ความมั่นคงปลอดภัยทางไซเบอร์ของสหรัฐฯ สุ่มเสี่ยงหลังการปรับลดบุคลากรภาครัฐ
ในขณะที่รัฐบาลภายใต้การนำของโดนัลด์ ทรัมป์ กำลังจะสิ้นสุดปีแรก ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์และเจ้าหน้าที่ระดับสูงของสหรัฐฯ ได้ออกมาส่งสัญญาณเตือนถึงความเสี่ยงที่อาจเกิดขึ้นจากการปรับโครงสร้างองค์กรและการลดจำนวนพนักงานในหน่วยงานรัฐ ซึ่งอาจส่งผลให้ความพยายามในการยกระดับการป้องกันทางดิจิทัลของประเทศต้องถดถอยลง
ที่ผ่านมา รัฐบาลกลางสหรัฐฯ ต้องเผชิญกับความท้าทายในการไล่ตามเทคโนโลยีให้ทัน โดยต้องเร่งเปลี่ยนซอฟต์แวร์ที่ล้าสมัย ติดตั้งแพตช์ความปลอดภัย (Security Patches หรือการอัปเดตซอฟต์แวร์เพื่อปิดช่องโหว่) และวางระบบป้องกันพื้นฐานให้กับอุปกรณ์คอมพิวเตอร์จำนวนมหาศาลในหลายหน่วยงาน แม้ว่าการก่อตั้ง CISA (Cybersecurity and Infrastructure Security Agency) หรือหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานในปี 2018 จะช่วยให้มาตรฐานการป้องกันดีขึ้น แต่การตัดงบประมาณและลดจำนวนเจ้าหน้าที่ในปัจจุบันอาจทำให้ความก้าวหน้าเหล่านั้นสูญสิ้นไป
วิกฤตการขาดแคลนบุคลากรในหน่วยงาน CISA
สถานการณ์ภายใน CISA น่ากังวลอย่างยิ่ง โดยมีการสูญเสียบุคลากรไปประมาณ 1,000 คน หรือคิดเป็นกว่าหนึ่งในสามของพนักงานทั้งหมด ซึ่งถูกมองว่ามีความเชื่อมโยงกับความไม่พอใจของรัฐบาลต่อการทำงานด้านความปลอดภัยในการเลือกตั้งของหน่วยงานนี้ ส่งผลให้ปัจจุบันมีอัตราตำแหน่งว่างในภารกิจสำคัญสูงถึง 40%
Madhu Gottumukkala รักษาการผู้อำนวยการ CISA ระบุในบันทึกภายในว่า การลดจำนวนเจ้าหน้าที่ได้จำกัดความสามารถของหน่วยงานในการสนับสนุนภารกิจด้านความมั่นคงแห่งชาติและนโยบายเร่งด่วนของรัฐบาล แม้ว่าทางด้าน Marci McCarthy ผู้อำนวยการฝ่ายประชาสัมพันธ์ของ CISA จะโต้แย้งว่าการปรับเปลี่ยนบุคลากรไม่ได้ทำให้ความปลอดภัยอ่อนแอลง แต่เป็นการมุ่งเน้นไปที่นวัตกรรมและการใช้ทรัพยากรให้เกิดประสิทธิภาพสูงสุดแทน
| หัวข้อ | รายละเอียดผลกระทบ |
|---|---|
| จำนวนบุคลากร CISA ที่หายไป | ประมาณ 1,000 คน (มากกว่า 1 ใน 3 ของทั้งหมด) |
| อัตราตำแหน่งว่างในภารกิจหลัก | ประมาณ 40% |
| ปัจจัยซ้ำเติม | การปิดหน่วยงานรัฐชั่วคราว (Government Shutdown) |
| ความเสี่ยงหลัก | การสูญเสียความรู้เฉพาะทาง (Brain Drain) และช่องโหว่ในการเฝ้าระวัง |
ผลกระทบจากการปิดหน่วยงานรัฐชั่วคราวและภัยคุกคามที่เกิดขึ้นจริง
