Project Galileo โดย Cloudflare เกราะป้องกันไซเบอร์เพื่อองค์กรสิทธิมนุษยชนทั่วโลก
ในยุคที่การต่อสู้เพื่อสิทธิมนุษยชนไม่ได้จำกัดอยู่เพียงแค่บนท้องถนน แต่ขยายตัวเข้าสู่โลกดิจิทัล Cloudflare บริษัทผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ตระดับโลก ได้ริเริ่ม Project Galileo บริการรักษาความปลอดภัยทางเว็บแบบไม่มีค่าใช้จ่าย ซึ่งดำเนินงานมาเกือบหนึ่งทศวรรษ เพื่อช่วยเหลือองค์กรสาธารณประโยชน์และกลุ่มสิทธิมนุษยชนให้รอดพ้นจากการโจมตีทางไซเบอร์ที่มุ่งหวังจะปิดกั้นการเข้าถึงข้อมูลสำคัญ
ปัจจุบันมีเว็บไซต์มากกว่า 2,271 แห่ง จาก 111 ประเทศทั่วโลกที่ได้รับความคุ้มครองจากโครงการนี้ รวมถึงองค์กรในยูเครนถึง 81 แห่ง ซึ่งส่วนใหญ่ตัดสินใจเข้าร่วมหลังจากเกิดเหตุการณ์รุกรานโดยรัสเซียเมื่อเดือนกุมภาพันธ์ ปี 2022 โดยเป้าหมายหลักของ Project Galileo คือการนำเทคโนโลยีและทรัพยากรของ Cloudflare มามอบให้กับองค์กรที่ขาดแคลนงบประมาณและไม่มีระบบป้องกันทางเว็บ เพื่อสร้างความตระหนักรู้ถึงภัยคุกคามที่อาจเกิดขึ้นในอนาคต
รูปแบบการโจมตีที่เชื่อมโยงกับเหตุการณ์ในโลกจริง
ข้อมูลจาก Cloudflare เผยให้เห็นความเชื่อมโยงที่น่าสนใจระหว่างเหตุการณ์ความขัดแย้งทางกายภาพและการโจมตีทางดิจิทัล โดยเฉพาะในยูเครน ซึ่งหน่วยงานตอบโต้เหตุฉุกเฉินที่ดูแลด้านการกู้ภัย การแพทย์ และการกระจายสิ่งของบรรเทาทุกข์ มักจะถูกโจมตีด้วยทราฟฟิกจำนวนมหาศาลในเวลาที่สอดคล้องกับการทิ้งระเบิดของรัสเซีย
นอกจากนี้ กลุ่มสื่ออิสระและองค์กรสิทธิมนุษยชนในยูเครนยังพบว่าการโจมตีจะเพิ่มสูงขึ้นในช่วงที่มีประเด็นขัดแย้งระดับนานาชาติ เช่น เมื่อรัสเซียดำรงตำแหน่งประธานคณะมนตรีความมั่นคงแห่งสหประชาชาติเมื่อวันที่ 1 เมษายน ที่ผ่านมา ซึ่งสะท้อนให้เห็นว่าการโจมตีทางไซเบอร์ได้กลายเป็นมิติใหม่ของสงครามที่มุ่งตัดการเข้าถึงทรัพยากรจำเป็นในยามวิกฤต
สถิติและการรับมือภัยคุกคามที่ซับซ้อนขึ้น
รายงานล่าสุดระบุว่า ระหว่างวันที่ 1 กรกฎาคม 2022 ถึง 5 พฤษภาคม 2023 Cloudflare สามารถยับยั้งการโจมตีที่มุ่งเป้าไปยังสมาชิกของ Project Galileo ได้ถึง 2 หมื่นล้านครั้ง โดยกลุ่มที่ตกเป็นเป้าหมายหลัก ได้แก่ องค์กรสิทธิในด้านการเจริญพันธุ์และกลุ่ม LGBTQ+ ซึ่งมีการโจมตีเฉลี่ยต่อวันดังนี้:
- กลุ่มสิทธิในการเจริญพันธุ์: ถูกโจมตีเฉลี่ย 1.52 ล้านครั้งต่อวัน
- กลุ่ม LGBTQ+: ถูกโจมตีเฉลี่ย 790,000 ครั้งต่อวัน
