ความมั่นคงปลอดภัยทางไซเบอร์ของ VA.gov สั่นคลอน หลัง DOGE สั่งปลดบุคลากร USDS
การปรับโครงสร้างองค์กรภายใต้ชื่อ Department of Government Efficiency (DOGE) ที่มุ่งเน้นการเพิ่มประสิทธิภาพการทำงานของรัฐบาลสหรัฐฯ กำลังถูกตั้งคำถามถึงผลกระทบที่ตามมา หลังจากมีการสั่งปลดพนักงานจำนวนมากจาก US Digital Service (USDS) ซึ่งเป็นหน่วยงานที่ทำหน้าที่ให้คำปรึกษาด้านดิจิทัลแก่หน่วยงานรัฐบาลกลาง
หนึ่งในผลกระทบที่น่ากังวลที่สุดคือการเลิกจ้าง Jonathan Kamens ผู้ซึ่งรับหน้าที่เป็นหัวหน้าด้านความปลอดภัยของเว็บไซต์ VA.gov ซึ่งเป็นศูนย์กลางดิจิทัลที่สำคัญที่สุดสำหรับทหารผ่านศึกในการเข้าถึงสิทธิประโยชน์และข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ความสำคัญของ VA.gov และความเสี่ยงที่เกิดขึ้น
เว็บไซต์ VA.gov เปรียบเสมือน "ประตูบานแรก" ที่ทหารผ่านศึกใช้เข้าถึงบริการต่างๆ ของรัฐบาล โดยในช่วง 12 เดือนที่ผ่านมา มีผู้ใช้งานที่ลงทะเบียนมากกว่า 20 ล้านคน และเกิดธุรกรรมทางดิจิทัลสูงถึง 53 ล้านครั้ง ข้อมูลที่ถูกจัดเก็บในระบบนี้มีความสำคัญอย่างยิ่ง ไม่ว่าจะเป็นข้อมูลทางการเงิน การศึกษา สวัสดิการสุขภาพ ไปจนถึงข้อมูลการเสียชีวิต
Kamens ระบุว่าเขาเป็นเจ้าหน้าที่เพียงคนเดียวที่ทำงานด้านความปลอดภัยทางไซเบอร์ของ VA.gov แบบเต็มเวลา โดยทำหน้าที่กำกับดูแลการอัปเกรดระบบป้องกันและประสานงานกับผู้ให้บริการความปลอดภัยจากภายนอก การหายไปของบุคลากรในตำแหน่งนี้อาจทำให้การพัฒนาระบบรักษาความปลอดภัยหยุดชะงัก และเพิ่มความเสี่ยงต่อการเกิดเหตุการณ์ข้อมูลรั่วไหลในอนาคต
เจาะลึกประเด็นความปลอดภัยที่ยังไม่ได้รับการแก้ไข
ในมุมมองทางเทคนิค Kamens ได้ให้ข้อมูลว่าโครงการเร่งด่วนที่เขากำลังดำเนินการอยู่คือการจัดการข้อมูล PHI (Protected Health Information) หรือข้อมูลสุขภาพส่วนบุคคล และ PII (Personally Identifiable Information) หรือข้อมูลที่สามารถระบุตัวตนบุคคลได้ เพื่อให้มั่นใจว่าข้อมูลเหล่านี้ถูกจัดเก็บในส่วนที่ปลอดภัยที่สุดของระบบ
นอกจากนี้ เขายังพยายามปรับปรุงระบบ Access Control หรือการควบคุมการเข้าถึงข้อมูล ให้มีความละเอียด (Granularity) มากขึ้น เพื่อจำกัดสิทธิ์ของผู้ใช้งานให้เข้าถึงได้เฉพาะข้อมูลที่จำเป็นเท่านั้น ซึ่งจะช่วยลดความเสี่ยงจากการโจมตีทางไซเบอร์จากภายนอก รวมถึงภัยคุกคามจากคนในองค์กร (Insider Threats)
