แนวทางปฏิบัติในการรักษาความมั่นคงปลอดภัยไซเบอร์เว็บไซต์

คำแนะนำเรื่อง แนวทางปฏิบัติในการรักษาความมั่นคงปลอดภัยไซเบอร์เว็บไซต์ (Website Security)๑. เหตุผลปัจจุบันสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) โดยศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์แห่งชาติ (ศปช.) พบการโจมตีเว็บไซต์ (HackedWebsite) ของหน่วยงานต่าง ๆ ในห้วงตุลาคม ๒๕๖๔ - มีนาคม ๒๕๖๕ รวมทั้ งสิ้ น ๕๒ เหตุการณ์ประกอบด้วย การพนันออนไลน์ (Gambling) จำนวน ๒๒ เหตุการณ์ เว็บไซต์ฟิชชิ่ง (Website Phishing)จำนวน ๑๗ เหตุการณ์ และการโจมตีเปลี่ยนหน้าเว็บ (Website Defacement) จำนวน ๑๓ เหตุการณ์ ส่งผลกระทบไปถึงความมั่นคงปลอดภัยของข้อมูลและความเชื่อมั่นของประชาชนในประเทศ๒. ขอบเขตคำแนะนำฉบับนี้ให้ใช้กับหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศที่มีการจัดทำเว็บไซต์๓. นิยาม“สำนักงาน” หมายความว่า สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ๔. แนวทางปฏิบัติในการรักษาความมั่นคงปลอดภัยไซเบอร์เว็บไซต์หัวข้อนี้ จัดทำขึ้นโดยประยุกต์ใช้หลักการรักษาความมั่นคงปลอดภัยไซเบอร์เว็บไซต์ ตาม WebsiteSecurity1 โดย Cybersecurity & Infrastructure Security Agency และ Web Security2 จาก mozillaเพื่อให้หน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ ซึ่งมีการจัดทำ Website ของหน่วยงานสามารถมีแนวทางในการยกระดับการรักษาความมั่นคงปลอดภัยไซเบอร์ให