ก.ล.ต.จี้โบรกฯ-ตลาดทุนยกระดับสกัดภัยไซเบอร์ สั่งรายงานผลรับมือ เล็งเพิ่มมาตรการ

ก.ล.ต.เตือนผู้ประกอบธุรกิจตลาดทุน-สินทรัพย์ดิจิทัล รับมือภัยไซเบอร์ หลังติดตามสถานการณ์คุกคามในต่างประเทศ สั่งเพิ่มความเข้มงวดเฝ้าระวัง พร้อมรายงานผลการป้องกัน ย้ำบอร์ดและผู้บริหารต้องร่วมรับผิดชอบ เล็งยกระดับมาตรการเพิ่มเติม

นายเอนก อยู่ยืน รองเลขาธิการและโฆษกสำนักงานคณะกรรมการกำกับหลักทรัพย์และตลาดหลักทรัพย์ (ก.ล.ต.) เปิดเผยว่า ก.ล.ต.กำลังติดตามสถานการณ์ภัยคุกคามทางไซเบอร์ในต่างประเทศอย่างใกล้ชิด เนื่องจากอาจส่งผลกระทบต่อระบบงานและบริการสำคัญของผู้ประกอบธุรกิจในตลาดทุน จึงได้ยกระดับการเฝ้าระวังและเตรียมความพร้อมรับมือ เพื่อลดความเสี่ยงที่อาจกระทบต่อผู้ลงทุนและความต่อเนื่องในการให้บริการ

โดยเมื่อวันที่ 3 พ.ย. 2569 ได้ออกหนังสือเวียนถึงผู้ประกอบธุรกิจภายใต้การกำกับดูแล ทั้งในตลาดทุนและตลาดสินทรัพย์ดิจิทัล รวมถึงตลาดหลักทรัพย์ฯ และบริษัทในกลุ่มตลาดหลักทรัพย์ฯ ให้เพิ่มความเข้มงวดในการเฝ้าระวังภัยไซเบอร์ ทบทวนและยกระดับมาตรการป้องกัน ตลอดจนเตรียมความพร้อมรับมือเหตุการณ์ที่อาจเกิดขึ้นให้เหมาะสมกับระดับความเสี่ยง

ขณะเดียวกัน ยังเน้นย้ำให้คณะกรรมการและผู้บริหารระดับสูงของแต่ละองค์กรมีส่วนร่วมรับผิดชอบในการบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศและภัยคุกคามทางไซเบอร์ ไม่ใช่ปล่อยให้เป็นหน้าที่ของฝ่ายเทคโนโลยีสารสนเทศเพียงฝ่ายเดียว โดยต้องให้ความสำคัญกับการกำหนดทิศทาง จัดสรรทรัพยากร ติดตามประสิทธิผลของมาตรการควบคุม และกำกับดูแลให้มีการแก้ไขข้อบกพร่องอย่างทันท่วงที

นายเอนก กล่าวว่า ก.ล.ต.ได้ประสานงานกับผู้ประกอบธุรกิจและหน่วยงานที่เกี่ยวข้องอย่างต่อเนื่อง พร้อมกำชับให้ปฏิบัติตามหลักเกณฑ์และข้อกำหนดด้านความมั่นคงปลอดภัยไซเบอร์อย่างเคร่งครัด เพื่อให้ระบบงานสามารถตอบสนองต่อภัยคุกคามได้อย่างทันท่วงที รวมถึงกำหนดให้ผู้ประกอบธุรกิจรายงานผลการดำเนินงานยกระดับมาตรการป้องกันภัยไซเบอร์ตามที่ได้รับแจ้งเตือนต่อ ก.ล.ต.

สำหรับกรณีเกิดเหตุภัยไซเบอร์ที่ส่งผลกระทบต่อผู้ประกอบธุรกิจ ก.ล.ต.มีแนวทางรองรับทั้งกระบวนการติดตามและประเมินระดับความรุนแรง การประสานงานระหว่างหน่วยงานที่เกี่ยวข้อง และแนวทางตอบสนองต่อเหตุการณ์ เพื่อให้สามารถดำเนินการได้อย่างเหมาะสมตามระดับของสถานการณ์

ทั้งนี้ ก.ล.ต.จะติดตามและประเมินความเสี่ยงอย่างต่อเนื่อง พร้อมพิจารณาความจำเป็นในการยกระดับมาตรการเพิ่มเติมให้สอดคล้องกับสถานการณ์ภัยคุกคามทางไซเบอร์ที่เปลี่ยนแปลงไป