT) ภายใต้ สกมช. กำลังเร่งตรวจพิสูจน์หลักฐานดิจิทัล วิเคราะห์ขอบเขตความเสียหาย และติดตามการนำข้อมูลไปใช้ประโยชน์โดยมิชอบเพื่อดำเนินการตามกฎหมายต่อไป

The post สกมช. ตรวจพบข้อมูลบัญชีไทยรั่วไหลกว่า 221 ล้านรายการ ดีอี สั่งยกระดับระบบรัฐด้วย MFA appeared first on Brickinfo News Agency.

นางสาวรัชดา ธนาดิเรก โฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยว่า กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม หรือ MDES ได้รายงานผลการตรวจสอบเบื้องต้นว่ายังไม่พบฐานข้อมูลภาครัฐถูกเจาะโดยตรง ซึ่งเจ้าหน้าที่ได้ทำการปิดช่องทางการเข้าถึงที่เกี่ยวข้องเรียบร้อยแล้ว และอยู่ระหว่างตรวจพิสูจน์หลักฐานทางนิติวิทยาศาสตร์ดิจิทัล (Digital Forensics) เพื่อดำเนินคดีกับผู้กระทำผิดต่อไป

ด้าน กระทรวงคมนาคม ได้ทำการระงับบัญชีผู้ใช้งานที่เข้าข่ายผิดปกติ พร้อมสั่งการให้ทุกหน่วยงานที่เชื่อมโยงข้อมูลกับ กรมการขนส่งทางบก หรือ DLT ทำการเปลี่ยนรหัสผ่านใหม่ทั้งหมด นอกจากนี้ยังได้ส่งมอบข้อมูลพยานหลักฐานให้แก่ กองบัญชาการตำรวจสืบสวนสอบสวนอาชญากรรมทางเทคโนโลยี (บช.สอท.) หรือ CCIB เพื่อดำเนินการสืบสวนสอบสวนตามกฎหมาย

ส่วน กระทรวงมหาดไทย และ กรมการปกครอง อยู่ระหว่างการตรวจสอบเส้นทางการเข้าถึงข้อมูล โดยกรมการปกครองยืนยันเบื้องต้นว่ายังไม่พบการรั่วไหลจากฐานข้อมูลหลักของระบบทะเบียนราษฎร ขณะเดียวกัน สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) หรือ NCSA เตรียมเข้าตรวจสอบและประเมินระบบสารสนเทศของหน่วยงานภาครัฐประมาณ 300 กรมทั่วประเทศให้แล้วเสร็จภายใน 30 วัน

นอกจากนี้ สกมช. ยังเร่งผลักดันให้หน่วยงานภาครัฐนำระบบยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication: MFA) มาใช้เป็นมาตรฐานเดียวกัน เพื่อลดความเสี่ยงจากการเข้าถึงข้อมูลโดยมิชอบ ทั้งนี้ รัฐบาลยืนยันว่าจะไม่ปกปิดปัญหา และพร้อมนำข้อเสนอแนะในการปรับปรุงระบบ การตรวจสอบสิทธิ์การเข้าถึง ตลอดจนการประเมินประสิทธิภาพงบประมาณด้านความมั่นคงไซเบอร์มาพัฒนาเพื่อคุ้มครองข้อมูลของประชาชน

The post นายกรัฐมนตรีสั่งสอบเหตุข้อมูลส่วนบุคคลรั่วไหล ยกระดับความปลอดภัยระบบภาครัฐ appeared first on Brickinfo News Agency.

นางสาวลลิดา เพริศวิวัฒนา รองโฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยว่า นายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ได้ประชุมร่วมกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSA) หรือ สกมช. หน่วยงานสืบสวนสอบสวน และหน่วยงานเจ้าของฐานข้อมูล เพื่อรับฟังรายงานความคืบหน้าและกำหนดมาตรการป้องกันเหตุเกิดซ้ำ

ผลการตรวจสอบเบื้องต้นระบุว่า ผู้ก่อเหตุใช้ชื่อผู้ใช้และรหัสผ่านที่รั่วไหลเข้าสู่ระบบตามสิทธิการใช้งานปกติ เพื่อสืบค้นข้อมูลเป็นรายกรณี ปัจจุบันพบผู้ถูกสืบค้นข้อมูลประมาณ 800 ราย โดยเจ้าหน้าที่สามารถตรวจสอบย้อนหลังได้จากบันทึกข้อมูลการใช้งานในระบบ (Audit Log)

จากกรณีดังกล่าว นายภราดรได้สั่งการให้ทุกหน่วยงานที่เกี่ยวข้องยกระดับมาตรการความมั่นคงปลอดภัยไซเบอร์ โดยกำหนดให้ระบบจัดเก็บข้อมูลประชาชนทั้งหมด ทั้งระบบเดิมและระบบที่จะพัฒนาใหม่ ต้องปฏิบัติตามมาตรการการยืนยันตัวตนแบบหลายชั้น (Multi-Factor Authentication หรือ MFA) ให้เกิดผลเป็นรูปธรรมภายใน 30 วัน

นอกจากนี้ ยังเน้นย้ำให้จัดทำระบบติดตามการใช้งาน และเร่งรัดหน่วยงานที่ได้รับการแจ้งเตือนเรื่องบัญชีผู้ใช้หรือรหัสผ่านรั่วไหลให้ดำเนินการแก้ไขโดยเร็ว ขณะเดียวกันรัฐบาลได้ขอความร่วมมือประชาชนให้หลีกเลี่ยงการใช้รหัสผ่านซ้ำกันในหลายบริการ และเปิดใช้งานการยืนยันตัวตนสองชั้นเพื่อความปลอดภัยในการใช้งานดิจิทัล

The post ผลสอบข้อมูลทะเบียนรถรั่วพบเกิดจากรหัสผ่านหลุด เร่งยกระดับยืนยันตัวตนหลายชั้นใน 30 วัน appeared first on Brickinfo News Agency.

กรมการขนส่งทางบกในฐานะหน่วยงานเจ้าของระบบ และ ThaiCERT ร่วมกันรวบรวมข้อมูล วิเคราะห์หลักฐานทางเทคนิค และพิสูจน์แหล่งที่มาของข้อมูลอย่างเป็นระบบ พร้อมประเมินขอบเขตและผลกระทบที่เกิดขึ้น โดยอาศัยพยานหลักฐานทาง นิติวิทยาศาสตร์ดิจิทัล (Digital Forensics) เพื่อความถูกต้องและโปร่งใส

ปัจจุบันการดำเนินงานยังอยู่ในขั้นตอนตรวจสอบข้อเท็จจริง จึงยังไม่สามารถสรุปสาเหตุหรือแหล่งที่มาของข้อมูลดังกล่าวได้ โดย สกมช. และกรมการขนส่งทางบกจะร่วมกันสรุปข้อเท็จจริงอย่างรอบด้าน พร้อมจัดทำข้อเสนอแนะและมาตรการป้องกันเพื่อยกระดับความมั่นคงปลอดภัยของระบบต่อไป

The post รมว.ดิจิทัลฯ สั่ง สกมช. นำทีม ThaiCERT ร่วมกรมการขนส่งทางบก ตรวจสอบกรณีข้อมูลทะเบียนรถหลุดบนออนไลน์ appeared first on Brickinfo News Agency.