นอกจากการป้องกัน DDoS (Distributed Denial of Service) หรือการระดมส่งข้อมูลขยะจำนวนมหาศาลเพื่อทำให้เว็บไซต์ล่มแล้ว Cloudflare ยังใช้ Web Application Firewall (WAF) ซึ่งเป็นระบบกรองข้อมูลที่ช่วยป้องกันการเจาะช่องโหว่ของแอปพลิเคชัน เช่น การฉีดสคริปต์อันตราย (Script Injection) หรือการบิดเบือนฐานข้อมูล เพื่อป้องกันไม่ให้แฮกเกอร์ขโมยข้อมูลสำคัญออกไป
| หัวข้อ | รายละเอียด |
|---|---|
| จำนวนเว็บไซต์ที่ได้รับความคุ้มครอง | 2,271+ แห่ง ใน 111 ประเทศ |
| จำนวนการโจมตีที่ยับยั้งได้ (ก.ค. 22 - พ.ค. 23) | 20,000 ล้านครั้ง |
| เครื่องมือป้องกันหลัก | DDoS Protection และ Web Application Firewall (WAF) |
| กลุ่มเป้าหมายหลัก | องค์กรสิทธิมนุษยชน, สื่ออิสระ, กลุ่ม LGBTQ+, หน่วยงานบรรเทาทุกข์ |
ข้อเท็จจริงสำคัญ
- การโจมตีแบบผสมผสาน: มีการใช้ทั้งการโจมตีแบบ Brute Force (เน้นปริมาณเพื่อให้เว็บล่ม) และการโจมตีแบบเจาะจงช่องโหว่เพื่อขโมยข้อมูล
- ความเปราะบางของเว็บขนาดเล็ก: เว็บไซต์ที่มีผู้เข้าชมต่อวันน้อย มีความเสี่ยงสูงที่จะล่มทันทีหากถูกโจมตีด้วย DDoS แม้จะไม่เคยถูกโจมตีมาก่อนก็ตาม
- ความสัมพันธ์กับโลกจริง: การโจมตีทางไซเบอร์มักเกิดขึ้นพร้อมกับความขัดแย้งทางกายภาพหรือประเด็นร้อนในสังคม
คำถามที่พบบ่อย
Project Galileo คืออะไร?
คือบริการรักษาความปลอดภัยทางเว็บฟรีจาก Cloudflare ที่ออกแบบมาเพื่อปกป้ององค์กรด้านสิทธิมนุษยชนและสาธารณประโยชน์จากการถูกโจมตีทางไซเบอร์
การโจมตีแบบ DDoS คืออะไรและส่งผลอย่างไร?
DDoS คือการส่งข้อมูลจำนวนมหาศาลเข้าสู่เว็บไซต์พร้อมกันเพื่อให้ระบบรับไม่ไหวและล่มในที่สุด ส่งผลให้ผู้ใช้งานทั่วไปไม่สามารถเข้าถึงข้อมูลหรือบริการของเว็บไซต์นั้นได้
Web Application Firewall (WAF) ช่วยป้องกันอะไรได้บ้าง?
WAF ช่วยป้องกันการโจมตีที่ซับซ้อนกว่า DDoS โดยจะคอยตรวจจับและสกัดกั้นความพยายามในการเจาะระบบผ่านช่องโหว่ของเว็บ เช่น การแอบใส่คำสั่งอันตรายเพื่อขโมยข้อมูลจากฐานข้อมูล
ทำไมองค์กรขนาดเล็กที่ไม่มีชื่อเสียงถึงต้องป้องกันตัวเอง?
เพราะเว็บไซต์ที่มีทราฟฟิกต่ำจะไม่มีทรัพยากรเพียงพอในการรับมือกับการโจมตีแบบฉับพลัน ทำให้ถูกทำให้ล่มได้ง่ายกว่าเว็บไซต์ขนาดใหญ่ การมีระบบป้องกันไว้ล่วงหน้าจึงเป็นสิ่งจำเป็น
การโจมตีทางไซเบอร์เกี่ยวข้องกับสงครามอย่างไร?
ในกรณีของยูเครน พบว่ามีการโจมตีทางดิจิทัลเพื่อปิดกั้นการเข้าถึงข้อมูลช่วยเหลือฉุกเฉินในขณะที่มีการโจมตีทางกายภาพ ซึ่งถือเป็นรูปแบบหนึ่งของการทำสงครามสมัยใหม่
