กสิกรไทยย้ำเข้ม Cyber Security เฝ้าระวังภัยไซเบอร์ 24 ชั่วโมง เตือนระบบสะดุด 5 นาทีเรื่องใหญ่
กสิกรไทยชี้ภัยไซเบอร์ (Cyber Threats) รูปแบบใหม่ ๆ เกิดได้ง่ายขึ้น ธนาคารมีศูนย์ Cyber Security Center ทำหน้าที่ดูแลตลอด 7 วัน 24 ชั่วโมง ชี้ระบบสะดุด 5 นาทีเรื่องใหญ่ ย้ำซักซ้อม BCP ต่อเนื่อง รับมือระบบหยุดชะงัก
ดร.พิพัฒน์พงศ์ โปษยานนท์ ผู้จัดการใหญ่ ธนาคารกสิกรไทย กล่าวว่า เทคโนโลยี AI ในปัจจุบันเติบโตอย่างรวดเร็ว และก่อให้เกิดภัยคุกคามทางไซเบอร์ (Cyber Threats) ในรูปแบบใหม่ ๆ ได้ง่ายขึ้น ธนาคารที่มีศูนย์ Cyber Security Center ทำหน้าที่ดูแลตลอด 7 วัน 24 ชั่วโมง เพื่อติดตามข่าวสารและสถานการณ์การโจมตีที่เกิดขึ้นทั่วโลกอย่างต่อเนื่อง พร้อมมุ่งยกระดับความปลอดภัยทางไซเบอร์
สำหรับกรณีที่มีข่าวเกี่ยวกับช่องโหว่ในระบบของผู้ให้บริการบางราย ธนาคารให้ความสำคัญกับการติดตามและตรวจสอบความปลอดภัยของระบบอย่างต่อเนื่อง พร้อมให้ความสำคัญกับการแก้ไขช่องโหว่ที่อาจเกิดขึ้น และเตรียมความพร้อมในการตอบสนองต่อเหตุการณ์ต่าง ๆ อย่างรวดเร็ว
อีกทั้งธนาคารมีแผนในเรื่องของการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Plan : BCP) เนื่องจากหากเกิดเหตุการณ์ต่าง ๆ ขึ้นมา การมีแผนความต่อเนื่องทางธุรกิจเป็นสิ่งจำเป็น และมีการซักซ้อมแผน BCP อยู่ตลอดเวลา โดยในสถานการณ์จริง หากระบบหยุดทำงานเพียง 5 นาทีก็ถือเป็นเรื่องใหญ่แล้ว
เพราะปัจจุบันทุกอย่างเกี่ยวข้องกับเทคโนโลยีและการเคลื่อนย้ายเงิน (Money Movement) อยู่ตลอดเวลา ซึ่งแม้จะมีแผน BCP ก็ยังอาจเกิดการหยุดชะงักของบริการ (Service Interruption) ได้ จึงอยากให้ประชาชนเตรียมความพร้อมสำหรับการดำรงชีวิตในช่วง 72 ชั่วโมงด้วยเช่นกัน
“ธนาคารไม่ต้องการประชาสัมพันธ์รายละเอียดของระบบป้องกันมากเกินไป เพราะไม่อยากทำให้ตัวเองกลายเป็นเป้าหมายของการโจมตี แต่เราก็ไม่ได้ประมาท โดยมีศูนย์ Cyber Security Center คอยดูแลตลอด 7 วัน 24 ชั่วโมง เพื่อติดตามข่าวสารและสถานการณ์การโจมตีที่เกิดขึ้นทั่วโลกอย่างต่อเนื่อง”
ทางด้านนางสาวขัตติยา อินทรวิชัย ประธานเจ้าหน้าที่บริหาร ธนาคารกสิกรไทย กล่าวถึงกรณีที่มีข้อแนะนำเรื่องการตุนอาหาร 72 ชั่วโมงว่า ชีวิตต้องดำรงอยู่ในความไม่ประมาท การเตรียมสำรองปัจจัยสี่สำหรับ 72 ชั่วโมง เช่น อาหาร ยา บัตรประชาชน และเงินสดเป็นสิ่งที่ประชาชนควรทำอยู่แล้ว เพราะภัยคุกคามในปัจจุบันไม่ได้มาจากแค่แฮกเกอร์ แต่รวมถึงภัยธรรมชาติ เช่น ปรากฏการณ์ฝนตกหนัก (Rain Bomb) หรือเหตุการณ์ไม่คาดฝันอื่น ๆ ด้วยเช่นกัน
“จะมีคนหรือบริษัทอยู่ 2 ประเภท คือคนที่รู้ตัวว่าถูกแฮก และคนที่ไม่รู้ตัวว่าถูกแฮก แต่ในความเป็นจริง
ทั้งสองกลุ่มอาจถูกแฮกเหมือนกัน สิ่งสำคัญจึงไม่ใช่แค่การป้องกัน แต่ต้องดูด้วยว่าเมื่อรู้ว่าถูกโจมตีแล้ว เราจะสามารถ Recover (กู้คืนระบบ) กลับมาได้รวดเร็วแค่ไหน ดังนั้น ต้องทำทั้งสองเรื่องควบคู่กัน คือการป้องกันและการฟื้นฟูระบบเมื่อเกิดเหตุการณ์ขึ้น”