# ธปท. ภัยไซเบอร์: กำชับสถาบันการเงินเฝ้าระวังเข้ม ปรับรายงานการโจมตีเป็นรายวัน

> ธปท. ภัยไซเบอร์ 9 พ.ย. 2569: เรียก CIO สถาบันการเงินทุกแห่ง TB-CERT และสมาคมธนาคารไทยยกระดับรับมือ ปรับรายงานการโจมตีเป็นรายวัน ยังไม่พบผลกระทบต่อบริการในไทย

- ประเภท: ข่าว · หมวด: Finance & Banking
- เผยแพร่: 2026-11-10T10:29:00.000Z · อัปเดต: 2026-11-10T10:29:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/finance/bot-cyber-vigilance-banks-daily-reporting/

## สรุปประเด็นสำคัญ

- ธปท. ออกข่าวฉบับที่ **44/2569** วันที่ **9 พฤศจิกายน 2569** กำชับสถาบันการเงินเพิ่มความเข้มข้นในการเฝ้าระวังภัยไซเบอร์ หลังเหตุระบบไอทีขัดข้องและการโจมตีทางไซเบอร์ที่สถาบันการเงินใน**ต่างประเทศ**
- ในมาตรการ ธปท. ภัยไซเบอร์ ธปท. เรียกประชุม **CIO ของสถาบันการเงินทุกแห่ง** พร้อม **TB-CERT** และ**สมาคมธนาคารไทย** เพื่อเพิ่มมาตรการป้องกัน แลกเปลี่ยนข้อมูล และซักซ้อมแผนฉุกเฉินของระบบการชำระเงินที่สำคัญตาม BCP
- ผู้ว่าการ ธปท. **วิทัย รัตนากร** กล่าวกับสื่อว่าการโจมตีทางไซเบอร์เพิ่มขึ้นทั่วโลกใน **1–2 สัปดาห์**ที่ผ่านมา และไทยก็ถูกโจมตีมากขึ้น จึงปรับการรายงานการโจมตีให้เร็วขึ้นเป็น**รายวัน**
- ธปท. ระบุว่า ณ 9 พ.ย. 2569 **ยังไม่พบผลกระทบ**ต่อการให้บริการของสถาบันการเงินในไทย และผู้ว่าการขอให้ประชาชนไม่ต้องแห่ถอนเงินหรือกักตุนอาหาร

ธนาคารแห่งประเทศไทย (ธปท.) ออกข่าวฉบับที่ 44/2569 เมื่อ 9 พฤศจิกายน 2569 กำชับสถาบันการเงินเพิ่มความเข้มข้นในการเฝ้าระวังและเตรียมรับมือภัยไซเบอร์ หลังเกิดเหตุระบบไอทีขัดข้องและการโจมตีทางไซเบอร์ที่สถาบันการเงินในต่างประเทศ โดยเรียกประชุม CIO ของสถาบันการเงินทุกแห่ง ส่วนผู้ว่าการ ธปท. กล่าวว่าปรับการรายงานการโจมตีให้เร็วขึ้นเป็นรายวัน มาตรการ ธปท. ภัยไซเบอร์ครั้งนี้ออกมาขณะที่ ธปท. ยืนยันว่ายังไม่พบผลกระทบต่อบริการของสถาบันการเงินในไทย

## มาตรการ ธปท. ภัยไซเบอร์ในข่าวฉบับที่ 44/2569

ข่าวทางการเรื่อง ธปท. ภัยไซเบอร์ฉบับนี้อ้างคำชี้แจงของ สุวรรณี เจษฎาศักดิ์ รองผู้ว่าการ ด้านเสถียรภาพสถาบันการเงิน ว่า ธปท. ติดตามเหตุในต่างประเทศอย่างใกล้ชิด และ ณ วันที่ออกข่าวยังไม่พบผลกระทบต่อการให้บริการของสถาบันการเงินในไทย ข่าวฉบับนี้ไม่ได้ระบุว่าเหตุในต่างประเทศหมายถึงสถาบันการเงินแห่งใดหรือประเทศใด

