Thailand’s Cybersecurity Landscape: Insights from the Bitdefender Cyber Security Forum

ภูมิทัศน์ความมั่นคงทางไซเบอร์ของไทย: มุมมองจาก Bitdefender Cyber Security Forum

ที่งาน Bitdefender Cyber Security Forum 2024 เรามีโอกาสได้พูดคุยเกี่ยวกับการพัฒนาความมั่นคงทางไซเบอร์ในประเทศไทยกับพลอากาศตรี อมร ชมเชย. เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ประเทศไทยได้ก้าวหน้าในการรับมือกับภัยคุกคามไซเบอร์ โดยเฉพาะหลังการบังคับใช้พระราชบัญญัติความมั่นคงไซเบอร์ พ.ศ. 2562 และบทบาทที่แข็งขันของ NCSC อย่างไรก็ตาม คุณอมรได้ชี้ให้เห็นว่า การสร้างโครงสร้างพื้นฐานด้านความมั่นคงทางไซเบอร์ในประเทศไทยนั้นต้องการมากกว่าการออกกฎหมาย

ผลกระทบของพระราชบัญญัติความมั่นคงไซเบอร์ พ.ศ. 2562

พระราชบัญญัติความมั่นคงไซเบอร์นับเป็นก้าวสำคัญในการพัฒนาการป้องกันทางไซเบอร์ในประเทศไทย อย่างไรก็ตาม คุณอมรอธิบายว่ากฎหมายเพียงอย่างเดียวไม่สามารถสร้างความมั่นคงได้ ความมั่นคงทางไซเบอร์ต้องการการพัฒนาอย่างต่อเนื่องและการเปลี่ยนแปลงทางวัฒนธรรม ตั้งแต่ยุคแรกเริ่มของอินเทอร์เน็ต ประเทศไทยต้องเผชิญกับ "ช่องว่างทางเทคโนโลยี" ที่พัฒนาเว็บอย่างรวดเร็วแต่ขาดการรักษาความปลอดภัยที่เพียงพอ ขณะที่แฮ็กเกอร์พัฒนาเทคนิคโจมตีอย่างต่อเนื่อง
ปัจจุบัน ประเทศไทยกำลังลดช่องว่างนี้ด้วยการเน้นการเปลี่ยนแปลงสู่ดิจิทัลและการนำการบริหารความเสี่ยงมาใช้ ซึ่งการเปลี่ยนแปลงนี้ท้าทายเป็นพิเศษเนื่องจากมีหน่วยงานรัฐบาลกว่า 50,000 หน่วยงาน โดยราว 80% ยังไม่มีเจ้าหน้าที่ดูแลความมั่นคงไซเบอร์ มีเพียง 1% ของพนักงานรัฐที่ทำงานด้านไอทีและไม่มีใครที่ทำหน้าที่เฉพาะทางด้านความมั่นคงไซเบอร์ การข้ามช่องว่างนี้ รัฐบาลได้ทำการยกระดับทักษะของเจ้าหน้าที่ไอทีที่มีอยู่ รวมทั้งส่งเสริมให้ภาคเอกชนให้ความสำคัญกับทักษะทางไซเบอร์ ความตระหนักด้านความมั่นคงไซเบอร์ของไทยมีการเติบโตและปัจจุบันจัดอยู่ในอันดับ 4 ของโลก

ความท้าทายในการตอบสนองความคาดหวังของสาธารณะและรัฐบาล

NCSC เผชิญกับความคาดหวังสูงในฐานะหน่วยงานกลางที่รับผิดชอบด้านความมั่นคงทางไซเบอร์ของประเทศไทย คุณอมรอธิบายว่าความมั่นคงทางไซเบอร์ไม่ใช่หน้าที่ของรัฐบาลเพียงฝ่ายเดียว แต่เป็นการร่วมมือของทุกภาคส่วน เปรียบเสมือนการป้องกันอัคคีภัยที่ต้องการความเข้าใจและการยอมรับทั่วทั้งสังคม คุณอมรกล่าวถึง 3 ความท้าทายหลักดังนี้:

