ยศชนัน เตือน OpenAI พบช่องโหว่ PHP สั่ง อว. งัด 3 มาตรการสกัด

นายยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.) ได้โพสต์ข้อความผ่านเฟซบุ๊กส่วนตัว แจ้งเตือนกรณีตรวจพบช่องโหว่ด้านความปลอดภัยร้ายแรงในระบบ PHP ซึ่งเป็นภาษาหลักที่ใช้งานบนเว็บไซต์มากกว่าร้อยละ 70 ทั่วโลก โดยมีความรุนแรงในระดับที่อาจเปิดทางให้ผู้ไม่หวังดีใช้เจาะระบบเข้ามาควบคุมหรือไฮแจ็ก (Hijack) เว็บไซต์ได้

 

นายยศชนัน ระบุว่า เหตุการณ์นี้ถือว่ามีความโชคดีอย่างยิ่ง เนื่องจากทีมวิจัยของ OpenAI สามารถตรวจพบจุดอ่อนดังกล่าวได้ด้วยตนเองก่อนที่จะเกิดความเสียหายในวงกว้าง ทำให้ทีมผู้พัฒนามีเวลาเตรียมการตลอดช่วง 2 เดือนที่ผ่านมา ในการจัดทำตัวอัปเดตแก้ไขและพัฒนาระบบป้องกันไว้พร้อมรับมือแล้ว ซึ่งแม้ประชาชนยังไม่จำเป็นต้องตื่นตระหนก แต่ถือเป็นหมุดหมายสำคัญที่หน่วยงานต่างๆ ในประเทศไทย โดยเฉพาะมหาวิทยาลัยและโรงพยาบาลโรงเรียนแพทย์ที่มีการจัดเก็บข้อมูลสำคัญจำนวนมาก ต้องเร่งยกระดับความปลอดภัยในระบบทันที

เพื่อป้องกันความเสี่ยงดังกล่าว รมว.อว. ได้กำหนดแนวทางการปฏิบัติการรับมือออกเป็น 3 ขั้นตอนสำคัญ ได้แก่

1. เตรียมรับมือ: ให้ทีมงานด้านเทคโนโลยีสารสนเทศ (IT) เร่งตรวจสอบเว็บไซต์และระบบการปฏิบัติงานทั้งหมดที่ขับเคลื่อนด้วยภาษา PHP โดยให้ความสำคัญสูงสุดกับการปกป้องระบบข้อมูลประวัติการรักษาของผู้ป่วยและฐานข้อมูลทะเบียนนักศึกษาเป็นลำดับแรก

2. ระงับความเสี่ยง: ในระหว่างที่กำลังเตรียมการอัปเกรดระบบหลัก ให้เปิดใช้งานระบบเกราะป้องกันเสริมบนระบบเครือข่ายหรือระบบคลาวด์ (Cloud) ทันที ควบคู่ไปกับการเฝ้าระวังพฤติกรรมการเข้าใช้งานที่ผิดปกติเพื่อสกัดกั้นและบล็อกภัยคุกคามล่วงหน้า

3. แก้ไข: เร่งดำเนินการทดสอบและอัปเกรดระบบ PHP ให้เป็นเวอร์ชันล่าสุดที่มีความปลอดภัยโดยเร็วที่สุด เนื่องจากเป็นแนวทางเดียวที่จะสามารถปิดช่องโหว่ดังกล่าวได้อย่างถาวร

นอกจากนี้ นายยศชนัน ระบุเพิ่มเติมว่า ได้มีคำสั่งการให้ทุกหน่วยงานในสังกัดกระทรวง อว. ดำเนินการตามมาตรการดังกล่าวทันที พร้อมทั้งได้ประสานความร่วมมือไปยังกระทรวงอื่นๆ ที่เกี่ยวข้อง เพื่อร่วมกันตรวจสอบและอัปเกรดระบบที่อยู่ในความดูแลทั้งหมดอย่างใกล้ชิด

 

พร้อมกันนี้ ได้ชี้แจงเพื่อสร้างความมั่นใจให้แก่ประชาชนและผู้ใช้บริการว่า กระทรวง อว. และหน่วยงานภายใต้การกำกับดูแลกำลังเดินหน้าปฏิบัติการแก้ไขปัญหาอย่างเต็มกำลัง เพื่อปกป้องข้อมูลส่วนบุคคลที่สำคัญของประชาชน และปิดกั้นทุกความเสี่ยงก่อนที่กลุ่มมิจฉาชีพหรือแฮกเกอร์จะฉวยโอกาสลงมือก่อเหตุ