Jen Easterly กับภารกิจสุดท้ายใน CISA และสมรภูมิไซเบอร์สหรัฐฯ
ในห้องทำงานที่เมืองอาร์ลิงตัน รัฐเวอร์จิเนีย ภาพของ Jen Easterly ผู้อำนวยการคนที่สองของ CISA (Cybersecurity and Infrastructure Security Agency) หรือหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐานของสหรัฐฯ ดูไม่เหมือนผู้บริหารระดับสูงทั่วไป เธอมาในชุดกางเกงยีนส์ที่มีลายมังกรและงู พร้อมกับความหลงใหลในรูบิคและกีตาร์ไฟฟ้า แต่ภายใต้บุคลิกที่ผ่อนคลายนี้ เธอคือผู้กุมบังเหียนการป้องกันภัยดิจิทัลของประเทศในช่วงเวลาที่ตึงเครียดที่สุด
อย่างไรก็ตาม วาระการดำรงตำแหน่งของเธอสิ้นสุดลงในวันที่ 20 มกราคม ซึ่งเป็นวันสาบานตนรับตำแหน่งประธานาธิบดี โดยเธอไม่ได้ถูกขอให้ปฏิบัติหน้าที่ต่อ ท่ามกลางกระแสข่าวว่ารัฐบาลของโดนัลด์ ทรัมป์ อาจพิจารณาปรับลดขนาดหรือยุบโครงการบางส่วนของ CISA ซึ่งเป็นหน่วยงานที่ถูกก่อตั้งขึ้นในสมัยแรกของทรัมป์เอง
บทบาทของ CISA ในการปกป้องชาติ
CISA ไม่ใช่หน่วยงานที่บังคับใช้กฎหมายหรือเก็บข้อมูลข่าวกรอง แต่ทำหน้าที่เป็น "ผู้เผยแพร่ความรู้ด้านความปลอดภัยดิจิทัล" โดยให้คำแนะนำและบริการฟรีแก่หน่วยงานรัฐและเอกชน เพื่อให้สามารถป้องกันการถูกแฮ็ก หรือลดความเสียหายให้เหลือน้อยที่สุดหากเกิดเหตุการณ์ขึ้น
Easterly ใช้ประสบการณ์จากการทำงานในกองทัพบก, NSA (National Security Agency), สภาความมั่นคงแห่งชาติ และภาคเอกชนอย่าง Morgan Stanley ในการสร้างเครือข่ายความร่วมมือระหว่างรัฐบาลกลาง รัฐท้องถิ่น และผู้บริหารบริษัทสาธารณูปโภค ซึ่งความสัมพันธ์เหล่านี้เป็นกุญแจสำคัญในการระงับความเสียหายเมื่อเกิดวิกฤตไซเบอร์
ภัยคุกคามระดับโลก: จาก SolarWinds ถึง Salt Typhoon
ในช่วงที่ Easterly เข้ามารับตำแหน่งในปี 2021 สหรัฐฯ กำลังเผชิญกับผลกระทบจาก SolarWinds ซึ่งเป็นการโจมตีแบบ Supply-chain Espionage หรือการจารกรรมผ่านห่วงโซ่อุปทาน โดยแฮกเกอร์ที่สนับสนุนโดยรัสเซียได้ฝังมัลแวร์ไว้ในซอฟต์แวร์ที่ใช้กันอย่างแพร่หลายเพื่อเจาะเข้าสู่เครือข่ายรัฐบาลสหรัฐฯ
เหตุการณ์ดังกล่าวทำให้ CISA ปรับกลยุทธ์มาบริหารจัดการสินทรัพย์ดิจิทัลของรัฐบาลกลาง (.gov) ให้เป็นหนึ่งเดียว แทนที่จะแยกกันทำงานตามแต่ละหน่วยงาน ซึ่งช่วยให้ตรวจพบและแก้ไขการบุกรุกได้รวดเร็วยิ่งขึ้น
ล่าสุด สหรัฐฯ ต้องเผชิญกับ Salt Typhoon กลุ่มแฮกเกอร์ที่มีความเชื่อมโยงกับปักกิ่ง ซึ่งเจาะระบบโทรคมนาคมของสหรัฐฯ เพื่อขโมยบันทึกการโทร ข้อความ และข้อมูลตำแหน่งที่ตั้ง ซึ่งถือเป็นการแฮ็กระบบโทรคมนาคมครั้งใหญ่ที่สุดในประวัติศาสตร์สหรัฐฯ โดย CISA มีส่วนสำคัญในการตรวจพบสัญญาณเตือนในเครือข่ายรัฐบาลจนนำไปสู่การเปิดโปงปฏิบัติการนี้
