ความมั่นคงทางไซเบอร์และเทคโนโลยีโลก: จากสงครามข้อมูลสู่การโจมตีโครงสร้างพื้นฐาน

ในยุคที่เทคโนโลยีกลายเป็นอาวุธและเครื่องมือในการขับเคลื่อนอุดมการณ์ เราได้เห็นการเปลี่ยนแปลงของการโจมตีทางไซเบอร์ที่ไม่ได้จำกัดอยู่เพียงแค่การขโมยข้อมูล แต่ลุกลามไปถึงการทำลายโครงสร้างพื้นฐานระดับประเทศ และการใช้ปัญญาประดิษฐ์ (AI) เพื่อบิดเบือนความจริงในสังคม

การใช้เทคโนโลยีขั้นสูงในปฏิบัติการนอกกฎหมาย

กลุ่มปลดปล่อยสัตว์ Direct Action Everywhere ได้เปิดเผยคู่มือการปฏิบัติงานที่น่าสนใจ โดยมีการแนะนำให้อุปกรณ์ไฮเทค เช่น โดรน, กล้องแอบถ่าย และกล้องตรวจจับความร้อน เพื่อใช้ในการบุกรุกฟาร์มปศุสัตว์เชิงอุตสาหกรรมเพื่อช่วยเหลือสัตว์ต่างๆ ซึ่งสะท้อนให้เห็นถึงการนำเทคโนโลยีพลเรือนมาปรับใช้ในปฏิบัติการที่กล้าหาญและเสี่ยงอันตราย

ขณะเดียวกัน กลุ่มสุดโต่งกำลังหันมาใช้ Generative AI หรือ AI ที่สามารถสร้างเนื้อหาใหม่ได้ เพื่อผลิตโฆษณาชวนเชื่อและข้อมูลเท็จจำนวนมหาศาลลงบนโซเชียลมีเดีย รายงานจาก Tech Against Terrorism ระบุว่ามีการใช้ AI เพื่อดัดแปลงรูปภาพและหลบเลี่ยงระบบตรวจสอบเนื้อหาของแพลตฟอร์มต่างๆ เพื่อตอบโต้ปัญหานี้ จึงมีการพัฒนาเครื่องมือที่ชื่อว่า Altitude ซึ่งเป็นความร่วมมือระหว่าง Google และ Tech Against Terrorism เพื่อรวบรวมเนื้อหาของผู้ก่อการร้ายที่ได้รับการยืนยัน ช่วยให้บริษัทเทคโนโลยีสามารถคัดกรองโพสต์ที่อันตรายได้อย่างมีประสิทธิภาพมากขึ้น

สงครามไซเบอร์และการตัดขาดการสื่อสารในพื้นที่ขัดแย้ง

ในพื้นที่กาซา สถานการณ์ด้านมนุษยธรรมทวีความรุนแรงขึ้นจากการถูกตัดสัญญาณอินเทอร์เน็ตโดยอิสราเอล ซึ่งเกิดขึ้นหลายครั้งในช่วงที่มีการเคลื่อนกำลังพลเข้าสู่พื้นที่ โดยครั้งล่าสุดมีการตัดการเชื่อมต่อยาวนานถึง 15 ชั่วโมง เพื่อแยกเมืองกาซาทางตอนเหนือออกจากทางตอนใต้

ทางด้านยูเครน รายงานจากบริษัทความปลอดภัยไซเบอร์ Mandiant พบว่าหน่วยข่าวกรองทางทหารของรัสเซียที่ชื่อว่า Sandworm ได้ทำการโจมตีโครงข่ายไฟฟ้าของยูเครน ส่งผลให้ประชาชนต้องเผชิญกับภาวะไฟดับ ซึ่งการโจมตีทางไซเบอร์นี้เกิดขึ้นพร้อมกับการระดมยิงขีปนาวุธใส่โครงสร้างพื้นฐานที่สำคัญทั่วประเทศ

การโจมตีระบบดิจิทัลและภัยคุกคามจาก Ransomware

ยักษ์ใหญ่ด้าน AI อย่าง OpenAI ประสบปัญหาผู้ใช้งานไม่สามารถเข้าถึง ChatGPT ได้ชั่วคราว เนื่องจากถูกโจมตีด้วยวิธี DDoS (Distributed Denial-of-Service) หรือการส่งทราฟฟิกจำนวนมหาศาลเข้าไปที่เซิร์ฟเวอร์จนระบบล่ม โดยกลุ่ม Anonymous Sudan ได้ออกมาอ้างความรับผิดชอบ โดยระบุว่าเป็นการตอบโต้ทัศนคติของ OpenAI ต่อความขัดแย้งระหว่างอิสราเอลและปาเลสไตน์

นอกจากนี้ ธนาคาร ICBC สาขาในสหรัฐฯ ยังตกเป็นเหยื่อของ Ransomware (มัลแวร์เรียกค่าไถ่) จากกลุ่ม Lockbit ซึ่งส่งผลกระทบต่อการซื้อขายในตลาดพันธบัตรรัฐบาลสหรัฐฯ ทั้งนี้ Lockbit เป็นกลุ่มอาชญากรไซเบอร์ที่อันตราย โดยตั้งแต่ปี 2020 ได้โจมตีองค์กรในสหรัฐฯ ไปแล้วกว่า 1,700 แห่ง และเรียกค่าไถ่รวมมูลค่ากว่า 100 ล้านดอลลาร์ รวมถึงเคยข่มขู่จะปล่อยข้อมูลลับของบริษัท Boeing ด้วย

