The Standard
ทีมดิจิทัลพรรคประชาชนชี้ช่องโหว่ระบบภาครัฐ เสนอแผนแก้ข้อมูลรั่วไหล
Compiled by KHAO Editorial — aggregated from 1 outlet. See llms.txt for citation guidance.
◌ Single Source
วิกฤตข้อมูลส่วนบุคคลของประชาชนชาวไทยรั่วไหลจากระบบของหน่วยงานภาครัฐได้ขยายวงกว้างจนถึงระดับที่ข้อมูลแทบทุกส่วน รวมถึงรูปถ่ายติดบัตรประจำตัวประชาชน นำมาสู่ความเสี่ยงต่อการถูกสวมรอยนำข้อมูลไปใช้ในทางที่ผิด
Key facts
- มาตรการระยะสั้น: ระงับความเสียหายภายใน 30 วัน
- วิกฤตข้อมูลส่วนบุคคลของประชาชนชาวไทยรั่วไหลจากระบบของหน่วยงานภาครัฐได้ขยายวงกว้างจนถึงระดับที่ข้อมูลแทบทุกส่วน รวมถึงรูปถ่ายติดบัตรประจำตัวประชาชน นำมาสู่ความเสี่ยงต่อการถูกสวมรอยนำข้อมูลไปใช้ในทางที่ผิด
- มาตรการระยะกลางและระยะยาว: การจัดทำมาตรฐานกลางเพื่อความยั่งยืน
- ทีมดิจิทัลของพรรคประชาชน นำโดย อิสริยะ ไพรีพ่ายฤทธิ์ สส. แบบบัญชีรายชื่อ, ภาวุธ พงษ์วิทยภานุ สส. แบบบัญชีรายชื่อ และ ธีระชาติ ก่อตระกูล คณะทำงานผู้นำฝ่ายค้านในสภาผู้แทนราษฎร ในฐานะคณะอนุกรรมาธิการครุภัณฑ์ ICT และทุนหมุนเวียน
Summary
ระบบยืนยันตัวตนมีความอ่อนแอ จากการพึ่งพารหัสผ่านเพียงชั้นเดียว
การขาดการจำกัดสิทธิการเข้าถึงข้อมูล (Access Control) โดยไม่มีการแบ่งระดับความลับของข้อมูล ไม่มีการยกเลิกรหัสผ่านของบุคลากรที่พ้นสภาพการจ้างงานหรือเกษียณอายุ และหน่วยงานส่วนใหญ่ไม่มีการเก็บบันทึกประวัติการใช้งาน (Access Log) สำหรับตรวจสอบย้อนหลังว่าบุคคลใดเข้าถึงข้อมูลส่วนใดไปบ้าง
มาตรการระยะสั้น: ระงับความเสียหายภายใน 30 วัน