| เรื่อง | สิ่งที่ ธปท. ระบุในข่าวฉบับที่ 44/2569 |
| --- | --- |
| ผู้เข้าประชุม | ผู้บริหารสูงสุดด้านเทคโนโลยีสารสนเทศ (CIO) ของสถาบันการเงินทุกแห่ง ศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร (TB-CERT) และสมาคมธนาคารไทย (TBA) |
| การป้องกัน | เพิ่มความเข้มข้นของมาตรการป้องกันและการรับมือทางไซเบอร์ และเฝ้าระวังภัยคุกคามที่อาจเกิดขึ้น |
| ข้อมูล | แลกเปลี่ยนข้อมูลที่เกี่ยวข้อง และประเมินสถานการณ์ให้สอดคล้องกับระดับความเสี่ยงภัยไซเบอร์ |
| ความต่อเนื่องของบริการ | ดูแลความต่อเนื่องของระบบไอทีและไซเบอร์ตามมาตรฐานที่กำหนด และซักซ้อมแผนฉุกเฉินของระบบการชำระเงินที่สำคัญอย่างต่อเนื่องตามแผนบริหารความต่อเนื่องของธุรกิจ (Business Continuity Plan: BCP) |
| ผลกระทบในไทย | ยังไม่พบผลกระทบต่อการให้บริการของสถาบันการเงินในไทย |

![หน้าข่าว ธปท. ฉบับที่ 44/2569 ลงวันที่ 9 พฤศจิกายน 2569 ซึ่งเป็นแหล่งทางการของมาตรการรอบนี้](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/bot-cyber-vigilance-banks-daily-reporting/bot-cyber-release-44-2569-screen.webp?v=1b2db921) _(ภาพ: ธนาคารแห่งประเทศไทย (ภาพหน้าจอ))_

## ผู้ว่าการ ธปท.: การโจมตีเพิ่มขึ้นใน 1–2 สัปดาห์ แต่ยังรับมือได้

THE STANDARD รายงานคำให้สัมภาษณ์ของ วิทัย รัตนากร ผู้ว่าการ ธปท. เมื่อ 9 พฤศจิกายน 2569 ว่าการโจมตีทางไซเบอร์ทั่วโลกเพิ่มขึ้นในช่วง 1–2 สัปดาห์ที่ผ่านมา และไทยก็ถูกโจมตีมากขึ้นเช่นกัน บางกรณีเชื่อมโยงและเป็นกรณีเดียวกับการโจมตีในต่างประเทศ แต่ไทยยังป้องกันได้ เพราะสถาบันการเงินลงทุนกับระบบรักษาความปลอดภัยมาต่อเนื่อง

ผู้ว่าการ ธปท. กล่าวว่าการประชุมเช้าวันนั้นเร่งให้ทุกฝ่ายดูแลเข้มงวดขึ้นและจัดการซักซ้อม พร้อมปรับการรายงานการโจมตีทางไซเบอร์ให้เร็วขึ้นเป็นรายวัน และให้สถาบันการเงินแชร์ข้อมูลกันเองและกับ ธปท. กรุงเทพธุรกิจรายงานคำพูดของเขาในเรื่องเดียวกันว่า

> "ธปท.ให้แบงก์เพิ่มความเข้มงวดทั้งการป้องกัน และการรายงานข้อมูล โดยหากมีความพยายามแฮ็กหรือโจมตีจะปรับให้เร็วขึ้นเป็นรายวัน" — วิทัย รัตนากร ผู้ว่าการ ธปท. (กรุงเทพธุรกิจ)

ข้อนี้ควรอ่านคู่กับข่าวทางการเรื่อง ธปท. ภัยไซเบอร์ ซึ่งเป็นข่าวฉบับที่ 44/2569 และเขียนเพียงว่าให้แลกเปลี่ยนข้อมูลที่เกี่ยวข้อง ไม่ได้ระบุความถี่ของการรายงาน การรายงานรายวันจึงมาจากคำให้สัมภาษณ์ของผู้ว่าการ ธปท. และข่าวทางการไม่ได้ระบุรูปแบบหรือช่องทางของการรายงานนั้น ผู้ว่าการยังขอให้ประชาชนไม่ต้องตื่นตระหนก แห่ถอนเงิน หรือกักตุนอาหาร

