คอสตาริกา รับเงินสนับสนุน 25 ล้านดอลลาร์จากสหรัฐฯ เสริมเกราะไซเบอร์หลังถูกโจมตีครั้งใหญ่

รัฐบาลสหรัฐอเมริกาประกาศมอบเงินช่วยเหลือจำนวน 25 ล้านดอลลาร์สหรัฐ ให้แก่ประเทศคอสตาริกา เพื่อยกระดับโครงสร้างพื้นฐานด้านดิจิทัลและเสริมสร้างความปลอดภัยทางไซเบอร์ หลังจากที่คอสตาริกาต้องเผชิญกับวิกฤตการโจมตีด้วย Ransomware (มัลแวร์เรียกค่าไถ่ หรือซอฟต์แวร์ที่ล็อกข้อมูลเพื่อเรียกเงินแลกกับการปลดล็อก) ซึ่งสร้างความเสียหายอย่างหนักต่อระบบสำคัญของประเทศเมื่อช่วงฤดูใบไม้ผลิปีที่ผ่านมา

เหตุการณ์ดังกล่าวส่งผลกระทบเป็นวงกว้าง ทั้งในด้านการนำเข้า-ส่งออก ระบบสาธารณสุข และบริการสาธารณะต่าง ๆ จนทำให้ประธานาธิบดี โรดริโก ชาเวส โรเบลส (Rodrigo Chaves Robles) ต้องประกาศสถานการณ์ฉุกเฉิน และใช้เวลาหลายเดือนในการฟื้นฟูระบบให้กลับมาใช้งานได้ตามปกติ

แผนการใช้เงินทุนเพื่อความมั่นคงทางดิจิทัล

เงินช่วยเหลือจากกระทรวงการต่างประเทศสหรัฐฯ ในครั้งนี้ จะถูกนำไปใช้ในโครงการสำคัญเพื่อป้องกันเหตุซ้ำรอย ดังนี้:

  • การจัดตั้งศูนย์ปฏิบัติการด้านความปลอดภัย (Security Operations Center - SOC): ภายใต้กระทรวงวิทยาศาสตร์ นวัตกรรม เทคโนโลยี และการสื่อสาร ของคอสตาริกา เพื่อทำหน้าที่ตรวจจับการบุกรุกและประสานงานตอบโต้เหตุการณ์ภัยคุกคามอย่างเป็นระบบ
  • การพัฒนาบุคลากร: จัดให้มีการฝึกอบรมด้านความปลอดภัยทางไซเบอร์เพื่อเพิ่มทักษะให้เจ้าหน้าที่รัฐ
  • การจัดหาอุปกรณ์: ลงทุนในฮาร์ดแวร์ที่ปลอดภัยและลิขสิทธิ์ซอฟต์แวร์ที่ทันสมัย

การสนับสนุนนี้เกิดขึ้นในช่วงเวลาที่คอสตาริกากำลังร่วมเป็นเจ้าภาพจัดงาน Summit for Democracy ประจำปี 2023 ของกระทรวงการต่างประเทศสหรัฐฯ ซึ่งสะท้อนถึงความร่วมมือที่แน่นแฟ้นระหว่างสองประเทศ

Image 6

เบื้องหลังการโจมตีและแรงจูงใจทางการเมือง

การโจมตีที่สร้างความเสียหายในครั้งนี้ดำเนินการโดย Conti กลุ่มอาชญากรไซเบอร์ชื่อดังที่มีฐานปฏิบัติการในรัสเซีย (ซึ่งปัจจุบันยุบกลุ่มไปแล้ว) และเครือข่ายพันธมิตร โดยกลุ่มนี้ได้ขโมยข้อมูลจำนวนหลายร้อยกิกะไบต์ไปเผยแพร่บน Dark Web และเรียกค่าไถ่สูงถึง 20 ล้านดอลลาร์ พร้อมประกาศเป้าหมายชัดเจนว่าต้องการล้มล้างรัฐบาลคอสตาริกา รวมถึงโจมตีรัฐบาลของประธานาธิบดีไบเดน

ทางด้านรัฐบาลคอสตาริกาตั้งข้อสังเกตว่า การตกเป็นเป้าหมายอาจเป็นผลมาจากการที่คอสตาริกาแสดงจุดยืนสนับสนุนยูเครนอย่างชัดเจน ขณะที่สหรัฐฯ ระบุว่าการเลือกมอบเงินช่วยเหลือจะพิจารณาจากความรุนแรงของการโจมตี ซึ่งก่อนหน้านี้สหรัฐฯ ได้มอบเงินจำนวน 25 ล้านดอลลาร์ในลักษณะเดียวกันให้แก่ประเทศแอลเบเนีย ที่ถูกแฮกเกอร์ชาวอิหร่านโจมตีเช่นกัน

