INSIDE INSIGHT | “ชัยทัศน์”
ประจำวันที่ 04 พฤศจิกายน 2569

“แฮก”…ระบบห้องเย็น ภัยไซเบอร์เขย่าความมั่นคงอาหารโลก
เมื่อเทคโนโลยีควบคุมอุณหภูมิกลายเป็นจุดเสี่ยงของห่วงโซ่อุปทาน ไทยต้องเตรียมรับมือ…ก่อนความเสียหายจะเกิดขึ้น

การโจมตีระบบควบคุมความเย็นในธุรกิจค้าปลีกของยุโรป กำลังสะท้อนภัยคุกคามรูปแบบใหม่ที่สามารถสร้างความเสียหายต่อระบบอาหารโดยไม่ต้องใช้กำลังทางทหาร เหตุการณ์โจมตีระบบทำความเย็นในฝรั่งเศสเมื่อเดือนตุลาคม และรายงานเหตุการณ์ลักษณะเดียวกันในหลายประเทศยุโรปเมื่อวันที่ 2 พฤศจิกายน 2569 ทำให้เกิดความกังวลต่อความปลอดภัยของระบบควบคุมอุตสาหกรรม (Operational Technology OT) ซึ่งเชื่อมโยงกับการจัดเก็บและกระจายสินค้าอาหารโดยตรง แม้ขณะนี้ยังไม่สามารถยืนยันตัวผู้ก่อเหตุ เจตนา หรือความเชื่อมโยงว่าเป็นปฏิบัติการของรัฐ แต่เหตุการณ์ดังกล่าวแสดงให้เห็นว่า การโจมตีทางไซเบอร์สามารถเปลี่ยนจากความเสียหายบนหน้าจอคอมพิวเตอร์ไปสู่ความเสียหายทางกายภาพได้จริง และเป็นประเด็นที่รัฐบาลทั่วโลกไม่อาจมองข้าม

กลไกการโจมตีมีความสำคัญไม่แพ้เป้าหมาย เพราะผู้ไม่หวังดีอาจไม่จำเป็นต้องทำลายเครื่องจักร แต่สามารถเข้าถึงระบบที่ใช้สั่งการเครื่องจักรได้ การเชื่อมต่ออุปกรณ์ควบคุมผ่านอินเทอร์เน็ตและระบบตรวจสอบระยะไกล หากขาดมาตรการรักษาความปลอดภัยที่เหมาะสม อาจเปิดช่องให้บุคคลภายนอกเปลี่ยนค่าการทำงานหรือรบกวนกระบวนการควบคุมอุณหภูมิ ส่งผลให้อาหารและสินค้าแช่เย็นเสียหายได้ เป้าหมายของผู้โจมตียังต้องอาศัยการสอบสวนเพื่อยืนยัน แต่ในทางยุทธศาสตร์ ความเสียหายลักษณะนี้อาจส่งผลต่อความเชื่อมั่นของประชาชน เพิ่มต้นทุนทางเศรษฐกิจ และสร้างความปั่นป่วนในห่วงโซ่อุปทาน 
แนวคิดของ ดร. โทมัส ริด (Dr. Thomas Rid) นักวิชาการด้านยุทธศาสตร์ไซเบอร์ ชี้ให้เห็นความจำเป็นในการจำแนกการโจมตีทางไซเบอร์ตามเจตนาและผลกระทบ ทั้งการจารกรรม การบ่อนทำลาย และการแทรกแซง โดยไม่ด่วนสรุปว่าทุกเหตุการณ์เป็นสงครามไซเบอร์หรือสงครามไฮบริด (Hybrid Warfare) เต็มรูปแบบ

ผลกระทบต่อโลกอาจขยายจากร้านค้าปลีกไปสู่ระบบเศรษฐกิจและความมั่นคงทางอาหารในระดับประเทศ เนื่องจากห้องเย็นและระบบขนส่งควบคุมอุณหภูมิเป็นโครงสร้างสำคัญในการรักษาคุณภาพเนื้อสัตว์ อาหารทะเล ผัก ผลไม้ ยา และเวชภัณฑ์ หากการโจมตีขยายไปถึงคลังสินค้าขนาดใหญ่ โรงงานแปรรูป ท่าเรือ หรือศูนย์กระจายสินค้า ความเสียหายอาจกระทบทั้งการผลิต การส่งออก การขนส่ง และราคาสินค้า ตลอดจนความเชื่อมั่นของผู้บริโภคและประเทศคู่ค้า อย่างไรก็ตาม ยังไม่มีหลักฐานว่าระบบอาหารของยุโรปทั้งหมดได้รับผลกระทบหรือกำลังเข้าสู่ภาวะขาดแคลน สิ่งที่นานาชาติกำลังให้ความสำคัญจึงไม่ใช่การสร้างความตื่นตระหนก แต่เป็นการยกระดับมาตรการป้องกันโครงสร้างพื้นฐานที่จำเป็นต่อการดำรงชีวิตของประชาชน

