“สกมช.- สดช.”ขับเคลื่อนมาตรการความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์ภาครัฐ

นายสุรพงษ์ อึ้งอัมพรวิไล ที่ปรึกษารองนายกรัฐมนตรี เปิดเผยว่า การยกระดับการรักษาความมั่นคงปลอดภัยหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ หน่วยงานของรัฐที่มีความเสี่ยงต่อภัยคุกคามทางไซเบอร์ และ พิธีลงนามบันทึกความเข้าใจว่าด้วยความร่วมมือด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ ระหว่าง สกมช. และ สดช. ความร่วมมือครั้งนี้สะท้อนถึงความมุ่งมั่นของรัฐบาลในการปกป้องโครงสร้างพื้นฐานสำคัญของประเทศจากภัยคุกคามทางไซเบอร์ที่เพิ่มความซับซ้อนและรุนแรงมากขึ้นในยุคดิจิทัล พร้อมเสริมสร้างศักยภาพในการรับมือภัยคุกคามร่วมกันระหว่างหน่วยงานภาครัฐ และเอกชน

“ประเทศไทยกำลังเข้าสู่ยุคเศรษฐกิจดิจิทัลเต็มรูปแบบ การพัฒนาความมั่นคงปลอดภัยทางไซเบอร์จึงเป็นพื้นฐานสำคัญที่ช่วยสร้างความเชื่อมั่นให้กับภาคธุรกิจและประชาชน ความร่วมมือนี้จะช่วยยกระดับมาตรฐานความปลอดภัยของข้อมูลและระบบดิจิทัล พร้อมส่งเสริมการใช้งานเทคโนโลยีอย่างมั่นใจ ซึ่งเป็นกุญแจสำคัญในการสนับสนุนการเติบโตทางเศรษฐกิจของประเทศ” โดยเน้นย้ำถึงความสำคัญของการพัฒนาบุคลากรด้านไซเบอร์และการสร้างเครือข่ายความร่วมมือระหว่างหน่วยงานต่างๆ ทั้งในประเทศและระดับนานาชาติ เพื่อให้ประเทศไทยสามารถรับมือกับความท้าทายที่เปลี่ยนแปลงอย่างรวดเร็วในโลกไซเบอร์ได้อย่างมีประสิทธิภาพ”

นายเวทางค์ พ่วงทรัพย์ เลขาธิการคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ กล่าวว่า การกำหนดมาตรฐานความปลอดภัยบนระบบคลาวด์ ซึ่งเป็นกลไกสำคัญในการปกป้องข้อมูลและระบบที่อยู่บนคลาวด์ ให้ปลอดภัยจากภัยคุกคามทางไซเบอร์ เพื่อสร้างความเชื่อมั่นในการใช้งานระบบคลาวด์ ทั้งในระดับบุคคลและองค์กร

สร้างความมั่นใจว่าข้อมูลและความเป็นส่วนตัวจะได้รับการปกป้องในทุกขั้นตอน นอกจากนี้ การส่งเสริมให้ปฏิบัติตามข้อกำหนดและกฎหมายที่เกี่ยวข้อง ไม่ว่าจะเป็นมาตรฐานสากลอย่าง GDPR, HIPAA หรือมาตรฐานความปลอดภัยข้อมูลต่าง ๆ ที่ใช้ทั่วโลก จะทำให้การใช้งานระบบคลาวด์เป็นไปอย่างมีมาตรฐาน ถูกต้องตามกฎหมาย และสร้างสภาพแวดล้อมที่มั่นคงปลอดภัย

