สแกน'แฮกเกอร์'เขย่าชาติ สมช.ยกระดับภัยไซเบอร์

"รัฐบาลไทย"สั่งยกระดับการเฝ้าระวังภัยคุกคามทางไซเบอร์ หลังเกิดเหตุโจมตีโครงสร้างพื้นฐานหลายประเทศยุโรปและลามเข้าสู่ประเทศเอเชีย เช่น ระบบการเงิน สนามบิน ระบบไฟฟ้า ระบบปะปา ระบบขนส่ง 

การประชุมสภาความมั่นคงแห่งชาติ(สมช.)ซึ่งมี "อนุทิน ชาญวีรกุล" นายกฯ และ รมว.มหาดไทย เป็นประธาน นอกจากรับฟังแนวทางรับมือสถานการณ์ตะวันออกกลาง ภายหลัง สมช.ได้ระดมความคิดเห็น หน่วยงานที่เกี่ยวข้อง นักวิชาการ ไปเมื่อวันที่ 4 พ.ย.ที่ผ่านมา 

พร้อมหารือมาตรการป้องกันภัยคุกคามทางไซเบอร์ โดยกำชับให้ พล.อ.ชัยพฤกษ์ ด้วงประพัฒน์ เลขา สมช. ประสานสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) กระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม(ดีอี) 

ตลอดจนถึงหน่วยงานความมั่นคงที่เกี่ยวข้อง เพิ่มมาตรการป้องกันข้อมูลและระบบดิจิทัลของประเทศจากการเจาะระบบของแฮกเกอร์ เสี่ยงกระทบต่อความมั่นคง เศรษฐกิจ การใช้ชีวิตประจำของประชาชน 

นายอนุทิน แถลงภายหลังการประชุมว่า ได้หารือและแจ้งไปยังหน่วยงานที่เกี่ยวข้องทั้ง หน่วยงานความมั่นคง ดีอี ให้หาวิธีการป้องกันและแก้ไขหากเกิดปัญหาขึ้น โดยวันนี้มีตัวแทนธนาคารแห่งประเทศไทย ตัวแทนตลาดหลักทรัพย์แห่งประเทศไทย มาชี้แจง และรับทราบข้อสั่งการของ สมช. พร้อมยืนยันว่าให้ทุกหน่วยระดมสรรพกําลังที่มีอยู่ในการป้องกันภัยคุกคามไซเบอร์ในทุกกรณีที่เกิดขึ้นในโลกนี้

ด้าน พล.อ.ชัยพฤกษ์  กล่าวว่าสำหรับมาตรการป้องกันทางไซเบอร์ตามแผนเตรียมความพร้อมแห่งชาติ และบริหารวิกฤติการณ์ ซึ่งเราแบ่งเป็น 3 ระดับในภาวะปกติ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม (ดีอี) จะเป็นผู้รับผิดชอบ และติดตามแนวทางต่างๆ หากเกิดภาวะวิกฤติจะเป็นหน้าที่ของ สมช. ซึ่งเราได้เชิญหน่วยงานต่างๆมาชี้แจงถึงมาตรการที่ได้ดำเนินการไป 

“ทราบว่าทุกวันนี้เราก็ถูกโจมตีทางไซเบอร์ ไม่ว่าจะส่วนราชการ ธนาคาร หรือระบบสาธารณูปโภคต่างๆ แต่หน่วยงานที่รับผิดชอบยังสามารถป้องกัน และดูแลระบบต่างๆได้ นายกฯจึงได้สั่งยกระดับการป้องกันให้มากขึ้น รวมถึงแนวทางการแก้ปัญหาหากเกิดวิกฤติการณ์ขึ้นจะทำอย่างไร โดยนำบทเรียนจากประเทศต่างๆที่เกิดเหตุการณ์ขึ้นมาวิเคราะห์ และนำไปปรับปรุงแก้ไขแผนงานป้องกันและแก้ไขปัญหาของเรา” พล.อ.ชัยพฤกษ์ กล่าวและว่า

ทั้งนี้รัฐมนตรีกระทรวงดีอีคงจะเชิญหน่วยงานที่เกี่ยวข้องไปพูดคุยในรายละเอียดอีกครั้งว่าจะพัฒนาหรือปรับปรุงยกระดับการป้องกันของเราอย่างไร

