“กพท.” กำชับ “แอร์ไลน์” ระบบป้องกันภัยไซเบอร์ต้องเข้มแข็ง ปิดช่องโหว่ รับมือยุคใหม่ใช้ AI โจมตี
เมื่อวันที่ 12 พ.ย. พล.อ.อ. มนัท ชวนะประยูร ผู้อำนวยการสำนักงานการบินพลเรือนแห่งประเทศไทย(กพท.) เปิดเผยว่า เหตุการณ์ด้านความปลอดภัยที่มีบุคคลที่ไม่ได้รับอนุญาตเข้าถึงข้อมูลการสำรองที่นั่งซึ่งจัดเก็บอยู่ในระบบของ Amadeus ผู้ให้บริการระบบสำรองที่นั่งของสายการบิน ไม่ได้เกิดขึ้นเฉพาะกับสายการบินสัญชาติไทยบางสายการบิน แต่เป็นเหตุการณ์ที่ส่งผลกระทบต่อผู้ใช้บริการของบริษัทดังกล่าวในหลายประเทศทั่วโลก ขณะนี้ยังไม่ทราบแน่ชัดว่าผู้โจมตีนำข้อมูลที่ได้ไปใช้ประโยชน์ในรูปแบบใด จึงยังไม่สามารถประเมินระดับความเสียหายได้อย่างชัดเจน ซึ่งสายการบินที่เกี่ยวข้องจะต้องประสานงานกับผู้ให้บริการระบบ เพื่อหาแนวทางป้องกัน และลดความเสี่ยงไม่ให้เกิดเหตุการณ์ซ้ำ
พล.อ.อ.มนัท กล่าวอีกว่า กพท.ได้หารือกับสายการบินเกี่ยวกับมาตรการรักษาความมั่นคงปลอดภัยทางไซเบอร์ (Cyber Security) มาอย่างต่อเนื่อง โดยเน้นย้ำให้ผู้ประกอบการนำระบบป้องกันภัยไซเบอร์มาใช้อย่างเหมาะสม และต้องมีประสิทธิภาพเพียงพอที่จะป้องกันการโจมตีได้ในระดับที่ยอมรับได้ เนื่องจากปัจจุบันภัยคุกคามทางไซเบอร์มีความซับซ้อน และเกิดขึ้นอย่างต่อเนื่อง หน่วยงานทั้งภาครัฐ และเอกชนต่างเผชิญกับความพยายามโจมตีอยู่ตลอดเวลา สิ่งสำคัญจึงอยู่ที่การมีระบบป้องกันที่เข้มแข็ง สามารถตรวจจับ และปิดช่องโหว่ได้อย่างทันท่วงที
โดยเฉพาะในปัจจุบันที่มีการนำเทคโนโลยีปัญญาประดิษฐ์ (AI) มาใช้ในการโจมตีทางไซเบอร์ ซึ่งแตกต่างจากการโจมตีในอดีตที่ต้องอาศัยแฮกเกอร์เป็นผู้ดำเนินการด้วยตนเอง เนื่องจาก AI สามารถค้นหาช่องโหว่ และทดลองหาวิธีเข้าถึงระบบได้อย่างต่อเนื่องตลอดเวลา โดยไม่จำเป็นต้องหยุดพัก ทำให้เป็นภัยคุกคามรูปแบบใหม่ที่ทุกหน่วยงานต้องเตรียมรับมือย่ำระบบควบคุมการบินต้องปลอดภัยสูงสุด แยกจากความเสี่ยงระบบข้อมูลทั่วไป
ผู้สื่อข่าวถามว่า ในอนาคตจะมีการนำอากาศยานไร้คนขับ(โดรน) มาใช้ จะมีความเสี่ยงต่อการถูกโจมตีทางไซเบอร์ด้วยหรือไม่ พล.อ.อ.มนัท กล่าวว่า ในการนำโดรนมาใช้งานจริง จำเป็นต้องควบคุมตั้งแต่การใช้คลื่นความถี่ ระบบสื่อสาร การเข้ารหัสข้อมูล และการเชื่อมต่อกับระบบควบคุม เพื่อป้องกันไม่ให้บุคคลที่ไม่ได้รับอนุญาตเข้าถึงหรือแทรกแซงการทำงานของอากาศยานได้ อย่างไรก็ตามขอย้ำว่า กพท.ให้ความสำคัญกับความปลอดภัยเป็นอันดับแรก โดยจะไม่อนุญาตให้นำระบบ หรือเทคโนโลยีที่ยังมีช่องโหว่ และไม่ผ่านการประเมินความปลอดภัยมาใช้งาน เนื่องจากการบินเป็นกิจกรรมที่ไม่สามารถยอมรับความผิดพลาด ซึ่งอาจส่งผลกระทบต่อชีวิต และทรัพย์สินของประชาชนได้