มาเลเซียให้ข้อมูลการนำทางเป็นหัวใจของการผลักดันด้านความมั่นคงปลอดภัยไซเบอร์
อันวาร์ อิบราฮิม นายกรัฐมนตรีมาเลเซีย สนับสนุนให้ชาวมาเลเซียใช้แอปนำทาง TuJu ที่พัฒนาในประเทศ แทน Waze เมื่อวันที่ 20 ตุลาคม 2026 หลังการประชุมด้านความมั่นคงแห่งชาติได้พิจารณาความเสี่ยงที่เกี่ยวข้องกับข้อมูลส่วนบุคคลและข้อมูลการเดินทางของผู้คน
สารบัญ
- มาเลเซียให้ข้อมูลการนำทางเป็นหัวใจของการผลักดันด้านความมั่นคงปลอดภัยไซเบอร์
- เหตุใดความเชื่อมโยงทางกฎหมายของ Waze จึงถูกตรวจสอบ
- TuJu มีอะไรให้ผู้ขับขี่บ้าง
- พัฒนาการของนโยบาย
- บริการสำคัญมีหน้าที่ด้านความมั่นคงอย่างเป็นทางการ
- MyKad และ MyDigital ID ทำหน้าที่ต่างกัน
- เหตุใดจึงหารือเรื่องคอมพิวเตอร์ควอนตัมและ AI อัตโนมัติ
- สิ่งที่เปลี่ยนไปสำหรับชาวมาเลเซีย
- ประเด็นสำคัญ
อันวาร์เป็นประธานการประชุมครั้งที่ 3 ของปี 2026 ของคณะกรรมการความมั่นคงปลอดภัยไซเบอร์แห่งชาติ ซึ่งมีการหารือตั้งแต่แอปนำทาง อัตลักษณ์ดิจิทัล พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ปี 2024 ไปจนถึงการเตรียมรับมือภัยคุกคามจากคอมพิวเตอร์ควอนตัม คำแนะนำของเขาทำให้เครื่องมือที่ผู้คนใช้ขับรถในชีวิตประจำวันกลายเป็นส่วนหนึ่งของความพยายามในวงกว้างของรัฐบาล เพื่อปกป้องข้อมูลและเสริมสร้างการควบคุมบริการดิจิทัลของมาเลเซีย
นายกรัฐมนตรีกล่าวว่า Waze อยู่ภายใต้กฎหมายของรัฐบาลอิสราเอล และนำเสนอ TuJu ซึ่งพัฒนาโดยกรมทางหลวงมาเลเซีย (LLM) ให้เป็นทางเลือก ประกาศของมาเลเซียเป็นเพียงคำแนะนำให้เปลี่ยนแอป โดยไม่ได้ประกาศข้อจำกัดที่บังคับใช้หรือกำหนดเส้นตายให้ผู้ใช้เปลี่ยนไปใช้แอปดังกล่าว
ในปี 2017 Waze มีผู้ใช้รายเดือนในมาเลเซียราว 6 ล้านคน ซึ่งรวมถึงประมาณ 2.5 ล้านคนในกัวลาลัมเปอร์ ตัวเลขในอดีตเหล่านี้แสดงให้เห็นถึงขนาดฐานผู้ใช้ที่มีอยู่เดิม แม้ไม่ได้บ่งชี้จำนวนผู้ใช้ในปัจจุบัน กัวลาลัมเปอร์คิดเป็นประมาณ 42% ของยอดรวมในมาเลเซียที่บันทึกไว้ในเวลานั้น
สำหรับผู้ขับขี่ ทางเลือกที่ต้องตัดสินใจในทันทีคือจะไว้วางใจให้บริการใดจัดการข้อมูลที่จำเป็นต่อการนำทาง ส่วนรัฐบาลยังต้องพิจารณากฎหมายที่กำกับดูแลบริษัทผู้ให้บริการดังกล่าว รวมถึงการคุ้มครองข้อมูลที่เกิดขึ้นระหว่างการเดินทางของผู้คน
เหตุใดความเชื่อมโยงทางกฎหมายของ Waze จึงถูกตรวจสอบ
