ความจริงเกี่ยวกับความปลอดภัยในโลกไซเบอร์

ตกลงดังนั้นบางทีเราไม่ได้มีหุ่นยนต์เป็นแม่บ้านหรือขับรถบิน แต่การคาดการณ์ที่ผ่านมาเกี่ยวกับวิธีที่สังคมของเราอัตโนมัติและคอมพิวเตอร์จะกลายเป็นไม่ไกล ทุกวันนี้ทุกอย่างตั้งแต่สัญญาณไฟจราจรและรถไฟไปจนถึงฐานข้อมูลและการสื่อสารนั้นใช้เทคโนโลยีซูเปอร์คอมพิวเตอร์ ในแง่ส่วนใหญ่นั่นเป็นสิ่งที่ดี มันช่วยให้เราสามารถทำอะไรได้มากขึ้นด้วยทรัพยากรที่น้อยลงและในหลาย ๆ กรณีเช่นการขุดข้อมูลขนาดใหญ่หรือการถอดรหัส DNA เพื่อทำสิ่งที่ไม่เคยเกิดขึ้นในอดีต

แน่นอนว่ายังมีข้อเสีย เนื่องจากเทคโนโลยีของเราจำนวนมากขึ้นอยู่กับระบบเครือข่ายและการเชื่อมต่อระหว่างกันการพึ่งพาเทคโนโลยีคอมพิวเตอร์ของเราได้สร้างช่องเปิดสำหรับนักล่าเพื่อสร้างความเสียหายให้กับระบบที่มีค่าที่สุดของเรา มันเป็นความคิดที่น่ากลัวและด้วยเหตุผลที่ดี แค่จินตนาการสักครู่ว่าระบบที่สำคัญเช่นระบบควบคุมการจราจรทางอากาศของสนามบินหลักติดไวรัส ความเสียหายที่อาจเกิดขึ้นจากอุบัติเหตุดังกล่าวอาจทำให้เกิดช่วงที่ใดก็ได้จากการหนักใจไปจนถึงภัยพิบัติ ความเสี่ยงเดียวกันนั้นมีอยู่สำหรับระบบของรัฐบาลที่เราไว้วางใจเพื่อความปลอดภัยและความมั่นคง

เมื่อคุณพิจารณาถึงผลกระทบของความเสี่ยงประเภทต่างๆไม่น่าแปลกใจที่ความปลอดภัยทางไซเบอร์ได้นำแนวหน้าของวาทกรรมทางการเมืองในกรุงวอชิงตันดีซีในขณะที่ทั้งสองฝ่ายเห็นพ้องต้องกันว่ามีภัยคุกคามทางไซเบอร์ นำไปยังที่อยู่มัน ธรรมชาติของภัยคุกคามทางไซเบอร์ที่เราเผชิญคืออะไร ลองดูกันดีกว่า (สำหรับการอ่านพื้นหลังให้ดูภัยคุกคามขั้นสูงต่อเนื่อง: Salvo แรกใน Cyberwar ที่กำลังจะมา?)

ธรรมชาติของภัยคุกคาม

การคุกคามทางไซเบอร์ที่ทั้งภาครัฐและเอกชนต้องเผชิญดูเหมือนจะมีความสัมพันธ์เชิงบวกกับการเพิ่มความเร็วของเทคโนโลยี โดยเฉพาะอย่างยิ่งในภาคการเงินและเทคโนโลยีมีอันตรายที่อาจเกิดขึ้นมากมายตั้งแต่การละเมิดลิขสิทธิ์ของข้อมูลผลิตภัณฑ์ที่สำคัญเพื่อการหยุดชะงักหรือแม้กระทั่งการทำลายระบบที่สำคัญ ในขณะที่ผู้นำธุรกิจจำนวนมากได้พูดคุยถึงความสำคัญของกลยุทธ์ที่กำหนดเป้าหมายเพื่อต่อสู้กับปัญหาเหล่านี้ความสำคัญของมันยังไม่เป็นที่เข้าใจกัน ลองคิดดูว่าจะเกิดอะไรขึ้นถ้าภัยคุกคามทางไซเบอร์ทำให้เซิร์ฟเวอร์ Facebook ตัวใหญ่หรือแม้กระทั่งเซิร์ฟเวอร์บัญชี Yahoo หรือ Gmail มีอะไรผิดพลาด? ถ้าระบบของธนาคารรายใหญ่ถูกประนีประนอมล่ะ มันเป็นคำถามเช่นนี้ที่มีผู้นำทางธุรกิจและการเมืองกำลังหาทางแก้ไข ในสหรัฐอเมริกานั่นหมายถึงการพัฒนากรอบความปลอดภัยทางไซเบอร์สำหรับการปกป้องโครงสร้างพื้นฐานที่สำคัญซึ่งประธานาธิบดีบารัคโอบามาได้รับคำสั่งจากผู้บริหารภายใต้คำสั่งของผู้บริหารในเดือนกุมภาพันธ์ 2556

