UnDisruptable27 ภารกิจปกป้องโครงสร้างพื้นฐานวิกฤตจากภัยไซเบอร์
ในยุคที่การรั่วไหลของข้อมูล การโจมตีด้วย Ransomware (มัลแวร์เรียกค่าไถ่) และระบบไอทีล่มสลายกลายเป็นเรื่องปกติที่เกิดขึ้นทั่วโลก ผลกระทบเหล่านี้ไม่ได้หยุดอยู่แค่ในโลกดิจิทัล แต่กำลังลุกลามเข้าสู่ โครงสร้างพื้นฐานวิกฤต (Critical Infrastructure) ซึ่งเป็นรากฐานสำคัญของการดำรงชีวิต แม้จะมีความพยายามในการป้องกัน แต่ความคืบหน้ากลับเป็นไปอย่างล่าช้าและไม่ต่อเนื่อง
ด้วยเหตุนี้ Josh Corman ผู้เชี่ยวชาญด้านความปลอดภัยของโครงสร้างพื้นฐานวิกฤตและอดีตหัวหน้ายุทธศาสตร์ของหน่วยงาน Covid Task Force จาก CISA จึงได้เปิดตัวโครงการ UnDisruptable27 ในงานประชุมความปลอดภัย BSides ที่ลาสเวกัส เพื่อสร้างความตระหนักรู้และกระตุ้นให้เกิดการลงมือทำอย่างจริงจังในการปกป้องระบบสาธารณูปโภคพื้นฐาน
เจาะลึกโครงการ UnDisruptable27: เปลี่ยนความกลัวเป็นพลังป้องกัน
โครงการ UnDisruptable27 เริ่มต้นด้วยเงินทุนสนับสนุน 700,000 ดอลลาร์ในปีแรกจากเครือข่าย Cyber Civil Defense ของ Craig Newmark Philanthropies โดยร่วมมือกับสถาบัน Institute for Security and Technology (IST) เป้าหมายหลักคือการชี้ให้เห็นถึงความเชื่อมโยงที่แยกขาดจากกันไม่ได้ของ น้ำ อาหาร การแพทย์ฉุกเฉิน และพลังงาน ซึ่งเป็นกระดูกสันหลังของความปลอดภัยในชีวิตมนุษย์
Corman เน้นย้ำว่าปัจจุบันเราพึ่งพาเทคโนโลยีที่เชื่อมต่อกันมากขึ้น แต่ความสามารถในการรักษาความปลอดภัยกลับเติบโตไม่ทันเทคโนโลยีเหล่านั้น เขาจึงนำหลักการจัดการภัยพิบัติที่ว่า "แจ้งให้ทราบ จูงใจ และสร้างแรงบันดาลใจ" (Inform, Influence, Inspire) มาใช้ เพื่อให้ผู้ปฏิบัติงานและประชาชนทั่วไปเข้าใจความเสี่ยงและรู้สึกว่าตนเองมีอำนาจในการแก้ไขปัญหาได้
| หัวข้อ | รายละเอียด |
|---|---|
| ผู้ก่อตั้ง/ผู้นำ | Josh Corman ร่วมกับ Institute for Security and Technology (IST) |
| งบประมาณปีแรก | 700,000 ดอลลาร์สหรัฐ |
| เป้าหมายหลัก | ปกป้องระบบน้ำ, อาหาร, การแพทย์ และพลังงาน |
| กลยุทธ์การสื่อสาร | ใช้ Storytelling, มีม, โซเชียลมีเดีย และพอดแคสต์ |
| กลุ่มเป้าหมาย | ผู้ปฏิบัติงานหน้างานในโครงสร้างพื้นฐานและชุมชนท้องถิ่น |
สัญญาณเตือนภัยจากระดับชาติและภัยคุกคามจาก Volt Typhoon
แรงผลักดันสำคัญที่ทำให้โครงการนี้ต้องเกิดขึ้นอย่างเร่งด่วน มาจากคำให้การในสภาคองเกรสเมื่อเดือนมกราคม โดยเจ้าหน้าที่ระดับสูงจาก FBI, NSA และ CISA ได้เตือนถึงภัยคุกคามจากกลุ่มแฮกเกอร์จีนที่ชื่อว่า Volt Typhoon ซึ่งมีการแทรกซึมเข้าไปในระบบโครงสร้างพื้นฐานด้านน้ำของสหรัฐฯ
เป้าหมายของการโจมตีนี้ไม่ใช่เพียงการก่อกวน แต่เป็นการสร้างอำนาจต่อรองและข่มขู่สหรัฐฯ ซึ่งอาจเป็นส่วนหนึ่งของแผนการที่เกี่ยวข้องกับการบุกรุกไต้หวันในปี 2027 โดย Christopher Wray ผู้อำนวยการ FBI ระบุว่าทรัพยากรที่เตรียมไว้ในตอนนี้จะเป็นตัวกำหนดว่าสหรัฐฯ จะพร้อมรับมือในปี 2027 หรือไม่
