ยกระดับเกราะป้องกันภัยไซเบอร์ขั้นสูงสุด ทุกโครงสร้างพื้นฐานที่จำเป็น

หลังจากสภาความมั่นคงแห่งชาติ (สมช.) ออกมาเปิดเผยข้อมูลว่า ประเทศไทยถูกโจมตีทางไซเบอร์ทุกวัน ไม่ต่างกับที่หลายประเทศเผชิญ พร้อมทั้งเรียกประชุมหน่วยงานที่เกี่ยวข้อง เพื่อวางแผนยกระดับการป้องกันภัยคุกคามทางไซเบอร์ขั้นสูงสุด

คณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์ (สกมช.) เป็นหนึ่งในหน่วยงานสำคัญ ที่ต้องรับหน้าที่ในการเตือนภัยและหารือกับหน่วยงานที่เกี่ยวข้อง เพื่อให้ตั้งการ์ด หรือ เกราะป้องกันภัยไซเบอร์ เพื่อสกัดกั้นได้ทันท่วงที

ล่าสุดไทยพีบีเอส สัมภาษณ์พิเศษ พล.ต.ธีรวุฒิ วิทยากรณ์ รองเลขาธิการ รักษาการแทน เลขาธิการ สกมช. พบว่า จากการติดตามภัยไซเบอร์ และเฝ้าระวัง สถิติที่ตรวจพบภัยไซเบอร์มีแนวโน้มเพิ่มขึ้น ทั้งจำนวนและความรุนแรงแต่ละเหตุการณ์ ช่วง 2-3 เดือนที่ผ่านมา มีข่าวเหตุการณ์ภัยไซเบอร์โจมตีในรูปแบบต่างๆ และโจมตีไปยังหน่วยงานเป้าหมายหลายๆ หน่วยงานในยุโรปทั้งตู้แช่ในซูเปอร์มาร์เก็ต และตู้แช่ของธนาคารเลือด รวมถึงการโจมตีสถาบันการเงินในเอเชีย

ที่ผ่านมา สกมช.ประสานความร่วมมือให้หน่วยงานที่เกี่ยวข้อง ยกระดับการป้องกันภัยไซเบอร์ และ ติดตามเรื่องนี้อย่างใกล้ชิด เพราะผลของการยกระดับเฝ้าระวังจะทำให้ลดความเสียหายได้ ยกตัวอย่าง กรณีตู้แช่ของธนาคารเลือดที่ฝรั่งเศส ที่ถูกโจมตีทางไซเบอร์ แต่มีคนเฝ้าระวังอย่างใกล้ชิดทำให้สามารถแก้ไขปัญหาได้ทันท่วงที

สกมช.ได้แจ้งเตือนให้หน่วยงานยกระดับการเฝ้าระวัง มีความจำเป็นต้องมีแผนและมีแนวคิดว่า อาจจะเกิดภัยไซเบอร์ขึ้นกับหน่วยงานก็ได้ ตอนนี้แผนในการรับมือ ถ้าเกิดเหตุการณ์ภัยไซเบอร์เกิดขึ้นจะต้องมีเตรียมการและซักซ้อม เพราะว่าเกิดขึ้นวันใดวันหนึ่งก็ไม่รู้ ถ้าเราไม่มีการเตรียมแผนหรือไม่ได้มีการซักซ้อม เมื่อเกิดเหตุขึ้นก็จะวุ่นวายสับสน

อีกส่วนหนึ่งที่ขอให้หน่วยงานเตรียมความพร้อม Business Continuity Plan (BCP) หรือ แผนรับมือวิกฤตเพื่อให้ธุรกิจเดินหน้าต่อได้โดยไม่หยุดชะงัก อาจจะมีการเตรียมเซิร์ฟเวอร์สำรอง

ล่าสุดธนาคารแห่งประเทศไทย (ธปท.) เรียกประชุมผู้บริหารระดับสูงทางด้านเทคโนโลยี และ เน้นย้ำให้ธนาคารต่างๆ เตรียมแผนรับมือแล้ว นอกจากนี้ สกมช.ประสานหน่วยงานในต่างประเทศเพื่อให้ได้ข้อมูล เช่น หน่วยงานที่โดนโจมตีเป็นใคร ไอพีอะไรที่ใช้ในการโจมตี เพื่อแชร์ข้อมูลกันให้ธนาคารต่างๆ สร้างระบบสกัดไอพีเหล่านี้ และระบบป้องกันภัยไซเบอร์ ระบบสามารถจะบล็อกวิธีการที่แฮกเกอร์ใช้ หรือ ไอพีต้นทาง ข้อดี คือ ช่วยลดผลกระทบและลดความเสียหายที่อาจเกิดขึ้น

