ห่วงความปลอดภัย IOT ถึงขั้นอันตราย

โดย...พงศ์วุฒิ ไพรไพศาลกิจ

ความปลอดภัยภายในตัวอุปกรณ์ในกลุ่ม Internet of Things (IOT) เริ่มจะเป็นประเด็นที่ร้อนแรงขึ้นมาอีกครั้งหนึ่ง หลังจากมีการประกาศอย่างเป็นทางการจากเว็บไซต์ที่น่าเชื่อถือในแวดวงการรักษาความปลอดภัยว่ามีความเสี่ยงต่อการถูกแฮ็กเป็นอย่างสูง และเนื่องด้วยระบบการรักษาความปลอดภัยในตัวอุปกรณ์ IOT ยังไม่มีแนวทางอย่างชัดเจน ยิ่งทำให้หลายๆ องค์กรใช้วิธีการป้องกันแบบผิดประเภท

กลุ่มสินค้าประเภท IOT จะมีการใช้งานที่ค่อนข้างเฉพาะเจาะจง เนื่องด้วยการทำงานที่ถูกจำกัดมาเพื่อให้สามารถทำงานได้เพียงแค่บางส่วนงานเท่านั้น ซึ่งถือว่าเป็นข้อจำกัดในการลงทุนกับอุปกรณ์ประเภท IOT ที่ปัจจุบันมีเพียง 2 กลุ่มหลักๆ ที่มีการใช้งานเทคโนโลยี IOT เท่านั้น

กลุ่มหลักที่มีการเริ่มใช้งานเทคโนโลยีประเภท IOT ก็คงจะหนีไม่พ้นกลุ่มธุรกิจโรงงานที่มีการพัฒนาความสามารถในการควบคุมอุปกรณ์จากระยะไกลและเพิ่มความแม่นยำในการทำงานจากระบบซอฟต์แวร์แทนการทำงานของคน ซึ่งมีโอกาสที่จะผิดพลาดได้ โดยในกลุ่มนี้ส่วนใหญ่มักไม่ค่อยจะน่าห่วงสำหรับเรื่องของความปลอดภัยมากนัก เนื่องจากการใช้งาน IOT ของกลุ่มนี้มักจะเป็นการใช้งานในกลุ่มปิด หรือใช้งานอยู่ในระบบขององค์กรเท่านั้น ทำให้กลุ่มผู้ไม่หวังดีจะไม่สามารถเข้าไปยุ่งเกี่ยวหรือวุ่นวายกับกลุ่มนี้ได้

กลุ่มที่น่าห่วงกลับเป็นกลุ่มของเทคโนโลยี IOT ที่อยู่ในกลุ่มของ Consumer เนื่องจากการใช้งาน IOT จะต้องมีการเชื่อมต่อกับระบบอินเทอร์เน็ต ซึ่งสามารถแปลได้ว่า ไม่ว่าใครก็ได้จะสามารถเข้าถึงอุปกรณ์ได้จากหลากหลายช่องทางเพื่อเข้าสู่อุปกรณ์ IOT ที่มีการใช้อยู่ตามบ้าน หรือองค์กร และเกือบจะ 100% ของการใช้งานในระดับผู้ใช้งานตามบ้านทั่วไป จะไม่มีระบบการป้องกันที่ดีเพียงพอในการป้องกันการโจมตีอย่างแน่นอน ซึ่งสามารถแปลว่าภาพรวมในตลาดของการใช้งานเทคโนโลยี IOT ในระดับนี้จะมีโอกาสที่ถูกโจมตีและเข้าถึงข้อมูลหรือจะเรียกว่าโดนแฮ็กได้ตลอดเวลานั่นเอง

ไม่เพียงแต่ผู้ไม่ประสงค์ดีจะทำการโจมตีอุปกรณ์ประเภท IOT เพียงเท่านั้น แต่ยังอาจจะรวมไปถึงการแอบเข้าถึงอุปกรณ์ IOT อย่างเงียบๆ และทำให้ผู้ใช้งานอุปกรณ์กลายเป็นผู้ร้ายไปซะเอง ซึ่งการโจมตีรูปแบบใหม่ในปัจจุบันป่วนธุรกิจ IOT เป็นอย่างมาก และในทางกลับกัน IOT ก็ถูกใช้เป็นฐานปฏิบัติการในการโจมตีด้วยเช่นเดียวกัน