การแสดงความเห็นของอันวาร์มีขึ้นหลังจากเซอราจ จาลิล ประธานสมาคมผู้บริโภคไซเบอร์มาเลเซีย เรียกร้องเมื่อวันที่ 7 ตุลาคมให้ทางการทบทวนการใช้งาน Waze เซอราจชี้ไปที่ข้อกำหนดการใช้งานที่ปรับปรุงเมื่อวันที่ 8 กรกฎาคม ซึ่งระบุว่า Waze Mobile Ltd ซึ่งจดทะเบียนภายใต้กฎหมายอิสราเอลและมีที่อยู่ในเทลอาวีฟ เป็นผู้ให้บริการ
เซอราจกล่าวว่าข้อกำหนดดังกล่าวกำหนดให้การใช้บริการอยู่ภายใต้กฎหมายอิสราเอล และให้ศาลในเทลอาวีฟมีเขตอำนาจแต่เพียงผู้เดียวในการพิจารณาข้อพิพาท เขตอำนาจศาลหมายถึงอำนาจตามกฎหมายในการรับฟังและตัดสินคดี สำหรับผู้ใช้ ข้อกำหนดนี้ระบุว่าข้อพิพาทกับผู้ให้บริการจะได้รับการพิจารณาที่ใด
Google เข้าซื้อ Waze ในปี 2013 ข้อกังวลที่เซอราจหยิบยกขึ้นมามุ่งเน้นที่นิติบุคคลและข้อกำหนดที่กำกับดูแลบริการ ขณะที่อันวาร์เน้นความเสี่ยงที่อาจเกิดขึ้นต่อข้อมูลส่วนบุคคลและข้อมูลการเดินทาง มาเลเซียไม่รับรองอิสราเอลและไม่มีความสัมพันธ์ทางการทูตกับประเทศดังกล่าว ทำให้ข้อกังวลของรัฐบาลมีมิติด้านการทูตเพิ่มเข้ามา
ข้อมูลตำแหน่งที่ตั้งอาจมีความอ่อนไหว เพราะการเดินทางซ้ำ ๆ อาจเผยให้เห็นกิจวัตร เช่น สถานที่ที่ใครคนหนึ่งอาศัย ทำงาน หรือไปเป็นประจำ บริการนำทางจำเป็นต้องใช้ข้อมูลตำแหน่งที่ตั้งเพื่อให้เส้นทาง ดังนั้นการจัดการข้อมูลดังกล่าวจึงเป็นหัวใจของความสัมพันธ์ระหว่างบริการกับผู้ใช้
ประกาศของอันวาร์ระบุถึงข้อกังวลด้านความมั่นคง แต่ไม่ได้กล่าวถึงเหตุการณ์เฉพาะที่มีการเปิดเผยข้อมูลของผู้ใช้ชาวมาเลเซีย แนวทางตอบสนองที่เขาเสนอในทางปฏิบัติคือสนับสนุนทางเลือกของมาเลเซีย ขณะที่รัฐบาลเสริมมาตรการความมั่นคงปลอดภัยไซเบอร์ในภาพรวม
TuJu มีอะไรให้ผู้ขับขี่บ้าง
TuJu เปิดตัวเมื่อวันที่ 26 พฤศจิกายน 2025 โดยอเล็กซานเดอร์ นันตา ลิงกี รัฐมนตรีว่าการกระทรวงโยธาธิการ ณ จุดพักรถและบริการเซเรมบัน ฝั่งขาลงใต้ บนทางด่วนสายเหนือ-ใต้ LLM พัฒนาแอปร่วมกับ Prosignal Consortium Sdn Bhd โดยเริ่มดำเนินงานในปี 2022
แอปนี้รวมระบบนำทางและเวลาถึงโดยประมาณเข้ากับข้อมูลสำหรับผู้ใช้ทางหลวง ฟีเจอร์ประกอบด้วยข้อมูลจราจรและค่าผ่านทางปัจจุบัน ภาพจากกล้อง CCTV บนทางหลวงแบบสด บริการช่วยเหลือฉุกเฉิน และรายละเอียดจุดพักรถ นอกจากนี้ยังเชื่อมต่อกับแอป MyJalan ของรัฐบาล
