โจ ไบเดน ออกคำสั่งบริหารยกระดับความมั่นคงไซเบอร์สหรัฐฯ ก่อนพ้นตำแหน่ง
ในช่วง 4 วันสุดท้ายก่อนสิ้นสุดวาระการดำรงตำแหน่ง ประธานาธิบดี โจ ไบเดน (Joe Biden) ได้ลงนามในคำสั่งบริหารฉบับสำคัญที่มีความยาวถึง 40 หน้า เพื่อปฏิรูปโครงสร้างพื้นฐานด้านความมั่นคงทางไซเบอร์ของรัฐบาลสหรัฐฯ โดยมุ่งเน้นไปที่การปรับปรุงระบบเฝ้าระวังเครือข่าย การจัดซื้อซอฟต์แวร์ การประยุกต์ใช้ปัญญาประดิษฐ์ (AI) และการเพิ่มมาตรการลงโทษแฮกเกอร์จากต่างชาติ
เป้าหมายหลักของคำสั่งนี้คือการปิดช่องโหว่ที่ประเทศคู่ปรับอย่างจีนและรัสเซียมักใช้เจาะระบบของรัฐบาลสหรัฐฯ พร้อมทั้งผลักดันการนำ AI มาใช้เพื่อเพิ่มประสิทธิภาพด้านความปลอดภัย และการนำระบบ Digital Identity หรืออัตลักษณ์ดิจิทัลมาใช้สำหรับพลเมืองสหรัฐฯ เพื่อให้การบริการภาครัฐรวดเร็วและโปร่งใสยิ่งขึ้น
ยกระดับมาตรฐานซอฟต์แวร์และการจัดซื้อจัดจ้าง
หัวใจสำคัญของคำสั่งนี้คือการนำบทเรียนจากความล้มเหลวในอดีต โดยเฉพาะปัญหาความปลอดภัยที่เกิดจากผู้รับเหมาของรัฐบาล มาสร้างเป็นข้อบังคับที่เข้มงวดขึ้น ดังนี้:
- การรับรองความปลอดภัย: ผู้ขายซอฟต์แวร์ต้องส่งหลักฐานยืนยันว่ามีกระบวนการพัฒนาที่ปลอดภัย โดยมีหน่วยงาน CISA (Cybersecurity and Infrastructure Security Agency) หรือหน่วยงานความมั่นคงปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน ทำหน้าที่ตรวจสอบ หากพบว่าข้อมูลเท็จ อาจถูกส่งเรื่องให้อัยการสูงสุดเพื่อดำเนินคดี
- มาตรฐานภาคธุรกิจ: กระทรวงพาณิชย์มีเวลา 8 เดือนในการวิเคราะห์แนวปฏิบัติทางไซเบอร์ที่นิยมในภาคธุรกิจ เพื่อกำหนดเป็นมาตรฐานบังคับสำหรับบริษัทที่ต้องการทำสัญญากับรัฐบาล
- การป้องกันอุปกรณ์ IoT: ภายในวันที่ 4 มกราคม 2027 หน่วยงานรัฐจะสามารถซื้ออุปกรณ์ IoT (Internet of Things) หรืออุปกรณ์เชื่อมต่ออินเทอร์เน็ต เฉพาะรุ่นที่มีตราสัญลักษณ์ US Cyber Trust Mark เท่านั้น
การเพิ่มขีดความสามารถในการเฝ้าระวังและป้องกัน
เพื่อป้องกันเหตุการณ์ซ้ำรอยอย่างกรณีการแฮก SolarWinds ในปี 2020 คำสั่งนี้ได้มอบอำนาจให้ CISA สามารถเข้าถึงแพลตฟอร์มความปลอดภัยของหน่วยงานรัฐต่างๆ ได้โดยตรง และสามารถดำเนินการ Threat Hunting หรือการค้นหาภัยคุกคามเชิงรุกในเครือข่ายได้โดยไม่ต้องแจ้งล่วงหน้า ซึ่งจะช่วยให้รัฐบาลสามารถตรวจพบเทคนิคการโจมตีแบบเดียวกันที่เกิดขึ้นในหลายหน่วยงานได้อย่างรวดเร็ว
นอกจากนี้ ยังมีการให้ความสำคัญกับ Authentication Keys หรือกุญแจยืนยันตัวตนบนระบบคลาวด์ ซึ่งเคยเป็นช่องโหว่ให้จีนขโมยอีเมลรัฐบาลจากเซิร์ฟเวอร์ของ Microsoft โดยกระทรวงพาณิชย์และ GSA จะต้องออกแนวทางป้องกันภายใน 270 วัน
บทบาทของ AI และเทคโนโลยีแห่งอนาคต
คำสั่งบริหารฉบับนี้มองว่า AI เป็นทั้งโอกาสและความเสี่ยง โดยมีการกำหนดแนวทางดังนี้:
