Cyber Attack ภัยคุกคามสถาบันการเงินไทย

ปัจจุบันความก้าวหน้าทางเทคโนโลยีช่วยให้เกิดการพัฒนาในหลายภาคส่วน ภาคสถาบันการเงินถือเป็นส่วนหนึ่งที่ประยุกต์เทคโนโลยีเข้ามาตอบสนองความต้องการของลูกค้าในรูปแบบ Digital banking ช่วยให้การทำธุรกรรมการเงินและการชำระเงินเป็นไปด้วยความสะดวกรวดเร็วมีต้นทุนถูกลง และลูกค้าสามารถเข้าถึงบริการได้ง่ายขึ้นในทุกที่ ทุกเวลา ทุกอุปกรณ์ หรือ “Anytime Anywhere Any Device” แต่สิ่งที่มาพร้อมกับเทคโนโลยีคือ ภัยคุกคามทางไซเบอร์ (Cyber Attack) ที่ปัจจุบันเพิ่มขึ้นอย่างรวดเร็ว ด้วยหลากหลายรูปแบบและมีความซับซ้อนมากขึ้น อาจส่งผลเสียหายต่อสถาบันการเงินและลูกค้าผู้ใช้บริการ ล่าสุดที่ประชุม World Economic Forum ปี 2015 ได้จัดให้ Cyber Attack เป็น 1 ใน 10 ความเสี่ยงที่มีความสำคัญของโลก

ความเสียหายจาก Cyber Attack ที่เกิดขึ้นในภาคการเงินการธนาคาร มักส่งผลกระทบต่อผู้ใช้บริการในวงกว้าง เช่น ในปี 2556 ระบบของธนาคารเจ.พี.มอร์แกน ในสหรัฐ ถูกแฮกเกอร์เจาะเข้าไปขโมยข้อมูลลูกค้ากว่า 83 ล้านบัญชี ธนาคารในเกาหลีใต้ถูกโจมตีจนระบบ ATM และ Internet/Mobile Banking ใช้บริการไม่ได้ไปหลายชั่วโมง สำหรับประเทศไทยในปี 2557 พบการแจ้งเตือนว่ามี Cyber Attack สูงถึง 65 ล้านรายการ เพิ่มขึ้นกว่า 2 เท่าจากปีก่อนหน้า

รูปแบบ Cyber Attack ที่พบบ่อย ได้แก่ 1) การก่อกวนเครือข่าย (Distributed Denial of Service Attack หรือ DDoS Attack) เป็นการระดมเรียกใช้งานระบบพร้อมๆ กันในเวลาสั้นๆ จนทำให้ระบบใช้งานไม่ได้ 2) การปลอมหน้าเว็บไซต์ (Phishing) เป็นการปลอมแปลงหรือเปลี่ยนแปลงข้อมูลบนหน้าเว็บไซต์ เพื่อให้เกิดการเข้าใจผิด หรือเกิดความเสื่อมเสีย และอาจเชื่อมโยงไปสู่การขโมยข้อมูลสำคัญ และ 3) การติดตั้งโปรแกรมประสงค์ร้าย (Malware) เพื่อขโมยข้อมูลและโจรกรรมเงินในบัญชี

องค์กรต่างๆ ได้ให้ความสำคัญในการรับมือกับ Cyber Attack เช่น หน่วยงาน National Institute of Standards and Technology (NIST) ของสหรัฐ ที่ทำหน้าที่กำหนดมาตรฐานเทคโนโลยีสารสนเทศ ได้จัดทำแนวทางการรักษาความปลอดภัยทางไซเบอร์ (Cybersecurity Framework) เพื่อให้หน่วยงานภาครัฐ เอกชน รวมถึงสถาบันการเงินต่างๆ ใช้เป็นแนวทาง ในขณะที่ธนาคารกลางของอังกฤษ สหรัฐและสิงคโปร์จัดให้มีการทดสอบการรับมือ Cyber Attack ในระดับ ประเทศมาตั้งแต่ปี 2554

สำหรับการรับมือกับ Cyber Attack ของสถาบันการเงินในประเทศไทย ธนาคารแห่งประเทศไทย ได้กำหนดกรอบการดูแล Cyber Security ของสถาบันการเงิน โดยให้มีการดูแลตั้งแต่ระดับนโยบายมีกระบวนการบริหารความเสี่ยง และมีการควบคุม ติดตาม เฝ้าระวังในการปฏิบัติงานประจำวันให้สอดคล้องกับมาตรฐานสากล โดยมีหน่วยงานเฝ้าระวังและดูแล Cyber Risk ตลอด 24 ชั่วโมง อีกทั้งมีหน่วยงานบริหารความเสี่ยงควบคุมดูแลอีกชั้นหนึ่ง และท้ายสุดมีหน่วยงานอิสระเข้ามาตรวจสอบ และทดสอบการเจาะระบบเป็นประจำทุกปี เพื่อให้มั่นใจในการรับมือกับ Cyber Attack

นอกจากนั้น สถาบันการเงินยังมีแนวทางพัฒนาระบบในการติดตามเฝ้าระวังอย่างต่อเนื่อง เพื่อให้ทันกับภัยคุกคามใหม่ๆ และให้ความรู้แก่ลูกค้าในวิธีการใช้บริการการเงินทางอิเล็กทรอนิกส์อย่างปลอดภัยและให้มีความระมัดระวังอย่างต่อเนื่อง และเพื่อให้การรับมือกับ Cyber Attack มีประสิทธิภาพและครอบคลุมมากยิ่งขึ้น สถาบันการเงิน ผู้กำกับดูแลหน่วยงานภาครัฐและเอกชนที่เกี่ยวข้องได้หาช่องทางประสานความร่วมมืออย่างมีบูรณาการ เพื่อให้มีการแลกเปลี่ยนข้อมูลข่าวสาร การแจ้งเตือนภัย การสื่อสารที่รวดเร็วและครอบคลุม การให้ความรู้อย่างต่อเนื่อง มีระบบกลางเพื่อเป็นแหล่งรวบรวมองค์ความรู้ตลอดจนมีการซักซ้อมและพัฒนาแนวทางป้องกันและรับมือ Cyber Attack ซึ่งความร่วมมือดังกล่าวจะก่อให้เกิดประสิทธิผลต่อเนื่องในระยะยาว เพื่อให้ระบบสถาบันการเงินไทยก้าวเข้าสู่ยุค Digital Banking อย่างมั่นคง มีเสถียรภาพ และปลอดภัย ได้รับความไว้วางใจจากผู้ใช้บริการ &O5532;

หมายเหตุ* บทความนี้เป็นข้อคิดเห็นส่วนบุคคล จึงไม่จำเป็นต้องสอดคล้องกับความเห็นของธนาคารแห่งประเทศไทย