ราชกิจจานุเบกษาประกาศใช้ “มาตรฐานการรักษาความมั่นคงปลอดภัยสำหรับเว็บไซต์ (Website Security Standard - Version 1.0)” วันที่ 16 ก.ย. 68 นับเป็นครั้งแรกที่ไทยมีมาตรฐานกลางเพื่อยกระดับความปลอดภัยของเว็บไซต์ โดยเฉพาะเว็บไซต์หน่วยงานรัฐ และระบบที่เกี่ยวข้องกับโครงสร้างพื้นฐานสำคัญทางสารสนเทศ
มาตรฐานดังกล่าวจัดทำ และประกาศโดย คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) ภายใต้ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช. – NCSA) ซึ่งมีหน้าที่ตามพระราชบัญญัติการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. 2562 ในการกำหนดมาตรการ มาตรฐาน และติดตามการบังคับใช้ในหน่วยงานที่เกี่ยวข้อง
ขอบเขตของมาตรฐานครอบคลุมหน่วยงานรัฐ โครงสร้างพื้นฐานสำคัญ หน่วยงานกำกับดูแล รวมถึงเว็บไซต์ที่ประชาชนเข้าถึงได้ โดยเฉพาะเว็บไซต์ให้บริการสาธารณะหรือธุรกรรมออนไลน์ ทั้งในระบบภายในองค์กร ระบบคลาวด์ และระบบโฮสติ้ง
เพราะเว็บไซต์ภาครัฐตกเป็นเป้าหมายโจมตีทางไซเบอร์อย่างต่อเนื่อง ทั้งการเจาะระบบ การบิดเบือนข้อมูล การสร้างเว็บปลอม หรือการแพร่กระจายมัลแวร์ มาตรฐานกลางนี้จึงเป็นกลไกสำคัญในการกำหนดเกณฑ์ขั้นต่ำที่ทุกหน่วยงานต้องปฏิบัติตาม เพื่อยกระดับความปลอดภัยของระบบสารสนเทศและสร้างความเชื่อมั่นแก่ประชาชน
ข่าวที่เกี่ยวข้อง
แชทกับ AI ยังเป็นความลับอยู่ไหม? เมื่อระบายกับ AI แต่ตำรวจบุกมาจับถึงบ้าน
หลายคนใช้ AI เป็นมากกว่าเป็นเครื่องมือช่วยทำงาน ทั้งขอคำปรึกษาเรื่องความสัมพันธ์ ระบายความรู้สึก หรือบันทึกความคิดคล้ายๆไดอารี่ เพราะ AI พร้อมรับฟังและตอบกลับโดยไม่แสดงท่าทีตัดสิน แม้เราจะรู้สึกว่า AI เป็น “พื้นที่ส่วนตัว” แต่ความเป็นจริงอาจไม่ได้เป็นเช่นนั้นเสมอไป?
18 ชั่วโมงที่แล้วแชทกับ AI ยังเป็นความลับอยู่ไหม? เมื่อระบายกับ AI แต่ตำรวจบุกมาจับถึงบ้าน
18 ชั่วโมงที่แล้ว
รัฐจับมือ IMF-World Bank เปิดแผน “Bangkok Blueprint” ปกป้องระบบการเงินจากภัยไซเบอร์
19 ชั่วโมงที่แล้ว
ธนาคารทั่วโลกถูกจับตา! หลังหน่วยงานสั่งตรวจ AI ขั้นสูง เสี่ยงสั่นคลอนระบบการเงิน
21 ชั่วโมงที่แล้ว