แต่ขอบเขตของปัญหานี้ขยายเกินกว่าภาคเอกชน ในเดือนกุมภาพันธ์ 2013 บริษัท รักษาความปลอดภัยไซเบอร์ของอเมริกาแมนเดียนท์ได้เปิดเผยสิ่งที่ถูกอ้างถึงว่าเป็นกระสุนที่น่าตกใจเกี่ยวกับการโจมตีทางไซเบอร์แบบต่อเนื่องที่ดำเนินการโดยแฮกเกอร์ในประเทศจีน เอกสารจำนวน 60 หน้าแสดงให้เห็นว่ากลุ่มแฮ็กเกอร์ที่มีการจัดการในเซี่ยงไฮ้ได้เปิดเผยข้อมูลที่หลาย บริษัท ในสหรัฐอเมริการวมถึง Coca-Cola รวมถึง บริษัท อื่น ๆ อีกมากมายที่มีโครงสร้างพื้นฐานที่สำคัญเช่นท่อก๊าซท่อน้ำและสายส่งไฟฟ้า . สิ่งที่น่าเป็นห่วงคือคำแนะนำที่กลุ่มเหล่านี้ได้รับการสนับสนุนจากสมาชิกของรัฐบาลจีน (ข้อหาที่เจ้าหน้าที่ระดับสูงของจีนปฏิเสธอย่างเด็ดขาด)

สำหรับนักวิเคราะห์ข่าวกรองหลายคนคำแนะนำเหล่านี้ไม่มีอะไรใหม่ ผู้เชี่ยวชาญจำนวนมากในความรู้ได้พบหลักฐานของการแฮ็คย้อนหลังไปถึงช่วงกลางทศวรรษที่ผ่านมาซึ่งแม้จะมีการกำหนดเป้าหมายไปยังหน่วยงานด้านความปลอดภัยและหน่วยข่าวกรองภายในรัฐบาลสหรัฐฯ ขอบเขตของภัยคุกคามเหล่านี้ทำให้ Tom Donilon ที่ปรึกษาด้านความมั่นคงแห่งชาติของสหรัฐฯเตือนประเทศจีนถึงผลกระทบที่ทำให้เกิดความเสียหายการโจมตีทางไซเบอร์เหล่านี้อาจส่งผลต่อความสัมพันธ์ที่มีการพัฒนาของประเทศกับสหรัฐฯ เมื่อวันที่ 11 มีนาคมที่ประชุมสุดยอดของสมาคมเอเชียในนิวยอร์ก Donilon กล่าวว่า "ธุรกิจของสหรัฐกำลังพูดถึงความกังวลอย่างจริงจังเกี่ยวกับการขโมยข้อมูลธุรกิจลับและเทคโนโลยีที่เป็นกรรมสิทธิ์ผ่านไซเบอร์อินเทอร์เนียนที่แพร่กระจายจากประเทศจีนอย่างไม่เคยปรากฏมาก่อน ประชาคมระหว่างประเทศไม่สามารถทนต่อกิจกรรมดังกล่าวจากประเทศใด ๆ " คำแถลงสำคัญนี้แสดงให้เห็นถึงขอบเขตของการคุกคามทางไซเบอร์ที่เพิ่มขึ้นในช่วงไม่กี่ปีที่ผ่านมาและความสำคัญของการจัดการกับข้อกังวลที่เกิดขึ้น

ความเสี่ยงคืออะไร?

ดังนั้นประเทศที่พัฒนาแล้วจะต้องสูญเสียสิ่งที่เป็นผลมาจากการโจมตีทางไซเบอร์ที่เราได้ยินมากมาย ในขณะที่มีคำตอบหลายข้อสำหรับคำถามนั้น แต่ส่วนใหญ่จะวนเวียนอยู่กับการสูญเสียทางเศรษฐกิจและความปลอดภัยที่ลดลง ในระดับการค้าการแฮ็กอาละวาดอาจส่งผลให้สูญเสียทรัพย์สินทางปัญญาที่มีค่าสูง ตัวอย่างเช่นในปี 2010 Google รายงานว่าแฮกเกอร์จีนขโมยรหัสต้นฉบับของ บริษัท นอกจากนี้ยังมีรายงานอีกหลายเรื่องเกี่ยวกับการจารกรรมใน บริษัท ระดับสูงเช่น Shell และ Rolls Royce สำหรับความลับที่มีค่า