ปัจจุบัน สดช. ให้บริการระบบคลาวด์ แก่หน่วยงานภาครัฐ ผ่านคลาวด์กลางภาครัฐ (GDCC) ไม่น้อยกว่า 43,744 VM จำนวนไม่น้อยกว่า 206 หน่วยงาน (ข้อมูล ณ ตุลาคม 2567) ตามประกาศนโยบายการใช้คลาวด์เป็นหลัก หรือ “Cloud First Policy” โดยจะผลักดันการใช้เทคโนโลยีคลาวด์ มุ่งสู่การเป็น Cloud Hub ของภูมิภาคมีโครงสร้างพื้นฐานดิจิทัลประเทศ ซึ่งเทคโนโลยีคลาวด์ ถือเป็นโครงสร้างพื้นฐานดิจิทัลที่สำคัญในการวางรากฐานและโครงสร้างพื้นฐานดิจิทัลที่ทันสมัย มั่นคงปลอดภัยตามมาตรฐานสากล มีความปลอดภัยทางไซเบอร์ มีการคุ้มครองข้อมูลส่วนบุคคล และเพิ่มประสิทธิภาพการให้บริการประชาชน ด้วยการนำเทคโนโลยีและระบบดิจิทัลมาใช้อย่างเต็มรูปแบบ ปรับปรุงการทำงานของภาครัฐให้เป็นรัฐบาลดิจิทัลรวมทั้งสนับสนุนให้ท้องถิ่นประยุกต์ใช้เทคโนโลยีดิจิทัลในกระบวนการทำงาน ทำให้ประชาชนสามารถได้รับการบริการจากรัฐ ได้สะดวกมากยิ่งขึ้น

พลอากาศตรี อมร ชมเชย เลขาธิการคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กล่าวว่า การขับเคลื่อนความร่วมมือด้านความปลอดภัยไซเบอร์ระหว่าง สกมช. และ สดช. ครั้งนี้ ถือเป็นก้าวสำคัญในยุคที่มีการนำเทคโนโลยีคลาวด์เข้ามามีบทบาทสำคัญ ระบบคลาวด์ได้กลายเป็นโครงสร้างพื้นฐานสำคัญที่สนับสนุนการทำงานของหน่วยงานภาครัฐและเอกชน แต่ในขณะที่ภัยคุกคามทางไซเบอร์หลากหลายและซับซ้อนมากขึ้น

เพื่อให้การใช้ระบบคลาวด์ในประเทศไทยเป็นไปอย่างมั่นคงปลอดภัยและมีมาตรฐาน สกมช. และ สดช. ได้ร่วมกันพัฒนามาตรการ และแนวทางต่างๆ เพื่อเสริมสร้างความมั่นคงปลอดภัยของข้อมูลบนระบบคลาวด์ เช่น การกำหนดมาตรฐานการจัดการความปลอดภัยของข้อมูลและการป้องกันการเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ตลอดจนสนับสนุนการพัฒนาบุคลากรให้มีทักษะด้านไซเบอร์ เพื่อช่วยเสริมสร้างความพร้อมให้กับหน่วยงานต่าง ๆ ในการเฝ้าระวังและรับมือกับภัยคุกคามที่อาจเกิดขึ้น

“นโยบาย Cloud First Policy ของรัฐบาล ซึ่งเป็นแนวทางที่หน่วยงานภาครัฐต้องพิจารณาการใช้ระบบคลาวด์เป็นลำดับแรกเพื่อเพิ่มประสิทธิภาพและลดต้นทุนต่อการดำเนินงาน ตลอดจนรองรับการปรับตัวเข้าสู่ยุคดิจิทัล ทั้งนี้ การขับเคลื่อนนโยบาย Cloud First Policy ให้เกิดผลสำเร็จ จำเป็นต้องมีมาตรการด้านความมั่นคงปลอดภัยที่รัดกุม และการสนับสนุนจากทุกภาคส่วน เพื่อให้ประเทศไทยสามารถใช้เทคโนโลยีคลาวด์ได้อย่างเต็มศักยภาพ ซึ่ง กมช. ได้ออกประกาศเกี่ยวกับมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ของระบบคลาวด์ ซึ่งมีวัตถุประสงค์เพื่อลดความเสี่ยงของการใช้บริการคลาวด์สาธารณะในหน่วยงานรัฐ หน่วยงานควบคุมหรือกำกับดูแล และหน่วยงานโครงสร้างพื้นฐาน โดยกล่าวถึงหน้าที่ในฐานะของผู้ให้บริคลาวด์กับหน่วยงานข้างต้น และหน่วยงานทั้งสามส่วนที่เข้าไปใช้งานบริการคลาวด์ เพื่อรองรับการขับเคลื่อนนโยบาย Cloud First Policy ของรัฐบาลให้มีความมั่นคงปลอดภัย”