เหตุการณ์ปิดหน่วยงานรัฐชั่วคราวในช่วงฤดูใบไม้ร่วงที่ผ่านมา ยิ่งสร้างความกังวลใจให้กับผู้เชี่ยวชาญ เนื่องจากทำให้เกิดช่องว่างในการเฝ้าระวังภัยคุกคามในช่วงที่พนักงานถูกสั่งพักงาน และทำให้งานด้านไอทีที่ค้างสะสมอยู่แล้วยิ่งเพิ่มมากขึ้น
Amélie Koran อดีตสถาปนิกความปลอดภัยระดับองค์กรของกระทรวงมหาดไทย ชี้ให้เห็นว่าผลกระทบที่รุนแรงที่สุดคือการตัดขาดความสัมพันธ์กับผู้รับเหมาเฉพาะทาง ซึ่งเป็นผู้ถือครองความรู้เชิงลึกในระบบที่หาคนมาทดแทนได้ยาก เมื่อสัญญาจ้างไม่ได้รับการต่ออายุเนื่องจากข้อจำกัดด้านงบประมาณ ความรู้เหล่านี้จะหายไปจากระบบรัฐบาล
ตัวอย่างความเปราะบางที่เห็นได้ชัดคือ กรณีที่สำนักงานงบประมาณของรัฐสภา (CBO) ถูกแฮ็กโดยกลุ่มที่คาดว่าเป็นตัวแสดงจากต่างประเทศในช่วงที่มีการปิดหน่วยงานรัฐ ซึ่งตอกย้ำคำเตือนเกี่ยวกับเหตุการณ์ร้ายแรงในอดีต เช่น การแฮ็ก Office of Personnel Management โดยจีนในปี 2015 และเหตุการณ์ SolarWinds โดยรัสเซียในปี 2020
ข้อเท็จจริงสำคัญ
- CISA สูญเสียพนักงานไปกว่า 33% ส่งผลกระทบต่อขีดความสามารถในการป้องกันประเทศ
- การปิดหน่วยงานรัฐ ทำให้เกิดจุดบอดในการตรวจสอบภัยคุกคามทางไซเบอร์
- Brain Drain หรือภาวะสมองไหลในภาครัฐ ทำให้การกู้คืนระบบหลังเกิดเหตุการณ์วิกฤตทำได้ยากขึ้น
- ประวัติการถูกโจมตี สหรัฐฯ เคยเผชิญการเจาะระบบครั้งใหญ่จากทั้งจีนและรัสเซีย ซึ่งแสดงให้เห็นว่าภัยคุกคามมีอยู่จริงและต่อเนื่อง
คำถามที่พบบ่อย
การลดพนักงาน CISA ส่งผลเสียอย่างไรต่อความมั่นคง?
ทำให้ขาดแคลนผู้เชี่ยวชาญในการเฝ้าระวังและตอบโต้ภัยคุกคามทางไซเบอร์ โดยเฉพาะในภารกิจสำคัญที่มีอัตราตำแหน่งว่างสูงถึง 40% ซึ่งอาจทำให้การตอบสนองต่อการโจมตีล่าช้าหรือไม่เต็มประสิทธิภาพ
ทำไมการจ้างผู้รับเหมาภายนอกถึงมีความสำคัญ?
ผู้รับเหมาเฉพาะทางมักมีความรู้เชิงลึกเกี่ยวกับระบบโครงสร้างพื้นฐานของรัฐบาล (Institutional Knowledge) ซึ่งหากความสัมพันธ์เหล่านี้ขาดสะบั้นลงเนื่องจากการปิดหน่วยงานรัฐ การจะหาคนที่มีความรู้เท่าเทียมกันมาทดแทนนั้นทำได้ยากและใช้เวลานาน
เหตุการณ์ SolarWinds คืออะไรและเกี่ยวข้องอย่างไร?
เป็นเหตุการณ์การเจาะระบบครั้งใหญ่ในปี 2020 ที่ดำเนินการโดยรัสเซีย ซึ่งส่งผลกระทบต่อหลายหน่วยงานของรัฐบาลสหรัฐฯ เป็นตัวอย่างที่แสดงให้เห็นว่าหากระบบป้องกันอ่อนแอลง จะนำไปสู่ความเสียหายในระดับกว้าง
เราสามารถเพิ่มพนักงานทันทีหลังจากเกิดเหตุการณ์แฮ็กได้หรือไม่?
ผู้เชี่ยวชาญระบุว่าทำได้ยาก เพราะทักษะด้านไซเบอร์ต้องใช้ประสบการณ์และความคุ้นเคยกับระบบในระยะยาว การจ้างคนใหม่เข้ามาหลังเกิดเหตุไม่สามารถทดแทนประสิทธิภาพของพนักงานที่ทำงานมาอย่างยาวนานได้