![ตัวเลขและข้อเท็จจริงหลักของมาตรการ ธปท. ภัยไซเบอร์ 9 พ.ย. 2569 รวมถึงสิ่งที่มาจากคำให้สัมภาษณ์ของผู้ว่าการ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/bot-cyber-vigilance-banks-daily-reporting/bot-cyber-tiles.webp?v=5239abf3) _(ภาพ: THAI DATA (ข้อมูล: ธนาคารแห่งประเทศไทย, THE STANDARD))_

## รัฐบาลและสมาคมธนาคารไทยหนุนมาตรการ ธปท. ภัยไซเบอร์

THE STANDARD รายงานว่าในวันเดียวกัน เอกนิติ นิติทัณฑ์ประภาศ รองนายกรัฐมนตรีและรัฐมนตรีว่าการกระทรวงการคลัง เผยว่าได้ประสานกับ ผยง ศรีวณิช ประธานสมาคมธนาคารไทย และผู้ว่าการ ธปท. แล้วในช่วงสุดสัปดาห์ เขาบอกว่าการโจมตีมีอยู่ตลอด แต่ช่วงหลังเห็นมากขึ้น และกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) กับสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ต้องยกระดับการป้องกันด้วย เพื่อไม่ให้การโจมตีลุกลามไปยังอุตสาหกรรมอื่น ซึ่งอาจย้อนกลับมาสร้างความเสียหายต่อภาคการเงินหรือหน่วยงานรัฐ

ฝั่งสมาคมธนาคารไทย ประธานสมาคมระบุว่าประสานกับ TB-CERT และทำงานร่วมกับ สกมช. แบบ Cross-monitoring ทั้งในภาคธนาคารและข้ามอุตสาหกรรม และย้ำให้อัปเดตซอฟต์แวร์ทุกส่วนประกอบให้ทันเวลา กรุงเทพธุรกิจรายงานว่าธนาคารพาณิชย์หลายแห่งชี้แจงมาตรการของตัวเองหลังข่าว ธปท. ภัยไซเบอร์ เช่น ธนาคารกสิกรไทยตั้งศูนย์เฝ้าระวังภัย 24 ชั่วโมงและซักซ้อม BCP ส่วนธนาคารไทยพาณิชย์เฝ้าระวังผ่านศูนย์ปฏิบัติการความมั่นคงปลอดภัยไซเบอร์ (SOC) ตลอด 24 ชั่วโมง

## ทำไมเรื่อง ธปท. ภัยไซเบอร์ครั้งนี้สำคัญ

ระบบการชำระเงินเป็นโครงสร้างพื้นฐานที่ธุรกิจทุกขนาดพึ่งพา หน้าการกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศของ ธปท. ระบุว่า ธปท. ออกเกณฑ์การบริหารจัดการความเสี่ยงด้านเทคโนโลยีสารสนเทศและแนวปฏิบัติการบริหารความเสี่ยงด้านไซเบอร์ขั้นต่ำ (cyber hygiene) สำหรับผู้ให้บริการที่เกี่ยวข้องกับระบบชำระเงินตั้งแต่ปี 2564 และกำกับครอบคลุมบุคคลภายนอก (Third party) ที่เชื่อมต่อระบบหรือเข้าถึงข้อมูลสำคัญด้วย ข่าวมาตรการ ธปท. ภัยไซเบอร์รอบนี้ไม่ได้ประกาศเกณฑ์ใหม่ แต่เน้นเพิ่มความเข้มข้นของการเฝ้าระวัง การแลกเปลี่ยนข้อมูล และการซ้อมรับมือให้เป็นไปตามมาตรฐานที่กำหนดไว้แล้ว

![หน้าการกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศของ ธปท. ที่อธิบายกรอบ IT Risk ของผู้ให้บริการระบบชำระเงิน](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/bot-cyber-vigilance-banks-daily-reporting/bot-cyber-it-risk-supervision-screen.webp?v=731dd150) _(ภาพ: ธนาคารแห่งประเทศไทย (ภาพหน้าจอ))_

