ไทยเจอโจมตีทุกวัน ภัยไซเบอร์ ใช้AIหาจุดอ่อนเจาะ สมช.ยันยังรับมือได้ ธปท.ยกระดับขั้นสุด สั่งทุกแบงก์ป้องกัน

ภัยไซเบอร์เขย่าขวัญ สะเทือนธนาคารไทย ผู้ว่าการแบงก์ชาติเรียกถกด่วนสั่งทุกธนาคารยกระดับรับมือภัยไซเบอร์โลก ขั้นสุด หลังทั่วโลกมีการโจมตีกันถี่ขึ้นช่วง 1-2 สัปดาห์ที่ผ่านมา ยันระบบธนาคารไทยยังปกติ ไม่ต้องตื่นตระหนกห่วงคนไทยแห่กดเงิน สั่งสถาบันการเงินปรับรายงานข้อมูล เป็นรายวัน ขณะที่ รมว.คลังติดตามสถานการณ์ใกล้ชิด
เมื่อวันที่ 9 พฤศจิกายน 2569 นายวิทัย รัตนากร ผู้ว่าการธนาคารแห่งประเทศไทย (ธปท.)หรือแบงค์ชิ เปิดเผยว่า ภัยคุกคามทางไซเบอร์เป็นเรื่องที่ ธปท. ให้ความสำคัญและเน้นย้ำมาโดยตลอด ซึ่งสถาบันการเงินทุกแห่งได้มีการลงทุนและดำเนินงานด้านระบบป้องกันมาอย่างต่อเนื่อง อย่างไรก็ตาม จากสถานการณ์ล่าสุดที่มีแนวโน้มภัยคุกคามเพิ่มขึ้น จึงได้มีการเรียกระดมความคิดและกำชับมาตรการปฏิบัติงานอย่างเข้มงวด
“ภัยไซเบอร์ ธปท. เน้นย้ำเรื่องนี้มาโดยตลอด ต้องขอบคุณทางสถาบันการเงินทุกแห่งที่ดำเนินงานเรื่องนี้อย่างต่อเนื่องและลงทุนกับระบบป้องกันเป็นอย่างดี วันนี้มีภัยไซเบอร์มากขึ้น เช้านี้ (9 พ.ย.69) จึงมีการประชุมกับผู้บริหารสูงสุดด้านไอทีและผู้บริหารที่ดูแลเรื่อง Cyber Security ของทุกธนาคาร เพื่อมาซักซ้อมและเร่งรัดให้ทุกคนดูแลเรื่องนี้ให้เข้มงวดมากขึ้นกว่าเดิมอีก”
สำหรับภาพรวมของสถานการณ์การโจมตี นายวิทัยยอมรับว่าเป็นไปตามแนวโน้มที่เกิดขึ้นทั่วโลก แต่ยืนยันว่าระบบการเงินของไทยยังสามารถรับมือและป้องกันได้อย่างมีประสิทธิภาพ
“ต้องยอมรับว่าเป็นเทรนด์ของทั่วโลกที่เกิดขึ้นในช่วง 1-2 สัปดาห์นี้ ความพยายามในการเข้ามาโจมตีมีมากขึ้น อันนี้ต้องยอมรับก่อน แต่ที่ผ่านมายังอยู่ในจุดที่ป้องกันได้ ดูแลรักษาความปลอดภัยได้ แต่รอบนี้เราเข้มงวดมากขึ้น เรื่องการรายงานหากมีภัยคุกคามเข้ามา ได้ปรับให้เป็นรายงานแบบรายวัน มีการแชร์ข้อมูลกันระหว่างสถาบันการเงินและ ธปท. เพื่อให้แก้ไขและป้องกันได้อย่างทันท่วงที”
หาทางป้องกันเร่งด่วน
นอกจากนี้ ธปท. ได้ร่วมมือกับศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) ภายใต้สมาคมธนาคารไทย ในการแลกเปลี่ยนข้อมูลเชิงลึกและประสานงานความร่วมมืออย่างใกล้ชิด เพื่อยกระดับความเข้มงวดและความพร้อมในการรับมือหากเกิดเหตุการณ์ไม่คาดคิด
ส่วนข้อกังวลของประชาชนต่อความปลอดภัยของระบบธนาคารและการแห่ถอนเงิน นายวิทัยกล่าวสร้างความเชื่อมั่นว่า สถานการณ์ปัจจุบันยังไกลจากจุดที่ต้องตื่นตระหนก
