# เลขาธิการ สกมช. ธีรวุฒิ: กมช. เห็นชอบแต่งตั้ง พร้อม 3 ข้อสั่งการ MFA และ PHP2Shell

> เลขาธิการ สกมช. ธีรวุฒิ วิทยากรณ์ ได้รับความเห็นชอบจาก กมช. 4 พ.ย. 2569 พร้อม 3 ข้อสั่งการ เร่ง MFA ทุกกระทรวง ติดตามระบบเสี่ยง 180 วัน รายงานการแก้ PHP2Shell

- ประเภท: ข่าว · หมวด: Policy & Law
- เผยแพร่: 2026-11-05T06:27:00.000Z · อัปเดต: 2026-11-05T06:27:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/policy/ncsa-secretary-general-theerawut-ncsc-meeting-4-2569/

## สรุปประเด็นสำคัญ

- คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) ครั้งที่ **4/2569** เมื่อ **4 พฤศจิกายน 2569** มีมติเห็นชอบแต่งตั้ง **พลตรี ธีรวุฒิ วิทยากรณ์** เป็นเลขาธิการ กมช. ซึ่งเป็นผู้บริหารสูงสุดของ สกมช.
- ก่อนได้รับแต่งตั้ง พลตรี ธีรวุฒิในฐานะรองเลขาธิการรายงานว่าระบบกลุ่มเสี่ยง **30,301 ระบบ** ยังเปิดอยู่ **14,803 ระบบ** มี MFA แล้ว **1,147 ระบบ** และอีก **12,650 ระบบ**ยังไม่มีทั้ง MFA และแผนรองรับ
- ที่ประชุมให้เสนอ ครม. สั่ง**ทุกกระทรวง**กำกับหน่วยงานให้ทำตามมติ ครม. **11 สิงหาคม 2569** โดยเฉพาะ MFA และ สกมช. จะติดตามการรีเซ็ตรหัสผ่านและแผนปรับปรุงระบบภายใน **180 วัน**
- สกมช. สำรวจระบบที่อาจได้รับผลจากช่องโหว่ PHP2Shell ครอบคลุม **8 กลุ่มระบบ** และต้องรายงานความคืบหน้าต่อ กมช. เป็นระยะ
- กมช. ยังเห็นชอบร่างบันทึกความร่วมมือระหว่าง สกมช. กับหน่วยงานต่าง ๆ และแผนรับมือภัยคุกคามทางไซเบอร์ และรับทราบรายงานเหตุที่มีผลกระทบอย่างมีนัยสำคัญประจำปี **2569**

เลขาธิการ สกมช. ธีรวุฒิ วิทยากรณ์ คือผู้บริหารคนใหม่ของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ หลังที่ประชุมคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) ครั้งที่ 4/2569 เมื่อ 4 พฤศจิกายน 2569 มีมติเห็นชอบแต่งตั้งพลตรี ธีรวุฒิ เป็นเลขาธิการ กมช. ที่ประชุมเดียวกันออก 3 ข้อสั่งการ ให้ทุกกระทรวงเร่งใช้ MFA ติดตามระบบกลุ่มเสี่ยงตามกรอบเวลา และให้ สกมช. รายงานการแก้ช่องโหว่ PHP2Shell ต่อเนื่อง

## กมช. ครั้งที่ 4/2569 ตั้งเลขาธิการ สกมช. ธีรวุฒิ และตัดสินใจอะไร

[ข่าวของ สกมช.](https://www.ncsa.or.th/news/7f22cf713163359fab0000bd) ระบุว่านายภราดร ปริศนานันทกุล รัฐมนตรีประจำสำนักนายกรัฐมนตรี ในฐานะประธาน กมช. เป็นประธานการประชุม ซึ่งเน้นลดความเสี่ยงของระบบสารสนเทศภาครัฐจากบัญชีผู้ใช้และรหัสผ่านที่รั่วไหล และจากช่องโหว่ระดับวิกฤต มติหลักของที่ประชุมมีดังนี้

| เรื่อง | มติหรือข้อสั่งการ |
| --- | --- |
| เลขาธิการ กมช. | เห็นชอบแต่งตั้งพลตรี ธีรวุฒิ วิทยากรณ์ |
| MFA | เสนอ ครม. สั่งทุกกระทรวงกำกับหน่วยงานในสังกัดให้ทำตามมติ ครม. 11 สิงหาคม 2569 อย่างเคร่งครัด โดยเฉพาะการยืนยันตัวตนหลายปัจจัย (MFA) |
| ระบบกลุ่มเสี่ยง | ติดตามการรีเซ็ตรหัสผ่าน การเพิ่มการยืนยันตัวตน แผนปรับปรุงระบบ และทบทวนผลภายใน 180 วัน |
| PHP2Shell | ให้ สกมช. ติดตามหน่วยงานที่เกี่ยวข้องและรายงานต่อที่ประชุมเป็นระยะ |
| ความร่วมมือและแผน | เห็นชอบร่างบันทึกความร่วมมือระหว่าง สกมช. กับหน่วยงานต่าง ๆ และแผนรับมือภัยคุกคามทางไซเบอร์ |
| รายงานประจำปี | รับทราบรายงานผลการดำเนินการต่อเหตุที่มีผลกระทบอย่างมีนัยสำคัญ ประจำปี 2569 |

