CDD Nakhonsi N-E-X-T🍀 
คนแกร่ง งานเด่น ระบบดี พช.นครศรี ก้าวหน้ายั่งยืน🍀
พช.นครศรีธรรมราช แจ้งเตือนภัยคุกคามทางไซเบอร์ กรณีข้อมูลส่วนบุคคลรั่วไหล (Data Leak)
📢วันที่ 8 มิถุนายน 2569
🍀นายชินโนรส บุญพิทักษ์ ผู้อำนวยการกลุ่มงานประสานและสนับสนุนการบริหารงานพัฒนาชุมชน รักษาราชการแทนพัฒนาการจังหวัดนครศรีธรรมราช มอบหมายให้กลุ่มงานสารสนเทศการพัฒนาชุมชน จัดทำสื่ออินโฟกราฟิก (Infographic) เกี่ยวกับการเสริมสร้างความตระหนักในการรักษาความมั่นคงปลอดภัยด้านเทคโนโลยีสารสนเทศ เพื่อขับเคลื่อนโครงการพัฒนาชุมชนดิจิทัล 4.0 ประจำปี 2569 ด้านการพัฒนาบุคลากร (Digital Literacy) ในหัวข้อ “แจ้งเตือนภัยคุกคามทางไซเบอร์ กรณีข้อมูลส่วนบุคคลรั่วไหล (Data Leak)”
ประเด็นความเสี่ยงที่หน่วยงานควรให้ความสำคัญ มีดังนี้ 
1. ความเสี่ยงด้านการควบคุมบุคลากรและสิทธิ์การเข้าถึง
2. ความเสี่ยงจากการรั่วไหลของข้อมูลและการควบคุมการส่งออกข้อมูลไม่เพียงพอ
3. ความเสี่ยงจากการตั้งค่าระบบเว็บไซต์และระบบที่เปิดให้บริการจากภายนอกไม่เหมาะสม
4. ความเสี่ยงจากการรั่วไหลผ่านระบบเชื่อมต่อและ API 
แนวทางป้องกันและลดความเสี่ยงเบื้องต้น สามารถดำเนินการได้ ดังนี้
1. ดำเนินการตรวจสอบและปิดช่องโหว่ของระบบสารสนเทศอย่างเร่งด่วน โดยเฉพาะระบบเว็บไซต์ 
2. สำรองข้อมูลอย่างน้อย 3 ชุด และจัดเก็บข้อมูลสำรองในลักษณะที่แยกออกจากระบบหลัก 
3. ตรวจสอบการเข้าถึงระบบจากระยะไกล เช่น Remote Desktop Protocol (RDP) และ Virtual Private Network (VPN) 
4. บังคับใช้การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication: MFA) 
5. อัปเดตระบบปฏิบัติการ ซอฟต์แวร์ อุปกรณ์ และส่วนประกอบของระบบต่าง ๆ ให้เป็นปัจจุบันอยู่เสมอ 
6. ติดตั้งและปรับปรุงระบบป้องกันมัลแวร์ให้มีความทันสมัยอยู่เสมอ 
7. ตรวจสอบอุปกรณ์ของผู้ใช้งาน โดยเฉพาะกรณีการปฏิบัติงานจากภายนอกหน่วยงาน อุปกรณ์ของผู้ดูแลระบบ 
8. เฝ้าระวังและวิเคราะห์บันทึกการใช้งานระบบ (Log) อย่างต่อเนื่อง และนำข้อมูลที่เกี่ยวข้องกับภัยคุกคามมาใช้ในการตรวจจับและป้องกัน 
9. ตรวจสอบและควบคุมการเข้าถึงของระบบหรือผู้ให้บริการภายนอกอย่างรัดกุม 
10. จัดให้มีระบบบริหารจัดการบัญชีผู้ใช้งานและสิทธิ์การเข้าถึงแบบรวมศูนย์ 
11. ควบคุมการกำหนดสิทธิ์การเข้าถึงตามหน้าที่และความจำเป็นของการปฏิบัติงาน 
12. กำหนดมาตรการป้องกันข้อมูลรั่วไหลอย่างเหมาะสม โดยจำแนกประเภทข้อมูลสำคัญ จำกัดการเข้าถึง 
13. จัดให้มีการทดสอบความมั่นคงปลอดภัยของระบบอย่างสม่ำเสมอ 
14. สร้างความตระหนักรู้ด้านความมั่นคงปลอดภัยให้กับผู้ใช้งาน ผู้ดูแลระบบ และผู้เกี่ยวข้อง 
ข้อกฎหมายที่เกี่ยวข้อง  ได้แก่
พ.ร.บ.การรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 มาตรา 45 และมาตรา 58 (1)
พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 มาตรา 37 (4)(2) 
สามารถติดตามข่าวสารเพิ่มเติมได้ที่ https://webboard-nsoc.ncsa.or.th
แหล่งอ้างอิงข้อมูล
1. https://drive.ncsa.or.th/s/XtCz2kFkcwkaz9Y 
2. https://ratchakitcha.soc.go.th/documents/17082307.pdf

📸ภาพ/ข่าว : ส.ต.อ.มนต์ชัย  สุขอนันต์ นักวิชาการพัฒนาชุมชนชำนาญการ
#สำนักงานพัฒนาชุมชนจังหวัดนครศรีธรรมราช
#จังหวัดนครศรีธรรมราช
#กรมการพัฒนาชุมชน
#กระทรวงมหาดไทย
เว็บไซต์ : สำนักงานพัฒนาชุมชนจังหวัดนครศรีธรรมราช
Facebook : สำนักงานพัฒนาชุมชนจังหวัดนครศรีธรรมราช