สรุปรายละเอียดการสนับสนุนด้านไซเบอร์จากสหรัฐฯ
หัวข้อ รายละเอียด
จำนวนเงินช่วยเหลือ 25 ล้านดอลลาร์สหรัฐ
เป้าหมายหลัก สร้าง SOC, ฝึกอบรมบุคลากร, จัดหาอุปกรณ์และซอฟต์แวร์
กลุ่มผู้โจมตี (คอสตาริกา) กลุ่ม Conti และเครือข่าย (รัสเซีย)
มูลค่าค่าไถ่ที่ถูกเรียก 20 ล้านดอลลาร์สหรัฐ
ประเทศอื่นที่ได้รับความช่วยเหลือ แอลเบเนีย (25 ล้านดอลลาร์สหรัฐ)

ข้อเท็จจริงสำคัญ

  • สหรัฐฯ มอบเงิน 25 ล้านดอลลาร์เพื่อช่วยคอสตาริกาฟื้นฟูและป้องกันระบบไซเบอร์
  • การโจมตีโดยกลุ่ม Conti ส่งผลให้ประธานาธิบดีคอสตาริกาต้องประกาศสถานการณ์ฉุกเฉิน
  • เงินทุนจะถูกนำไปสร้างศูนย์ SOC เพื่อตรวจจับและตอบโต้ภัยคุกคามในระดับรัฐบาล
  • สหรัฐฯ ใช้เกณฑ์ความรุนแรงของการโจมตีในการพิจารณามอบเงินช่วยเหลือแก่พันธมิตร
  • มีการเชื่อมโยงการโจมตีกับบริบททางภูมิรัฐศาสตร์ เช่น สงครามในยูเครน และการแข่งขันกับจีน

คำถามที่พบบ่อย

ทำไมสหรัฐฯ ถึงต้องมอบเงินช่วยเหลือด้านไซเบอร์ให้คอสตาริกา?

เนื่องจากคอสตาริกาถูกโจมตีด้วย Ransomware อย่างรุนแรงจนระบบบริการสาธารณะและเศรษฐกิจหยุดชะงัก สหรัฐฯ จึงต้องการช่วยเสริมความมั่นคงให้พันธมิตรเพื่อความเสถียรภาพในระดับภูมิภาคและโลก

กลุ่ม Conti คือใครและมีเป้าหมายอย่างไร?

Conti เป็นกลุ่มอาชญากรไซเบอร์จากรัสเซียที่เชี่ยวชาญการใช้มัลแวร์เรียกค่าไถ่ โดยในกรณีนี้มีเป้าหมายเพื่อเรียกเงิน 20 ล้านดอลลาร์ และต้องการสร้างความสั่นคลอนให้กับรัฐบาลคอสตาริกาและสหรัฐฯ

ศูนย์ SOC ที่จะจัดตั้งขึ้นมีหน้าที่อะไร?

Security Operations Center หรือ SOC คือศูนย์กลางในการเฝ้าระวัง ตรวจจับการบุกรุกทางไซเบอร์ และประสานงานการตอบโต้เหตุการณ์ภัยคุกคามอย่างเป็นระบบ เพื่อให้โครงสร้างพื้นฐานดิจิทัลของรัฐมีความปลอดภัยมากขึ้น

นอกจากคอสตาริกาแล้ว มีประเทศอื่นได้รับความช่วยเหลือแบบนี้หรือไม่?

มี ประเทศแอลเบเนียได้รับเงินช่วยเหลือจำนวน 25 ล้านดอลลาร์สหรัฐเช่นกัน หลังจากถูกแฮกเกอร์ชาวอิหร่านโจมตีระบบรัฐบาลเมื่อฤดูร้อนปีที่ผ่านมา

การโจมตีทางไซเบอร์ครั้งนี้เกี่ยวข้องกับการเมืองโลกอย่างไร?

รัฐบาลคอสตาริกาเชื่อว่าการโจมตีเป็นผลจากการสนับสนุนยูเครน ขณะที่สหรัฐฯ มองว่าการช่วยเหลือพันธมิตรเป็นส่วนหนึ่งของการรับมือกับภัยคุกคามจากรัสเซียและการแข่งขันทางยุทธศาสตร์กับจีน