ภัยร้ายไซเบอร์

โดย...บับเบิล บี

ในโลกของภัยไซเบอร์นั้นถือว่ายังไม่มีรูปแบบการป้องกันที่ชัดเจน ยิ่งกระแสฟินเทคกำลังมาแรงในไทย การให้ความรู้ด้านระบบความปลอดภัยด้านฟินเทค การดูแลข้อมูลบนคลาวด์ และการป้องกันภัยจากการขโมยข้อมูลกำลังเป็นความรู้สำคัญ ที่ผู้ใช้งานและคนทำระบบต้องเรียนรู้พร้อมกับรับมือให้ทัน

ปริญญา หอมเอนก ประธานและผู้ก่อตั้ง บริษัท เอซิส โปรเฟสชั่นนัล เซ็นเตอร์ เปิดเผยว่า ในยุคเศรษฐกิจดิจิทัล การบูรณาการยุทธศาสตร์ด้านความมั่นคงปลอดภัยไซเบอร์เป็นสิ่งที่สำคัญ เมื่อรวมกับนวัตกรรมทางการเงิน หรือ ฟินเทค (FinTech) ที่กำลังจะเกิดขึ้น ยิ่งต้องมีมาตรการในการควบคุมดูแลอย่างเร่งด่วน

ทั้งนี้ นโยบายประเทศไทย 4.0 ที่ถือว่าเป็นยุทธศาสตร์สำคัญในการเปลี่ยนแปลงโครงสร้างเศรษฐกิจไปสู่ Value-Based Economy หรือ เศรษฐกิจที่ขับเคลื่อนด้วยนวัตกรรม จึงตามมาด้วยภัยคุกคามและความเสี่ยงที่มีต่อธุรกิจอย่างเลี่ยงไม่ได้ และหากภาคธุรกิจรวมทั้งประชาชนยังรับมือไม่ทัน ยิ่งส่งผลให้เป็นปัญหาสำคัญในอนาคต

นอกจากนี้ การประกาศใช้ข้อกฎหมายทั้งความเป็นส่วนตัว (Privacy) และความปลอดภัยทางไซเบอร์  (Cyber Security) ที่ภาครัฐกำลังจะประกาศใช้อย่างเป็นทางการ จะช่วยเพิ่มความรู้ต่อในการนำไปต่อยอดขององค์กรและกลุ่มเทคสตาร์ทอัพว่าจะต้องเตรียมตัวอย่างไร พัฒนาระบบไปในทิศทางไหน รวมไปถึงแนวทางการพัฒนาบุคลากรไอทีในเวลาที่จำกัด เพื่อให้ก้าวตามทันเทคโนโลยี ไม่ว่าจะเป็นการบริหารจัดการข้อมูล (Big Data Management) และการวิเคราะห์ข้อมูล (Data Analytics)

อย่างไรก็ตาม การเฝ้าระวังภัยคุกคามที่จะเข้ามาได้อย่างรวดเร็วนั้น องค์กรธุรกิจควรจะมีความสามารถที่เรียกว่า การรับมือภัยคุกคามไซเบอร์ (Cyber Resilience) รวมทั้งสามารถสร้างความน่าเชื่อถือบนโลกไซเบอร์ (Trust in Cyberspace) เพราะการป้องกันทั้งสองสิ่งนั้น นอกจากภาคธุรกิจจะไม่เสียผลประโยชน์แล้วยังสร้างความน่าเชื่อถือของธุรกิจสำหรับอนาคตได้อีกด้วย เนื่องจากการรับมือกับแฮ็กเกอร์และข่าวลือบนโลกออนไลน์นั้น ยังจำเป็นต้องคอยเฝ้าระวังอย่างต่อเนื่อง

สำหรับทิศทางและแนวโน้มใหม่ๆ ของภัยคุกคามด้านระบบความปลอดภัยทางไซเบอร์ (Cyber Security) จะเข้ามาในรูปแบบของการโจมตีและเจาะระบบฐานข้อมูลผ่านไวรัสในรูปแบบต่างๆ ทำให้การวางแนวทางในการเตรียมความพร้อม เพื่อรับมือกับภัยคุกคามต่างๆ นั้น ไม่ควรประมาทและเร่งทำอย่างรวดเร็ว โดยโอกาสในการโจรกรรมและเจาะระบบที่มีหลากหลายรูปแบบ รวมทั้งอุปกรณ์ที่ทันสมัยในการโจรกรรมข้อมูลนั้น ยังถือว่าเป็นเรื่องใหม่สำหรับธุรกิจในไทย ทั้งเรื่องของการเจาะระบบในชีวิตจริง เช่น Zigbee Hacking, Android Ransomware และ Powershell in a box ยังคงเป็นภัยร้ายสำคัญที่ยังแก้ไขไม่ได้