ความมั่นคงไซเบอร์และประเด็นการเมืองสหรัฐฯ: สรุปข่าวเด่นรอบสัปดาห์

สถานการณ์ด้านความปลอดภัยทางดิจิทัลและการเมืองในสหรัฐอเมริกากำลังเผชิญกับความเปลี่ยนแปลงครั้งสำคัญ ทั้งจากการกลับมาของบริษัทซอฟต์แวร์สอดแนมชื่อดัง การเผชิญหน้าทางไซเบอร์กับมหาอำนาจอย่างจีน และการปรับเปลี่ยนนโยบายภายในรัฐบาลที่ส่งผลกระทบต่อสิทธิส่วนบุคคลและบุคลากรด้านความมั่นคง

การกลับมาของ NSO Group และความวุ่นวายในระบบราชการ

NSO Group บริษัทผู้พัฒนาสปายแวร์จากอิสราเอล ซึ่งถูกขึ้นบัญชีดำโดยกระทรวงพาณิชย์ของสหรัฐฯ มาตั้งแต่ปี 2021 เนื่องจากจำหน่ายเครื่องมือเจาะระบบแบบระบุเป้าหมาย กำลังพยายามกู้ชื่อเสียงและกลับมาดำเนินธุรกิจในสหรัฐฯ อีกครั้ง โดยมีการว่าจ้างบริษัทล็อบบี้ที่มีสายสัมพันธ์ใกล้ชิดกับรัฐบาลชุดปัจจุบันเพื่อผลักดันข้อเสนอของบริษัท

ในขณะเดียวกัน การปรับโครงสร้างรัฐบาลกลางสหรัฐฯ ส่งผลให้พนักงานที่เคยทำงานแบบไฮบริดหรือรีโมทถูกสั่งให้กลับเข้าออฟฟิศ ซึ่งการจัดการที่ขาดประสิทธิภาพทำให้พนักงานระดับสำคัญขาดแคลนทรัพยากรพื้นฐาน แม้กระทั่งสัญญาณ Wi-Fi นอกจากนี้ DOGE (Department of Government Efficiency) ของ Elon Musk ได้จัดกิจกรรม Hackathon ในวอชิงตัน ดี.ซี. เพื่อพัฒนา Mega API (อินเทอร์เฟซโปรแกรมประยุกต์ขนาดใหญ่) ซึ่งจะทำหน้าที่เป็นตัวกลางเชื่อมต่อระบบซอฟต์แวร์เพื่อให้การเข้าถึงและแบ่งปันข้อมูลของ IRS ทำได้สะดวกยิ่งขึ้น

จีนยอมรับการเจาะระบบโครงสร้างพื้นฐานสหรัฐฯ

รายงานจาก Wall Street Journal ระบุว่า ในการประชุมลับเมื่อเดือนธันวาคม เจ้าหน้าที่จีนได้ยอมรับว่ามีการดำเนินแคมเปญจารกรรมทางไซเบอร์ต่อโครงสร้างพื้นฐานของสหรัฐฯ ซึ่งสร้างความกังวลอย่างมากให้กับรัฐบาลสหรัฐฯ โดยเฉพาะในช่วงที่ความตึงเครียดจากสงครามการค้าทวีความรุนแรงขึ้น

สิ่งที่น่าประหลาดใจคือ ปกติจีนมักปฏิเสธข้อกล่าวหาเรื่องการโจมตีทางไซเบอร์ในที่สาธารณะ แต่ครั้งนี้กลับยืนยันว่าการโจมตีระบบประปา ท่าเรือ และเป้าหมายอื่นๆ ตลอดหลายปีที่ผ่านมา เป็นผลมาจากการที่สหรัฐฯ สนับสนุนไต้หวัน ซึ่งเหล่านักวิจัยด้านความปลอดภัยเรียกกลุ่มผู้โจมตีนี้ว่า Volt Typhoon

นอกจากนี้ FBI และหน่วยงานความมั่นคงของเพนตากอนยังแจ้งเตือนว่า จีนกำลังพยายามดึงตัวอดีตและปัจจุบันพนักงานรัฐบาลสหรัฐฯ โดยการปลอมตัวเป็นบริษัทที่ปรึกษาหรือสถาบันคลังสมอง (Think Tank) เพื่อสร้างเครือข่ายสายลับ

มาตรการตรวจสอบโซเชียลมีเดียและกรณีพิพาทของอดีต ผอ. CISA

หน่วยงานบริการพลเมืองและตรวจคนเข้าเมืองของสหรัฐฯ (USCIS) ภายใต้สังกัด DHS (Department of Homeland Security) เริ่มใช้มาตรการตรวจสอบกิจกรรมบนโซเชียลมีเดียของผู้ยื่นขอตรวจคนเข้าเมือง เพื่อค้นหาสัญญาณของการต่อต้านชาวยิว (Antisemitism) หรือการคุกคามทางกายภาพ ซึ่งอาจเป็นเหตุให้ถูกปฏิเสธคำขอสิทธิประโยชน์ด้านการตรวจคนเข้าเมือง รวมถึงนักศึกษาในสถาบันที่มีความเชื่อมโยงกับกิจกรรมดังกล่าวด้วย

