เรื่องนี้ไม่ใช่แค่เรื่องของญี่ปุ่น
ถ้าบอกว่าตอนนี้อุปกรณ์ที่อันตรายที่สุดในโลกไซเบอร์คือแฟลชไดรฟ์ตัวเล็กๆ ที่คุณเสียบคอมทุกวัน หลายคนอาจยิ้มแล้วส่ายหัว แต่ข่าวล่าสุดจากญี่ปุ่นบอกให้รู้ว่านั่นไม่ใช่เรื่องตลกเลยสักนิด
ตามรายงานของ Nikkei Asia ล่าสุด คอมพิวเตอร์ในหน่วยงานกองกำลังป้องกันตนเองของญี่ปุ่น (Japan Self-Defense Forces) ถูกพบว่าติดไวรัสที่มีร่องรอยเชื่อมโยงกับจีน และสิ่งที่น่าสนใจคือ ช่องทางที่ไวรัสแพร่เข้าไปนั้นไม่ใช่การแฮกผ่านอินเทอร์เน็ตหรือฟิชชิ่งอีเมลที่ซับซ้อน แต่เป็น USB Drive ธรรมดาๆ นั่นแหละ
ย้อนรอยเหตุการณ์ — นี่ไม่ใช่ครั้งแรก
ที่น่าตกใจกว่าคือ นี่ไม่ใช่ครั้งแรกที่ญี่ปุ่นเจอเรื่องแบบนี้ ย้อนกลับไปช่วงกลางทศวรรษ 2010s หรือราวปี 2014-2016 มีการเชื่อมโยงให้เห็นว่ากองทัพปลดปล่อยประชาชนจีน (PLA — People's Liberation Army) มีส่วนเกี่ยวข้องกับการโจมตีทางไซเบอร์ในญี่ปุ่นมาก่อนแล้ว
และในครั้งนั้น ยังมีรายงานถึงกรณีที่น่าตกใจมากกว่า นั่นคือมีนักศึกษาแลกเปลี่ยนรายหนึ่งถูกขอให้ซื้อ USB Drive แล้วส่งกลับไปยังจีน ซึ่งสิ่งที่ฟังดูเหมือนงานใช้แรงงานธรรมดาๆ จริงๆ แล้วอาจเป็นส่วนหนึ่งของปฏิบัติการรวบรวมข้อมูลหรือฝังซอฟต์แวร์อันตรายที่ซับซ้อนกว่าที่คิด
พูดง่ายๆ คือมีการวางแผนล่วงหน้า ไม่ใช่แค่แฮกเกอร์นั่งพิมพ์คีย์บอร์ดอยู่ในห้องมืดแบบในหนัง แต่เป็นปฏิบัติการที่มีโครงสร้างและขั้นตอนที่ดูแนบเนียนมากกว่านั้น
USB Drive ทำไมถึงอันตราย?
หลายคนอาจสงสัยว่าทำไมแค่แฟลชไดรฟ์ถึงสามารถเจาะระบบความมั่นคงของกองทัพประเทศพัฒนาแล้วอย่างญี่ปุ่นได้ ขออธิบายแบบเป็นกันเองนะครับ
- Autorun Malware — ไวรัสบางประเภทถูกออกแบบมาให้ทำงานทันทีที่เสียบ USB เข้าพอร์ต โดยไม่ต้องรอให้ผู้ใช้คลิกเปิดไฟล์ใดๆ
- Zero-day Exploit — ช่องโหว่ที่ยังไม่มีใครรู้จักและยังไม่มีแพตช์แก้ไข ทำให้ระบบที่อัปเดตแล้วก็ยังถูกโจมตีได้
- Social Engineering — การหลอกให้คนในองค์กรเอา USB ไปเสียบเองโดยไม่รู้ตัว เช่น ทิ้ง USB ไว้ในที่จอดรถหรือห้องน้ำ แล้วให้ความอยากรู้อยากเห็นทำงานแทน
- Supply Chain Attack — ฝังมัลแวร์ตั้งแต่ขั้นตอนการผลิตหรือจัดจำหน่าย ทำให้ USB ที่ซื้อมาใหม่แกะกล่องก็อาจมีของแถมที่ไม่ได้ขอมาด้วย
