ความมั่นคงทางอาหารของสหรัฐฯ กับภัยคุกคามทางไซเบอร์ที่มองไม่เห็น

ในขณะที่โลกกังวลเรื่องการล่มสลายของระบบการเงินหรือโครงข่ายไฟฟ้า แต่มีอีกหนึ่งจุดอ่อนร้ายแรงที่อาจสั่นคลอนสังคมอเมริกันได้ไม่แพ้กัน นั่นคือ ห่วงโซ่อุปทานอาหารและการเกษตร ซึ่งปัจจุบันกลายเป็นเป้าหมายสำคัญของแฮกเกอร์และกลุ่มอาชญากรไซเบอร์ เนื่องจากขาดทรัพยากร ความเชี่ยวชาญ และการสนับสนุนจากภาครัฐที่เพียงพอในการรับมือกับภัยคุกคามที่ซับซ้อนขึ้นทุกวัน

ความเปราะบางนี้เปิดโอกาสให้สายลับจากต่างชาติหรือกลุ่มเรียกค่าไถ่ (Ransomware) เข้าแทรกแซงระบบ ตั้งแต่การสั่งหยุดการทำงานของเครื่องจักรกลการเกษตร การปนเปื้อนในปุ๋ย ไปจนถึงการทำลายระบบควบคุมในโรงเรือนเลี้ยงสัตว์ ซึ่งอาจส่งผลกระทบเป็นลูกโซ่ต่อความปลอดภัยทางอาหารของประชาชนในวงกว้าง

เมื่อเทคโนโลยีการเกษตรกลายเป็นดาบสองคม

การเปลี่ยนผ่านสู่ยุคดิจิทัลทำให้ภาคการเกษตรมีประสิทธิภาพมากขึ้น แต่ก็มาพร้อมกับความเสี่ยงใหม่ๆ โดยเฉพาะ เกษตรแม่นยำ (Precision Agriculture) ซึ่งเป็นระบบที่ใช้เซนเซอร์ GPS และภาพถ่ายดาวเทียมเพื่อคำนวณการใส่ปุ๋ยและสั่งการรถแทรกเตอร์อัตโนมัติ หากระบบนี้ถูกเจาะข้อมูล แฮกเกอร์สามารถสั่งการให้ใส่สารพิษลงในพืชผล ซึ่งความเสียหายอาจไม่ปรากฏให้เห็นในทันที แต่จะส่งผลให้ผลผลิตล้มเหลวในอีกหลายเดือนต่อมา

นอกจากนี้ เทคโนโลยีการเข้าถึงระยะไกล (Remote Access) ที่ช่วยให้ผู้ผลิตอย่าง John Deere สามารถควบคุมเครื่องจักรได้จากทางไกล ก็อาจถูกใช้เป็นช่องทางให้ผู้ไม่หวังดีสั่งปิดการทำงานของรถแทรกเตอร์นับล้านคันทั่วประเทศได้ในพริบตา

วิกฤตในโรงงานแปรรูปเนื้อสัตว์

ในอุตสาหกรรมปศุสัตว์ขนาดใหญ่ ระบบควบคุมอุณหภูมิและความชื้นในโรงเรือนถูกเชื่อมต่อกับอินเทอร์เน็ต หากแฮกเกอร์เข้าควบคุมระบบนี้ได้ อาจทำให้สัตว์จำนวนมหาศาลตายลงภายในเวลาเพียง 10-15 นาที ซึ่ง Marcus Sachs จากสถาบัน McCrary ระบุว่าเหตุการณ์ลักษณะนี้เคยเกิดขึ้นจริงและสร้างความเสียหายอย่างรุนแรง

ช่องโหว่เชิงโครงสร้างและการขาดการประสานงาน

ปัญหาใหญ่ของภาคการเกษตรคือการขาด ศูนย์แบ่งปันข้อมูลและการวิเคราะห์ (Information Sharing and Analysis Center หรือ ISAC) ซึ่งเป็นหน่วยงานกลางที่ช่วยให้บริษัทต่างๆ แลกเปลี่ยนข้อมูลเกี่ยวกับภัยคุกคามเพื่อหาทางป้องกันร่วมกัน ปัจจุบันมีเพียง 4 จาก 16 สาขาโครงสร้างพื้นฐานสำคัญของสหรัฐฯ ที่ไม่มี ISAC ซึ่งหนึ่งในนั้นคือภาคอาหารและการเกษตร

แม้ในอดีตจะเคยมีการจัดตั้งศูนย์ดังกล่าวในปี 2002 แต่กลับต้องยุบตัวลงในปี 2008 เนื่องจากบริษัทต่างๆ กังวลว่าการเปิดเผยข้อมูลจะทำให้เสียเปรียบทางการแข่งขัน หรืออาจนำไปสู่การถูกตรวจสอบทางกฎหมายและการฟ้องร้องเรื่องการผูกขาด (Antitrust lawsuits)

