La NCSA thaïlandaise ordonne une refonte de la cybersécurité dans 20 ministères

Selon un rapport de Prachachat Business, l'Agence nationale de cybersécurité (NCSA) a émis une directive officielle aux secrétaires permanents de 20 ministères thaïlandais. L'agence a identifié environ 24 000 systèmes gouvernementaux, dont beaucoup datent de 2011, qui présentent actuellement des risques importants en matière de cybersécurité.

Le vice-maréchal de l'air Amorn Chomchoey, chef de la NCSA, a déclaré que ces systèmes hérités nécessitent une transition immédiate vers l'authentification multifacteur (MFA). La directive met spécifiquement en garde contre le fait de s'appuyer uniquement sur le système de vérification d'identité « ThaiD » pour ces anciennes plateformes, notant qu'une telle dépendance pourrait entraîner une instabilité ou des pannes du système. En outre, les ministères ont reçu l'instruction d'identifier et de mettre hors service tout service numérique qui n'est plus utilisé activement afin de réduire la surface d'attaque globale.

Pour les résidents et les voyageurs, cette initiative est principalement une mesure administrative interne visant à sécuriser l'infrastructure gouvernementale. Bien qu'elle puisse entraîner des maintenances temporaires ou des interruptions de service pour certains portails gouvernementaux destinés au public lors de ces mises à niveau de sécurité, elle vise à protéger les données sensibles à long terme. Il reste à confirmer la rapidité avec laquelle chaque ministère se conformera à ces directives et si des services publics spécifiques connaîtront des temps d'arrêt pendant la transition vers les protocoles MFA.