สกมช. ระบุว่าการแต่งตั้งเลขาธิการ สกมช. ธีรวุฒิ มีเป้าหมายเพื่อเดินหน้าภารกิจด้านความมั่นคงปลอดภัยไซเบอร์ เร่งผลักดันมาตรการสำคัญ และประสานงานระหว่างหน่วยงานให้เกิดผลเป็นรูปธรรม

![หน้าข่าวของ สกมช. ที่รายงานผลการประชุม กมช. ครั้งที่ 4/2569 รวมถึงมติเห็นชอบแต่งตั้งเลขาธิการ สกมช. ธีรวุฒิ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/ncsa-secretary-general-theerawut-ncsc-meeting-4-2569/ncsa-news-ncsc-4-2569-page.webp?v=228513f7) _(ภาพ: สกมช. (ภาพหน้าจอ))_

## ตัวเลขระบบรัฐที่เลขาธิการ สกมช. ธีรวุฒิ รายงานต่อที่ประชุม

ก่อนได้รับความเห็นชอบเป็นเลขาธิการ พลตรี ธีรวุฒิ ในฐานะรองเลขาธิการ กมช. เป็นผู้รายงานผลตรวจระบบสารสนเทศกลุ่มเสี่ยงต่อที่ประชุมครั้งนี้

- ระบบกลุ่มเสี่ยงทั้งหมด 30,301 ระบบ
- ปิดใช้งานแล้ว 15,498 ระบบ
- ยังเปิดใช้งาน 14,803 ระบบ
- ในระบบที่ยังเปิด มี MFA แล้ว 1,147 ระบบ
- อีก 12,650 ระบบยังไม่มีทั้ง MFA และแผนรองรับ ซึ่ง สกมช. ระบุว่าเป็นกลุ่มที่ต้องเร่งติดตามและประเมินความเสี่ยง

![ผู้เข้าร่วมการประชุม กมช. ครั้งที่ 4/2569 เมื่อ 4 พฤศจิกายน 2569 ซึ่งรับฟังรายงานผลตรวจระบบสารสนเทศกลุ่มเสี่ยงของหน่วยงานรัฐ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/ncsa-secretary-general-theerawut-ncsc-meeting-4-2569/ncsc-4-2569-meeting-delegate.webp?v=cdc05122) _(ภาพ: สกมช.)_

รายละเอียดของมาตรการตามมติ ครม. และแผน 30-60-90 วัน อยู่ในข่าว[MFA หน่วยงานรัฐ 2569](/policy/thailand-government-mfa-2569-30-60-90-ncsa/)

## PHP2Shell และแผนรับมือภัยไซเบอร์ที่รอเลขาธิการ สกมช. ธีรวุฒิ

สกมช. อธิบายว่า PHP2Shell เป็นช่องโหว่ระดับวิกฤตที่อาจเปิดให้ผู้ไม่หวังดีสั่งรันคำสั่งจากระยะไกลบนเครื่องแม่ข่ายที่ได้รับผลกระทบ และอาจนำไปสู่การเข้าควบคุมระบบ กระทบความปลอดภัยของข้อมูลและความต่อเนื่องของบริการภาครัฐ สำนักงานได้สำรวจระบบที่อาจได้รับผลกระทบครอบคลุม 8 กลุ่มระบบ และผลักดันให้หน่วยงานปรับปรุง PHP เป็นเวอร์ชันที่แก้ช่องโหว่แล้ว มาตรการก่อนหน้านี้ของ สกมช. และกระทรวง อว. ดูได้ที่[มาตรการรับมือ PHP2Shell](/security/php2shell-measures-thailand-ncsa-mhesi/)

ที่ประชุมยังเห็นชอบแผนรับมือภัยคุกคามทางไซเบอร์ เพื่อเพิ่มความพร้อมในการป้องกันและรับมือเหตุที่อาจเกิดขึ้น ข่าวของ สกมช. ไม่ได้เผยรายละเอียดของแผนฉบับนี้

![กรรมการระหว่างการประชุม กมช. ครั้งที่ 4/2569 ที่เห็นชอบแผนรับมือภัยคุกคามทางไซเบอร์และร่างบันทึกความร่วมมือ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/ncsa-secretary-general-theerawut-ncsc-meeting-4-2569/ncsc-4-2569-meeting-member.webp?v=b30fb895) _(ภาพ: สกมช.)_

