สกมช. เร่งปิดช่องโหว่ ร่วมมือสื่อมวลชน ยกระดับความมั่นคงไซเบอร์ พร้อม ThaiCERT ป้องกันเชิงรุกตลอด 24 ชั่วโมง
สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) จัดประชุมหารือร่วมกับตัวแทนจากสื่อมวลชนแขนงต่าง ๆ เพื่อเตรียมความพร้อมรับมือภัยคุกคามไซเบอร์ที่อาจส่งผลกระทบต่อการสื่อสารสาธารณะของประเทศ พร้อมยกระดับการป้องกันและรับมือภัยคุกคามทางไซเบอร์สำหรับภาคสื่อมวลชน
พลอากาศตรี อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (ลธ.กมช.) กล่าวว่า “ปัจจุบันได้ตรวจพบรูปแบบการโจมตีทางไซเบอร์ เช่น การโจมตีแบบ DDoS (Distributed Denial of Service) ที่มุ่งเป้าให้เว็บไซต์ไม่สามารถใช้งานได้ รวมถึงรูปแบบการโจมตีทางสื่อสังคมออนไลน์ อาทิ การเผยแพร่ข่าวปลอม การร่วมกันรายงานเพจของสำนักข่าว โดยการใช้ Bot การแสดงความคิดเห็นเชิงลบในเพจสาธารณะ และความพยายามในการเข้าถึงบัญชีผู้ดูแลระบบของเพจต่าง ๆ โดยมีวัตถุประสงค์เพื่อสร้างกระแสสังคม ก่อให้เกิดความตื่นตระหนก ลดทอนความเชื่อมั่นของสาธารณชน หรือชี้นำให้เกิดพฤติกรรมที่อาจส่งผลกระทบต่อเสถียรภาพของประเทศ"
นอกจากนี้ ยังพบข้อมูลที่น่าเป็นห่วงเกี่ยวกับการรั่วไหลของบัญชีผู้ใช้งาน (Credential) ซึ่งประกอบด้วยชื่อผู้ใช้ (Username) และรหัสผ่าน (Password) ของบุคลากรในหลายหน่วยงาน รวมถึงบางบัญชีที่เชื่อมโยงกับระบบของสื่อมวลชนหลายสำนัก เช่น ระบบจัดการเว็บไซต์ ระบบอีเมลภายใน หรือบัญชีผู้ดูแลเพจข่าวบนโซเชียลมีเดีย ซึ่งเป็นช่องโหว่ในการเจาะระบบของสื่อมวลชน ไม่ว่าจะเป็นเว็บไซต์หลัก ระบบภายในของสำนักข่าว เพจเฟซบุ๊ก และโซเชียลมีเดีย ที่เป็นเป้าหมายของผู้ไม่หวังดีในการเผยแพร่ข่าวปลอมหรือใช้แสดงความคิดเห็นก่อกวน ทั้งนี้ หากระบบของสื่อมวลชนถูกโจมตี ความเสียหายอาจไม่ได้จำกัดอยู่เพียงแค่การล่มของเว็บไซต์หรือการสูญเสียบัญชีโซเชียลมีเดีย แต่ยังรวมถึงการตกเป็นเครื่องมือของผู้ไม่หวังดีในการกระจายข้อมูลเท็จ ส่งผลกระทบต่อความมั่นคงและนับเป็นภัยคุกคามไซเบอร์ที่ต้องป้องกันอย่างเร่งด่วน
สกมช. โดย ศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ThaiCERT) ขอเน้นย้ำให้สื่อมวลชน เพิ่มมาตรการด้านความมั่นคงปลอดภัยไซเบอร์ในระบบของตนเอง ไม่ว่าจะเป็น การตั้งค่าความปลอดภัยของเว็บไซต์ การเปลี่ยนรหัสผ่านที่มีความปลอดภัย การปิดบัญชีหรือ account ที่ไม่จำเป็น การเปิดใช้งานการยืนยันตัวตนแบบสองชั้น (2FA) การไม่ใช้ซอฟต์แวร์เถื่อน การจำกัดสิทธิ์การเข้าถึงระบบหลังบ้าน การกำหนดผู้รับผิดชอบด้านความมั่นคงปลอดภัยของระบบโดยตรง และที่สำคัญควรมีแผนรับมือเมื่อเกิดการโจมตีทางไซเบอร์
ทั้งนี้ ThaiCERT พร้อมเฝ้าระวังและแจ้งเตือนภัยคุกคามทางไซเบอร์อย่างต่อเนื่องตลอด 24 ชั่วโมง ขอให้ทุกสำนักข่าวและผู้ดูแลเพจข่าว ดำเนินการตรวจสอบระบบของตนอย่างสม่ำเสมอ หากพบสิ่งผิดปกติ เช่น การพยายามล็อกอินผิดปกติ, การถูกโจมตีแบบ DDoS, หรือการเผยแพร่ข้อมูลแปลกปลอม รวมถึงสามารถ ส่งข้อมูลผู้ประสานงาน (Point of Contact) และตรวจสอบพาสเวิร์ดที่อาจรั่วไหลกับ ThaiCERT ได้โดยตรง ทางอีเมล thaicert@ncsa.or.th โทรศัพท์ 0-2114-3531 LINE: @thaicert และติดตามข่าวสารผ่านทาง Facebook NCSA Thailand โดยมุ่งสนับสนุนภาคสื่อมวลชน ให้สามารถทำหน้าที่ได้อย่างมีประสิทธิภาพในยุคดิจิทัลด้วยระบบที่มั่นคงปลอดภัย เพราะสื่อคือด่านหน้าสำคัญในการสร้างภูมิคุ้มกันข่าวสารให้ประชาชน รวมถึงย้ำเตือนให้ทุกหน่วยงานดำเนินการเฝ้าระวังอย่างใกล้ชิด เพื่อเสริมสร้างความมั่นคงปลอดภัยไซเบอร์ให้กับประเทศไทย