กรุงเทพธุรกิจรายงานว่ารัฐมนตรีว่าการกระทรวงการคลังกล่าวถึงความกังวลเรื่องช่องโหว่จากการเชื่อมต่อระบบของพันธมิตรภายนอก (Third-party) เข้าระบบหลักด้วย ซึ่งตรงกับข้อสังเกตของประธานสมาคมธนาคารไทยว่าธนาคารเชื่อมต่อกับพันธมิตรหลายภาคส่วน ภาพรวมการโจมตีอุปกรณ์และระบบในยุโรปช่วงเดียวกันอ่านได้ใน[ข่าว DITP เตือนผู้ส่งออกอาหารไทยเรื่องตู้แช่ยุโรปถูกแฮก](/security/ditp-cold-chain-cyber-attack-europe-thai-food-exporters/)

## ผลต่อองค์กรไทยจากมาตรการ ธปท. ภัยไซเบอร์

- **ลูกค้าธนาคารและประชาชน** ข่าว ธปท. ภัยไซเบอร์ระบุว่ายังไม่พบผลกระทบต่อบริการในไทย ติดตามข่าวจากช่องทางทางการของ ธปท. และธนาคารโดยตรง และระวังข้อความหรือสายที่อ้างเหตุโจมตีเพื่อขอข้อมูลบัญชีหรือให้โอนเงิน
- **ธุรกิจที่รับชำระเงินผ่านธนาคาร** ควรมีช่องทางรับชำระสำรองและแผนสื่อสารลูกค้าหากระบบของธนาคารคู่ค้าขัดข้องชั่วคราว ตามหลักเดียวกับแผน BCP ที่ ธปท. ให้ระบบการชำระเงินที่สำคัญซักซ้อม
- **ฟินเทคและผู้ให้บริการที่เชื่อมระบบกับธนาคาร** ในฐานะ Third party ควรตรวจว่าซอฟต์แวร์และส่วนประกอบทุกตัวอัปเดตแล้ว และเตรียมรับคำขอข้อมูลเหตุผิดปกติจากธนาคารคู่ค้าที่ต้องรายงานเร็วขึ้น
- **ผู้ให้บริการที่อยู่ใต้การกำกับของ ธปท.** ทบทวนแนวปฏิบัติ cyber hygiene และขั้นตอนแจ้งเหตุภายใน ให้ข้อมูลเหตุการณ์ส่งต่อได้ภายในวันเดียว รอดูว่า ธปท. จะออกหนังสือเวียนหรือประกาศที่กำหนดรูปแบบการรายงานรายวันหรือไม่

ติดตามข่าวธนาคาร กฎเกณฑ์ ธปท. และมาตรการ ธปท. ภัยไซเบอร์ที่อาจมีเพิ่มได้ที่[หมวดการเงิน](/finance/)

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

ข่าวนี้ย้ำว่าองค์กรที่ระบบการเงินและบริการลูกค้าพึ่งพาเซิร์ฟเวอร์ของตัวเอง ต้องกู้ระบบกลับมาได้เร็วเมื่อเกิดเหตุ ไม่ใช่แค่ป้องกันการโจมตี [บริการ On-Premise to Cloud Backup](https://thaidata.cloud/backup-on-premise-to-cloud/) ของ THAI DATA CLOUD สำรองข้อมูลจากเซิร์ฟเวอร์ในองค์กรขึ้นคลาวด์อย่างต่อเนื่องด้วย Continuous Data Protection และ Hybrid Cloud Backup เพื่อใช้ประกอบแผน BCP ขององค์กร (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

