คปภ.ออกโรงจัดทำแนวทางปฏิบัติและกติการับมือภัยไซเบอร์มัลแวร์เรียกค่าไถ่

พฤหัสบดี 18 พฤษภาคม 2560 เวลา 14:32 น.

          • พร้อมแจ้งเตือนบริษัทประกันภัยให้เฝ้าระวังและเตรียมการอย่างเป็นระบบ แนะถึงเวลาใช้ประกันภัยไซเบอร์บริหารความเสี่ยง
          ดร.สุทธิพล ทวีชัยการ เลขาธิการคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (คปภ.) เปิดเผยว่า จากสถานการณ์การระบาดมัลแวร์เรียกค่าไถ่ ชื่อ "วอนนาคราย" (WannaCry) โดยมัลแวร์จะทำงานด้วยการบล็อกไฟล์เอกสารต่างๆ ในคอมพิวเตอร์ของผู้ใช้คอมพิวเตอร์ที่ใช้ระบบปฏิบัติการวินโดวส์ของไมโครซอฟท์รุ่นเก่าต่ำกว่าวินโดวส์ 10 ด้วยการเข้ารหัสลับ ทำให้ผู้ใช้จะไม่สามารถเปิดหรือดาวน์โหลดข้อมูลที่อยู่ในคอมพิวเตอร์ของตัวเองได้ หากต้องการที่จะปลดล็อคจะต้องจ่ายเงินค่าไถ่ นอกจากนี้ยังมีความสามารถกระจายตัวเองจากคอมพิวเตอร์หนึ่งไปยังเครื่องคอมพิวเตอร์อื่นๆ ในเครือข่ายได้โดยอัตโนมัติ ซึ่งขณะนี้ได้ส่งผลกระทบกับประเทศต่างๆ ในวงกว้าง
          สำนักงาน คปภ. มีความตระหนักถึงผลกระทบจากภัยคุกคามดังกล่าวต่อระบบประกันภัย โดยได้กำหนดมาตรการรับมือภัยคุกคามในสองระดับ คือ ในระดับขององค์กร เบื้องต้นได้จัดทำแนวทางปฏิบัติในการป้องกันมัลแวร์ภายในองค์กรและสั่งการให้ สำนักงาน คปภ. ทั่วประเทศ ดำเนินการตามแนวปฏิบัติดังกล่าวอย่างเคร่งครัด เพื่อเป็นการเฝ้าระวังและป้องกันภัยคุกคามทางคอมพิวเตอร์ที่อาจเจาะเข้ามาในระบบของสำนักงานคปภ. ระดับที่สองเป็นมาตรการในส่วนของภาคอุตสาหกรรมประกันภัย สำนักงาน คปภ. ในฐานะหน่วยงานกำกับ ได้เฝ้าติดตามสถานการณ์อย่างใกล้ชิด แม้ในขณะนี้ยังไม่ได้รับรายงานผลกระทบจากเหตุการณ์ดังกล่าวในธุรกิจประกันภัย แต่เพื่อเป็นการป้องกันภัยคุกคามทางคอมพิวเตอร์ของภาคธุรกิจประกันภัย จึงได้ประสานไปยังสมาคมประกันชีวิตไทย และสมาคมประกันวินาศภัยไทย แจ้งเวียนบริษัทสมาชิกให้เฝ้าระวัง และเตรียมการอย่างเป็นระบบ ตั้งแต่การป้องกัน การรับมือกับภัยคุกคามทางคอมพิวเตอร์ รวมทั้งสื่อสารให้พนักงานและประชาชนทราบแนวทางป้องกันการแพร่ระบาดอย่างเหมาะสม และขอให้รายงานสถานการณ์เฝ้าระวังภัยคุกคามทางคอมพิวเตอร์ต่อ สำนักงาน คปภ. เป็นระยะๆ โดยหากได้รับผลกระทบจากภัยดังกล่าว ขอให้แจ้งมายังสำนักงาน คปภ. เพื่อประสานให้ความช่วยเหลือ โดยจะมีการบูรณาการทำงานร่วมกันอย่างเป็นระบบเพื่อเตรียมการรับมือในเรื่องนี้