สรุปเปรียบเทียบความเสี่ยงและผลกระทบทางไซเบอร์ในภาคการเกษตร

จุดที่ถูกโจมตี	วิธีการ/เทคโนโลยีที่ใช้	ผลกระทบที่อาจเกิดขึ้น
การปลูกพืช	ระบบเกษตรแม่นยำ / GPS	พืชผลถูกวางยาหรือเติบโตผิดปกติ
เครื่องจักรกล	ระบบ Remote Access	รถแทรกเตอร์หยุดทำงานพร้อมกันทั่วประเทศ
ปศุสัตว์	ระบบควบคุมอุณหภูมิ IoT	สัตว์ตายจำนวนมากในเวลาอันสั้น
โลจิสติกส์	แรนซัมแวร์ (Ransomware)	ขาดแคลนนม ไข่ และวัตถุดิบในโรงเรียน

การเคลื่อนไหวของภาครัฐเพื่อกอบกู้สถานการณ์

ปัจจุบันรัฐบาลสหรัฐฯ เริ่มตระหนักถึงความสำคัญของปัญหานี้ โดยมีการผลักดัน ร่างกฎหมาย Food and Agriculture Industry Cybersecurity Support Act โดยสส. August Pfluger เพื่อสร้างทรัพยากรสนับสนุนและประเมินความจำเป็นในการจัดตั้ง ISAC เฉพาะทาง

ขณะเดียวกัน ประธานาธิบดีโจ ไบเดน ได้ลงนามในบันทึกข้อตกลงเพื่อสั่งการให้มีการทบทวนความเสี่ยงและประเมินช่องโหว่ทั้งทางกายภาพและทางไซเบอร์ อย่างไรก็ตาม ผู้เชี่ยวชาญมองว่ากระทรวงเกษตรสหรัฐฯ (USDA) ยังขาดงบประมาณและการดำเนินงานที่เข้มแข็งเมื่อเทียบกับกระทรวงพลังงาน โดย USDA เพิ่งขอเสนอขอรับงบประมาณด้านความปลอดภัยไซเบอร์เพียง 225,000 ดอลลาร์ ซึ่งถือว่าน้อยมากเมื่อเทียบกับความเสี่ยงที่เผชิญอยู่

ข้อเท็จจริงสำคัญ

• ความเสี่ยงสูง: ภาคการเกษตรเป็นหนึ่งในไม่กี่โครงสร้างพื้นฐานสำคัญที่ไม่มีศูนย์ ISAC ของตนเอง
• ผลกระทบฉับพลัน: การโจมตีระบบควบคุมโรงเรือนสัตว์สามารถทำให้สัตว์ตายได้นับหมื่นตัวในเวลาไม่กี่นาที
• จุดอ่อนด้านงบประมาณ: งบประมาณด้านไซเบอร์ของ USDA ต่ำกว่ากระทรวงพลังงานอย่างมหาศาล
• ภัยคุกคามหลัก: มาจากกลุ่มแรนซัมแวร์, สายลับจีน และเจ้าหน้าที่รัสเซีย

คำถามที่พบบ่อย

ทำไมภาคการเกษตรถึงตกเป็นเป้าหมายของแฮกเกอร์?

เพราะเป็นภาคส่วนที่มีการนำเทคโนโลยีดิจิทัลมาใช้มากขึ้น แต่กลับมีระบบป้องกันทางไซเบอร์ที่อ่อนแอและขาดการประสานงานระหว่างองค์กร ทำให้แฮกเกอร์สามารถสร้างความเสียหายที่ส่งผลกระทบต่อคนจำนวนมากได้ง่าย

ISAC คืออะไรและสำคัญอย่างไรต่อความมั่นคงทางอาหาร?

ISAC คือศูนย์แบ่งปันข้อมูลและการวิเคราะห์ภัยคุกคาม ซึ่งช่วยให้บริษัทในอุตสาหกรรมเดียวกันสามารถแจ้งเตือนและแลกเปลี่ยนวิธีรับมือเมื่อมีการโจมตีเกิดขึ้น ทำให้สามารถป้องกันเหตุการณ์ซ้ำรอยในบริษัทอื่นได้ทันท่วงที

การโจมตีทางไซเบอร์ส่งผลต่อราคาอาหารหรือการขาดแคลนได้อย่างไร?

เนื่องจากระบบโลจิสติกส์ปัจจุบันเป็นแบบ Just-in-time (การส่งมอบแบบพอดีเวลา) หากการผลิตปุ๋ยหรือโรงงานแปรรูปเนื้อสัตว์ถูกโจมตีจนต้องหยุดชะงักเพียงไม่กี่วัน จะส่งผลให้เกิดการขาดแคลนสินค้าในตลาดทันที

รัฐบาลสหรัฐฯ มีแนวทางแก้ไขปัญหานี้อย่างไรในปัจจุบัน?

มีการเสนอตัวบทกฎหมายเพื่อเพิ่มทรัพยากรสนับสนุนภาคเอกชน การสั่งการจากทำเนียบขาวให้ประเมินความเสี่ยงทั่วประเทศ และความพยายามในการใช้เครือข่ายมหาวิทยาลัยเกษตรเพื่อให้ความรู้ด้านไซเบอร์แก่เกษตรกร