โดยรวมแล้วผู้เชี่ยวชาญหลายคนเชื่อว่าการโจมตีทางไซเบอร์ส่งผลให้เกิดการสูญเสียทางเศรษฐกิจหลายพันล้านดอลลาร์ในแต่ละปีซึ่งเป็นโอกาสที่ทำให้ประเทศต่างๆ สิ่งที่แย่กว่านั้นคือความเสี่ยงของการทำไซเบอร์นั้นไม่ได้ จำกัด อยู่แค่ในเรื่องเศรษฐกิจ อาชญากรไซเบอร์ที่สามารถเข้าถึงกริดพลังงานสามารถสร้างความเสียหายจำนวนมหาศาลให้กับโครงสร้างพื้นฐานที่สำคัญ ความเสี่ยงเหล่านี้ยังรวมไปถึงระบบความมั่นคงของประเทศด้วย รายงานล่าสุดที่จัดทำโดยคณะกรรมการที่ปรึกษาต่อกระทรวงกลาโหมเปิดเผยว่าไฟร์วอลล์ที่ปกป้องกระทรวงกลาโหมสหรัฐนั้นสร้างขึ้นบนรากฐานที่สั่นคลอน รายงานสรุปว่าขณะนี้สหรัฐฯยังไม่พร้อมที่จะรับมือกับการโจมตีทางไซเบอร์ที่สำคัญและข้อมูลสำคัญมีความเสี่ยงที่จะถูกโจมตี

หนึ่งในเอฟเฟ็กต์ที่ไม่มั่นคงที่สุดของการแฮ็คก็เป็นเรื่องส่วนตัว ดูเหมือนว่าข้อมูลส่วนบุคคลของแม้ตัวเลขที่สูงที่สุดก็ไม่ปลอดภัย ตัวอย่างเช่นในเดือนมีนาคม 2013 แฮ็กเกอร์ได้เปิดเผยตัวเลขประกันสังคมของรองประธานาธิบดีโจไบเดนและสุภาพสตรีหมายเลขหนึ่งมิเชลโอบามา แฮกเกอร์ยังปล่อยข้อมูลทางการเงินส่วนตัวสำหรับนักแสดง Beyonce และ Jay-z บนเว็บไซต์ กรณีนี้ทำให้เกิดความกังวลเพิ่มขึ้นมากมายเกี่ยวกับความเป็นส่วนตัวในโลกดิจิตอล

การกระทำของรัฐบาล

ผู้นำทางการเมืองหลายคนตัดสินใจที่จะดำเนินการอย่างกล้าหาญและรวดเร็วเพื่อต่อสู้กับภัยคุกคามเหล่านี้ ในเดือนกุมภาพันธ์ 2556 ประธานาธิบดีบารัคโอบามาของสหรัฐอเมริกาได้ลงนามในคำสั่งผู้บริหารเกี่ยวกับความปลอดภัยทางไซเบอร์ จุดประสงค์ของคำสั่งผู้บริหารคือการกำหนดมาตรการตอบโต้เชิงรุกต่อภัยคุกคามทางไซเบอร์ต่างๆ คำสั่งดังกล่าวมุ่งมั่นที่จะบรรลุผลสำเร็จผ่านการประสานงานด้านความปลอดภัยกับ บริษัท ที่ได้รับการคัดเลือกในภาคเอกชนรวมถึงการสร้างกรอบความมั่นคงทางไซเบอร์ที่แข็งแกร่งขึ้นเพื่อปกป้องผลประโยชน์หลักของข้อมูล อย่างไรก็ตามทั้งทำเนียบขาวและนักวิจารณ์ของคำสั่งเหมือนกันได้ยอมรับว่าการดำเนินการต่อไปเป็นสิ่งจำเป็นจากรัฐสภาเพื่อให้งานนี้ กระทรวงกลาโหมของสหรัฐอเมริกาได้จัดตั้ง "ทีมไซเบอร์" โดยมอบหมายให้มีการต่อต้านการคุกคามทางไซเบอร์ แคนาดาได้ดำเนินการตามขั้นตอนเพื่อจัดการกับความปลอดภัยในรูปแบบของกฎระเบียบของรัฐบาล แต่หลายคนอ้างว่ามาตรการเหล่านี้ไม่เพียงพอและแคนาดาต้องทำมากกว่าเพื่อต่อสู้กับการโจมตีไซเบอร์โดยเฉพาะอย่างยิ่งในหน้าของรายงานที่แสดงว่าประเทศนั้นมี ยังเป็นเป้าหมายของแฮกเกอร์ในจีนและทั่วโลก

ทำอะไรได้บ้าง?

ในอีกไม่กี่ปีข้างหน้าความมั่นคงทางไซเบอร์น่าจะส่งผลกระทบอย่างลึกซึ้งต่อเศรษฐกิจโลก ไม่เพียงส่งผลกระทบต่อความเป็นอยู่ของภาคเอกชน แต่ยังส่งผลต่อเศรษฐกิจโลกและความมั่นคงของชาติด้วย ด้วยเหตุนี้จึงต้องได้รับการแก้ไขผ่านความพยายามประสานงานระหว่างผู้นำทางธุรกิจและการเมืองทั่วโลก ด้วยการต่อสู้แบบประจัญบานทางการเมืองทั้งหมดและการขาดการเคลื่อนไหวในหลาย ๆ รัฐบาลในขณะนี้ไม่ว่าทั้งหมดจะมารวมกันยังคงที่จะเห็น เราหวังว่ามันจะเป็นเช่นนั้น ผลที่ตามมาของความเกียจคร้านที่นี่อาจมหาศาล