• 1. ความรับผิดชอบร่วมกัน: ความมั่นคงไซเบอร์ต้องเป็นองค์ประกอบสำคัญของชีวิตประจำวันในทุกภาคส่วน เช่นเดียวกับการป้องกันอัคคีภัย ทุกฝ่ายต้องร่วมมือกับ NCSC เพื่อรักษามาตรฐานความปลอดภัย
• 2. ข้อจำกัดด้านทรัพยากร: งบประมาณและบุคลากรที่มีจำกัดยังเป็นปัญหาต่อเนื่อง แม้ว่าภาคเอกชนจะเพิ่มการลงทุนในด้านนี้ แต่การพัฒนาทักษะยังคงเป็นเรื่องสำคัญ โครงการพัฒนาบุคลากรด้านความมั่นคงไซเบอร์ที่เปิดตัวเมื่อ 3 ปีก่อน มีผู้สำเร็จการศึกษากว่า 5,000 คนซึ่งเกินเป้าหมายเดิม 1,000 คน ส่วนหนึ่งเนื่องมาจากการเพิ่มขึ้นของภัยคุกคามในช่วงการระบาดของ COVID-19
• 3. ความร่วมมือกับพันธมิตร: การร่วมมือกับพันธมิตร เช่น Bitdefender เป็นองค์ประกอบสำคัญ Bitdefender มอบใบอนุญาตใช้งาน โปรแกรมแอนตี้ไวรัสฟรีให้กับผู้ที่จบการศึกษาจากหลักสูตรด้านความมั่นคงไซเบอร์ของ NCSC ซึ่งเป็นความร่วมมือที่เสริมสร้างความปลอดภัยในหลากหลายภาคส่วน

บทบาทของผู้นำองค์กรในด้านความมั่นคงไซเบอร์

เมื่อถูกถามถึงบทบาทของผู้บริหารในด้านความมั่นคงไซเบอร์ คุณอมรย้ำว่าความรับผิดชอบด้านความมั่นคงไซเบอร์ขึ้นอยู่กับผู้นำองค์กร แม้จะมอบหมายให้ทีมไอที แต่ผู้บริหารต้องรับผิดชอบในการตัดสินใจและส่งเสริมให้มีการพูดคุยเรื่องนี้อย่างต่อเนื่อง การทำงานร่วมกันเป็นทีมสำคัญในการรับมือภัยไซเบอร์ การต่อสู้กับแฮ็กเกอร์นั้นต้องการความร่วมมือในทุกระดับ

ความก้าวหน้าด้านความมั่นคงไซเบอร์ของประเทศไทย

ความคิดเห็นของคุณอมรแสดงให้เห็นว่าประเทศไทยกำลังมุ่งมั่นพัฒนาความมั่นคงไซเบอร์ และพร้อมเผชิญความท้าทายที่รออยู่ พระราชบัญญัติความมั่นคงไซเบอร์ปี พ.ศ. 2562 เป็นเพียงจุดเริ่มต้นในการสร้างวัฒนธรรมความมั่นคงไซเบอร์ในวงกว้าง การร่วมมือกับภาคเอกชนและการพัฒนาทักษะเป็นปัจจัยสำคัญในการสร้างสภาพแวดล้อมดิจิทัลที่ปลอดภัยขึ้น

ดูบทสัมภาษณ์วิดีโอ ของพลอากาศตรีอมร ชมเชย เลขาธิการสำนักงานความมั่นคงไซเบอร์แห่งชาติของประเทศไทย และผู้อำนวยการศูนย์ปฏิบัติการไซเบอร์ กองทัพอากาศไทย ข้อมูลเชิงลึกจาก Bitdefender Cyber Security Forum 2024
สัมภาษณ์โดย คุณนรินทร์ฤทธิ์ เปรมอภิวัฒโนกุล จาก A.FON CYBER