## คำถามที่พบบ่อย

### ธปท. ภัยไซเบอร์ 9 พ.ย. 2569 สั่งอะไรสถาบันการเงิน?

ในเรื่อง ธปท. ภัยไซเบอร์ ธนาคารแห่งประเทศไทยกำชับสถาบันการเงินเพิ่มความเข้มข้นในการป้องกันและเฝ้าระวังภัยคุกคาม แลกเปลี่ยนข้อมูล ประเมินสถานการณ์ตามระดับความเสี่ยง และซักซ้อมแผนฉุกเฉินของระบบการชำระเงินที่สำคัญตามแผน BCP ตามข่าว ธปท. ฉบับที่ 44/2569 วันที่ 9 พฤศจิกายน 2569

### ธนาคารต้องรายงานการโจมตีทางไซเบอร์ให้ ธปท. ทุกวันหรือไม่?

ผู้ว่าการ ธปท. วิทัย รัตนากร กล่าวกับสื่อเมื่อ 9 พฤศจิกายน 2569 ว่าปรับการรายงานการโจมตีทางไซเบอร์ให้เร็วขึ้นเป็นรายวัน และให้แชร์ข้อมูลระหว่างสถาบันการเงินกับ ธปท. ส่วนข่าวทางการเรื่อง ธปท. ภัยไซเบอร์ ฉบับที่ 44/2569 เขียนว่าให้แลกเปลี่ยนข้อมูลที่เกี่ยวข้อง โดยไม่ได้ระบุความถี่ของการรายงาน

### ธนาคารไทยถูกแฮ็กหรือไม่ และควรถอนเงินสดหรือเปล่า?

ในข่าว ธปท. ภัยไซเบอร์ ธนาคารแห่งประเทศไทยระบุเมื่อ 9 พฤศจิกายน 2569 ว่ายังไม่พบผลกระทบต่อการให้บริการของสถาบันการเงินในไทย ผู้ว่าการ ธปท. ยืนยันว่าสถานการณ์ยังรับมือได้ และประชาชนไม่จำเป็นต้องตื่นตระหนก แห่ถอนเงิน หรือกักตุนอาหาร

### TB-CERT คืออะไร เกี่ยวข้องกับมาตรการ ธปท. ภัยไซเบอร์อย่างไร?

TB-CERT คือศูนย์ประสานงานด้านความมั่นคงปลอดภัยเทคโนโลยีสารสนเทศภาคธนาคาร อยู่ภายใต้สมาคมธนาคารไทย เป็นหน่วยกลางแลกเปลี่ยนข้อมูลภัยคุกคามของธนาคาร ในมาตรการ ธปท. ภัยไซเบอร์ครั้งนี้ ธปท. เรียก TB-CERT เข้าประชุมร่วมกับ CIO ของสถาบันการเงินทุกแห่ง


## แหล่งอ้างอิง

- [ธปท. กำชับสถาบันการเงินเพิ่มความเข้มข้นในการเฝ้าระวังและเตรียมพร้อมรับมือภัยไซเบอร์ พร้อมติดตามสถานการณ์อย่างใกล้ชิด (ข่าว ธปท. ฉบับที่ 44/2569)](https://www.bot.or.th/th/news-and-media/news/news-20261109-2.html) — ธนาคารแห่งประเทศไทย (ธปท.)
- [การกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศ](https://www.bot.or.th/th/our-roles/payment-systems/information-technology-risk-supervision.html) — ธนาคารแห่งประเทศไทย (ธปท.)
- [ธปท. ยกระดับรับมือภัยไซเบอร์ หลังพบการโจมตีมากขึ้น ในช่วง 1-2 สัปดาห์ที่ผ่านมา สั่งทุกแบงก์ซักซ้อม-แชร์ข้อมูลรายวัน](https://thestandard.co/bot-cyber-security-measures-banks/) — THE STANDARD
- ['เอกนิติ' ประสาน 'ธปท.-สมาคมธนาคาร' ยกระดับมาตรการรับมือภัยทางไซเบอร์](https://thestandard.co/ekniti-bank-cybersecurity-measures/) — THE STANDARD
- [แบงก์สกัด 'ภัยไซเบอร์' โจมตี ลุยเพิ่มงบประมาณไอที - เข้มระบบเฝ้าระวัง 24 ชั่วโมง](https://www.bangkokbiznews.com/finance/1260006) — กรุงเทพธุรกิจ