ไอโอทีเป้าหมายภัยไซเบอร์ แนะผู้ผลิตเร่งป้องกันอุปกรณ์

ไอโอทีเป็นเป้าหมายภัยที่เกิดขึ้นง่ายที่สุดในปัจจุบัน และอาญชากรไซเบอร์ยังคงใช้บอตเน็ตเพื่อเข้ามาก่อภัยประเภท DDOS (DistributedDenial of Service การโจมตีเครื่องคอมพิวเตอร์เป้าหมายหรือระบบเป้าหมายบนอินเทอร์เน็ต เพื่อทำให้ระบบเป้าหมายปฏิเสธหรือหยุดการให้บริการ)

ตัวอย่างเช่น ข่าวที่ดังมากคือบอตเน็ตที่ชื่อ Mirai ได้คุกคามอุปกรณ์ไอโอทีที่ไม่มีความปลอดภัย เช่น กล้องไอพีและเราเตอร์ใช้ในบ้าน นอกจากผู้ไม่ประสงค์ดีจะใช้บอตเน็ตเพื่อสร้างภัยคุกคามแบบ DDOS แล้ว ยังใช้บอตเน็ตในการสอดแนมดูผู้คน และมองหาโอกาสที่จะเข้าไปที่เครือข่ายในเชิงลึกมากขึ้น

ฟอร์ติการ์ตแล็ปส์ของฟอร์ติเน็ตได้รวบรวมข้อมูลมากมายมาอย่างต่อเนื่องและพบว่า อัตราที่ภัยคุกคามอุปกรณ์ไอโอทีที่ไม่มีความปลอดภัยนั้นมีสูงขึ้นมาก จากการที่ผู้ผลิตอุปกรณ์ออกแพตช์ช้าและอัพเดทข้อมูลใหม่ๆ ที่พบช้าอาจเป็นเพราะช่องโหว่นั้นเกิดอยู่ในเฟิร์มแวร์และเกี่ยวข้องกับอุปกรณ์นับพันๆ ชิ้นที่ผลิตมาจากผู้ผลิตหลายแห่ง

ดังนั้น ผู้ผลิตยังไม่มีวิธีการที่เป็นออโตเมติกที่สามารถอัพเดทข้อมูลภัยใหม่ๆ ให้กับอุปกรณ์มากมายที่ตนวางตลาดได้ทันต่อเหตุการณ์

อาชญากรไซเบอร์จะมุ่งจู่โจมที่อุปกรณ์ไอโอทีที่รู้ว่ามีช่องโหว่ เช่นจุดอ่อนที่เรื่องรหัสผู้ใช้งานและรหัสผ่านที่ระบบแสดงเป็นค่าเบื้องต้น (Default usernames & passwords) หรือรหัสที่ฝังในอุปกรณ์ (Hardcoded backdoors) รวมถึง การทำโค้ดดิ้งที่ใช้ในการเชื่อมต่อไอโอทียังไม่แข็งแกร่งพอ

ปัญหานี้ยังแพร่กระจายเป็นวงกว้างไปอีก เมื่อผู้ผลิตได้ส่งอุปกรณ์ไอโอทีที่มีความไม่ปลอดภัยสูงสู่ตลาดไปแล้ว และยังไม่เปิดใช้อุปกรณ์เหล่านั้นอยู่เป็นจำนวนมาก ทำให้หน่วยงาน Help Desk มีปัญหาที่ต้องแก้ไขมาก ในแง่ของความเสี่ยงของอุปกรณ์ไอโอทีนั้นเราให้ความสำคัญเรื่องของ “ผลกระทบ” เป็นอย่างมาก

ทั้งนี้ หากมีภัยคุกคามเข้ามาที่แปรงสีฟันที่เป็นไอโอที อาชญากรไซเบอร์ไม่น่าจะสนใจในข้อมูลว่า ผู้ใช้งานนั้นแปรงฟันบ่อยแค่ไหน แต่ถ้าแปรงสีฟันนั้นเชื่อมโยงมาที่เครือข่ายที่บ้านซึ่งเป็นที่จุดเชื่อมโยงไปเครือข่ายของที่ทำงาน อาจจะมีความเสี่ยงมากขึ้นไปอีกมาก

นอกจากนี้ หากเป็นผลกระทบที่มีขนาดใหญ่มากขึ้น เช่น การเชื่อมโยงของอุปกรณ์ด้านการแพทย์ โรงงานผลิตที่อาจเกี่ยวข้องกับอุปกรณ์สำคัญ เช่น มิเตอร์ ปั๊ม สายการผลิตในโรงงาน อาจจะส่งผลให้เกิดปัญหาที่โครงข่ายขนาดใหญ่ขึ้น เช่น เครือข่ายแบบออโตเมติกที่ควบคุมอาคารทั้งอาคาร หรือระบบควบคุมของสมาร์ทซิตี้ได้

นั่นหมายความว่า ถ้าผู้ผลิตอุปกรณ์ไม่สามารถสร้างความปลอดภัยให้อุปกรณ์ของตนได้แล้ว จะมีผลต่อระบบดิจิทัลอีโคโนมีที่ใช้อุปกรณ์ที่เป็นอิเล็กทรอนิกส์เชื่อมโยงกันเป็นเครือข่ายขนาดใหญ่

ลองมาดูข้อมูลด้านการตรวจสอบการบุกรุกที่ไอโอที (IoT IPS signature) ที่ฟอร์ติการ์ตแล็ปส์ได้เก็บไว้และเปรียบเทียบภัยคุกคามระหว่างปี 2558-2559 โดยพบว่า เกิด IoT IPS signature ที่อุปกรณ์เราเตอร์ที่ใช้งานในบ้านในปี 2558 สูงสุด ซึ่งอยู่ที่เกือบ 8.2 แสนครั้ง ตามด้วยภัยคุกคามที่อุปกรณ์กล้องไอพี ระบบโทรศัพท์ และระบบสตอเรจที่มีเครือข่าย(Network Attached Storage System : NAS)

ขณะเดียวกันเมื่อเปรียบเทียบกับปี 2559 จะเห็นได้ชัดว่า อุปกรณ์เราเตอร์ที่ใช้งานในบ้านยังเป็นจุดที่เกิด IoT IPS signature มากที่สุดในปี 2559 เช่นกัน แต่จำนวนการคุกคามที่เกิดขึ้นกลับพุ่งสูง จาก 3,000 ครั้ง ถึง 25 พันล้านครั้ง และภัยที่เกิดที่ Digital/Network Video Recorders (DVR/NVR) มีจำนวนเพิ่มมากขึ้นกว่า 2,000 เท่าตัว

ในปัจจุบันผู้เกี่ยวข้องหลายๆ ฝ่ายโดยเฉพาะอย่างยิ่งผู้ผลิตอุปกรณ์ไอโอทีควรศึกษาถึงผลกระทบของภัยที่เกิดขึ้น รวมถึงความรวดเร็วในการแก้ไขภัยคุกคามที่เกิดขึ้น