“เรายังคิดว่าคงยังไม่ไปถึงจุดนั้น ที่จะกังวลเรื่องแห่ถอนเงินหรือตุนอาหาร แต่เราให้ความเชื่อมั่นว่าเราเพิ่มความเข้มข้นในเรื่องการดูแล ป้องกัน และประสานงาน ถ้ามีเหตุการณ์เกิดขึ้น เราก็พร้อมเข้าดูแลให้เร็วที่สุด”
ประชุมซีอีโอทุกธนาคาร
ด้านนางสาวสุวรรณี เจษฎาศักดิ์ รองผู้ว่าการ ด้านเสถียรภาพสถาบันการเงิน ธนาคารแห่งประเทศไทย (ธปท.) ขอชี้แจงว่า จากเหตุการณ์ระบบเทคโนโลยีสารสนเทศขัดข้องและการโจมตีทางไซเบอร์ที่เกิดขึ้นกับสถาบันการเงินในต่างประเทศ ธปท. ได้ติดตามสถานการณ์ดังกล่าวอย่างใกล้ชิด ซึ่งปัจจุบันยังไม่พบผล กระทบต่อการให้บริการของสถาบันการเงินในไทย
ทั้งนี้ เพื่อเตรียมความพร้อมด้านภัยไซเบอร์ ธปท. ได้เรียกประชุมผู้บริหารสูงสุดด้านเทคโนโลยีสารสนเทศ (CIO) ของสถาบันการเงินทุกแห่ง รวมถึงศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย (TBA) ในการเพิ่มความเข้มข้นของมาตรการป้องกันการรับมือทางไซเบอร์ ตลอดจนการเฝ้าระวังภัยคุกคามที่อาจจะเกิดขึ้น รวมถึงแลกเปลี่ยนข้อมูลที่เกี่ยวข้อง และมีการประเมินสถานการณ์เพื่อเตรียมความพร้อมรับมือให้สอดคล้องกับระดับความเสี่ยงภัยไซเบอร์
ธปท. และสถาบันการเงินจะติดตามพัฒนาการของสถานการณ์ด้านไซเบอร์อย่างใกล้ชิด โดยให้ความสำคัญกับการดูแลความต่อเนื่องระบบด้านเทคโนโลยีสารสนเทศและไซเบอร์ให้เป็นไปตามมาตรฐานที่กำหนด และจัดให้มีการซักซ้อมแผนฉุกเฉินสำหรับระบบการชำระเงินที่สำคัญอย่างต่อเนื่อง ซึ่งเป็นไปตามแผนบริหารความต่อเนื่องของธุรกิจ (Business Continuity Plan : BCP) และความปลอดภัยในการใช้บริการทางการเงินของประชาชนเป็นสำคัญ
เอกนิติสั่งแบงค์ชาติรับมือ
นายเอกนิติ นิติทัณฑ์ประภาศ รองนายกฯและรมว.คลัง เปิดเผยว่า สำหรับแนวทางมาตรการป้องกันภัยคุกคามทางไซเบอร์ หลังเกิดเหตุระบบเทคโนโลยีสารสนเทศขัดข้องและการโจมตีสถาบันการเงินในต่างประเทศว่า ได้ประสานงานร่วมกับประธานสมาคมธนาคารไทย และนายวิทัย รัตนากร ผู้ว่าการธนาคารแห่งประเทศไทย (ธปท.) อย่างใกล้ชิด เพื่อเตรียมความพร้อมและไม่ประมาทต่อสถานการณ์การโจมตีทางไซเบอร์ ซึ่งถือเป็นปรากฏการณ์ที่เกิดขึ้นทั่วโลกในปัจจุบัน โดยทั้งกระทรวงการคลังและ ธปท. ได้ร่วมกันขับเคลื่อนมาตรการป้องกันและเตรียมระบบให้มีความพร้อมสูงสุด
สำหรับความกังวลเกี่ยวกับการโจมตีผ่านระบบของบุคคลที่สาม (Third-party) ที่เชื่อมต่อเข้ามายังระบบของสถาบันการเงินนั้น ทางกระทรวงดีอี และศูนย์ไซเบอร์แห่งชาติ (สกมช.) ได้ยกระดับการเฝ้าระวังครอบคลุมทุกส่วน โดยสมาคมธนาคารไทยและ ธปท. ได้ยกระดับความพร้อมระดับสูงสุดเพื่อดูแลและคุ้มครองความปลอดภัยของประชาชน