ทางด้านการเมืองภายใน ประธานาธิบดีทรัมป์ได้สั่งเพิกถอนสิทธิการเข้าถึงข้อมูลลับ (Security Clearance) ของ Chris Krebs อดีตผู้อำนวยการ CISA (Cybersecurity and Infrastructure Security Agency) พร้อมสั่งสอบสวนย้อนหลัง โดยอ้างว่าการที่ Krebs ออกมาปฏิเสธข้อกล่าวหาเรื่องการทุจริตเลือกตั้งในปี 2020 เป็นการละเมิดเสรีภาพในการแสดงออกตามรัฐธรรมนูญ ซึ่งคำสั่งนี้ยังครอบคลุมไปถึงพนักงานของบริษัท SentinelOne ที่ Krebs ทำงานอยู่ด้วย

การเปลี่ยนแปลงในวงการความมั่นคง

ในส่วนของงานสัมมนาด้านความปลอดภัยระดับโลกอย่าง RSA Conference ที่จะจัดขึ้นในซานฟรานซิสโก ผู้บริหารระดับสูงจาก NSA และ Cyber Command ได้ยกเลิกการขึ้นพูด โดยระบุว่าเป็นผลมาจากข้อจำกัดด้านการเดินทางที่ไม่จำเป็นของหน่วยงาน ซึ่งเกิดขึ้นในช่วงเวลาเดียวกับการปลดนายพล Timothy Haugh ผู้นำทั้งสองหน่วยงาน

ข้อเท็จจริงสำคัญ

• NSO Group: พยายามกลับเข้าสู่ตลาดสหรัฐฯ ผ่านการล็อบบี้รัฐบาล
• Volt Typhoon: กลุ่มแฮกเกอร์จีนที่ยอมรับว่าโจมตีโครงสร้างพื้นฐานสหรัฐฯ เพื่อตอบโต้การสนับสนุนไต้หวัน
• DOGE: พัฒนา Mega API เพื่อเชื่อมโยงข้อมูลภาษี (IRS)
• DHS: ตรวจสอบโซเชียลมีเดียผู้ยื่นขอวีซ่า/กรีนการ์ด เพื่อหาพฤติกรรมต่อต้านชาวยิว
• Chris Krebs: ถูกเพิกถอนสิทธิเข้าถึงข้อมูลลับหลังโต้แย้งเรื่องการทุจริตเลือกตั้ง

สรุปประเด็นความมั่นคงและนโยบายสำคัญ

หัวข้อ	หน่วยงาน/บุคคลที่เกี่ยวข้อง	ผลกระทบ/สถานะ
การจารกรรมไซเบอร์	จีน (Volt Typhoon)	โครงสร้างพื้นฐานสหรัฐฯ ถูกเจาะระบบ
การตรวจสอบผู้อพยพ	USCIS / DHS	ตรวจสอบโซเชียลมีเดียเพื่อคัดกรองผู้ยื่นคำขอ
สิทธิเข้าถึงข้อมูลลับ	Chris Krebs / SentinelOne	ถูกเพิกถอนสิทธิและถูกสั่งสอบสวน
การปรับปรุงระบบรัฐ	DOGE / IRS	สร้าง Mega API เพื่อแชร์ข้อมูล

คำถามที่พบบ่อย

Volt Typhoon คืออะไร?

คือชื่อที่นักวิจัยด้านความปลอดภัยใช้เรียกกลุ่มผู้โจมตีทางไซเบอร์จากประเทศจีน ซึ่งมุ่งเป้าไปที่โครงสร้างพื้นฐานที่สำคัญของสหรัฐฯ เช่น ระบบประปาและท่าเรือ

ทำไม Chris Krebs ถึงถูกเพิกถอนสิทธิการเข้าถึงข้อมูลลับ?

เนื่องจากประธานาธิบดีทรัมป์มองว่าการที่เขาออกมาปฏิเสธข้อกล่าวหาเรื่องการทุจริตเลือกตั้งในปี 2020 ขณะดำรงตำแหน่ง เป็นการแทรกแซงเสรีภาพในการแสดงออก

การตรวจสอบโซเชียลมีเดียของ DHS ส่งผลกระทบต่อใครบ้าง?

ส่งผลต่อผู้ที่ยื่นขอถิ่นที่อยู่ถาวร (Permanent Residence) นักศึกษา และบุคคลที่เกี่ยวข้องกับสถาบันการศึกษาที่มีความเชื่อมโยงกับกิจกรรมต่อต้านชาวยิว

Mega API ที่ DOGE กำลังพัฒนาคืออะไร?

คือระบบเชื่อมต่อซอฟต์แวร์ขนาดใหญ่ที่ออกแบบมาเพื่อเป็นสะพานเชื่อมให้การเข้าถึงและแบ่งปันข้อมูลของกรมสรรพากรสหรัฐฯ (IRS) ทำได้ง่ายและรวดเร็วยิ่งขึ้น

NSO Group มีความเกี่ยวข้องกับอะไรในข่าวนี้?

เป็นบริษัทสปายแวร์จากอิสราเอลที่เคยถูกสหรัฐฯ แบน แต่ปัจจุบันกำลังพยายามใช้บริษัทล็อบบี้เพื่อกลับมาดำเนินธุรกิจในสหรัฐฯ อีกครั้ง