| หัวข้อ | รายละเอียดผลกระทบ |
|---|---|
| บุคลากรหลัก | สูญเสียผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ที่ทำงานเต็มเวลาเพียงคนเดียว |
| ข้อมูลที่เสี่ยง | ข้อมูลสุขภาพ (PHI) และข้อมูลระบุตัวตน (PII) ของทหารผ่านศึกหลายล้านคน |
| โครงการที่หยุดชะงัก | การปรับปรุงการควบคุมการเข้าถึงข้อมูล (Access Control) ให้มีความละเอียดมากขึ้น |
| ปริมาณผู้ใช้งาน | ผู้ใช้ลงทะเบียนกว่า 20 ล้านคน และธุรกรรมกว่า 53 ล้านครั้งต่อปี |
ข้อเท็จจริงสำคัญ
- DOGE เข้าควบรวม USDS และสั่งปลดพนักงานจำนวนมาก รวมถึงทีมบริหารผลิตภัณฑ์ การออกแบบ และการจัดซื้อ
- Jonathan Kamens เป็นวิศวกรเพียงคนเดียวจากทีม USDS ที่ถูกเลิกจ้าง ซึ่งมีการคาดการณ์ว่าอาจเกิดจากการที่เขาเคยวิจารณ์ DOGE ต่อสาธารณะ
- นอกจากการตัดลดคนใน USDS แล้ว ยังมีการปลดพนักงานในหน่วยงาน VA เองอีกกว่า 1,000 ตำแหน่งในสัปดาห์ที่ผ่านมา
- Doug Collins รัฐมนตรีว่าการกระทรวงกิจการทหารผ่านศึก ระบุว่าการเปลี่ยนแปลงนี้เป็นไปเพื่อเพิ่มประสิทธิภาพในการทำงานตามนโยบายของประธานาธิบดีทรัมป์
คำถามที่พบบ่อย
การปลดพนักงานครั้งนี้ส่งผลกระทบต่อทหารผ่านศึกอย่างไร?
ส่งผลโดยตรงต่อความมั่นคงของข้อมูลส่วนบุคคลและข้อมูลสุขภาพในระบบ VA.gov ซึ่งอาจทำให้การป้องกันการโจมตีทางไซเบอร์ด้อยประสิทธิภาพลง และเสี่ยงต่อการรั่วไหลของข้อมูลที่ละเอียดอ่อน
PHI และ PII คืออะไร และทำไมถึงสำคัญ?
PHI คือข้อมูลสุขภาพที่ได้รับการคุ้มครอง และ PII คือข้อมูลที่ใช้ระบุตัวตนบุคคลได้ ข้อมูลทั้งสองประเภทนี้หากตกไปอยู่ในมือผู้ไม่หวังดี อาจถูกนำไปใช้ในทางที่ผิดและสร้างความเสียหายอย่างร้ายแรงต่อเจ้าของข้อมูล
ทำไมการมีเจ้าหน้าที่ความปลอดภัยเพียงคนเดียวถึงเป็นปัญหา?
เนื่องจากระบบของรัฐบาลมีขนาดใหญ่และซับซ้อน การมีผู้รับผิดชอบหลักเพียงคนเดียวทำให้เกิดคอขวดในการทำงาน และเมื่อบุคคลนั้นถูกปลดโดยไม่มีการส่งต่องานหรือหาคนแทนที่อย่างเหมาะสม จะทำให้โครงการรักษาความปลอดภัยที่สำคัญต้องหยุดชะงัก
ทางรัฐบาล (DOGE/VA) ให้เหตุผลในการเลิกจ้างครั้งนี้ว่าอย่างไร?
รัฐบาลระบุว่าเป็นการดำเนินการเพื่อค้นหาจุดที่สามารถเพิ่มประสิทธิภาพ (Efficiencies) เพื่อให้หน่วยงานสามารถปฏิบัติหน้าที่ได้ดียิ่งขึ้น โดยมองว่าการเปลี่ยนแปลงอาจก่อให้เกิดแรงเสียดทานบ้างแต่เป็นสิ่งจำเป็น