โครงสร้างพื้นฐานอื่นๆ ต้องเฝ้าระวังและเตรียมรับมือภัยคุกคาม

ก่อนหน้านี้สกมช.ประสานกับโครงสร้างพื้นฐานอื่นๆ ที่สำคัญ เช่น โรงพยาบาล โดยพบกับผู้บริหารกระทรวงสาธารณสุข เพื่อเข้าทำงานเชิงรุก ลดปัญหาหรือลดภัยที่จะเกิดขึ้น รวมทั้งได้กับสภากาชาดไทยด้วย จากการสอบถามข้อมูลเบื้องต้น พบว่าโรงพยาบาลในประเทศส่วนใหญ่ค่อนข้างเป็น Manual โดยเฉพาะอย่างยิ่งธนาคารเลือด หรือ ตู้แช่ยา ห้องแช่ยา ซึ่งสกมช.ประสานและเข้าไปดูหน้างาน เพื่อได้ทราบข้อเท็จจริง ถ้ามีแนวทางจะได้ยกระดับส่วนของโรงพยาบาลและบริการสาธารณสุข

เฝ้าระวังโครงสร้างพื้นฐานด้านโทรคมนาคม - สาธารณูปโภค-ขนส่ง

ขณะเดียวกันก่อนหน้านี้มีรายงานข่าว เกี่ยวกับการโจมตีระบบสื่อสารในญี่ปุ่น ทางสกมช.จึงจะประชุมและรับทราบข้อมูล รวมถึงแลกเปลี่ยนแนวทางในการยกระดับความปลอดภัยร่วมกับหน่วยงานที่เกี่ยวข้อง

ส่วนสาธารณูปโภค เช่น ไฟฟ้าน้ำประปาเป็นระบบที่เรียกว่า OT หรือ Operation Technology ปัจจุบันทุกระบบที่มีคอมพิวเตอร์ควบคุมก็มีความเสี่ยง ปัจจุบันระบบ OT เป็นระบบที่เจาะค่อนข้างยาก ส่วนมากจะมีขั้นตอนการเข้าถึงคอมพิวเตอร์ในการควบคุมค่อนข้างซับซ้อน แต่ก็มีความเสี่ยงได้ สกมช.จึงจะหารือกับผู้ให้บริการที่เป็นระบบสาธารณูปโภคทั้งไฟฟ้า ประปา พลังงาน

หลักแนวคิด คือ ถ้าหากระบบสาธารณูปโภค มีการยกระดับการเฝ้าระวังแม้จะมีการโจมตี ก็สามารถแก้ไขปัญหาได้อย่างรวดเร็วและลดผลกระทบได้ เหมือนกับธนาคารเลือดของฝรั่งเศสเป็นตัวอย่างที่ดีถ้ามีการเฝ้าระวังอย่างใกล้ชิด ทำให้ปัญหาไม่ลุกลามและสามารถแก้ปัญหาได้เร็ว

นอกจากนี้ ยังมีระบบขนส่งมวลชน ที่สกมช. มีแผนจะเข้าไปหารือ และ เตือนภัย เพราะเป็นหนึ่งในระบบที่กระทบกับชีวิตประชาชน

ต้องมีแผนตอบโต้เหตุการณ์ และ ซักซ้อมแผนรับมือ

รองเลขาธิการ สกมช. บอกด้วยว่า นอกจากการเฝ้าระวังการโจมตีทางไซเบอร์แล้ว ต้องมีแผนตอบโต้เหตุการณ์รวมถึงแผนดำเนินการต่อเนื่อง ปัจจุบันต้องปรับแนวคิดว่าภัยไซเบอร์ อาจจะเกิดขึ้นกับหน่วยงานเราก็ได้ เพราะฉะนั้นถ้ามีแผนรองรับที่ดีสามารถจำกัดความเสียหายได้

