สธ. เพิ่มความเข้มการเฝ้าระวังระบบความปลอดภัยไซเบอร์ หลังพบปัญหาการแฝงเว็บพนันออนไลน์

         กระทรวงสาธารณสุข เพิ่มมาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์ 3 ระดับ ทั้งมาตรการระดับประเทศ มาตรการจากส่วนกลาง และมาตรการเชิงพื้นที่ หลังพบปัญหาการแฝงเว็บไซต์พนันออนไลน์กำชับหน่วยงานในสังกัดร่วมกันจับตาเฝ้าระวังอย่างใกล้ชิด พร้อมจัดตั้งศูนย์ปฏิบัติการความปลอดภัยทางไซเบอร์ เพื่อเฝ้าระวัง แก้ไขปัญหาการโจมตีทางไซเบอร์ 

          วันนี้ (18 มกราคม 2566) ที่ สำนักงานปลัดกระทรวงสาธารณสุข อ.เมือง จ.นนทบุรี นายแพทย์อนันต์ กนกศิลป์ ผู้อำนวยการศูนย์เทคโนโลยีสารสนเทศและการสื่อสาร สำนักงานปลัดกระทรวงสาธารณสุข กล่าวภายหลังการประชุม “ชี้แจงแนวทางการรักษาความมั่นคงปลอดภัยจากการแฝงเว็บไซต์พนันออนไลน์” กับผู้แทนจากหน่วยงานในสังกัดกระทรวงสาธารณสุขทั่วประเทศ ว่า กระทรวงสาธารณสุข ได้รับการประสานจากศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ศปช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) เมื่อเดือนธันวาคม 2565 ที่ผ่านมา ว่า มีผู้ไม่หวังดีโจมตีเว็บไซต์ที่มีช่องโหว่เพื่อนำลิงก์เว็บไซต์การพนันออนไลน์เข้าไปแฝง โดยเมื่อค้นหากระทรวงสาธารณสุขจากช่องทางค้นหาของ Google พบมีเว็บไซต์แฝงกว่า 8 ล้านรายการ จึงเพิ่มมาตรการรักษาความมั่นคงปลอดภัยจากการแฝงเว็บไซต์พนันออนไลน์ ซึ่งแบ่งเป็น 3 ระดับ ได้แก่ มาตรการระดับประเทศ มาตรการจากส่วนกลาง และมาตรการเชิงพื้นที่ พร้อมทั้งแจ้งเวียนให้ทุกหน่วยงานในสังกัดทำการตรวจสอบเว็บไซต์ของหน่วยงานตนเอง หากพบว่าถูกโจมตีในลักษณะดังกล่าว ให้ระงับการเข้าถึง ตรวจสอบหาช่องโหว่และทำการแก้ไขทันที

          นายแพทย์อนันต์กล่าวต่อว่า จากการวิเคราะห์สาเหตุที่หน่วยงานภาครัฐและเอกชนในประเทศถูกโจมตีด้วยการแฝงเว็บพนันออนไลน์ พบว่า เกิดจากการใช้ซอฟต์แวร์ที่มีช่องโหว่หรือล้าสมัย, ผู้ดูแลระบบใช้ชื่อและรหัสผ่านที่ง่ายต่อการคาดเดา ไม่ปลอดภัย หรือไม่มีรหัสการเข้า รวมถึงผู้ดูแลระบบมีการยินยอมให้ผู้ใช้งานสามารถอัปโหลดไฟล์นามสกุล PHP และใส่คำสั่งต่าง ๆ เข้าในระบบได้ ซึ่งภายหลังที่มีการระงับการเข้าถึงและแก้ไข ล่าสุด วันที่ 6 มกราคม 2566 เว็บไซต์ที่ถูกโจมตีลดลง ร้อยละ 50 เหลือประมาณ 4 ล้านกว่ารายการ โดยหน่วยงานต่างๆ ยังคงดำเนินการติดตามแก้ไขปัญหาอย่างต่อเนื่อง ทั้งนี้ ได้กำชับให้ทุกหน่วยงานในสังกัดใช้มาตรการเชิงพื้นที่ คือ สำรวจเว็บไซต์ของหน่วยงาน หากพบว่าไม่ได้ใช้งานให้ปิดทันที ปรับปรุงและทำความสะอาดเว็บไซต์อยู่เสมอ ติดตั้งอุปกรณ์เสริมป้องกัน และช่วยกันเฝ้าระวังอย่างต่อเนื่อง โดยกระทรวงสาธารณสุขได้จัดตั้งศูนย์ปฏิบัติการความปลอดภัยทางไซเบอร์ด้านสาธารณสุข  หรือ Health Cyber Emergency Response Team (Health CERT)เพื่อเฝ้าระวัง แก้ไขปัญหาเรื่องการโจมตีและภาวะคุกคามทางไซเบอร์ 

          “ภาวะคุกคามทางไซเบอร์จากผู้ไม่หวังดีเป็นปัญหาที่ซับซ้อน ต้องอาศัยความร่วมมือกันทุกภาคส่วน ช่วยกันสอดส่องดูแล เว็บไซต์ใดที่ไม่มีการใช้งานหรือไม่ได้ให้บริการแล้วต้องปิดทันที เพื่อไม่ให้เป็นช่องโหว่ในการโจมตีทางไซเบอร์ และปรับปรุงซอฟต์แวร์ให้ทันสมัยและปลอดภัยอยู่เสมอ” นายแพทย์อนันต์กล่าว

 ******************************* 18 มกราคม 2566

***********************************