ความเปราะบางของระบบที่เชื่อมโยงกัน
Corman อธิบายว่าความน่ากลัวไม่ได้อยู่ที่การที่น้ำไม่ไหลเพียงอย่างเดียว แต่คือ ความพึ่งพากันของระบบ (Interdependence) เช่น หากระบบบำบัดน้ำเสียล้มเหลว จะส่งผลกระทบต่อเนื่องทำให้โรงพยาบาลไม่สามารถดำเนินงานได้ ซึ่งเป็นบทเรียนที่เขาได้รับจากการนำทีม Covid Task Force
ปัญหาที่ผ่านมาคือ ผู้ประกอบการและเจ้าของโครงสร้างพื้นฐานมักมีปฏิกิริยาต่อต้านการกำกับดูแลจากภาครัฐ โดยมองว่าเป็นการก้าวก่ายและเชื่อว่าการดูแลแบบสมัครใจนั้นเพียงพอแล้ว แต่เมื่อเกิดเหตุการณ์จริง พวกเขามักจะตกใจและไม่ทันตั้งตัว ซึ่งสะท้อนว่าผู้ที่ได้รับผลกระทบจริงๆ ไม่ได้ถูกดึงเข้ามามีส่วนร่วมในการสนทนาเรื่องความปลอดภัยอย่างแท้จริง
แนวทางการขับเคลื่อนในอนาคต
UnDisruptable27 จะไม่เน้นเพียงการคุยเรื่องนโยบายในระดับสูง แต่จะมุ่งเน้นการสื่อสารกับผู้ปฏิบัติงานหน้างานที่ไม่ได้เข้าถึงเครือข่ายการแบ่งปันข้อมูลแบบเดิม โดยจะนำ วัฒนธรรมแฮกเกอร์ (Hacker Mentality) มาผสมผสานกับการสร้างเนื้อหาที่น่าสนใจ เช่น การใช้มีม หรือแม้แต่รายการเรียลลิตี้ทีวี เพื่อเปลี่ยนพฤติกรรมมนุษย์ผ่านการเล่าเรื่อง (Storytelling) ให้เกิดความตระหนักและร่วมมือกันป้องกันภัยไซเบอร์อย่างยั่งยืน
ข้อเท็จจริงสำคัญ
- Volt Typhoon เป็นกลุ่มแฮกเกอร์จีนที่มุ่งเป้าโจมตีโครงสร้างพื้นฐานด้านน้ำของสหรัฐฯ เพื่อสร้างข้อได้เปรียบทางยุทธศาสตร์ในปี 2027
- ความพึ่งพากันของระบบ หมายถึงการที่ความล้มเหลวของบริการหนึ่ง (เช่น น้ำ) ส่งผลกระทบโดยตรงต่อบริการอื่น (เช่น โรงพยาบาล)
- UnDisruptable27 มุ่งเน้นการสื่อสารกับคนทำงานหน้างานมากกว่าการเน้นเพียงนโยบายจากส่วนกลาง
- โครงการนี้ได้รับทุนสนับสนุนจาก Craig Newmark Philanthropies เพื่อสร้างความยืดหยุ่นให้กับระบบสาธารณูปโภค
คำถามที่พบบ่อย
โครงการ UnDisruptable27 คืออะไร?
คือโครงการที่มุ่งสร้างความตระหนักรู้และกระตุ้นการป้องกันโครงสร้างพื้นฐานวิกฤต เช่น น้ำ พลังงาน และการแพทย์ โดยใช้การสื่อสารเชิงสร้างสรรค์เพื่อให้ผู้ปฏิบัติงานและประชาชนเข้าใจความเสี่ยงทางไซเบอร์
ทำไมปี 2027 ถึงมีความสำคัญ?
เนื่องจากข้อมูลจากหน่วยงานความมั่นคงของสหรัฐฯ ระบุว่ากลุ่มแฮกเกอร์จีน (Volt Typhoon) อาจใช้โครงสร้างพื้นฐานที่แทรกซึมไว้เป็นเครื่องมือต่อรองหรือโจมตีในช่วงเวลาดังกล่าว ซึ่งสอดคล้องกับแผนยุทธศาสตร์บางประการของจีน
ทำไมการป้องกันโครงสร้างพื้นฐานถึงทำได้ยาก?
เพราะมีความขัดแย้งระหว่างการกำกับดูแลของรัฐกับความต้องการความเป็นส่วนตัวของผู้ประกอบการ รวมถึงการที่เทคโนโลยีเชื่อมต่อเติบโตเร็วกว่ามาตรการรักษาความปลอดภัย
โครงการนี้จะใช้วิธีใดในการสื่อสารกับผู้คน?
จะใช้แนวทางที่เข้าถึงง่ายและสร้างสรรค์ เช่น การใช้มีม โซเชียลมีเดีย พอดแคสต์ และการเล่าเรื่อง เพื่อเปลี่ยนพฤติกรรมและสร้างความรู้สึกร่วมในการป้องกัน แทนการใช้เพียงเอกสารนโยบายที่เข้าใจยาก