ยกตัวอย่างแผนตอบโต้ เวลาเกิดเหตุเหมือนคล้ายๆ แผนไฟไหม้ ถ้าเราไม่มีแผนเลยเวลาเกิดเหตุไฟไหม้เกิดขึ้น เราจะเกิดความวุ่นวายสับสน ถ้ามีแผนเรื่องอัคคีภัย เราจะมีว่าใครต้องทำอะไรบ้าง ถ้ามีแผนตรงนี้จะลดความวุ่นวายสับสนและสามารถรู้ว่าใครทำ และอาจจะต้องนำมาซักซ้อมเพื่อให้สามารถแก้ไขปัญหาได้อย่างรวดเร็ว

เกราะป้องกันภัยไซเบอร์ใช้ AI ตรวจสอบช่องโหว่ทำได้รวดเร็ว

แนวทางในการยกระดับการป้องกันภัยไซเบอร์ของประเทศ สกมช.ผลักดันให้สอดคล้องกับแนวทางของสากลอยู่แล้ว ยกตัวอย่างเช่น การทำ Multi Factor Authentication เป็นหลักสากล เช่น การเปลี่ยน Username Password รวมทั้งปรับระบบล็อกการเข้าถึงแบบสองชั้น ขณะเดียวกันใช้ AI ตรวจจับจุดอ่อนช่องโหว่ ซึ่งพบค่อนข้างรวดเร็ว เพื่อให้หน่วยงานต่างๆ แก้ไขช่องโหว่ได้ทันท่วงที

นอกจากการแจ้งเตือนแล้ว สกมช.ยังร่วมมือกับหน่วยงานต่างประเทศ จัดส่งข้อมูลภัยคุกคามไซเบอร์ระหว่างกัน โดยเชื่อมโยงกับศูนย์เฝ้าระวังระดับชาติ 7 หน่วยงาน และ First.org เพื่อขยายการแจ้งเตือนภัยไซเบอร์ได้ครอบคลุมมากขึ้น

ประชาชนทั่วไป ขอให้ติดตามข้อมูลจากหน่วยงานรัฐ

แม้จะการยกระดับและป้องกันภัยไซเบอร์ขั้นสุด แต่วิธีการที่จะลดความตื่นตระหนกของประชาชน รองเลขาธิการสมกช. มองว่า อยากให้ประชาชนเฝ้าติดตามข่าวสารจากหน่วยงานที่เกี่ยวข้อง เช่น ฟังคำชี้แจงจากธปท.ในเรื่องของระบบธนาคาร หรือ ฟังคำชี้แจงจากหน่วยงานเจ้าของสาธารณูปโภคในเรื่องไฟฟ้า หรือพลังงาน หรือถ้าเป็นภัยโดยรวมติดตามจากสภา ความมั่นคงแห่งชาติ (สมช.)

ทุกวันนี้ภัยไซเบอร์ เป็นเรื่องที่เข้าใกล้ตัวเรามากขึ้น และมิจฉาชีพ ก็ยกระดับภัยคุกคามทางไซเบอร์เช่นเดียวกัน ดังนั้นบทบาทหน้าที่ของหน่วยงานรัฐ คือรู้เท่าทันภัยจากมิจฉาชีพ หรือเหล่าแฮกเกอร์ โดยปัจจุบัน สกมช.ใช้ประโยชน์จาก AI ในการติดตามและตรวจจับพฤติกรรมเช่นกัน "เขาใช้เอไอในการโจมตี เราใช้เอไอในการป้องกัน" ขณะเดียวกันก็มีการอัพเกรดซอฟต์แวร์และช่องทางต่างๆ เพื่อปิดช่องโหว่และลดความเสียหายให้ได้มากที่สุด

อ่านข่าว :

พรุ่งนี้ "ไชยชนก" เตรียมหารือ "Apple - สมช." ยกระดับมาตรการรับมือภัยไซเบอร์

ไทยถูกโจมตีไซเบอร์เฉลี่ย 12 ครั้งต่อวัน 10 อุตสาหกรรมเสี่ยง 12.74 ล้านล้าน

ภราดร เผย สกมช.เล็งถก "สมช.-ภาคธนาคาร" รับมือภัยไซเบอร์

เลขาฯ สมช.เผยไทยถูกโจมตีไซเบอร์ทุกวัน นายกฯ สั่งยกระดับมาตรการป้องกัน