เอกสารเผยแพร่

ข้อบังคับที่เกี่ยวข้อง

ประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เรื่อง การกำหนดหลักเกณฑ์ ลักษณะหน่วยงานที่มีภารกิจหรือให้บริการ เป็นหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ และการมอบหมายการควบคุมและกำกับดูแล พ.ศ.๒๕๖๔

ประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เรื่อง ลักษณะ หน้าที่และความรับผิดชอบของศูนย์ประสานการรักษาความมั่นคงปลอดภัยระบบคอมพิวเตอร์ สำหรับหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ และภารกิจหรือให้บริการที่เกี่ยวข้อง พ.ศ.๒๕๖๔

ประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เรื่อง เรื่อง ประมวลแนวทางปฏิบัติและกรอบมาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ สำหรับหน่วยงานของรัฐและหน่วยงานโครงสร้างพื้นฐานสำคัญทางสารสนเทศ พ.ศ.๒๕๖๔

คู่มือ การแบ่งปันข้อมูล (Information Sharing) ด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ พ.ศ. ๒๕๖๖

คู่มือ แนวทางการประเมินภัยคุกคาม และยกระดับภัยคุกคามทางไซเบอร์

มาตรฐานและแนวทางปฏิบัติ

ประกาศคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ เรื่อง มาตรฐานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์ พ.ศ. ๒๕๖๗

คําแนะนํา เรื่อง แนวทางการปฏิบัติการเตรียมความพร้อมสําหรับยุคควอนตัม Guidelines for Post–Quantum Readiness

คำแนะนำ เรื่อง แนวทางการดําเนินงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ สําหรับโรงพยาบาลของรัฐ พ.ศ. ๒๕๖๗

คําแนะนํา เรื่อง แนวทางปฏิบัติในการประเมินความเสี่ยงด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ และการตรวจสอบด้านความมั่นคงปลอดภัยไซเบอร์ สําหรับหน่วยงานโครงสร้างพื้นฐานสําคัญทางสารสนเทศ

คําแนะนํา เรื่อง แนวทางการแจ้งรายชื่อเจ้าของกรรมสิทธิ์ ผู้ครอบครองคอมพิวเตอร์ และผู้ดูแลระบบคอมพิวเตอร์

คําแนะนํา เรื่อง แนวทางพิจารณาให้ภารกิจหรือบริการของหน่วยงานที่อยู่ภายใต้การดูแล เป็นหน่วยงานโครงสร้างพื้นฐานสําคัญทางสารสนเทศ

แนวทางการยกระดับ ดัชนีด้านความมั่นคงปลอดภัยไซเบอร์ (Global Cybersecurity Index: GCI) ของสหภาพโทรคมนาคมระหว่างประเทศ (ITU) สำหรับประเทศไทย ระยะ ๓ ปี (พ.ศ. ๒๕๖๘-๕๗๐)

แนวปฏิบัติการรักษาความมั่นคงปลอดภัยเว็บไซต์ (Website Security Guideline)

กรอบการทำงานด้านการรักษาความมั่นคงปลอดภัยไซเบอร์ระบบคลาวด์ (Thailand’s National Cloud Security Framework)

สถิติภัยคุกคามทางไซเบอร์

รายงาน Cyber Threat Intelligence (CTI)

Cyber Threat Intelligence Report – May 2025–-/06/2568

Cyber Threat Intelligence Report – Dec 2024–-/12/2567

Threat Actor Nevada–/09/2567

มัลแวร์ GoldPickaxe –/09/2567

มัลแวร์ GIGABUD –/09/2567

Threat Actor RIPPERSEC — /08/2567

มัลแวร์ Krasue–/07/2567

Threat Actor APT41 — 3/07/2567

Threat Actor CISA_APT40 — 2/06/2567

มัลแวร์ HOOK BOT –2/05/2567

Threat Actor Mallox — 29/03/2567

มัลแวร์ Demodex — 23/02/2567

มัลแวร์ WhiteSnake — 26/01/2567

มัลแวร์ Meta Stealer — 19/01/2567

Threat Actor HIVE — 12/01/2567

มัลแวร์ RoyalDNS — 05/01/2567

Threat Actor STORMOUS — 29/12/2566

มัลแวร์ 8BASE 22/12/2566

Threat Actor SOCGHOLISH — 15/12/2566

มัลแวร์ KAMIKAKABOT — 08/12/2566

Threat Actor Anonymous — 1/12/2566

มัลแวร์ ROYALCLI — 24/11/2566

Threat Actor ToddyCat — 17/11/2566

มัลแวร์ SEADUKE — 10/11/2566

Threat Actor DAIXIN TEAM — 3/11/2566

มัลแวร์ FATDUKE — 27/10/2566

Threat Actor CACTUS — 20/10/2566

มัลแวร์ Spynote RAT — 13/10/2566

มัลแวร์ Romcom RAT — 06/10/2566

มัลแวร์ TgToxic บน Android –23/08/2566

Cyber Threat Intelligence Report -Aug 2023 — 01/09/2566

Cyber Threat Intelligence Report-JUN 2023 –01/07/2566

Cyber Threat Intelligence Report-MAY 2023 –01/06/2566

Cyber Threat Intelligence Report-APR 2023 –01/05/2566

Cyber Threat Intelligence Report-Mar 2023 –01/04/2566

Cyber Threat Intelligence Report-FEB 2023 –01/03/2566

Cyber Threat Intelligence Report-JAN 2023 –01/02/2566

รายงานช่องโหว่