“การโจมตีมันมีนะครับ ในเรื่องของกระทรวงดีอี แล้วก็ทางศูนย์ไซเบอร์แห่งชาติ เก็ต้องยกระดับ ไม่ใช่แค่เฉพาะธนาคาร โดย เราเห็นข่าวต่างประเทศก็จะเป็นตัวหนึ่งที่สำคัญ ซึ่งเชื่อว่าวันนี้ทางทีมสมาคมธนาคารไทยกับทางธนาคารแห่งประเทศไทย วันนี้เราก็ยกระดับเตรียมพร้อมอย่างสูงสุด เพื่อดูแลประชาชน”นายเอกนิติ กล่าว
นายผยง ศรีวณิช ประธานสมาคมธนาคารไทย และกรรมการผู้จัดการใหญ่ ธนาคารกรุงไทย จำกัด (มหาชน) หรือ KTB กล่าวว่า ขณะที่สมาคมธนาคารไทย ธนาคารกสิกรไทย จำกัด (มหาชน) หรือ KBANK ธนาคารไทยพาณิชย์ จำกัด (มหาชน) หรือ SCB และธนาคารกรุงไทย ได้ออกประกาศไปก่อนหน้านี้แล้ว โดยขอให้มั่นใจว่า ธนาคารมีกลไกแกนกลาง (TB-CERT) ที่สถาบันการเงินใช้กลไกดังกล่าว เป็นแกนกลางของระบบสถาบันการเงินทั้งหมดในประเทศไทย โดยทำงานเชื่อมโยงใกล้ชิดกับธปท.ในการดูแลระบบ
ประสานทุกฝ่ายช่วยเหลือ
ขณะเดียวกัน มีการประสานงานส่วนกลางร่วมกับ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หรือ สกมช. และภาคอุตสาหกรรมอื่นๆ เพื่อมอนิเตอร์และเฝ้าระวังภัยคุกคามข้ามอุตสาหกรรม
“ระบบธนาคารที่เชื่อมต่อกับพันธมิตรหลายภาคส่วน มีกฎกติการัดกุม พร้อมระบบเฝ้าระวังตรวจจับแพตเทิร์นความผิดปกติ ทั้งนี้ยังเน้นย้ำให้ทุกสถาบันการเงินเร่งอัปเดตเวอร์ชันซอฟต์แวร์ให้ทันสมัยอยู่ตลอดเวลาเพื่อปิดช่องโหว่ เนื่องจากภัยไซเบอร์เกิดขึ้นเร็วและกระจายอยู่ทั่วโลก”นายผยง กล่าวทั้งนี้ ธปท. สั่งการตรงไปยัง CEO และ CISO (Chief Information Security Officer) ของแต่ละธนาคาร พร้อมจัดประชุม Video Conference ในวันนี้ด้วย โดยร่วมกับ CISO ของธนาคารพาณิชย์เพื่อติดตามสถานการณ์อย่างใกล้ชิด
นางสาวสุวรรณี เจษฎาศักดิ์ รองผู้ว่าการด้านเสถียรภาพสถาบันการเงิน ธนาคารแห่งประเทศไทย (ธปท.) ชี้แจงว่า จากเหตุการณ์ระบบเทคโนโลยีสารสนเทศขัดข้องและการโจมตีทางไซเบอร์ที่เกิดขึ้นกับสถาบันการเงินในต่างประเทศ ธปท. ได้ติดตามสถานการณ์ดังกล่าวอย่างใกล้ชิด ซึ่งปัจจุบันยังไม่พบผล กระทบต่อการให้บริการของสถาบันการเงินในไทย
ซ้อมแผนฉุกเฉินรับมือ
ทั้งนี้ เพื่อเตรียมความพร้อมด้านภัยไซเบอร์ ธปท. ได้เรียกประชุมผู้บริหารสูงสุดด้านเทคโนโลยีสารสนเทศ (CIO) ของสถาบันการเงินทุกแห่ง รวมถึงศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) สมาคมธนาคารไทย (TBA) ในการเพิ่มความเข้มข้นของมาตรการป้องกันการรับมือทางไซเบอร์ ตลอดจนการเฝ้าระวังภัยคุกคามที่อาจจะเกิดขึ้น รวมถึงแลกเปลี่ยนข้อมูลที่เกี่ยวข้อง และมีการประเมินสถานการณ์เพื่อเตรียมความพร้อมรับมือให้สอดคล้องกับระดับความเสี่ยงภัยไซเบอร์