ความท้าทายและอนาคตของความมั่นคงไซเบอร์
Easterly แสดงความกังวลว่าการลดบทบาทของ CISA อาจส่งผลเสียต่อความปลอดภัยของประชาชน เนื่องจากภัยคุกคามต่อ โครงสร้างพื้นฐานสำคัญ (Critical Infrastructure) เช่น ระบบไฟฟ้า ประปา การขนส่ง และการเงิน มีความซับซ้อนและอันตรายมากขึ้น โดยเฉพาะความพยายามของจีนในการสร้าง "ความตื่นตระหนกในสังคม" เพื่อลดทอนขีดความสามารถทางทหารของสหรัฐฯ
| ชื่อปฏิบัติการ | ผู้ก่อเหตุ (คาดการณ์) | ลักษณะการโจมตี | ผลกระทบหลัก |
|---|---|---|---|
| SolarWinds | รัสเซีย | Supply-chain Espionage | เจาะเครือข่ายหน่วยงานรัฐบาลสหรัฐฯ |
| Salt Typhoon | จีน | Telecom Intrusion | ขโมยข้อมูลการสื่อสารและตำแหน่งที่ตั้ง |
| Volt Typhoon | จีน | Infrastructure Targeting | มุ่งเป้าโครงสร้างพื้นฐานสำคัญของชาติ |
ข้อเท็จจริงสำคัญ
- CISA ทำหน้าที่ให้คำแนะนำและบริการด้านความปลอดภัยไซเบอร์ฟรี ไม่ได้มีหน้าที่บังคับใช้กฎหมาย
- Salt Typhoon ถูกระบุว่าเป็นการแฮ็กระบบโทรคมนาคมครั้งใหญ่ที่สุดในประวัติศาสตร์สหรัฐฯ
- SolarWinds เป็นจุดเปลี่ยนที่ทำให้ CISA รวมศูนย์การจัดการสินทรัพย์ดิจิทัลของรัฐบาลกลาง
- โครงสร้างพื้นฐานสำคัญ เช่น น้ำ ไฟฟ้า และการสื่อสาร คือเป้าหมายหลักของการจารกรรมจากต่างชาติ
- ความร่วมมือระหว่างประเทศ เช่น กับยูเครน ช่วยให้สหรัฐฯ เข้าใจและรับมือภัยคุกคามได้ดีขึ้น
คำถามที่พบบ่อย
ทำไม Jen Easterly ถึงต้องออกจากตำแหน่ง?
เนื่องจากเธอเป็นผู้ได้รับแต่งตั้งทางการเมือง (Political Appointee) ซึ่งปฏิบัติหน้าที่ตามความประสงค์ของประธานาธิบดี และในครั้งนี้เธอไม่ได้รับคำขอให้ดำรงตำแหน่งต่อในรัฐบาลชุดใหม่
CISA มีความสำคัญอย่างไรต่อประชาชนทั่วไป?
CISA ช่วยลดความเสี่ยงในระบบโครงสร้างพื้นฐานที่ประชาชนใช้ในชีวิตประจำวัน เช่น ระบบไฟฟ้า ประปา และการเงิน เพื่อให้มั่นใจว่าบริการเหล่านี้จะไม่ถูกขัดขวางจากการโจมตีทางไซเบอร์
การโจมตีแบบ Supply-chain Espionage คืออะไร?
คือการที่แฮกเกอร์ไม่โจมตีเป้าหมายโดยตรง แต่ใช้วิธีเจาะระบบผ่านซอฟต์แวร์หรือผู้ให้บริการที่เป้าหมายไว้วางใจและใช้งานอยู่ ทำให้สามารถเข้าถึงเครือข่ายภายในได้ในวงกว้าง เช่น กรณี SolarWinds
ความเสี่ยงที่น่ากังวลที่สุดในปัจจุบันคืออะไร?
ความขัดแย้งในเอเชีย โดยเฉพาะกรณีไต้หวัน ซึ่งอาจนำไปสู่การโจมตีทางไซเบอร์ต่อระบบท่อส่งน้ำ ไฟฟ้า และการสื่อสารในสหรัฐฯ เพื่อสร้างความปั่นป่วนในสังคม
แนวทางการป้องกันไซเบอร์ในอนาคตควรเป็นอย่างไร?
ควรเน้นการทำงานเป็นทีมระหว่างรัฐบาลและภาคเอกชน เนื่องจากเอกชนเป็นเจ้าของโครงสร้างพื้นฐานส่วนใหญ่ และต้องเปลี่ยนจากการเน้นรักษาผลประโยชน์ส่วนตนมาเป็นการร่วมมือกันป้องกันในระดับชาติ
