TRIS, CIPAT, ISC2, PQC, PQCReadiness

TRIS ผนึก CIPAT และ ISC2 ลงนามความร่วมมือ ยกระดับมาตรฐาน PQC Readiness เตรียมพร้อมองค์กรไทยรับมือภัยไซเบอร์ยุค Quantum Computing

บริษัท ทริส คอร์ปอเรชั่น จำกัด (TRIS) ร่วมกับ สมาคมส่งเสริมนวัตกรรมเทคโนโลยีไซเบอร์ (CIPAT) และ สมาคมไอเอสซีสแควร์ (ISC2) ประกาศลงนามบันทึกข้อตกลงความร่วมมือ (MOU) ครั้งสำคัญ เพื่อร่วมกันพัฒนาเกณฑ์มาตรฐานและกระบวนการประเมินการรับรองความพร้อม ด้านการเข้ารหัสยุคหลังควอนตัม หรือ Post-Quantum Cryptography Readiness (PQC Readiness) โดยมุ่งเป้าไปที่องค์กรภาครัฐ รัฐวิสาหกิจ และภาคเอกชนของไทย เพื่อยกระดับความมั่นคงปลอดภัยไซเบอร์ (Cybersecurity) ของประเทศให้สอดคล้องกับมาตรฐานสากล ดร.อัมพร แสงมณี กรรมการผู้จัดการ บริษัท ทริส คอร์ปอเรชั่น จำกัด (TRIS) เปิดเผยว่า ความร่วมมือครั้งนี้นับเป็นก้าวสำคัญของประเทศไทยในการเตรียมพร้อมรองรับการเปลี่ยนผ่านสู่ยุค Quantum Computing ซึ่งก่อให้เกิดภัยคุกคามทางไซเบอร์รูปแบบใหม่ โดยการย้ายระบบรหัสลับ (Cryptographic Migration) ครั้งนี้ถือเป็นครั้งใหญ่ที่สุดในประวัติศาสตร์ การรับรอง PQC Readiness จะทำหน้าที่คล้ายกับมาตรฐาน ISO เพื่อยืนยันความพร้อมระดับพื้นฐาน (Fundamental Readiness) ช่วยให้องค์กรประเมินความเสี่ยงและวางแผนรับมือล่วงหน้าในเชิงป้องกัน ก่อนที่จะเกิดผลกระทบจริง การผนึกกำลังครั้งนี้เป็นการดึงจุดแข็งของทั้ง 3 หน่วยงาน โดย TRIS นำความเชี่ยวชาญด้านการพัฒนาเกณฑ์การประเมิน ผสานเข้ากับเครื่องมือและผู้เชี่ยวชาญจาก CIPAT และ ISC2 เพื่อให้องค์กรที่เข้ารับการประเมินสามารถเห็นจุดอ่อนและวางแนวทางยกระดับความปลอดภัยได้อย่างรอบด้าน ทั้งในด้านเทคโนโลยี กระบวนการ และบุคลากร ด้าน ดร.สุรเชษฐ์ สุชัยยะ คณะกรรมการบริหาร สมาคมไอเอสซีสแควร์ (ISC2) ให้ความเห็นเพิ่มเติมถึงภัยคุกคามในอนาคต เช่น รูปแบบ "Harvest now, decrypt later" ซึ่งเป็นพฤติกรรมที่ผู้โจมตีดักเก็บข้อมูลที่เข้ารหัสในปัจจุบันไว้ เพื่อรอใช้คอมพิวเตอร์ควอนตัมที่มีประสิทธิภาพสูงมาถอดรหัสในอนาคต ดังนั้น การเตรียมความพร้อม PQC Readiness จึงมีจุดประสงค์หลักเพื่อป้องกันไม่ให้ข้อมูลสำคัญถูกถอดรหัสได้ และสร้างความน่าเชื่อถือ (Digital Trust) ให้แก่ระบบเศรษฐกิจและสังคมดิจิทัลของประเทศในระยะยาว