“ธปท. และสถาบันการเงินจะติดตามพัฒนาการของสถานการณ์ด้านไซเบอร์อย่างใกล้ชิด โดยให้ความสำคัญกับการดูแลความต่อเนื่องระบบด้านเทคโนโลยีสารสนเทศและไซเบอร์ให้เป็นไปตามมาตรฐานที่กำหนด และจัดให้มีการซักซ้อมแผนฉุกเฉินสำหรับระบบการชำระเงินที่สำคัญอย่างต่อเนื่อง ซึ่งเป็นไปตามแผนบริหารความต่อเนื่องของธุรกิจ (Business Continuity Plan : BCP) และความปลอดภัยในการใช้บริการทางการเงินของประชาชนเป็นสำคัญ” นางสาวสุวรรณี กล่าว
อาหารยังไม่ขาดแคลน
นางสาวพลอยทะเล ลักษมีแสงจันทร์ รองโฆษกประจำสำนักนายกรัฐมนตรี เปิดเผยว่า จากกรณีที่มีกระแสการซื้อสินค้าสำรองฉุกเฉิน (Panic Buying) หลังหลายประเทศแนะนำประชาชนตุนเสบียง 72 ชั่วโมง รวมถึงคำแนะนำจัดกระเป๋าฉุกเฉิน (Emergency Bag) รับมืออุทกภัยในไทยว่า รัฐบาลสั่งการกรมการค้าภานในร่วมกับกรมป้องกันและบรรเทาสาธารณภัย (ปภ.) ติดสถานการณ์อย่างใกล้ชิด เพื่อบริหารจัดการสินค้าให้เพียงพอต่อความต้องการของประชาชน
ทั้งนี้ จากข้อมูลพบว่า ยอดขายสินค้าอุปโภคบริโภคปรับตัวสูงขึ้นจริง จากปัจจัยบวกหลายด้าน ทั้งการซื้อสินค้าสำรองในพื้นที่น้ำท่วม การจับจ่ายช่วงต้นเดือนหลังเงินเดือนออก รวมถึงกระตุ้นการซื้อผ่านโครงการบัตรสวัสดิการแห่งรัฐและ “ไทยช่วยไทย พลัส (60/40)” ที่ดันยอดขายห้างท้องถิ่นเพิ่มขึ้นราว 5% ซึ่งยังไม่ใช่ผลกระทบจากภาวะ Panic Buying เพียงอย่างเดียว
“ผู้ประกอบการทุกรายยืนยันตรงกันว่า “สต็อกสินค้ามีเพียงพอแน่นอน” โดยศูนย์กระจายสินค้าพร้อมส่งตรงถึงสาขาทั่วประเทศตลอดเวลา ขณะที่โรงงานผู้ผลิตพร้อมเดินหน้าเพิ่มกำลังการผลิตทันทีหากมีความต้องการสูงขึ้น นอกจากนี้ยังได้ตรวจสอบระบบจัดเก็บ-ตู้แช่สินค้าตามที่มีรายงานความเสี่ยงในต่างประเทศ ซึ่งปัจจุบันยังไม่พบสัญญาณความผิดปกติใดๆในไทย” นางสาวพลอยทะเล ย้ำ
รัฐบาลขอให้ประชาชนเตรียมพร้อมรับมือภัยพิบัติได้ตามความเหมาะสม แต่ไม่จำเป็นต้องกักตุนสินค้าหรือตื่นตระหนกตามกระแสข่าวในต่างประเทศ สำหรับแนวคิดการเตรียมกระเป๋าฉุกเฉินหรือ “กระเป๋าต้องรอด” สำหรับ 72 ชั่วโมง (3 วันแรก) เป็นมาตรฐานสากลในการเตรียมความพร้อมรับมือภัยพิบัติหรือเหตุฉุกเฉินทั่วไป เพื่อดูแลตัวเองเบื้องต้นในช่วงที่ความช่วยเหลือยังเข้าไปไม่ถึง ไม่ใช่สัญญาณบ่งชี้ถึงภาวะสงครามหรือวิกฤตการขาดแคลนสินค้า ทั้งนี้ หากประชาชนพบเห็นการจำหน่ายสินค้าอย่างไม่เป็นธรรม หรือขายเกินราคา สามารถแจ้งได้ที่ สายด่วนกรมการค้าภายใน 1569 ได้ทันที
อนุทินประชุมสมช.
