ASPI ยกกรณีกระทรวงการคลังไทยถูกใช้ AI จารกรรมข้อมูล เป็นตัวอย่างภัยคุกคามทางไซเบอร์ระดับรัฐ

เว็บไซต์ The Strategist ของสถาบันนโยบายยุทธศาสตร์ออสเตรเลีย (Australian Strategic Policy Institute – ASPI) รายงานเมื่อ 4 ส.ค.69 เสนอให้รัฐบาลบูรณาการความร่วมมือระหว่างหน่วยงานที่มีส่วนเกี่ยวข้อง กับความมั่นคงปลอดภัยโครงสร้างพื้นฐานดิจิทัล ได้แก่ กองทัพ หน่วยข่าวกรอง ตำรวจ หน่วยกำกับดูแลมาตรฐานความปลอดภัยไซเบอร์ และบริษัทผู้ให้บริการโทรคมนาคม เพื่อรับมือภัยคุกคามจากปฏิบัติการทางไซเบอร์ของรัฐต่างชาติ ที่มีแนวโน้มยกระดับความรุนแรงตามสถานการณ์ทางภูมิรัฐศาสตร์ ประกอบกับความก้าวหน้าของเทคโนโลยี AI ที่ถูกนำมาใช้เพิ่มประสิทธิภาพการปฏิบัติการดังกล่าว โดยยกตัวอย่างกรณีบริษัท Hunt.io ตรวจพบการโจมตีด้วย AI ต่อกระทรวงการคลังของไทยเมื่อ ก.ค.69 และสันนิษฐานว่าผู้ก่อเหตุเป็นชาวจีนหรือใช้ภาษาจีน

ASPI อ้างอิงรายงานประเมินภัยคุกคามของหน่วยข่าวกรองทางการสื่อสารออสเตรเลีย (Australia Signals Directorate – ASD) ระบุว่ากลุ่มภัยคุกคามซึ่งได้รับการสนับสนุนจากรัฐต่างชาติ มุ่งเป้าแทรกซึมและควบคุมโครงสร้างพื้นฐานดิจิทัล อาทิ สายเคเบิลใต้น้ำ และอุปกรณ์เครือข่าย ตลอดจนการจารกรรมข้อมูลงานวิจัยและเทคโนโลยี เพื่อนำไปสร้างความได้เปรียบระดับยุทธศาสตร์ ทั้งนี้ นอกจากเสริมสร้างความมั่นคงปลอดภัยโครงสร้างพื้นฐาน ทางกายภาพแล้ว ยังต้องเสริมสร้างภูมิคุ้มกันทางความคิด หรือ Cognitive Resilience ให้ประชาชนสามารถสังเกตและแยกแยะข้อมูลบิดเบือน ทฤษฎีสมคบคิด หรือเนื้อหาปลอมแปลงที่มีการเผยแพร่อย่างเป็นระบบ เพื่อบ่อนทำลาย ความเชื่อมั่นต่อกลไกรัฐ รวมถึงการจารกรรมข้อมูลบุคคลในตำแหน่งที่สำคัญต่อการกำหนดนโยบาย เช่น ผู้บัญชาการกองทัพ เจ้าหน้าที่พลเรือน นักวิเคราะห์ และผู้บริหารธุรกิจ

สถานการณ์ดังกล่าวสะท้อนว่าปฏิบัติการทางไซเบอร์เป็นเครื่องมือสำคัญในการแทรกแซงและบ่อนทำลายผลประโยชน์ของประเทศคู่ขัดแย้ง ทั้งยังส่งผลกระทบต่อเนื่องไปยังทุกภาคส่วนโดยไม่จำกัดเฉพาะหน่วยงานด้านความมั่นคง ขณะที่กลไกภาครัฐมีช่องว่างจากการแบ่งแยกภารกิจที่เกี่ยวข้องกันในหลายหน่วยงาน จึงขาดการเชื่อมโยงข้อมูลและ การประเมินสถานการณ์ภาพรวม ที่จำเป็นต่อการรับมือกลุ่มภัยคุกคามศักยภาพสูง

Reference: ศูนย์ปฏิบัติการความมั่นคงปลอดภัยไซเบอร์ – สำนักข่าวกรองแห่งชาติ