          นอกจากนี้ สำนักงาน คปภ.มีนโยบายส่งเสริมให้บริษัทประกันภัยพัฒนาผลิตภัณฑ์ประกันภัยที่จะช่วยรองรับความเสี่ยงจากการจู่โจมหรือคุกคามทางไซเบอร์ นั่นคือ การประกันภัยไซเบอร์ (Cyber Insurance) ซึ่งถูกออกแบบมาเพื่อป้องกันความเสี่ยงต่อความเสียหายทางคอมพิวเตอร์ที่เกิดขึ้นกับธุรกิจในเชิงพาณิชย์ได้ทุกประเภท ไม่ว่าจะเป็น ผู้ผลิตสินค้า ผู้ให้บริการประเภทต่างๆ และโดยเฉพาะอย่างยิ่งสถาบันการเงินซึ่งมีความเสี่ยงภัยในระดับสูง โดยจะคุ้มครองทั้งในส่วนความรับผิดต่อผู้เอาประกันภัย (First Party) หรือความรับผิดต่อบุคคลภายนอก (Third Party) ซึ่งเกิดขึ้นกับข้อมูลของลูกค้าสูญหาย หรือถูกโจรกรรมไป
          เลขาธิการ คปภ. กล่าวเสริมว่า สำหรับการระบาดของ "มัลแวร์เรียกค่าไถ่" กรมธรรม์ประกันภัยไซเบอร์ (Cyber Insurance Policy) จะคุ้มครองครอบคลุมความเสียหายทั้งหมดหรือไม่ต้องพิจารณาว่าไวรัสดังกล่าวได้ทำให้เกิดความเสียหายต่อระบบคอมพิวเตอร์ และการสื่อสารหรือถ่ายโอนข้อมูลทางอิเล็กทรอนิกส์มากน้อยเพียงใด อย่างไรก็ตาม การทำประกันภัยไว้ย่อมเป็นการป้องกันความเสี่ยงภัยและได้รับความคุ้มครองในกรณีเกิดความเสียหายที่อาจเกิดขึ้นต่อระบบคอมพิวเตอร์ รวมถึงข้อมูลทางธุรกิจ และข้อมูลส่วนบุคคลต่างๆ ที่อยู่ในความครอบครองของตนได้
          "ขอเรียนว่า สำนักงาน คปภ. คำนึงถึงความปลอดภัยของประชาชนในการทำธุรกรรมประกันภัยออนไลน์ เพื่อป้องกันมิให้ประชาชนได้รับผลกระทบต่อการจู่โจมทางไซเบอร์ในกรณีมีการเสนอขายกรมธรรม์ประกันภัย และการชดใช้เงินตามสัญญาประกันภัย โดยใช้วิธีการทางอิเล็กทรอนิกส์ สำนักงาน คปภ.จึงได้กำหนดหลักเกณฑ์และวิธีการให้บริษัทหรือตัวแทน หรือนายหน้าประกันภัย หรือธนาคาร ที่ใช้วิธีการเสนอขายผ่านช่องทางดังกล่าวนี้ต้องปฏิบัติ ซึ่งนอกจากผู้ขายจะต้องมีนโยบายและแนวปฏิบัติด้านการบริหารจัดการความเป็นส่วนตัวและข้อมูลส่วนบุคคลแล้ว ยังต้องจัดให้มีการตรวจรับรองระบบสารสนเทศจากผู้ตรวจสอบอิสระที่ได้รับใบอนุญาต หรือโดยหน่วยงานรับรองระบบสารสนเทศ (Certified Body) รวมถึงต้องขึ้นทะเบียนกับ สำนักงาน คปภ. ก่อนดำเนินธุรกรรมด้วย เพื่อให้มั่นใจว่าวิธีการเสนอขายผ่านช่องทางอิเล็กทรอนิกส์จะมีมาตรฐานการรักษาความมั่นคงปลอดภัยของระบบสารสนเทศอันจะเป็นการส่งเสริมการประกอบธุรกิจประกันภัยให้มีความน่าเชื่อถือ มีมาตรฐานเพียงพอในการคุ้มครองประชาชน และเป็นไปตาม พ.ร.บ. ว่าด้วยธุรกรรมทางอิเล็กทรอนิกส์" เลขาธิการ คปภ. กล่าวในตอนท้าย