เมื่อเวลา 13.00 น.ที่ทำเนียบรัฐบาล นายอนุทิน ชาญวีรกูล นายกรัฐมนตรีและรมว.มหาดไทย เป็นประธานการประชุมสภาความมั่นคงแห่งชาติ ครั้งที่ 7/2569 โดยมีพล.ท. อดุลย์ บุญธรรมเจริญ รมว.กลาโหม พล.อ. ชัยพฤกษ์ ด้วงประพัฒน์ เลขาธิการสภาความมั่นคงแห่งชาติ( สมช. )ผู้แทนเหล่าทัพ ศูนย์ปฏิบัติการต่อต้านการก่อการร้ายสากลสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ( สกมช. )และหน่วยงานความมั่นคง เข้าร่วมประชุมด้วย
พล.อ.ชัยพฤกษ์ ด้วงประพัฒน์ เลขาธิการสภาความมั่นคงแห่งชาติ (ลมช.) เปิดเผยก่อนประชุมว่าว่า รัฐบาลโดยนายกรัฐมนตรี ได้สั่งการให้ยกระดับการเฝ้าระวังภัยคุกคามทางไซเบอร์ หลังเกิดเหตุโจมตีระบบดิจิทัลและระบบควบคุมในหลายประเทศยุโรป
โดยเมื่อวันที่ 8 พ.ย.2569 ที่ผ่านมา นายอนุทิน ชาญวีรกูล นายกรัฐมนตรี ได้กำชับให้ตน ในฐานะเลขาธิการ สมช. ประสานกับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม และหน่วยงานความมั่นคงที่เกี่ยวข้อง เพิ่มมาตรการป้องกันข้อมูลและระบบดิจิทัลของประเทศจากการเจาะระบบของแฮกเกอร์ โดย แนวทางดังกล่าวครอบคลุมระบบดิจิทัลที่มีความสำคัญ ซึ่งหากถูกโจมตีอาจกระทบต่อความมั่นคง เศรษฐกิจ และการดำรงชีวิตของประชาชน โดยเป็นการยกระดับมาตรการป้องกันทางไซเบอร์ในสถานการณ์ปกติ ไม่ได้หมายความว่าประเทศไทยกำลังเผชิญเหตุโจมตีรุนแรง
“นายกรัฐมนตรี เน้นย้ำว่าเรื่องไซเบอร์ต้องเตรียมพร้อมและป้องกันก่อนเกิดเหตุ ไม่ใช่รอให้ระบบสำคัญถูกโจมตีแล้วจึงแก้ไข เราจึงประสานทุกหน่วยให้เพิ่มระดับการเฝ้าระวัง ตรวจสอบช่องโหว่ และเตรียมการตอบสนอง หากสถานการณ์เปลี่ยนแปลงก็จะมีการแจ้งเตือนประชาชนอย่างเหมาะสม” พล.อ.ชัยพฤกษ์ กล่าว
เลขาฯสมช. กล่วว่า สำหรับประเทศไทย หน่วยงานที่ดูแลโครงสร้างพื้นฐานสำคัญได้จัดทำแผนรองรับตามแผนเตรียมพร้อมแห่งชาติด้านความมั่นคงปลอดภัยไซเบอร์ไว้แล้ว และหลังได้รับการประสาน ได้เพิ่มมาตรการเฝ้าระวัง ตรวจสอบ และแจ้งเตือนในระบบสำคัญเบื้องต้นแล้ว ซึ่งบทเรียนจากยุโรปทำให้เห็นชัดว่า วันนี้ภัยไซเบอร์ไม่ได้หยุดอยู่ที่ข้อมูลในคอมพิวเตอร์ แต่สามารถกระทบอาหาร สาธารณสุข พลังงาน ขนส่ง และบริการที่ประชาชนพึ่งพาได้ เพราะฉะนั้นโครงสร้างพื้นฐานสำคัญของประเทศต้องเตรียมพร้อมตลอดเวลา”
พล.อ.ชัยพฤกษ์ กล่าวว่า จะขอความร่วมมือภาคเอกชนให้ทบทวนมาตรการป้องกันสินทรัพย์และข้อมูลดิจิทัล โดยเฉพาะระบบควบคุม เครื่องจักร อุปกรณ์ที่เชื่อมต่ออินเทอร์เน็ต และระบบที่เกี่ยวข้องกับบริการสาธารณะ เพื่อปิดช่องโหว่ ลดความเสี่ยง และสนับสนุนการรับมือของภาครัฐต่อไป
ข่าวที่เกี่ยวข้อง