ฟังก์ชันเหล่านี้ทำให้ผู้ขับขี่มีเหตุผลเชิงปฏิบัติหลายประการในการพิจารณาใช้บริการ ภาพจากกล้อง CCTV ช่วยให้ตรวจสอบสภาพทางหลวงได้ ข้อมูลค่าผ่านทางช่วยวางแผนค่าเดินทาง และรายละเอียดจุดพักรถช่วยจัดแผนการหยุดพัก ส่วนบริการช่วยเหลือฉุกเฉินเชื่อมโยงบทบาทของแอปนำทางเข้ากับความต้องการของผู้ขับขี่ที่ประสบปัญหาระหว่างทาง
TuJu ปรับปรุงหน้าตาแอปบน Android ในช่วงต้นเดือนตุลาคม ก่อนที่อันวาร์จะให้คำแนะนำไม่นาน การรับรองจากรัฐบาลทำให้แอปที่เปิดตัวไม่ถึงหนึ่งปีก่อนหน้านี้ได้รับความสนใจอีกครั้ง และถูกนำมาเปรียบเทียบกับบริการที่มีฐานผู้ใช้ในมาเลเซียมายาวนาน
ผู้ขับขี่ที่กำลังพิจารณาเปลี่ยนแอปจะต้องประเมินว่า TuJu ตอบโจทย์เส้นทางที่ใช้เป็นประจำได้ดีเพียงใด ฟีเจอร์ที่ระบุไว้ตอนเปิดตัวทำให้เห็นภาพการใช้งานบนทางหลวงอย่างเป็นรูปธรรม ขณะที่คำแนะนำของอันวาร์เพิ่มความปลอดภัยของข้อมูลเป็นอีกเหตุผลในการเลือกผู้ให้บริการนำทาง
พัฒนาการของนโยบาย
การประชุมวันที่ 20 ตุลาคมรวบรวมงานที่ดำเนินมาอย่างต่อเนื่องหลายปี ทั้งกฎหมายความมั่นคงปลอดภัยไซเบอร์ของมาเลเซีย การเปิดตัว TuJu และการหารือก่อนหน้านี้เกี่ยวกับความเป็นอิสระทางดิจิทัล ล้วนเกิดขึ้นก่อนคำแนะนำครั้งล่าสุด
- 26 สิงหาคม 2024: พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ปี 2024 หรือที่รู้จักในชื่อกฎหมายฉบับที่ 854 มีผลบังคับใช้
- 21 สิงหาคม 2025: ในการประชุมคณะกรรมการครั้งก่อน อันวาร์เรียกร้องให้เพิ่มขีดความสามารถภายในประเทศในด้านต่าง ๆ รวมถึงคลาวด์คอมพิวติงและการเตรียมรับมือภัยคุกคามจากคอมพิวเตอร์ควอนตัม
- 26 พฤศจิกายน 2025: TuJu เปิดตัว ณ จุดพักรถและบริการเซเรมบัน ฝั่งขาลงใต้
- 7 ตุลาคม 2026: เซอราจ จาลิล ประธาน MCCA เรียกร้องให้ทบทวน Waze โดยอ้างถึงข้อกำหนดการใช้งานและเขตอำนาจศาลของอิสราเอล
- 20 ตุลาคม 2026: อันวาร์เป็นประธานการประชุมคณะกรรมการครั้งที่ 3 ของปี และสนับสนุนให้ชาวมาเลเซียใช้ TuJu
- ต้นปี 2027: กำหนดเริ่มต้นคำสั่งห้ามใช้ Waze อย่างสมบูรณ์ที่อิรักประกาศไว้
อิรักอ้างถึงต้นกำเนิดของ Waze ในอิสราเอลและข้อกังวลด้านความปลอดภัยของข้อมูลในการประกาศห้ามใช้ อิหร่านก็เคยปิดกั้นและจำกัดการเข้าถึงแอปดังกล่าวเนื่องจากความเชื่อมโยงกับอิสราเอลเช่นกัน ปัจจุบันการตอบสนองของมาเลเซียมุ่งเน้นที่การสนับสนุนทางเลือก