สำหรับประเทศไทยซึ่งมีบทบาทสำคัญในฐานะผู้ผลิตและส่งออกอาหารของโลก ความเสี่ยงดังกล่าวมีนัยสำคัญต่อทั้งเศรษฐกิจและความมั่นคงของประเทศ เพราะอุตสาหกรรมอาหารไทยพึ่งพาระบบห้องเย็น โรงงานแปรรูป ท่าเรือ ตู้คอนเทนเนอร์ควบคุมอุณหภูมิ และศูนย์กระจายสินค้าที่ใช้เทคโนโลยีดิจิทัลในการควบคุมและติดตามการทำงาน หากระบบเหล่านี้ถูกโจมตีหรือข้อมูลอุณหภูมิถูกเปลี่ยนแปลงโดยไม่ได้รับอนุญาต อาจเกิดความเสียหายต่อสินค้าและมาตรฐานความปลอดภัยอาหาร รวมถึงกระทบความสามารถในการแข่งขันของประเทศ สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช. หรือ NCSA) จึงควรร่วมกับหน่วยงานด้านเกษตร อุตสาหกรรม พาณิชย์ และคมนาคม สำรวจระบบที่มีความสำคัญ ประเมินช่องโหว่ และพิจารณาจัดลำดับความสำคัญของกิจการที่ควรได้รับการคุ้มครองในฐานะโครงสร้างพื้นฐานสำคัญทางสารสนเทศ (Critical Information Infrastructure CII) โดยไม่จำเป็นต้องเหมารวมกิจการทุกแห่งเป็นโครงสร้างพื้นฐานสำคัญทั้งหมด

มาตรการรับมือควรเริ่มจากการป้องกันและสร้างความสามารถในการดำเนินงานต่อเนื่องเมื่อเกิดเหตุผิดปกติ แนวทางของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติสหรัฐฯ (NIST) และหน่วยงานความมั่นคงไซเบอร์ระหว่างประเทศให้ความสำคัญกับการแยกเครือข่ายควบคุมเครื่องจักรออกจากเครือข่ายสำนักงาน การยืนยันตัวตนหลายชั้น การจำกัดสิทธิการเข้าถึงจากระยะไกล การตรวจจับความผิดปกติ และการสำรองระบบให้สามารถกลับมาทำงานได้ รัฐบาลไทยควรกำหนดมาตรฐานขั้นต่ำให้ผู้ประกอบการที่มีความเสี่ยงสูง ตรวจสอบอุปกรณ์และซอฟต์แวร์ที่ล้าสมัย จัดให้มีระบบตรวจวัดอุณหภูมิและแจ้งเตือนที่เป็นอิสระจากระบบควบคุมหลัก พร้อมเตรียมไฟฟ้าสำรอง ระบบควบคุมด้วยมือ และแผนเคลื่อนย้ายสินค้าไปยังคลังสำรอง นอกจากนี้ควรซักซ้อมแผนฉุกเฉินร่วมกันระหว่างภาครัฐและเอกชน ส่วนประชาชนควรเตรียมอาหาร น้ำดื่ม ยาประจำตัว และสิ่งจำเป็นสำหรับการดำรงชีวิตในระยะสั้นตามแนวทางเตรียมพร้อมรับเหตุฉุกเฉิน 72 ชั่วโมง โดยไม่จำเป็นต้องกักตุนสินค้า

ความมั่นคงทางอาหารในยุคดิจิทัลไม่ได้ขึ้นอยู่กับความสามารถในการผลิตเพียงอย่างเดียว แต่รวมถึงความสามารถในการรักษา จัดเก็บ และส่งมอบอาหารอย่างปลอดภัยเมื่อระบบเทคโนโลยีเกิดความขัดข้องหรือถูกโจมตี การที่สภาความมั่นคงแห่งชาติ (สมช.) ให้ความสำคัญกับสถานการณ์ภัยไซเบอร์ในต่างประเทศและการเตรียมความพร้อมของหน่วยงานที่เกี่ยวข้อง จึงควรนำไปสู่แผนปฏิบัติที่มีผู้รับผิดชอบชัดเจน มีกรอบเวลา มีการฝึกซ้อม และสามารถตรวจสอบผลได้ เพราะการประกาศว่าประเทศมีความพร้อมกับการพิสูจน์ว่าระบบสามารถรับมือเหตุการณ์จริงได้ เป็นคนละเรื่องกัน ในทางราชการ การตั้งคณะกรรมการหลังเกิดความเสียหายอาจเป็นขั้นตอนที่จำเป็น แต่การมีระบบป้องกันก่อนเกิดเหตุย่อมลดทั้งภาระงบประมาณและความเดือดร้อนของประชาชนได้มากกว่า รัฐบาลจึงควรให้ความสำคัญกับการประเมินความเสี่ยงและการป้องกันตั้งแต่วันนี้ มิฉะนั้นวันหนึ่งเราอาจต้องใช้เวลาไม่น้อยในการประชุมหาสาเหตุว่าเหตุใดอาหารจึงเสียหาย ทั้งที่คำตอบส่วนหนึ่งอาจอยู่ที่ระบบป้องกันซึ่งควรได้รับการดูแลตั้งแต่ก่อนเกิดเหตุ