คปภ.ออกโรงจัดทำแนวทางปฏิบัติและกติการับมือภัยไซเบอร์มัลแวร์เรียกค่าไถ่

ข่าวคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย+มัลแวร์เรียกค่าไถ่วันนี้

คปภ. ผนึกกำลังจังหวัดปราจีนบุรี ภาคธุรกิจประกันภัย ทีดีอาร์ไอ จัดงาน "ปราจีน ยืนหนึ่งถนนปลอดภัย อุ่นใจด้วยการประกันภัย"

คปภ. ผนึกกำลังจังหวัดปราจีนบุรี ภาคธุรกิจประกันภัย ทีดีอาร์ไอ จัดงาน "ปราจีน ยืนหนึ่งถนนปลอดภัย อุ่นใจด้วยการประกันภัย" Kick off พื้นที่ต้นแบบความปลอดภัยทางถนน รณรงค์ พ.ร.บ. ปี 2568 พร้อมจัดเวทีเสวนาถอดรหัส ถนน 304 เสนอบังคับใช้ กม. ออกมาตรการลดเสี่ยง สำนักงานคณะกรรมการกำกับและส่งเสริมการประกอบธุรกิจประกันภัย (สำนักงาน คปภ.) จังหวัดปราจีนบุรี ภาคธุรกิจประกันภัย และสถาบันวิจัยเพื่อการพัฒนาประเทศไทย (ทีดีอาร์ไอ) จัดงาน "ปราจีน ยืนหนึ่ง ถนนปลอดภัย อุ่นใจด้วยการประกันภัย" ภายใต้

22 เมษายน 2568 15:02 น.

คปภ. ร่วมกับภาคอุตสาหกรรมส่งเสริมวันครอบครัว และการดูแลผู้สูงอายุ ร่วมรณรงค์ความปลอดภัยและการประกันภัยในช่วงเทศกาลสงกรานต์ พร้อมออก 2 ประกันภัยไมโครอินชัวรันส์รองรับ — นายชูฉัตร ป... 09 เม.ย.

คปภ. เปิดตัวระบบ Open Insurance ปลดล็อกอุตสาหกรรมประกันภัยไทยสู่ยุคดิจิทัล สร้างระบบนิเวศในการเชื่อมโยงข้อมูลถึงกันได้อย่างมีมาตรฐาน โปร่งใส และปลอดภัย — นายชูฉัตร ป... 08 เม.ย.

คปภ. ออกแนวปฏิบัติใหม่ ! คุมเข้มความเสี่ยงประกันภัยต่อ ยกระดับการบริหารจัดการสร้างเสถียรภาพให้บริษัทประกันวินาศภัย — สำนักงานคณะกรรมการกำกับและส่งเสริมการ... 04 เม.ย.

คปภ. เปิดตัวระบบ Open Insurance ปลดล็อกอุตสาหกรรมประกันภัยไทยสู่ยุคดิจิทัล สร้างระบบนิเวศในการเชื่อมโยงข้อมูลถึงกันได้อย่างมีมาตรฐาน โปร่งใส และปลอดภัย — เมื่อวันที่... 03 เม.ย.

กลุ่มงานสื่อสารองค์กรคปภ. แถลงการณ์ร่วม 6 องค์กร ยืนยันภาคการเงิน-อุตสาหกรรม-ตลาดทุน ไม่ได้รับผลกระทบจากเหตุแผ่นดินไหว — กลุ่มงานสื่อสารองค์กรคปภ. แถลงการ... 01 เม.ย.

คปภ. แถลงข่าวร่วมกับสมาคมประกันวินาศภัยไทย และสมาคมประกันชีวิตไทย กำหนดแนวทางการให้ความช่วยเหลือด้านการประกันภัยจากเหตุการณ์แผ่นดินไหว — นายชูฉัตร ประมูลผ... 31 มี.ค.

คปภ. ยกระดับการกำกับดูแลธุรกิจประกันภัยแบบรวมกลุ่ม Group - Wide Supervision เสริมความแข็งแกร่งอุตสาหกรรมประกันภัยไทย — นายชูฉัตร ประมูลผล เลขาธิการคณะกรรม... 27 มี.ค.

สำนักงาน คปภ. และภาคอุตสาหกรรมประกันภัย ผนึกกำลังบริจาคโลหิต ปีที่ 2 เป้าหมายยอด 10 ล้านซีซี เพื่อศูนย์บริการโลหิตแห่งชาติ สภากาชาดไทย — สำนักงานคณะกรรมกา... 25 มี.ค.

คปภ. และสภาผู้บริโภค ร่วมทบทวนมาตรการ Copayment มุ่งสร้างความเป็นธรรมด้านประกันภัยสุขภาพ ย้ำต้องไม่กระทบผู้บริโภค เร่งประชาสัมพันธ์ข้อมูลที่ถูกต้อง พร้อมดำเนินการทางกฎหมายต่อผู้ให้ข้อมูลคลาดเคลื่อน — สำนักงานคณะ... 24 มี.ค.