ความเป็นส่วนตัวและการเปลี่ยนแปลงของแพลตฟอร์มสื่อสาร

แอปพลิเคชัน Signal กำลังทดสอบระบบ Usernames หรือชื่อผู้ใช้ ซึ่งจะช่วยให้ผู้ใช้งานสามารถสื่อสารกันได้โดยไม่ต้องแลกเปลี่ยนเบอร์โทรศัพท์ส่วนตัว ซึ่งถือเป็นการยกระดับความเป็นส่วนตัวให้สูงขึ้น โดยฟีเจอร์นี้คาดว่าจะเปิดใช้งานอย่างเป็นทางการในช่วงต้นปี 2024 แม้ว่าในขั้นตอนการสมัครยังคงต้องใช้เบอร์โทรศัพท์อยู่ก็ตาม

ในด้านการกำกับดูแลเนื้อหา ความร่วมมือระหว่างรัฐบาลสหรัฐฯ และบริษัทเทคโนโลยีในการต่อต้านข้อมูลเท็จกำลังลดน้อยลง เนื่องจากคำตัดสินของศาลที่จำกัดอำนาจของ FBI ในการกระตุ้นให้โซเชียลมีเดียลบข้อมูลที่ผิด ทำให้ปัจจุบันการประสานงานระหว่าง FBI และแพลตฟอร์มต่างๆ ต้องผ่านการกำกับดูแลอย่างเข้มงวดจากทนายความของกระทรวงยุติธรรม

สรุปเหตุการณ์สำคัญด้านความมั่นคงและเทคโนโลยี

หัวข้อ	เหตุการณ์/เครื่องมือ	ผลกระทบ/เป้าหมาย
การโจมตีไซเบอร์	DDoS Attack	ทำให้ ChatGPT ใช้งานไม่ได้ชั่วคราว
มัลแวร์เรียกค่าไถ่	Lockbit Ransomware	กระทบการซื้อขายพันธบัตรของ ICBC
สงครามข้อมูล	Generative AI	สร้างโฆษณาชวนเชื่อและข้อมูลเท็จ
โครงสร้างพื้นฐาน	Sandworm (รัสเซีย)	โจมตีโครงข่ายไฟฟ้าในยูเครน
ความเป็นส่วนตัว	Signal Usernames	สื่อสารได้โดยไม่ต้องใช้เบอร์โทรศัพท์

ข้อเท็จจริงสำคัญ

• Lockbit โจมตีองค์กรในสหรัฐฯ กว่า 1,700 แห่ง และเรียกเงินไปแล้วกว่า 100 ล้านดอลลาร์
• Altitude คือเครื่องมือใหม่ที่ช่วยให้บริษัทเทคโนโลยีตรวจสอบเนื้อหาผู้ก่อการร้ายได้ง่ายขึ้น
• DDoS คือการโจมตีโดยการส่งข้อมูลจำนวนมากจนระบบเป้าหมายไม่สามารถให้บริการได้
• Signal จะเริ่มใช้ระบบชื่อผู้ใช้ในปี 2024 เพื่อเพิ่มความเป็นส่วนตัว
• Sandworm เป็นหน่วยข่าวกรองรัสเซียที่ใช้ไซเบอร์โจมตีระบบไฟฟ้าของยูเครน

คำถามที่พบบ่อย

การโจมตีแบบ DDoS ที่เกิดขึ้นกับ ChatGPT คืออะไร?

คือการที่ผู้ไม่หวังดีส่งคำขอเข้าใช้งานจำนวนมหาศาลไปยังเซิร์ฟเวอร์ของ OpenAI พร้อมๆ กัน จนทำให้ระบบรับไม่ไหวและผู้ใช้งานทั่วไปไม่สามารถเข้าถึงบริการได้

กลุ่ม Lockbit มีความอันตรายอย่างไร?

เป็นกลุ่มแรนซัมแวร์ที่เชี่ยวชาญการล็อกข้อมูลเพื่อเรียกค่าไถ่ โดยมีประวัติโจมตีองค์กรขนาดใหญ่จำนวนมากในสหรัฐฯ และข่มขู่จะเปิดเผยข้อมูลอ่อนไหวหากไม่ได้รับเงิน

ฟีเจอร์ Username ของ Signal ช่วยเรื่องความเป็นส่วนตัวอย่างไร?

ช่วยให้ผู้ใช้สามารถติดต่อกันได้โดยไม่ต้องเปิดเผยเบอร์โทรศัพท์ ซึ่งเป็นข้อมูลส่วนบุคคลที่สำคัญ ลดความเสี่ยงในการถูกติดตามหรือระบุตัวตนจากคนแปลกหน้า

เครื่องมือ Altitude ทำงานอย่างไรในการต่อต้านผู้ก่อการร้าย?

Altitude ทำหน้าที่เป็นศูนย์กลางในการรวบรวมเนื้อหาที่ได้รับการยืนยันว่าเป็นของผู้ก่อการร้าย เพื่อให้แพลตฟอร์มโซเชียลมีเดียต่างๆ นำไปใช้เป็นฐานข้อมูลในการตรวจจับและลบเนื้อหาที่ผิดกฎหมายได้อย่างรวดเร็ว