อดีต สว.ปลุกรัฐรับมือภัยไซเบอร์-แนะ ปชช.กระจายความเสี่ยงการเงิน

นายสุรเดช ยะสวัสดิ์ อดีตสมาชิกวุฒิสภา กล่าวถึงมาตรการป้องกันภัยไซเบอร์ในปัจจุบันว่า หน่วยงานรัฐ และโครงสร้างพื้นฐาน ทั้งระบบธนาคาร และระบบไฟฟ้า ต้องอาศัยมาตรการเชิงรุก และการเตรียมพร้อม ทั้งระดับนโยบาย องค์กร และประชาชน โดยต้องยกระดับความปลอดภัยขั้นสูงสุดด้วย AI และการเฝ้าระวังตลอด 24 ชั่วโมง ต้องมีการซักซ้อมแผนฉุกเฉิน โดยมีการจัดทำแผนรับมือกรณีระบบล่ม หรือถูกโจมตี มีระบบสำรองข้อมูลที่แฮกเกอร์ไม่สามารถไปเข้ารหัสได้ รวมทั้งกำหนดมาตรฐานความปลอดภัยตลอดห่วงโซ่ เนื่องจากแฮกเกอร์ อาจเจาะผ่านผู้ให้บริการภายนอก หรือระบบซอฟต์แวร์ที่เชื่อมต่อกัน จึงต้องมีการตรวจสอบช่องโหว่และประเมินความเสี่ยงของทุกคู่ค้าอย่างเคร่งครัด นอกจากนี้ ต้องมีการแชร์ข้อมูลภัยคุกคามแบบเรียลไทม์ เชื่อมโยงข้อมูลระหว่างหน่วยงานด้านความมั่นคงไซเบอร์ เพื่อติดตามวิธีป้องกันรูปแบบใหม่ ๆ อยู่เสมอ

นายสุรเดช ยังแนะนำสำหรับแนวทางปฏิบัติของประชาชน เพื่อลดความเสี่ยงส่วนบุคคลว่า ควรจะต้องมีการกระจายความเสี่ยงทางการเงิน ไม่ควรฝากเงินไว้ที่ธนาคารเดียว แต่ควรกระจายเงินฝากไว้ 2-3 ธนาคาร ขณะเดียวกัน ต้องเตรียมช่องทางสำรองทั้ง Mobile Banking, บัตรเครดิต, เดบิต และควรมีเงินสดติดตัวหรือสำรองไว้ใช้ในยามฉุกเฉิน ให้พอดีสำหรับการใช้จ่ายราว 72 ชั่วโมง เผื่อกรณีบัตรอิเล็กทรอนิกส์ขัดข้องชั่วคราว นอกจากนี้ ยังต้องสำรองเสบียงและพลังงานฉุกเฉินกรณีระบบไฟฟ้า หรือสาธารณูปโภคของเมืองขัดข้อง ควรเตรียมอาหารแห้ง น้ำดื่ม และอุปกรณ์ให้แสงสว่างสำรองไว้ที่บ้าน ที่สำคัญ ประชาชนต้องไม่ตื่นตระหนกจนเกินเหตุ โดยติดตามข่าวสารจากแหล่งข่าวทางการและหน่วยงานที่น่าเชื่อถือ หลีกเลี่ยงการแห่ถอนเงินสดจำนวนมากโดยไม่จำเป็น ซึ่งอาจสร้างความปั่นป่วนให้ระบบโดยรวมได้

นายสุรเดช ระบุว่า ภัยไซเบอร์ในปัจจุบัน ตนอยากให้ภาครัฐใช้แนวคิด Zero Trust Security หรือรูปแบบการรักษาความปลอดภัยทางไซเบอร์ที่ยึดหลัก ‘อย่าเชื่อใจใครโดยอัตโนมัติ และต้องตรวจสอบทุกครั้ง' ของสถาบันมาตรฐานและเทคโนโลยีแห่งชาติ (National Institute of Standards and Technology : NIST) ซึ่งเป็นหน่วยงานระดับรัฐบาลกลางของสหรัฐอเมริกา แนวคิดดังกล่าว ไม่ว่าผู้ใช้งาน อุปกรณ์หรือระบบจะอยู่ภายในหรือภายนอกเครือข่ายขององค์กรก็ไม่สามารถเชื่อถือได้ทั้งสิ้น ต่างจากระบบรักษาความปลอดภัยแบบดั้งเดิมที่เชื่อว่า ‘ถ้าอยู่ข้างในวงเน็ตเวิร์กแล้วจะปลอดภัย’ มีหลักการ 3 ข้อคือ จะต้องมีการพิสูจน์ตัวตนและสิทธิ์อย่างชัดเจน ซึ่งจะต้องตรวจสอบและยืนยันตัวตนของผู้ใช้ อุปกรณ์ และบริบทในการเข้าถึงทุกครั้ง, ให้สิทธิ์เท่าที่จำเป็น โดยจำกัดสิทธิ์การเข้าถึงข้อมูลหรือระบบเฉพาะส่วนที่จำเป็นต่อการใช้งานจริงเท่านั้นเพื่อลดความเสียหายหากเกิดการโจมตี และกรณีสมมติว่า โดนเจาะระบบแล้ว ต้องออกแบบระบบป้องกันโดยให้คิดเสมอว่าแฮกเกอร์อาจจะอยู่ในเครือข่ายแล้ว เน้นการแบ่งส่วนเครือข่ายและเข้ารหัสข้อมูลเพื่อจำกัดความเสียหายไม่ให้ลุกลาม