Project Sonar เผยภัยโลกไซเบอร์

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

ความปลอดภัยก็ยังคงเป็นเรื่องที่องค์กรต่างๆ ยังต้องให้ความสำคัญอยู่ตลอดเวลา ซึ่งการรักษาความปลอดภัยและการป้องกันนั้น ไม่เพียงแต่จะมีอุปกรณ์รักษาความปลอดภัยที่แพงและดีเพียงเท่านั้น แต่ยังหมายรวมไปถึงความเข้าใจและความรู้รอบด้านในการป้องกันและเฝ้าระวังภัยจากข้อมูลในแหล่งต่างๆ

Project Sonar ได้ถูกตั้งขึ้นมาจากการทำการวิจัยของบริษัทผู้ผลิตเครื่องมือในกลุ่มการรักษาความปลอดภัยของโลกอย่าง Rapid 7 ที่ได้เริ่มทำการสำรวจรูปแบบการโจมตี และวิธีการต่างๆ ที่กลุ่มแฮ็กเกอร์ทั่วโลกใช้ในการสร้างความเสียหายให้กับองค์กร และทำการเผยแพร่ข้อมูลเหล่านั้นให้ทั่วโลกได้ศึกษากันต่อไปโดยอาศัยความร่วมมือจากหลากหลายภาคส่วนไม่ว่าจะเป็นมหาวิทยาลัย องค์กรภาครัฐ องค์กรเอกชนบางแห่ง รวมไปถึงสร้าง Community เพื่อทำการรวบรวมข้อมูลเหล่านั้นให้อยู่ในรูปแบบที่สามารถเผยแพร่ได้และถูกนำเอาไปใช้งานได้อย่างง่ายดาย

จุดเริ่มต้นของ Project Sonar เกิดจากความพยายามในการหาวิธีการตรวจสอบความปลอดภัยบนอินเทอร์เน็ต ซึ่งเจาะจงไปยังการเฝ้าระวังการทำงานของ SSL Certificate ซึ่งมีหน้าที่สร้างความปลอดภัยให้กับข้อมูลผู้ใช้งานที่ใช้บนเว็บไซต์ ซึ่งจุดประสงค์หลักในการเก็บข้อมูลในครั้งนี้จะเป็นการตรวจสอบรูโหว่ของคอมพิวเตอร์ที่เชื่อมต่อไปยังอินเทอร์เน็ต ซึ่งโดยทั่วไปแล้วเครื่องคอมพิวเตอร์จะมีการใช้งาน SSL นี้ผ่านการใช้งาน Browser อยู่แล้ว

ข้อมูลที่ได้หลังจากทำการวิจัยมาแล้วพบว่าช่องโหว่ไม่ได้เกิดเพียงแค่ในประเทศที่เป็นข่าวบ่อยๆ อีกต่อไป และประเทศที่ถือว่าจะต้องพัฒนาความรู้และปรับปรุงระบบการรักษาความปลอดภัยอย่างมากที่สุดคือ เบลเยียม ซึ่งแม้แต่ประเทศที่มีความแข็งแกร่งทางด้านการรักษาความปลอดภัยอย่าง สหรัฐอเมริกา ประเทศในแถบยุโรป หรือจีนเองก็แล้วแต่ล้วนแล้วแต่ติดอันดับต้นๆ ทั้งสิ้น

ดังนั้น จากการทำวิจัยครั้งนี้จะเห็นได้ว่าการรักษาความปลอดภัยภายในองค์กร และภายในประเทศยังมีช่องโหว่อีกเยอะมากและสามารถเข้าถึงข้อมูลได้อย่างง่ายดายมากขึ้นกว่าเดิมอีกมาก