ไชยชนกตั้งคณะทำงานร่วม แก้ปัญหาภัยไซเบอร์ ยันรัฐบาลไม่เกี่ยวกับสปายแวร์

ไชยชนกหารือ 8 หน่วยงานรัฐ 14 บริษัทเอกชน ตั้งคณะทำงานร่วม แก้ปัญหาภัยไซเบอร์ ยันรัฐบาลไม่เกี่ยวกับสปายแวร์ แจ้งประชาชนสามารถเปิดโหมดป้องกันความปลอดภัยภายในอุปกรณ์ได้

นายไชยชนก ชิดชอบ รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคมของไทย (ดีอี) เปิดเผยว่า วันนี้ (12 พ.ย.) ในการประชุมร่วมกันระหว่าง 8 หน่วยงานภาครัฐ และ 14 บริษัทเอกชนระดับโลก โดยได้รับการประสานงานจาก Global Anti-Scam Alliance (GASA) ซึ่งได้รับคำตอบรับจากทุกหน่วยงาน ทั้งกลุ่มผู้ให้บริการทางเทคโนโลยี กลุ่มแพลตฟอร์ม และกลุ่มเครือข่ายสื่อสาร (Operator) เพื่อร่วมกันรับมือกับการโจมตีทางไซเบอร์

ทั้งนี้จะมีการตั้งคณะทำงานร่วมกันระหว่างรัฐบาล สำนักงานสภาความมั่นคงแห่งชาติ (สมช.) สำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (สกมช.) และกลุ่มบริษัทระดับโลก โดยจะมีผู้แทนจาก สมช. เป็นประธาน ให้เกิดการพูดคุยกันโดยตรง เมื่อเกิดเหตุเร่งด่วน และหาแนวทางร่วมกันเพื่อแก้ปัญหาอย่างมีประสิทธิภาพมากขึ้น

นายไชยชนกกล่าวว่า ทุกหน่วยงานพบปัญหาการโจมตีทางไซเบอร์มาโดยตลอด และมีวิธีรับมือแตกต่างกัน แต่เมื่อเอไอเข้ามาทำให้ปัญหาเกิดบ่อยขึ้นและง่ายขึ้น ดังนั้นจึงต้องบูรณาการการทำงานร่วมกันในหลากหลายอุตสาหกรรมและระหว่างประเทศ (Cross Border and Cross Sector)

ทั้งนี้ บริษัท กูเกิล และบริษัท แอปเปิล ได้แชร์ข้อมูลเรื่องการพบเจอและต้นเหตุของการแจ้งเตือนไปยังอุปกรณ์ กล่าวคือ ทางแอปเปิลได้ส่งแจ้งเตือนไปกว่า 150 ประเทศ โดยสันนิษฐานจาก Metadata ที่คาดว่ามีการเข้าบัญชีหรืออุปกรณ์ของแอปเปิล จึงส่งแจ้งเตือนไปยังเจ้าของอุปกรณ์

นายไชยชนกกล่าวว่า กรณีที่มีการส่งแจ้งเตือนไปยังอุปกรณ์ของแอปเปิลเกี่ยวกับสปายแวร์เพกาซัสนั้น ทางแอปเปิลระบุว่า วิเคราะห์จากรูปแบบการพยายามเข้าถึงข้อมูลแบบ Non-Click และสามารถเจาะจงอุปกรณ์ได้ ทั้งนี้ไม่สามารถทราบได้ชัดเจนว่าเป็นสปายแวร์เพกาซัส แม้มีแนวทางคล้ายคลึงกันก็ตาม ขณะที่กูเกิลได้ติดตามการพยายามเข้าถึงอุปกรณ์มาตลอด โดยพบว่า 1-2 ปีที่ผ่านมามีเหตุเหล่านี้เกิดขึ้นบ่อยขึ้น

อย่างไรก็ตาม ทั้ง 2 แพลตฟอร์มมีฟังก์ชั่นที่ติดมากับอุปกรณ์ เมื่อเปิดใช้งานจะป้องกันการเข้าถึงข้อมูลได้มากขึ้น เช่น Lockdown Mode ของแอปเปิล และ Advanced Privacy Protection ของกูเกิล ซึ่งจะทำให้อุปกรณ์ใช้งานได้อย่างปลอดภัยขึ้น ทั้งนี้ยังไม่มีข้อเสนอจากภาคเอกชน เพื่อขอความร่วมมือจากภาครัฐในวันนี้ ขณะที่ภาครัฐยกระดับเพื่อรับมือการโจมตีทางไซเบอร์ โดยในบ่ายนี้จะประชุมกับ สมช. สกมช. และกลุ่มเหล่าทัพ เพื่อแลกเปลี่ยนข้อมูลกัน

“สิ่งที่แนะนำให้ประชาชนปฏิบัติคือ ผู้ที่ได้รับการแจ้งเตือนหรือสงสัยควรนำอุปกรณ์ไปตรวจ ทั้งกับสกมช. และหน่วยงานภายนอก (Third Party) เพื่อตรวจสอบมัลแวร์ แม้ทางกูเกิลจะแจ้งว่าในระบบกูเกิลเพลย์และในอุปกรณ์มี Built-in Install Scan Device ที่สแกนหามัลแวร์และโทรจันในอุปกรณ์อยู่แล้ว” นายไชยชนกกล่าว

ขณะที่ข้อกล่าวหาว่ารัฐบาลอยู่เบื้องหลังการส่งสปายแวร์นั้น นายไชยชนกกล่าวว่า เรื่องดังกล่าวไม่มีหลักฐาน และไม่ใช่ข้อเท็จจริง โดยกระทรวงดีอีไม่มีนโยบายและไม่มีการลงทุนพัฒนาในเครื่องมือเพื่อบุกรุกข้อมูลของประชาชน

“การโจมตีทางไซเบอร์ที่พบมากขึ้นเรื่อย ๆ นั้นเป็นสิ่งที่ต้องพูดคุยกันเพิ่มเติม วันนี้ไม่มี Solution เดียวที่สามารถแก้ทุกอย่างได้ เมื่อเกิดเหตุขึ้นต้องรวมพลังและแก้ไขกัน” นายไชยชนกกล่าว

สำหรับภาพรวมของเศรษฐกิจดิจิทัลนั้น ได้รับผลกระทบมาโดยตลอด เพราะไม่ได้มีแค่การขโมยข้อมูล ทรัพย์สิน แต่รวมถึงความเชื่อมั่นและความไว้วางใจ ดังนั้นถ้าเกิดความไม่ไว้วางใจขึ้น จะกระทบต่อการพัฒนาและยกระดับมาตรฐานต่าง ๆ และความร่วมมือกันด้วย “วันนี้ยังบอกตัวเลขผลกระทบไม่ได้ แต่ผมว่าคงนำตัวเลขมาใช้กับความไว้วางใจและความเชื่อมั่นไม่ได้”

ทั้งนี้ เมื่อวานนี้ (11 พ.ย.) กระทรวงดีอีได้ส่งหนังสือแจ้งเตือนไปยังหน่วยงานหลักใน 5 กลุ่มสำคัญ ได้แก่ ตลาดเงิน ตลาดทุน สาธารณสุข โครงสร้างพื้นฐาน และพลังงานแล้ว