INSIDE INSIGHT | “ชัยทัศน์”
ประจำวันที่ 12 พฤศจิกายน 2569
ระวังภัย Cyber War ไร้พรมแดน
เมื่ออุปกรณ์ไอทีในมือประชาชน อาจกลายเป็นประตูสู่การจารกรรมข้อมูล !
ภัยสปายแวร์แจ้งเตือนผู้ใช้ใน 99 ประเทศ ยุโรปเผชิญการโจมตีระบบควบคุมตู้แช่สินค้า ไทยพบความเสี่ยงถึงนักการเมืองและภาครัฐ ขณะที่รัฐบาลเร่งยกระดับความมั่นคงไซเบอร์ เตือนประชาชนอย่าปล่อยให้อุปกรณ์ส่วนตัวเป็นช่องทางของผู้ไม่หวังดี
สงครามไซเบอร์กำลังแสดงให้เห็นว่าอาวุธในโลกยุคใหม่ไม่จำเป็นต้องเป็นขีปนาวุธหรือกองกำลังทหาร แต่อาจเป็นเพียงโปรแกรมที่สามารถเจาะระบบและควบคุมอุปกรณ์จากระยะไกล ล่าสุดบริษัท Apple แจ้งเตือนผู้ใช้ที่อาจตกเป็นเป้าหมายของสปายแวร์รับจ้าง ใน 99 ประเทศ ซึ่งเป็นเครื่องมือจารกรรมที่มีความซับซ้อนสูงและมุ่งเป้าบุคคลเฉพาะราย ขณะเดียวกันยุโรปเผชิญเหตุโจมตีระบบควบคุมความเย็นของซูเปอร์มาร์เก็ตในฝรั่งเศสเมื่อวันที่ 12 ตุลาคม ทำให้อุณหภูมิตู้แช่บางแห่งสูงถึง 50 องศาเซลเซียส สินค้าอาหารสดและอาหารแช่แข็งเสียหาย และวันที่ 2 พฤศจิกายนยังพบเหตุลักษณะคล้ายกันในเบลเยียม เอสโตเนีย ฟินแลนด์ ไอร์แลนด์ อิตาลี ลักเซมเบิร์ก เนเธอร์แลนด์ โปรตุเกส และสวีเดน สะท้อนว่าการโจมตีระบบดิจิทัลสามารถขยายความเสียหายจากข้อมูลในคอมพิวเตอร์ไปสู่สินค้าอาหารและระบบเศรษฐกิจในชีวิตจริงได้
สำหรับประเทศไทย ภัยคุกคามเริ่มปรากฏชัดในระดับบุคคลสำคัญ โดยมีนักการเมืองและผู้ดำรงตำแหน่งทางการเมืองหลายรายได้รับการแจ้งเตือนเกี่ยวกับความพยายามโจมตีด้วยสปายแวร์ อาทิ นายณัฐพงษ์ เรืองปัญญาวุฒิ นายอภิสิทธิ์ เวชชาชีวะ นายเอกนัฏ พร้อมพันธุ์ และนายเอกนิติ นิติทัณฑ์ประภาศ ขณะที่รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมระบุว่า ระบบธนาคารได้ร่วมมือกับหน่วยงานความมั่นคงไซเบอร์และสามารถป้องกันการโจมตีที่ผ่านมาได้ ส่วนข้อมูลด้านสาธารณสุข โดยเฉพาะข้อมูลเลือด เบื้องต้นยังไม่พบผลกระทบจากเหตุการณ์ที่ตรวจสอบ อย่างไรก็ตาม การได้รับแจ้งเตือนว่าตกเป็นเป้าหมายไม่ได้หมายความว่าข้อมูลถูกขโมยหรือระบบถูกเจาะสำเร็จแล้ว จึงต้องแยกความเสี่ยงออกจากความเสียหายที่เกิดขึ้นจริง และติดตามผลการตรวจสอบอย่างใกล้ชิด
หากพิจารณาผลกระทบในภาพรวม ภัยไซเบอร์สามารถสร้างความเสียหายได้ 5 ด้านสำคัญ ได้แก่ ด้านแรก ความมั่นคงและการเมือง จากการจารกรรมข้อมูลลับและการสอดแนมบุคคลสำคัญ ด้านที่สอง เศรษฐกิจและการเงิน จากการโจมตีระบบธนาคาร การชำระเงิน และบริการทางการเงินจนเกิดความเสียหายหรือความเชื่อมั่นลดลง ด้านที่สาม โครงสร้างพื้นฐานสำคัญ เช่น ระบบไฟฟ้า ประปา สื่อสาร ขนส่ง และสาธารณสุข ซึ่งอาจหยุดชะงักหากถูกโจมตี ด้านที่สี่ ภาคธุรกิจและห่วงโซ่อุปทาน โดยเฉพาะผู้ประกอบการรายย่อยที่มีระบบป้องกันไม่เข้มแข็ง และด้านที่ห้า ความเป็นส่วนตัวของประชาชน จากการรั่วไหลของข้อมูลประจำตัว บัญชีธนาคาร ประวัติสุขภาพ และข้อมูลส่วนบุคคล ซึ่งอาจถูกนำไปใช้หลอกลวงหรือก่ออาชญากรรมต่อเนื่อง ความเสียหายจึงไม่ได้หยุดอยู่ที่เจ้าของระบบ แต่สามารถส่งต่อไปยังผู้ใช้บริการและประชาชนจำนวนมากได้