คำเรียกร้องก่อนหน้านี้ของอันวาร์ให้พัฒนาขีดความสามารถด้านคลาวด์คอมพิวติงในประเทศ ช่วยให้เห็นบริบทเชิงนโยบายที่กว้างขึ้นของการตัดสินใจล่าสุด รัฐบาลต้องการควบคุมเทคโนโลยีที่รองรับข้อมูลสาธารณะได้มากขึ้น ตั้งแต่บริการที่ผู้คนใช้บนโทรศัพท์ไปจนถึงโครงสร้างพื้นฐานที่สนับสนุนรัฐบาลดิจิทัล
บริการสำคัญมีหน้าที่ด้านความมั่นคงอย่างเป็นทางการ
คณะกรรมการยังทบทวนการดำเนินการตามพระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ปี 2024 และการคุ้มครองโครงสร้างพื้นฐานสารสนเทศสำคัญแห่งชาติ (NCII) คำนี้หมายถึงระบบคอมพิวเตอร์และเครือข่ายที่รองรับบริการ ซึ่งหากหยุดชะงักอาจส่งผลร้ายแรงต่อประเทศ
กฎหมายฉบับนี้จัดตั้งคณะกรรมการความมั่นคงปลอดภัยไซเบอร์แห่งชาติ และกำหนดหน้าที่รับผิดชอบของประธานเจ้าหน้าที่บริหารสำนักงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NACSA) หัวหน้าภาคส่วน และองค์กรที่ได้รับการกำหนดให้เป็นหน่วยงาน NCII นอกจากนี้ยังครอบคลุมการจัดการภัยคุกคามและเหตุการณ์ที่ส่งผลต่อโครงสร้างพื้นฐานสำคัญ ตลอดจนการออกใบอนุญาตแก่ผู้ให้บริการความมั่นคงปลอดภัยไซเบอร์
ข้อบังคับภายใต้กฎหมายกำหนดให้หน่วยงาน NCII รายงานรายละเอียดเบื้องต้นของเหตุการณ์ไซเบอร์ภายใน 6 ชั่วโมงหลังรับทราบเหตุ กรอบเวลารายงานที่สั้นนี้เป็นหน้าที่ชัดเจนขององค์กรที่ได้รับผลกระทบ โดยกำหนดให้ตรวจพบปัญหาและแจ้งทางการโดยเร็ว
กรอบการทำงาน NCII ของมาเลเซียครอบคลุม 11 ภาคส่วน ได้แก่ ภาครัฐ การธนาคารและการเงิน การขนส่ง การป้องกันประเทศและความมั่นคงแห่งชาติ สาธารณสุข และพลังงาน การโจมตีระบบในภาคส่วนเหล่านี้อาจกระทบบริการที่ผู้คนพึ่งพา ตั้งแต่การดำเนินงานด้านการขนส่งไปจนถึงการเข้าถึงบริการสุขภาพ
ดังนั้น การประชุมจึงครอบคลุมทั้งการเลือกใช้แอปของบุคคลและหน้าที่อย่างเป็นทางการขององค์กรที่ดำเนินงานระบบจำเป็น คำแนะนำเกี่ยวกับ Waze เกี่ยวข้องกับการจัดการข้อมูลของผู้ใช้แต่ละราย ส่วนกฎหมายกำหนดกรอบการรับมือภัยคุกคามต่อบริการสำคัญ
MyKad และ MyDigital ID ทำหน้าที่ต่างกัน
อันวาร์กล่าวว่ารัฐบาลกำลังเสริมสร้างระบบอัตลักษณ์แบบบูรณาการ โดยใช้ MyKad เป็นหลักฐานยืนยันตัวตนในรูปแบบกายภาพ และ MyDigital ID สำหรับธุรกรรมดิจิทัล เขาเชื่อมโยงงานดังกล่าวกับการยกระดับการคุ้มครองทางไซเบอร์และการเตรียมรับมือภัยคุกคามในอนาคต