ที่น่ากลัวที่สุดคือ USB Drive ดูเหมือนอุปกรณ์บริสุทธิ์ ทุกคนคุ้นเคย ไม่มีใครระแวง เพราะงั้นมันถึงเป็นเครื่องมือที่สมบูรณ์แบบสำหรับปฏิบัติการที่ต้องการความเงียบ
มุมมองของพี่สยาม — อ่านแล้วขนลุกเลยครับ
พูดตรงๆ เลยนะครับ ตอนอ่านข่าวนี้ครั้งแรก รู้สึกว่ามันไม่ใช่เรื่องไกลตัวเลย เพราะในชีวิตประจำวัน เราใช้ USB กันแทบทุกวัน บางทีหยิบของเพื่อนมาก็เสียบใช้โดยไม่ได้คิดอะไร หรือได้รับของขวัญเป็นแฟลชไดรฟ์แบรนด์เก๋ๆ ก็ดีใจแล้วรีบเสียบคอม ถ้าคิดว่าจะมีใครมานั่งฝังไวรัสใน USB ที่เราใช้อยู่ทุกวัน มันฟังดูเหมือนนิยายสายลับ แต่กรณีของญี่ปุ่นพิสูจน์แล้วว่าเรื่องแบบนี้เกิดขึ้นได้จริง และเกิดขึ้นกับองค์กรที่มีระบบรักษาความปลอดภัยระดับชาติด้วย ไม่ใช่แค่คนทั่วไปอย่างเรา
จีนกับสงครามไซเบอร์ — บริบทที่ต้องเข้าใจ
การกล่าวหาว่าจีนอยู่เบื้องหลังการโจมตีทางไซเบอร์ไม่ใช่เรื่องใหม่ ทั่วโลกมีรายงานเรื่องนี้มาต่อเนื่อง ทั้งจากสหรัฐฯ ยุโรป และเอเชียตะวันออก สำหรับกรณีญี่ปุ่นนั้นมีบริบทเฉพาะตัว เพราะความตึงเครียดระหว่างสองประเทศในเรื่องดินแดน ประวัติศาสตร์ และอิทธิพลในภูมิภาคทำให้ญี่ปุ่นกลายเป็นเป้าหมายที่มีนัยสำคัญ
อย่างไรก็ตาม พี่สยามขอย้ำว่า การระบุว่าใครอยู่เบื้องหลังการโจมตีทางไซเบอร์ (Attribution) นั้นเป็นเรื่องซับซ้อนมาก ผู้โจมตีที่เก่งพอมักปกปิดร่องรอยหรือสร้างร่องรอยปลอมที่ชี้ไปยังประเทศอื่นได้ ดังนั้นข้อสรุปที่แน่ชัดต้องรอการยืนยันจากผู้เชี่ยวชาญและหน่วยงานที่รับผิดชอบ ไม่ควรตัดสินจากแค่ข่าวชิ้นเดียว
ผลกระทบต่อประเทศไทย — ไม่ไกลอย่างที่คิด
คนไทยหลายคนอาจมองว่าเรื่องนี้เป็นเรื่องของมหาอำนาจ ไม่เกี่ยวกับเรา แต่จริงๆ แล้วมีหลายมิติที่กระทบกับเราโดยตรง
- ห่วงโซ่อุปทาน (Supply Chain) — สินค้าอิเล็กทรอนิกส์รวมถึง USB Drive จำนวนมากในตลาดไทยผลิตในจีน แม้ส่วนใหญ่จะปลอดภัยสนิท แต่ก็ต้องตระหนักว่าความเสี่ยงมีอยู่จริง โดยเฉพาะอุปกรณ์ราคาถูกจากแหล่งที่ไม่น่าเชื่อถือ
- หน่วยงานรัฐและภาครัฐ — ไทยมีความสัมพันธ์ทางเศรษฐกิจและการทูตที่ซับซ้อนกับจีน หน่วยงานที่เกี่ยวข้องกับนโยบายต่างประเทศหรือความมั่นคงควรทบทวนนโยบายการใช้อุปกรณ์จัดเก็บข้อมูลส่วนบุคคล
