ศูนย์เฝ้าระวังภัยไซเบอร์ประเทศไทย
ติดตามข่าวภัยคุกคาม ประเมินผลกระทบต่อ ส.อ.ท. และจัดลำดับการป้องกัน
รายการที่ควรตรวจสอบก่อน
ผลกระทบและการป้องกันสำหรับ ส.อ.ท.
เลือกประเภทภัยคุกคามเพื่ออ่านข่าว ผลกระทบ และแนวทางป้องกัน · ต้องตรวจสอบกับสินทรัพย์จริงก่อนยืนยันผลกระทบ
เว็บไซต์และบริการภายใต้ fti.or.th · กดดูรายละเอียด
รวมรายการเดิมกับชื่อโฮสต์จาก Cloudflare DNS ทั้ง 256 ระเบียน และทะเบียนใบรับรอง ณ 12 พฤศจิกายน 2569 ไม่ยืนยันว่าทุกชื่อเปิดบริการ ไม่ครอบคลุม DNS ภายในหรือโซนที่มอบหมายต่อ และไม่รวมชื่อระเบียนยืนยันบริการที่มี underscore รายชื่อนี้ใช้ประกอบการตรวจทะเบียนทรัพย์สิน การพบหน้าเว็บหรือเอกสารไม่ยืนยันเทคโนโลยีปัจจุบัน สถานะแพตช์ หรือผลกระทบจากข่าว
| โดเมน / แหล่งยืนยัน | บริการที่พบ | ผลกระทบที่ควรประเมิน | แนวทางป้องกันและตรวจสอบ |
|---|
ข่าวสารและแจ้งเตือน
ข่าวเก็บส่วนกลางอัตโนมัติ · แสดงวันล่าสุดก่อน · เลือกช่วงเวลาเพื่อดูข่าวย้อนหลัง
กำลังโหลดข่าวส่วนกลาง…
คลังข่าวย้อนหลัง 1 ปี · ThaiCERT
ข่าวจริงจาก ThaiCERT ย้อนหลัง 12 เดือน คร่อมปี 2568–2569 สำหรับอ่านและศึกษารายละเอียด
เกณฑ์ประเมินความรุนแรงและการตอบสนอง
เกณฑ์ฉบับเสนอสำหรับการทดลองใช้ ให้พิจารณาความเกี่ยวข้องกับสินทรัพย์ การโจมตีที่ยืนยันได้ ผลกระทบต่อบริการ และความอ่อนไหวของข้อมูล หากยังไม่ทราบว่าระบบเข้าข่าย ให้ใช้สถานะรอประเมินและบันทึกสิ่งที่ต้องตรวจสอบ
| ระดับ | คำจำกัดความ | เป้าหมายเริ่มตอบสนอง | การรับมือและส่งต่อ |
|---|---|---|---|
| วิกฤต | ยืนยันการบุกรุกหรือบริการสำคัญหยุดชะงัก หรือมีเหตุอันควรเชื่อว่าข้อมูลสำคัญกำลังรั่วไหล | ภายใน 1 ชั่วโมง | แจ้งหัวหน้าฝ่ายดิจิทัลและเจ้าของระบบทันที จำกัดผลกระทบ เก็บหลักฐาน และเปิดกระบวนการตอบสนองเหตุ |
| สูง | ยืนยันว่าระบบสำคัญเข้าเงื่อนไขและเปิดรับความเสี่ยงสูง เช่น ช่องโหว่ที่มีการใช้โจมตีแล้ว โดยยังไม่ยืนยันการบุกรุก | ภายใน 4 ชั่วโมง | มอบหมายเจ้าของระบบ ตรวจบันทึก จำกัดการเข้าถึง และเร่งแพตช์ตามประกาศผู้ผลิต |
| ปานกลาง | พบระบบที่เกี่ยวข้องแต่การเข้าถึงจำกัด มีมาตรการชดเชย หรือคาดว่าผลกระทบอยู่ในวงจำกัด | ภายใน 1 วันทำการ | ตรวจประสิทธิผลของมาตรการชดเชย กำหนดวันแก้ไข และเฝ้าระวังสัญญาณผิดปกติ |
| ต่ำ | ตรวจแล้วพบความเสี่ยงต่ำ ผลกระทบเล็กน้อย หรือเป็นข่าวเพื่อเฝ้าระวังที่ยังไม่มีระบบเข้าข่าย | ภายใน 3 วันทำการ | บันทึกเหตุผลและตรวจซ้ำเมื่อมีข้อมูลใหม่ |
เวลาข้างต้นเป็นเป้าหมายเริ่มตอบสนองนับจากรับทราบ ทีมต้องกำหนดวันครบกำหนดแก้ไขแยกตามเหตุการณ์ หากสงสัยข้อมูลส่วนบุคคลรั่วไหล ให้ส่งต่อผู้รับผิดชอบด้านข้อมูลส่วนบุคคลตามกระบวนการองค์กร
ปิดประเด็นเมื่อเจ้าของงานยืนยันผลการตรวจสอบหรือแก้ไข บันทึกหลักฐานและผลตรวจซ้ำ และระบุวันที่ปิด หากหลักฐานยังไม่ครบให้คงสถานะติดตามผล
งานที่ส่งต่อ
รายการด้านบนเป็นข้อมูลทดลองในเบราว์เซอร์ สำหรับงานที่มอบหมายด้วยบัญชี Microsoft 365 ให้ใช้ส่วน “ติดตามงานส่วนกลาง” ด้านล่าง
สรุปข่าวรายเดือน
นับจากรายการในทะเบียนบนหน้านี้ โดยอ้างอิงเดือนของวันเริ่มสัปดาห์ ตัวเลขเป็นจำนวนข่าวที่รวบรวม