ในแถลงการณ์หลังการประชุม นายกรัฐมนตรีระบุจุดยืนของรัฐบาลต่อการคุ้มครองข้อมูลส่วนบุคคลไว้ว่า:
เราไม่อาจประนีประนอมในเรื่องความปลอดภัยของข้อมูลและอัตลักษณ์ของประชาชนได้
MyDigital ID ทำหน้าที่เป็นบริการลงชื่อเข้าใช้ครั้งเดียว กล่าวง่าย ๆ คือช่วยให้บุคคลยืนยันตัวตนผ่านระบบเข้าสู่ระบบร่วมกันเมื่อใช้บริการดิจิทัลที่เข้าร่วม ส่วน MyKad ยังคงทำหน้าที่เป็นเอกสารยืนยันตัวตนในรูปแบบกายภาพ
MyDigital ID Sdn Bhd ซึ่งเป็นบริษัทที่ MOF Inc. ถือหุ้นทั้งหมด เป็นผู้ดำเนินงานแพลตฟอร์ม โดยมี NACSA กำกับดูแลภายใต้สภาความมั่นคงแห่งชาติ NACSA และ MyDigital ID อธิบายบทบาทเหล่านี้ไว้ในแถลงการณ์เมื่อเดือนกันยายน 2025
อันวาร์กล่าวเมื่อเดือนสิงหาคม 2025 ว่า MyDigital ID มีผู้ใช้เพิ่มขึ้นเฉลี่ยวันละ 25,000 คน หลังเชื่อมต่อกับ MyJPJ, MySejahtera และ MyGOV ตัวเลขดังกล่าวสะท้อนการใช้งานในช่วงเวลาที่เขาแถลงก่อนหน้านี้ เมื่อบริการสาธารณะใช้ระบบอัตลักษณ์ร่วมกันมากขึ้น การคุ้มครองการเข้าถึงระบบนี้ก็กลายเป็นส่วนสำคัญของการปกป้องการติดต่อระหว่างผู้ใช้กับรัฐบาล
เหตุใดจึงหารือเรื่องคอมพิวเตอร์ควอนตัมและ AI อัตโนมัติ
การประชุมวันที่ 20 ตุลาคมครอบคลุมการเตรียมรับมือภัยคุกคามจากคอมพิวเตอร์ควอนตัมผ่านวิทยาการเข้ารหัสลับหลังยุคควอนตัม (PQC) วิทยาการเข้ารหัสลับคือคณิตศาสตร์ที่ใช้ปกป้องข้อมูล รวมถึงข้อความ การตรวจสอบอัตลักษณ์ และธุรกรรมออนไลน์
คอมพิวเตอร์ควอนตัมที่ทรงพลังเพียงพออาจทำลายวิธีการบางอย่างที่ใช้รักษาความปลอดภัยข้อมูลดิจิทัลในปัจจุบันได้ PQC ใช้วิธีการทางคณิตศาสตร์ที่ออกแบบมาให้ต้านทานการโจมตีเหล่านั้น การเตรียมการล่วงหน้ามีเป้าหมายเพื่อให้ระบบและข้อมูลอ่อนไหวยังคงได้รับการคุ้มครอง ขณะที่เทคโนโลยีคอมพิวเตอร์เปลี่ยนแปลงไป
อันวาร์เคยหารือเรื่องการพัฒนา PQC ร่วมกับ NACSA นักวิจัย และภาคอุตสาหกรรมในการประชุมคณะกรรมการเมื่อเดือนสิงหาคม 2025 การนำประเด็นนี้กลับมาหารือเชื่อมโยงระบบอัตลักษณ์และบริการสาธารณะในปัจจุบันของรัฐบาลเข้ากับการวางแผนความมั่นคงสำหรับเทคโนโลยีที่ยังอยู่ระหว่างการพัฒนา