รัฐบาลไทยจึงเตรียมยกระดับมาตรการรับมือ โดยนายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม มีกำหนดหารือกับบริษัท Apple รวมทั้งประสานสภาความมั่นคงแห่งชาติ (สมช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) ผู้ให้บริการโทรคมนาคม และภาคเอกชนที่เกี่ยวข้อง เพื่อรวบรวมข้อมูล ประเมินภัยคุกคาม และกำหนดแนวทางป้องกันร่วมกัน โดยให้ความสำคัญกับระบบธนาคาร เครือข่ายสื่อสาร และฐานข้อมูลสำคัญของประเทศ ขณะที่หน่วยงานด้านความมั่นคงไซเบอร์ต้องเฝ้าระวัง ตรวจสอบ และประสานการตอบสนองเมื่อพบความผิดปกติ มาตรการดังกล่าวมีความจำเป็น เพราะการป้องกันภัยไซเบอร์ไม่ใช่ภารกิจของหน่วยงานใดหน่วยงานหนึ่ง แต่ต้องอาศัยความร่วมมือระหว่างรัฐ ผู้พัฒนาเทคโนโลยี ผู้ให้บริการระบบ และเจ้าของข้อมูล
ในส่วนของประชาชน อุปกรณ์ทุกชนิดที่เชื่อมต่ออินเทอร์เน็ต ไม่ว่าจะเป็นสมาร์ทโฟน แท็บเล็ต คอมพิวเตอร์ สมาร์ทวอทช์ กล้องวงจรปิด หรืออุปกรณ์ภายในบ้านอัจฉริยะ ล้วนเป็นจุดเชื่อมต่อที่อาจถูกใช้เป็นช่องทางเข้าถึงข้อมูลได้ การป้องกันเบื้องต้นจึงต้องเริ่มจากการอัปเดตระบบปฏิบัติการและแอปพลิเคชันให้เป็นรุ่นล่าสุด ดาวน์โหลดโปรแกรมจากแหล่งทางการ ใช้รหัสผ่านที่แตกต่างกันในแต่ละบัญชี เปิดการยืนยันตัวตนหลายขั้นตอน ตรวจสอบสิทธิ์การเข้าถึงกล้อง ไมโครโฟน และตำแหน่งที่ตั้ง รวมถึงเปลี่ยนรหัสผ่านเริ่มต้นของเราเตอร์และกล้องวงจรปิด ไม่เปิดระบบควบคุมอุปกรณ์จากภายนอกโดยไม่จำเป็น หากได้รับแจ้งเตือนภัยคุกคามจากผู้ผลิตโดยตรง ควรตรวจสอบผ่านช่องทางทางการและปฏิบัติตามคำแนะนำ ไม่ส่งต่อข้อมูลส่วนตัวหรือดาวน์โหลดโปรแกรมที่อ้างว่าสามารถกำจัดสปายแวร์โดยไม่ทราบแหล่งที่มา
ความย้อนแย้งของโลกดิจิทัลคือ เทคโนโลยีที่ทำให้ชีวิตสะดวกและรวดเร็วขึ้น กลับเพิ่มช่องทางให้ผู้ไม่หวังดีเข้าถึงข้อมูลของเราได้มากขึ้นเช่นกัน แม้รัฐบาลจะมีระบบป้องกันระดับชาติ แต่หากอุปกรณ์ส่วนบุคคลและระบบขององค์กรยังมีช่องโหว่ เกราะป้องกันโดยรวมก็ย่อมไม่สมบูรณ์ เปรียบเหมือนบ้านที่ติดตั้งประตูนิรภัยอย่างแข็งแรง แต่กลับเปิดประตูหลังทิ้งไว้โดยไม่รู้ตัว ทางออกจึงต้องทำควบคู่กัน ทั้งรัฐที่ต้องพัฒนาระบบเฝ้าระวังและตอบสนองให้ทันต่อภัยคุกคาม และประชาชนที่ต้องสร้างวินัยในการใช้เทคโนโลยีอย่างปลอดภัย เพราะในสงครามไซเบอร์ ผู้โจมตีอาจไม่จำเป็นต้องบุกเข้าประตูหน้าของประเทศ หากสามารถใช้โทรศัพท์หรืออุปกรณ์ไอทีที่อยู่ในมือประชาชนเป็นสะพานเชื่อมเข้าสู่ระบบอื่นได้
ความปลอดภัยทางดิจิทัลจึงไม่ใช่เรื่องของรัฐบาลหรือผู้เชี่ยวชาญเท่านั้น. แต่เป็นความรับผิดชอบร่วมกันของทุกคน