“ไชยชนก”ชงครม.วันนี้แก้ปมข้อมูลรั่วไหล บังคับภาครัฐยืนยันตัวตนแบบหลายปัจจัย

นายไชยชนก ชิดชอบ รมว.ดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) เปิดเผยหลังการประชุม “การยกระดับมาตรการหน่วยงานรัฐ เพื่อคุ้มครองข้อมูลประชาชน” เมื่อวันที่ 10 ส.ค.69 ร่วมกับนายภราดร ปริศนานันทกุล รมต.สำนักนายกรัฐมนตรี กำกับดูแลสำนักงานรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และหน่วยงานเกี่ยวข้อง รวมทั้งนายธนารัตน์ กัววัฒนาพันธ์ ประธานเจ้าหน้าที่บริหารบริษัท โดมคลาวด์ จำกัด ผู้เปิดโปงข้อมูลรัฐรั่วไหล ซึ่งมีข้อมูลส่วนบุคคลของนายกฯ รัฐมนตรี ข้าราชการระดับสูงครั้งล่าสุดว่า เชิญนายธนารัตน์เข้าร่วมประชุม เพื่อรับฟังข้อเสนอแนะ ซึ่งได้ประโยชน์มาก 

อย่างไรก็ตาม ในเรื่องคดีความ ซึ่งกระทรวงดีอีได้เข้าแจ้งความโดยอาศัยอำนาจภายใต้พ.ร.บ.ว่าด้วยการกระทำความผิดเกี่ยวกับคอมพิวเตอร์นั้น เป็นเรื่องที่ต้องทำภายใต้กฎหมาย แยกออกจากการเชิญนายธนารัตน์มาให้ข้อมูลที่เป็นประโยชน์

สำหรับการประชุมคณะรัฐมนตรี (ครม.) วันที่ 11 ส.ค.69 จะเสนอขอมติครม.แก้ปัญหาข้อมูลรั่วไหลเร่งด่วน 2 เรื่อง ได้แก่ 1.กำหนดให้หน่วยงานภาครัฐทุกกระทรวง รวม 300 กรม ต้องใช้ระบบยืนยันตัวตนหลายปัจจัย (Multi Factor Authentication) เพื่อให้การเข้าถึงข้อมูลภาครัฐปลอดภัยมากขึ้น จากปกติใช้เพียงรหัสผ่าน (Password) 2.กำหนดให้มีการบังคับให้ตั้งรหัสผ่านใหม่ (Force reset password) เพื่อทำให้ข้อมูลรั่วไหลที่ใช้รหัสผ่านเก่า ใช้ไม่ได้อีกต่อไป เป็นการยุติการรั่วไหลนั้นเสีย

“จากการตรวจสอบพบมีข้อมูลรั่วไหลทั่วโลกกว่า 50,000 ล้านล็อกอิน ในไทยมีประมาณ 200 ล้านล็อกอิน ซึ่งเป็นระบบของภาครัฐ 30,000 ระบบ ภาคเอกชน 35,000 ระบบ โดยรั่วไหลผ่านเว็บใต้ดิน และช่องทางอื่นๆ”