## งานต่างประเทศของ สกมช. ช่วงที่เลขาธิการ สกมช. ธีรวุฒิ รับตำแหน่ง

ภารกิจของเลขาธิการ สกมช. ธีรวุฒิ ยังรวมงานความร่วมมือที่ สกมช. เริ่มไว้ในสัปดาห์เดียวกัน

- **30 ตุลาคม 2569** [ผู้แทน สกมช. ร่วมหารือกับสำนักงานนโยบายวิทยาศาสตร์และเทคโนโลยีแห่งทำเนียบขาว (OSTP)](https://www.ncsa.or.th/news/46ae4153383539b512000294) ที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม โดยมีนางสาวแนน บุณย์ธิดา สมชัย รัฐมนตรีช่วยว่าการกระทรวงดิจิทัลฯ เป็นประธานฝ่ายไทย หัวข้อคือ AI ขั้นสูง โครงสร้างพื้นฐานดิจิทัล การใช้ AI ในภาครัฐ และการตรวจจับภัยหลอกลวงออนไลน์
- **2 พฤศจิกายน 2569** [สกมช. ร่วมกับศูนย์ AJCCBC และกระทรวงกิจการภายในและการสื่อสารของญี่ปุ่น (MIC)](https://www.ncsa.or.th/news/7eec2b3e353932ec57000307) เปิดหลักสูตร 5 วันด้านการป้องกัน ตรวจจับ และตอบสนองภัยคุกคามที่ใช้ AI ให้ผู้เชี่ยวชาญไซเบอร์จากประเทศสมาชิกอาเซียน 20 คน

![การประชุมหารือฝ่ายไทยกับผู้แทน OSTP ของทำเนียบขาว ที่กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม 30 ตุลาคม 2569](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/ncsa-secretary-general-theerawut-ncsc-meeting-4-2569/ncsa-ostp-meeting-30-oct-2569.webp?v=7990c111) _(ภาพ: สกมช.)_

![ผู้เข้าอบรมหลักสูตร Cybersecurity Training for AI-driven Threats จากประเทศสมาชิกอาเซียน ที่ศูนย์ AJCCBC กรุงเทพฯ](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/ncsa-secretary-general-theerawut-ncsc-meeting-4-2569/ncsa-ajccbc-ai-threat-training-group.webp?v=9d450108) _(ภาพ: สกมช.)_

![ห้องเรียนหลักสูตรรับมือภัยคุกคามที่ใช้ AI ซึ่ง สกมช. จัดร่วมกับ AJCCBC และกระทรวง MIC ของญี่ปุ่น](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/ncsa-secretary-general-theerawut-ncsc-meeting-4-2569/ncsa-ajccbc-ai-threat-training-class.webp?v=e3ba8931) _(ภาพ: สกมช.)_

## ทำไมเรื่องนี้สำคัญ

สกมช. เป็นหน่วยงานที่ติดตามมาตรการไซเบอร์ของหน่วยงานรัฐตามมติ ครม. การได้เลขาธิการคนใหม่ในช่วงที่ตัวเลขระบบรัฐที่ยังไม่มี MFA สูงถึง 12,650 ระบบ และมีช่องโหว่ PHP2Shell ที่ต้องปิด ทำให้ข้อสั่งการ 3 ข้อของ กมช. มีผู้รับผิดชอบติดตามชัดเจน กรอบ 180 วันที่ สกมช. ใช้ติดตามผลจะเป็นตัววัดงานแรกของเลขาธิการ สกมช. ธีรวุฒิ

## ผลต่อองค์กรไทยเมื่อเลขาธิการ สกมช. ธีรวุฒิ เริ่มงาน

- **หน่วยงานรัฐ** มติ กมช. ให้เสนอ ครม. สั่งทุกกระทรวงกำกับเรื่อง MFA หน่วยงานจึงควรเตรียมหลักฐานการรีเซ็ตรหัสผ่านและแผนปรับปรุงระบบไว้ให้ สกมช. ติดตาม
- **ผู้ดูแลเว็บและแอปที่ใช้ PHP** ตรวจเวอร์ชัน PHP ของทุกเครื่องและอัปเดตเป็นเวอร์ชันที่แก้ PHP2Shell แล้ว โดยเฉพาะระบบที่เปิดสู่อินเทอร์เน็ต
- **บริษัทที่รับงานระบบให้ภาครัฐ** ทบทวนว่าระบบที่ส่งมอบรองรับ MFA หรือมีแผนเพิ่ม MFA เพราะเป็นเงื่อนไขที่หน่วยงานถูกติดตาม
- **หน่วยงานโครงสร้างพื้นฐานสำคัญ** ติดตามรายละเอียดแผนรับมือภัยคุกคามทางไซเบอร์และบันทึกความร่วมมือฉบับใหม่ที่ สกมช. จะประกาศต่อไป

## บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

ข้อสั่งการของ กมช. ที่เลขาธิการ สกมช. ธีรวุฒิ ต้องติดตาม ทำให้หน่วยงานและผู้รับงานภาครัฐต้องติดตามสถานะระบบ แพตช์ และการยืนยันตัวตนอย่างต่อเนื่องภายในกรอบ 180 วัน [Managed Cloud Services](https://msp.thaidata.cloud/services/managed-cloud-services/) ของ THAI DATA CLOUD ดูแลตั้งแต่ติดตั้ง บริหาร ไปจนถึง Monitoring ระบบคลาวด์ขององค์กรตลอด 24 ชั่วโมง ให้ทีมไอทีภายในโฟกัสงานหลักได้ (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามกฎหมายและนโยบายดิจิทัลอื่นได้ที่[หมวดนโยบาย](/policy/)

## คำถามที่พบบ่อย

### เลขาธิการ สกมช. ธีรวุฒิ คือใคร?

พลตรี ธีรวุฒิ วิทยากรณ์ คือผู้ที่คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (กมช.) มีมติเห็นชอบแต่งตั้งเป็นเลขาธิการ กมช. เมื่อ 4 พฤศจิกายน 2569 ก่อนหน้านั้นเลขาธิการ สกมช. ธีรวุฒิดำรงตำแหน่งรองเลขาธิการ และเป็นผู้รายงานผลตรวจระบบสารสนเทศกลุ่มเสี่ยงของหน่วยงานรัฐต่อที่ประชุมครั้งเดียวกัน

### กมช. ครั้งที่ 4/2569 สั่งการอะไรบ้าง?

สกมช. สรุปว่าที่ประชุม กมช. ครั้งที่ 4/2569 เมื่อ 4 พฤศจิกายน 2569 มี 3 ข้อสั่งการสำคัญ คือ เสนอ ครม. ให้ทุกกระทรวงกำกับหน่วยงานให้ใช้ MFA ตามมติ ครม. 11 สิงหาคม 2569 ติดตามระบบกลุ่มเสี่ยงตามกรอบเวลา 180 วัน และให้ สกมช. รายงานความคืบหน้าการรับมือช่องโหว่ PHP2Shell อย่างต่อเนื่อง

### ระบบรัฐกี่ระบบยังไม่มี MFA ตามรายงานต่อ กมช.?

รายงานที่เลขาธิการ สกมช. ธีรวุฒิ เสนอต่อ กมช. ในฐานะรองเลขาธิการเมื่อ 4 พฤศจิกายน 2569 ระบุว่าระบบสารสนเทศกลุ่มเสี่ยงมี 30,301 ระบบ ปิดใช้งานแล้ว 15,498 ระบบ ยังเปิดอยู่ 14,803 ระบบ ในจำนวนนี้เปิดใช้ MFA แล้ว 1,147 ระบบ และอีก 12,650 ระบบยังไม่มีทั้ง MFA และแผนรองรับ

### เลขาธิการ สกมช. ธีรวุฒิ ต้องเร่งงานอะไรเป็นอย่างแรก?

ตามมติ กมช. วันที่ 4 พฤศจิกายน 2569 งานที่รอเลขาธิการ สกมช. ธีรวุฒิ คือการติดตามให้หน่วยงานรัฐรีเซ็ตรหัสผ่าน เพิ่มการยืนยันตัวตน และทำแผนปรับปรุงระบบภายใน 180 วัน ผลักดันการอัปเดต PHP ใน 8 กลุ่มระบบที่อาจได้รับผลจาก PHP2Shell และขับเคลื่อนแผนรับมือภัยคุกคามทางไซเบอร์ที่ที่ประชุมเห็นชอบ


## แหล่งอ้างอิง

- [“ภราดร” เร่งยกระดับเกราะไซเบอร์ภาครัฐ เตรียมเสนอ ครม. กำชับทุกกระทรวงติดตามการใช้ MFA พร้อมเร่งแก้ช่องโหว่วิกฤต “PHP2Shell”](https://www.ncsa.or.th/news/7f22cf713163359fab0000bd) — สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
- [ขับเคลื่อนความร่วมมือไทย–สหรัฐฯ ด้าน AI ขั้นสูง เสริมศักยภาพรัฐบาลดิจิทัลและความมั่นคงปลอดภัยไซเบอร์](https://www.ncsa.or.th/news/46ae4153383539b512000294) — สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.)
- [NCSA, AJCCBC, and Japan’s MIC join forces to deliver intensive hands-on training on AI-driven cyber threats](https://www.ncsa.or.th/news/7eec2b3e353932ec57000307) — National Cyber Security Agency (NCSA)