ยุคที่ AI สร้างเนื้อหาและเว็บไซต์ได้ง่ายเพียงเสี้ยววินาที ปัญหาเว็บปลอมและการแอบอ้างแบรนด์จึงทวีความรุนแรงขึ้น สมาคมผู้ดูแลเว็บไซต์และสื่อออนไลน์ไทย (TWA) ร่วมกับเครือข่ายพันธมิตร จึงได้จัดเสวนาพิเศษเพื่อชี้ทางรอดและสร้างความน่าเชื่อถือดิจิทัลให้กับธุรกิจไทย โดยมีผู้เชี่ยวชาญ 3 สมาคมชั้นนำร่วมถกประเด็น Domain • Identity • Privacy • Security • AI ชี้ช่องโหว่ความน่าเชื่อถือดิจิทัลของไทย พร้อมยกกรณีศึกษา TH AI Passport
งานนี้ได้เปิดพื้นที่แลกเปลี่ยนมุมมองเกี่ยวกับความน่าเชื่อถือของเว็บไซต์และธุรกิจในยุคที่ปัญญาประดิษฐ์ (AI) ทำให้การสร้างเนื้อหาและเว็บไซต์ทำได้ง่ายและรวดเร็วอย่างที่ไม่เคยเป็นมาก่อน ส่งผลให้ปัญหาเว็บไซต์ปลอมและการแอบอ้างแบรนด์ทวีความรุนแรงขึ้น และสร้างความสับสนให้ประชาชนในการแยกแยะเว็บไซต์จริงจากเว็บไซต์ปลอม
งานเสวนาครั้งนี้ได้รับเกียรติจาก 3 วิทยากร
- ดร.อุดมธิปก ไพรเกษตร นายกสมาคมผู้ประกอบการพาณิชย์อิเล็กทรอนิกส์ไทย (THECA) และนายกสมาคมผู้ตรวจและให้คำปรึกษาการคุ้มครองข้อมูลส่วนบุคคลไทย (TPDPA)
- คุณธรรณพ สมประสงค์ นายกสมาคมผู้ดูแลเว็บไซต์และสื่อออนไลน์ไทย (TWA)
และ แขกรับเชิญ - ดร.เพ็ญศรี อรุณวัฒนามงคล ผู้อำนวยการมูลนิธิศูนย์สารสนเทศเครือข่ายไทย (THNIC)
ดำเนินรายการโดย ดร.คนที่หนึ่ง แสงหิรัญ อุปนายกสมาคมผู้ดูแลเว็บไซต์และสื่อออนไลน์ไทย (TWA)
Domain Name คือรากฐานของความน่าเชื่อถือดิจิทัล
โดเมนเนม ทำหน้าที่เสมือน “สมุดโทรศัพท์” ของอินเทอร์เน็ต และถือเป็นสินทรัพย์ดิจิทัลที่สะท้อนความเป็นมืออาชีพและความน่าเชื่อถือของธุรกิจ นอกจากนี้ หากเปรียบเทียบความแตกต่างระหว่างโดเมนสากล (gTLD เช่น .com, .net) ที่จดทะเบียนได้ง่าย แต่มีความเสี่ยงสูงต่อการถูกแอบอ้างหรือ Phishing ด้วยชื่อโดเมนใกล้เคียง กับโดเมนรหัสประเทศไทย (ccTLD เช่น .th, .co.th) ที่ต้องยืนยันตัวตนด้วยเอกสารจริง จึงป้องกันการถูกแอบอ้างได้อย่างมีประสิทธิภาพ และยังได้รับน้ำหนักความน่าเชื่อถือที่สูงกว่าในระบบค้นหาของ Google และระบบตอบคำถามของ AI (AEO)
กรณีศึกษา TH AI Passport สะท้อนช่องว่างเชิงนโยบาย
กรณีศึกษา โครงการ TH AI Passport ซึ่งเดิมใช้โดเมน aipass.net อันมีความเสี่ยงต่อการถูกสวมรอยหรือสะกดชื่อใกล้เคียงเพื่อหลอกลวงประชาชน แม้ปัจจุบันสำนักงานคณะกรรมการดิจิทัลเพื่อเศรษฐกิจและสังคมแห่งชาติ (สดช.) จะได้จดทะเบียน aipass.go.th เพื่อ Redirect ไปยังโดเมนเดิมแล้ว
นอกจากนี้ วงเสวนาได้ตั้งข้อสังเกตถึงความไม่ชัดเจนเรื่องสิทธิ์ความเป็นเจ้าของโดเมนในโครงการจัดซื้อจัดจ้างภาครัฐ และเสนอให้ผลักดันมติคณะรัฐมนตรีร่วมกับข้อบังคับกรมบัญชีกลาง ให้ “โครงการภาครัฐต่างๆ” จดทะเบียนภายใต้ .go.th หรือ .ไทย เพื่อสร้างความมั่นใจแก่ประชาชนและป้องกันการแอบอ้าง
PDPA ความมั่นคงปลอดภัยไซเบอร์ และ DNSSEC
การเสวนายังครอบคลุมประเด็นกฎหมายคุ้มครองข้อมูลส่วนบุคคล (PDPA) โดยเน้นย้ำความจำเป็นของการจัดทำประกาศความเป็นส่วนตัว (Privacy Notice) สำหรับเว็บไซต์ที่มีระบบสมาชิก ซึ่งหากละเลยอาจมีโทษปรับทางปกครองสูงสุดถึง 1 ล้านบาท รวมถึงประเด็นอธิปไตยทางข้อมูล (Data Sovereignty) และความสำคัญของการจัดเก็บข้อมูลภาครัฐไว้ภายในประเทศ
นอกจากนี้ยังกล่าวถึงมาตรฐานความมั่นคงปลอดภัยเว็บไซต์ของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ที่จะมีผลบังคับใช้ในเดือนกันยายน และเทคโนโลยี DNSSEC ซึ่ง THNIC เปิดให้บริการ เพื่อป้องกันการถูกแก้ไขข้อมูลกลางทาง
ข้อเสนอแนะสำหรับผู้ประกอบการไทย
สร้าง “บ้านของตัวเอง” บนเว็บไซต์ เพื่อลดการพึ่งพาแพลตฟอร์มโซเชียลมีเดียและ Marketplace ที่มีค่าธรรมเนียมสูงขึ้นเรื่อย ๆ พร้อมรับมือกับกฎหมายยืนยันตัวตนผู้ลงโฆษณาที่จะมีผลบังคับใช้ในเดือนพฤศจิกายนนี้ ภายใต้ พ.ร.ก. มาตรการป้องกันและปราบปรามอาชญากรรมทางเทคโนโลยี (ฉบับที่ 2) รวมถึงเน้นย้ำความสำคัญของการใช้อีเมลองค์กรเพื่อสร้างความเป็นมืออาชีพ ความปลอดภัยของข้อมูล และสิทธิประโยชน์ด้านซอฟต์แวร์สำหรับโดเมนประเภท .ac.th และ .or.th
