“ยศชนัน” สั่ง อว. เร่งตรวจสอบ–อัปเกรดระบบ PHP รับมือช่องโหว่ไซเบอร์ เน้นมหาวิทยาลัย-โรงพยาบาลโรงเรียนแพทย์ ย้ำปกป้องข้อมูลประชาชนอย่างเต็มที่
เมื่อวันที่ 22 ต.ค.69 ศ.ดร.ยศชนัน วงศ์สวัสดิ์ รองนายกรัฐมนตรี
และรัฐมนตรีว่าการกระทรวงการอุดมศึกษา วิทยาศาสตร์ วิจัยและนวัตกรรม (อว.)
เปิดเผยผ่านเพจส่วนตัว Yodchanan Wongsawat-ยศชนัน
วงศ์สวัสดิ์ ว่า ทีมวิจัยของ OpenAI เพิ่งตรวจพบช่องโหว่ความปลอดภัยครั้งใหญ่ในระบบ
PHP ซึ่งเป็นภาษาหลักที่ใช้สร้างเว็บไซต์กว่า 70% ทั่วโลก
โดยมีความรุนแรงถึงขั้นที่อาจถูกใช้เจาะเข้ามา Hijack ได้
แต่ความโชคดีของเหตุการณ์นี้คือ OpenAI ตรวจพบจุดอ่อนนี้ได้ด้วยตัวเอง
ก่อนจะเกิดเหตุ ทำให้ทีมผู้พัฒนามีเวลาตลอด 2 เดือนที่ผ่านมา ในการทำตัวอัปเดตแก้ไขและเตรียมระบบป้องกันไว้พร้อมแล้ว
“ขณะนี้
ผมได้สั่งการให้หน่วยงานภายใต้กระทรวง อว. และประสานไปยังกระทรวงอื่นๆ
ที่เกี่ยวข้อง
เพื่อช่วยกันเร่งตรวจสอบและอัปเกรดระบบในความดูแลทั้งหมดอย่างใกล้ชิด
หลังการแจ้งเตือนของ OpenAI และขอแจ้งให้ประชาชนและผู้ใช้บริการทุกท่านได้รับทราบถึงปัญหานี้
และมั่นใจได้ว่าเราและหน่วยงานภายใต้กำกับของผมกำลังเดินหน้าแก้ไขอยู่อย่างเต็มที่
เพื่อปกป้องข้อมูลสำคัญของประชาชนและปิดความเสี่ยงทั้งหมดก่อนที่ผู้ไม่หวังดีจะเริ่มลงมือ”
ศ.ดร.ยศชนัน ระบุ
ข้อความของศ.ดร.ยศชนัน
ระบุอีกว่า เรื่องนี้ยังไม่ต้องตื่นตระหนก
แต่เป็นจังหวะที่สำคัญมากที่หน่วยงานในไทย
โดยเฉพาะมหาวิทยาลัยและโรงพยาบาลโรงเรียนแพทย์ ที่ดูแลข้อมูลสำคัญจำนวนมาก
ต้องรีบจัดการดูแลระบบใน 3 ขั้นตอน คือ เตรียมรับมือ - ทีม IT ไล่เช็กเว็บไซต์และระบบงานทั้งหมดที่ใช้ PHP โดยเน้นดูแลระบบข้อมูลผู้ป่วยและฐานข้อมูลนักศึกษาเป็นอันดับแรก
ระงับความเสี่ยง -
ระหว่างที่รออัปเกรดระบบหลัก ให้เปิดใช้เกราะป้องกันเสริมบนระบบเครือข่ายหรือ Cloud
ทันที พร้อมเฝ้าระวังการเข้าใช้งานที่ผิดปกติเพื่อบล็อกไว้ล่วงหน้า
แก้ไข -
เร่งทดสอบและอัปเกรด PHP ให้เป็นเวอร์ชันล่าสุดที่ปลอดภัยโดยเร็วที่สุด
เพราะเป็นวิธีเดียวที่จะปิดช่องโหว่นี้ได้อย่างถาวร
ไม่มีความคิดเห็น:
แสดงความคิดเห็น