ขณะที่ธนาคารแห่งประเทศไทยมาชี้แจงในที่ประชุมหลังจากที่ได้หารือกับธนาคารต่างๆไป ปัจจุบันยังป้องกันและดูแลด้วยความเรียบร้อย อย่างไรก็ตามนายกฯกำชับว่า หากเกิดอุบัติเหตุหรือวิกฤติเกิดขึ้นธนาคารจะต้องแก้ไขปัญหาทันที ต้องไม่ส่งผลกระทบต่อผู้ที่มาฝากเงิน

"แน่นอนว่ามีการโจมตีทุกวัน และทุกโอกาสที่เขาทำได้ แต่ระบบการป้องกันของเรายังเป็นที่น่าเชื่อถือได้ อย่างไรก็ตามเราไม่ประมาท เพราะวิธีการโจมตีเปลี่ยนแปลงไปตลอดเวลา ถึงขนาดใช้ AI ในการระบุหาจุดอ่อนเพื่อโจมตี ดังนั้นสำหรับผู้ป้องกันจึงยาก แต่หน่วยงานต่างๆพยายามดูแลอย่างเต็มที่" พล.อ.ชัยพฤกษ์  

โจทย์สำคัญ "รัฐบาลไทย" ต้องประเมิน หากประเทศไทยมีความเสี่ยงต้องเผชิญกับ แฮกเกอร์ (Hacker)กลุ่มใด  มีเป้าหมายอย่างไร ใช้วิธีการใด

อาชญากรไซเบอร์ กลุ่มที่ทำเพื่อผลประโยชน์ทางการเงินเป็นหลัก

แฮกเกอร์ที่รัฐสนับสนุน คือ ทำงานให้รัฐบาลประเทศใดประเทศหนึ่ง เพื่อจารกรรมข้อมูลทางทหาร การเมือง หรือเศรษฐกิจ เช่น ความขัดแย้งภูมิรัฐศาสตร์  

นักเคลื่อนไหวไซเบอร์  โจมตีระบบเพื่อแสดงจุดยืนทางการเมือง สังคม หรืออุดมการณ์ส่วนตัว เช่น การเมืองภายในประเทศ

ภัยคุกคามจากภายใน คือ พนักงาน หรือคนในองค์กรที่เผลอเรอ

ส่วนความต้องการหรือเป้าหมาย เช่น ข้อมูลความลับทางการค้า, ข้อมูลส่วนบุคคล หรือข้อมูลความมั่นคง เพื่อนำไปขายหรือใช้ต่อรอง  เงินค่าไถ่  จากการเรียกค่าไถ่ข้อมูล หรือเงินที่ได้จากการโกงธนาคารออนไลน์

หรือ ต้องการให้ระบบล่ม ดำเนินการไม่ได้ เพื่อสร้างความเสียหายต่อชื่อเสียงหรือความมั่นคง ตลอดจนถึง การควบคุมและจารกรรม  ฝังตัวอยู่ในระบบเงียบๆ เพื่อดักฟังหรือควบคุมระบบในระยะยาว

โดยใช้วิธีการ เช่น การหลอกลวงมนุษย์ ด้วยการส่งอีเมลหรือข้อความปลอมเพื่อหลอกเอาพาสเวิร์ดหรือให้เหยื่อกดลิงก์ซิสเตม การฝังมัลแวร์
มัลแวร์เรียกค่าไถ่ที่ทำการล็อกรหัสไฟล์ทั้งหมด หรือ แอบเข้ามาขโมยข้อมูลหรือเปิดประตูหลัง ให้แฮกเกอร์ ฯ

ท้ายที่สุด โจทย์สำคัญของ"รัฐบาลไทย"จึงไม่ใช่เพียงการเพิ่มระดับเฝ้าระวัง แต่ต้องประเมินให้ชัดว่าใครคือผู้โจมตี มีเป้าหมายอะไร และใช้วิธีการใด เพื่อวางมาตรการป้องกันให้ตรงจุด ครอบคลุมทั้งภาครัฐและเอกชน เพราะภัยไซเบอร์ในวันนี้ไม่ได้คุกคามแค่ข้อมูล แต่สามารถเจาะถึงโครงสร้างพื้นฐานสำคัญ กระทบความมั่นคง เศรษฐกิจ และชีวิตประจำวันของประชาชนได้โดยตรง การเตรียมพร้อมจึงต้องทำก่อนเกิดวิกฤติ ไม่ใช่รอให้ความเสียหายเกิดขึ้นแล้วจึงแก้ไข