ปัญญาประดิษฐ์อัตโนมัติเป็นอีกหัวข้อหนึ่ง ระบบลักษณะนี้สามารถทำงานได้โดยไม่ต้องมีมนุษย์คอยกำกับอย่างต่อเนื่องมากนัก ในด้านความมั่นคงปลอดภัยไซเบอร์ จึงเกิดข้อกังวลเกี่ยวกับเครื่องมือที่อาจทำให้การโจมตีบางขั้นตอนเป็นไปโดยอัตโนมัติ หรือทำงานเร็วเกินกว่าที่มนุษย์จะกำกับดูแลได้
อันวาร์กล่าวถึงภัยคุกคามที่เกิดขึ้นใหม่นี้ควบคู่ไปกับหน้าที่ที่มีอยู่แล้วภายใต้พระราชบัญญัติความมั่นคงปลอดภัยไซเบอร์ ภารกิจร่วมกันคือการปกป้องข้อมูลและทำให้บริการเชื่อถือได้ ขณะที่เทคโนโลยีที่ใช้ดำเนินงานและโจมตีบริการเหล่านั้นยังคงเปลี่ยนแปลงอยู่เสมอ
สิ่งที่เปลี่ยนไปสำหรับชาวมาเลเซีย
ขณะนี้ผู้ขับขี่ชาวมาเลเซียได้รับคำแนะนำอย่างชัดเจนจากนายกรัฐมนตรีให้พิจารณาใช้ TuJu แทน Waze ระบบนำทาง ข้อมูลค่าผ่านทาง ภาพจากกล้อง CCTV และฟังก์ชันฉุกเฉินของ TuJu ทำให้คำแนะนำนี้มีประเด็นเชิงปฏิบัติมากกว่าเรื่องแหล่งกำเนิดของแอป
ผู้ใช้บริการดิจิทัลสาธารณะก็ต้องเผชิญกับลำดับความสำคัญที่เกี่ยวข้องของรัฐบาล นั่นคือการคุ้มครองอัตลักษณ์และธุรกรรมให้เข้มแข็งขึ้น MyKad และ MyDigital ID ยังคงทำหน้าที่แยกจากกัน ขณะที่รัฐบาลเชื่อมโยงความปลอดภัยของทั้งสองระบบเข้ากับงานในวงกว้างด้านโครงสร้างพื้นฐานสำคัญและภัยคุกคามจากเทคโนโลยีคอมพิวเตอร์ในอนาคต
อันวาร์กล่าวว่าเป้าหมายคือทำให้บริการดิจิทัลสาธารณะเป็นประโยชน์ต่อประชาชน โดยไม่กระทบต่อความมั่นคง ความไว้วางใจของสาธารณชน หรืออธิปไตยของชาติ การประชุมวันที่ 20 ตุลาคมนำเป้าหมายเหล่านี้มาเชื่อมโยงกับสิ่งใกล้ตัว นั่นคือแอปที่ผู้ขับขี่เปิดก่อนเริ่มออกเดินทาง
ประเด็นสำคัญ
- อันวาร์สนับสนุนให้ชาวมาเลเซียใช้ TuJu แทน Waze หลังการประชุมด้านความมั่นคงปลอดภัยไซเบอร์เมื่อวันที่ 20 ตุลาคม 2026
- เขาระบุข้อกังวลเรื่องข้อมูลส่วนบุคคล ข้อมูลการเดินทาง และข้อผูกพันของ Waze ภายใต้กฎหมายอิสราเอล
- LLM พัฒนา TuJu ร่วมกับ Prosignal Consortium และเปิดตัวเมื่อวันที่ 26 พฤศจิกายน 2025
- มาเลเซียประกาศคำแนะนำให้เปลี่ยนแอป ขณะที่อิรักประกาศห้ามใช้โดยจะเริ่มในต้นปี 2027
- คณะกรรมการยังหารือเรื่องโครงสร้างพื้นฐานสำคัญ MyDigital ID, AI อัตโนมัติ และการป้องกันภัยคุกคามจากคอมพิวเตอร์ควอนตัม
- MyKad ยังคงเป็นหลักฐานยืนยันตัวตนในรูปแบบกายภาพ ส่วน MyDigital ID รองรับการเข้าถึงบริการดิจิทัล