- ภาคเอกชนและ SME — บริษัทไทยที่มีข้อมูลทางธุรกิจมีค่า เช่น สูตรการผลิต ข้อมูลลูกค้า หรือแผนธุรกิจ ต้องระวังพนักงานที่อาจเผลอนำ USB ที่ไม่ทราบแหล่งที่มามาเสียบคอมในที่ทำงาน
- ประชาชนทั่วไป — ข้อมูลส่วนบุคคลของเราอาจถูกขโมยผ่าน USB ที่ดูธรรมดาได้เช่นกัน โดยเฉพาะถ้าใช้ USB ร่วมกับคนอื่นโดยไม่ตรวจสอบ
คำเตือนที่พี่สยามอยากฝากไว้
"USB Drive ที่คุณไม่รู้ว่ามาจากไหน อย่าเพิ่งเสียบคอม ต่อให้มันดูน่ารักแค่ไหนก็ตาม"
นี่ไม่ใช่การพูดเกินจริง แต่เป็นหลักปฏิบัติที่ผู้เชี่ยวชาญด้านความปลอดภัยไซเบอร์ทั่วโลกแนะนำกันมานานแล้ว เพราะความเสียหายจากการเสียบ USB ผิดตัวอาจมากกว่าที่คิด ไม่ว่าจะเป็นการสูญเสียข้อมูล การถูกสอดแนม หรือการที่คอมพิวเตอร์กลายเป็นเครื่องมือโจมตีคนอื่นโดยที่เราไม่รู้ตัว
สิ่งที่ทำได้ตั้งแต่วันนี้ มีดังนี้ครับ
- ใช้ USB เฉพาะที่ซื้อเองจากร้านที่เชื่อถือได้ ไม่รับ USB จากคนแปลกหน้าหรือของแจกฟรีที่ไม่ทราบแหล่งที่มา
- ติดตั้งโปรแกรมแอนตี้ไวรัสที่อัปเดตอยู่เสมอ และตั้งค่าให้สแกน USB อัตโนมัติก่อนเปิดใช้งาน
- ปิดฟีเจอร์ Autorun บนคอมพิวเตอร์ Windows เพื่อป้องกันการทำงานอัตโนมัติของไฟล์ใน USB
- ในองค์กร ควรมีนโยบายควบคุมการใช้ USB และฝึกอบรมพนักงานให้ตระหนักถึงความเสี่ยง
- ถ้าจำเป็นต้องรับไฟล์จากคนอื่น ให้ใช้วิธีแชร์ผ่านคลาวด์หรืออีเมลแทนที่จะใช้ USB
บทส่งท้าย — สงครามที่มองไม่เห็น
เรื่องที่เกิดขึ้นในญี่ปุ่นสะท้อนให้เห็นว่าสงครามสมัยใหม่ไม่ได้ต้องการรถถังหรือเครื่องบินรบ บางครั้งแค่แฟลชไดรฟ์เล็กๆ ก็เพียงพอแล้ว และที่น่ากังวลกว่าคือปฏิบัติการเหล่านี้มักดำเนินการมาหลายปีก่อนที่จะมีใครรู้ตัว ความเสียหายอาจเกิดขึ้นไปนานแล้วกว่าจะค้นพบ
พี่สยามไม่ได้อยากให้ทุกคนหวาดระแวงจนใช้คอมพิวเตอร์ไม่ได้ แต่อยากให้ตื่นตัวในระดับที่เหมาะสม เหมือนกับที่เราล็อคประตูบ้านทุกคืนโดยไม่ต้องกลัวอะไรเป็นพิเศษ แค่รู้ว่ามันเป็นสิ่งที่ควรทำ
ในโลกที่ข้อมูลคือทรัพย์สินที่มีค่าที่สุด การดูแลความปลอดภัยดิจิทัลของตัวเองคือสิ่งที่ทุกคนทำได้ ไม่ต้องรอให้รัฐบาลหรือบริษัทใหญ่มาทำให้ เริ่มจากนิสัยเล็กๆ วันนี้ ก่อนที่จะสายเกินไป