- การป้องกันโครงสร้างพื้นฐาน: กระทรวงพลังงานและกระทรวงความมั่นคงแห่งมาตุภูมิ (DHS) จะเริ่มโครงการนำร่องใช้ AI ในการตรวจจับและแก้ไขช่องโหว่ของระบบพลังงานโดยอัตโนมัติ
- การวิจัยเชิงลึก: มุ่งเน้นการวิจัยร่วมกันระหว่างมนุษย์และ AI ในการวิเคราะห์ข้อมูลภัยคุกคาม การสร้างโมเดล AI ที่ปลอดภัย และการกู้คืนระบบหลังถูกโจมตีด้วย AI
- เทคโนโลยีขั้นสูง: เตรียมความพร้อมด้าน Post-Quantum Cryptography หรือการเข้ารหัสลับที่ทนทานต่อคอมพิวเตอร์ควอนตัม รวมถึงการใช้การเข้ารหัสในระบบ DNS และการประชุมทางวิดีโอ
| หัวข้อหลัก | มาตรการสำคัญ | เป้าหมาย/กำหนดการ |
|---|---|---|
| ซอฟต์แวร์ | บังคับส่งหลักฐานการพัฒนาที่ปลอดภัย | ป้องกันช่องโหว่จากผู้รับเหมา |
| อุปกรณ์ IoT | ต้องมีตรา US Cyber Trust Mark | ภายใน 4 ม.ค. 2027 |
| การเฝ้าระวัง | CISA เข้าถึงระบบหน่วยงานรัฐได้โดยตรง | ลดช่องว่างการมองเห็นภัยคุกคาม |
| ปัญญาประดิษฐ์ | ใช้ AI ตรวจจับช่องโหว่โครงสร้างพื้นฐาน | เพิ่มความเร็วในการ Patch ระบบ |
| อัตลักษณ์ดิจิทัล | ใช้เอกสารดิจิทัลยืนยันสิทธิ์สวัสดิการ | ลดการทุจริตและเพิ่มความสะดวก |
ข้อเท็จจริงสำคัญ
- เป็นคำสั่งบริหารความยาว 40 หน้า ออกก่อนพ้นตำแหน่ง 4 วัน
- มุ่งเน้นการปิดช่องโหว่ที่ถูกโจมตีโดยจีนและรัสเซีย
- เพิ่มอำนาจ CISA ในการตรวจสอบเครือข่ายรัฐบาลแบบไม่แจ้งล่วงหน้า
- กำหนดมาตรฐานการจัดซื้อ IoT และซอฟต์แวร์ที่เข้มงวดขึ้น
- ผลักดันการใช้ AI ในการป้องกันประเทศและระบบพลังงาน
- ลดขั้นตอนการคว่ำบาตรผู้โจมตีโครงสร้างพื้นฐานสำคัญของสหรัฐฯ
คำถามที่พบบ่อย
คำสั่งนี้จะมีผลอย่างไรหากประธานาธิบดีโดนัลด์ ทรัมป์ เข้ารับตำแหน่ง?
แม้โครงการเหล่านี้จะไม่ใช่เรื่องทางการเมือง แต่ขึ้นอยู่กับว่ารัฐบาลชุดใหม่จะดำเนินนโยบายต่อหรือไม่ ซึ่งทางทำเนียบขาวระบุว่าพร้อมจะหารือกับทีมงานด้านไซเบอร์ของทรัมป์เพื่อให้เกิดความต่อเนื่อง
US Cyber Trust Mark คืออะไร?
คือตราสัญลักษณ์รับรองความปลอดภัยสำหรับอุปกรณ์ IoT ของผู้บริโภค ซึ่งรัฐบาลสหรัฐฯ จะบังคับให้หน่วยงานรัฐซื้อเฉพาะอุปกรณ์ที่มีตรานี้เพื่อลดความเสี่ยงจากการถูกโจมตี
CISA จะเข้ามามีบทบาทมากขึ้นอย่างไร?
CISA จะสามารถเข้าถึงซอฟต์แวร์ความปลอดภัยของหน่วยงานรัฐอื่นๆ ได้โดยตรง ทำให้เห็นภาพรวมของการโจมตีทั้งระบบ และสามารถไล่ล่าภัยคุกคาม (Threat Hunting) ได้อย่างมีประสิทธิภาพมากขึ้น
การนำ AI มาใช้ในด้านความมั่นคงไซเบอร์มีเป้าหมายเพื่ออะไร?
เพื่อสร้างระบบอัตโนมัติในการตรวจจับช่องโหว่และทำการแก้ไข (Patching) โดยเฉพาะในโครงสร้างพื้นฐานด้านพลังงาน รวมถึงการวิจัยเพื่อสร้างโมเดล AI ที่มีความปลอดภัยสูง
คำสั่งนี้ส่งผลกระทบต่อบริษัทเทคโนโลยีอย่างไร?
บริษัทที่ต้องการทำสัญญากับรัฐบาลต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เข้มงวดขึ้น และมีการระบุถึงการลดความเสี่ยงจากการพึ่งพาผู้ให้บริการ IT รายใดรายหนึ่งมากเกินไป (ซึ่งสื่อถึง Microsoft)
