ครม. สั่ง 300 หน่วยงานรัฐยกระดับความปลอดภัยไซเบอร์ เปลี่ยนรหัสผ่านและใช้ MFA ใน 15 วัน

เมื่อวันที่ 11 สิงหาคม 2569 คณะรัฐมนตรีไทยได้อนุมัติแนวทางให้ 300 หน่วยงานรัฐปรับปรุงโปรโตคอลความปลอดภัยทางดิจิทัล ตามรายงานจาก Khaosod Online รัฐบาลได้สั่งการให้ทุกหน่วยงานเปลี่ยนรหัสผ่านและล้างระบบประมาณ 30,000 ระบบภายในระยะเวลา 15 วัน

โครงการนี้เสนอโดยคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) โดยกำหนดให้มีการบังคับใช้มาตรการยืนยันตัวตนหลายปัจจัย (Multi-Factor Authentication: MFA) เช่น ระบบยืนยันตัวตนดิจิทัล (ThaID) เพื่อลดความเสี่ยงจากการรั่วไหลของข้อมูลส่วนบุคคล ทั้งนี้ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ได้รับมอบอำนาจตาม พ.ร.บ. การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 เพื่อกำกับดูแลให้ทั้งหน่วยงานรัฐและเอกชนปฏิบัติตามมาตรฐานความปลอดภัยใหม่นี้

สำหรับประชาชนและนักท่องเที่ยว มาตรการนี้มีจุดมุ่งหมายเพื่อยกระดับความปลอดภัยของบริการดิจิทัลภาครัฐ ซึ่งอาจช่วยเพิ่มความเชื่อมั่นในการจัดการข้อมูลสาธารณะ แม้รัฐบาลจะมุ่งหวังให้มาตรฐานความปลอดภัยไซเบอร์ของไทยทัดเทียมระดับสากล แต่ผลกระทบในระยะสั้นคือการปรับปรุงทางเทคนิคครั้งใหญ่ในโครงสร้างพื้นฐานดิจิทัลของรัฐ ทั้งนี้ยังคงต้องติดตามว่าการเปลี่ยนแปลงนี้จะส่งผลต่อการเข้าถึงบริการออนไลน์ของรัฐบางประเภทในช่วงระยะเวลา 15 วันของการดำเนินการอย่างไร ผู้ใช้งานควรเตรียมพร้อมรับมือกับความเป็นไปได้ที่จะเกิดการหยุดชะงักของบริการชั่วคราวในระหว่างที่หน่วยงานต่างๆ ดำเนินการตามข้อกำหนดความปลอดภัยใหม่นี้