กพท. สั่งสายการบินยกระดับความปลอดภัยไซเบอร์ รับมือแฮกเกอร์ใช้ AI เจาะระบบ หลังเกิดเหตุข้อมูลผู้โดยสารรั่วไหลจาก Amadeus ทั่วโลก ยืนยันระบบควบคุมการบินของไทยเป็นระบบปิด ปลอดภัยสูงสุด
พลอากาศเอก มนัท ชวนะประยูร ผู้อำนวยการสำนักงานการบินพลเรือนแห่งประเทศไทย (CAAT) หรือ กพท. เปิดเผยกรณีเหตุการณ์โจมตีทางไซเบอร์และข้อมูลรั่วไหลจากระบบของบริษัทเอมาดิอุส (Amadeus) ผู้ให้บริการระบบจำหน่ายตั๋วเครื่องบิน ซึ่งมีสายการบินไทยบางแห่งใช้บริการว่า จากข้อมูลที่ได้รับทราบ เหตุการณ์ดังกล่าวไม่ได้เกิดขึ้นเฉพาะกับสายการบินไทยหรือสายการบินในประเทศไทย แต่เกิดขึ้นกับลูกค้าของ Amadeus ทั่วโลก ส่วนข้อมูลที่รั่วไหลนั้น มีข้อมูลผู้โดยสาร เช่น เลขการสำรองที่นั่ง และข้อมูลส่วนบุคคล แต่ทั้งนี้ ยังไม่ทราบว่าผู้ที่แฮกเข้าไปจะนำข้อมูลเหล่านั้นไปใช้ประโยชน์อย่างไร จึงยังไม่สามารถประเมินความเสียหายได้ โดยสายการบินไทยและสายการบินที่ได้รับผลกระทบจะต้องหาแนวทางป้องกันร่วมกับ Amadeus ต่อไป
เตือนภัยไซเบอร์ยุคใหม่ แฮกเกอร์ใช้ AI เจาะระบบต่อเนื่อง
พลอากาศเอก มนัท กล่าวว่า ในส่วนของ กพท. ได้ดำเนินมาตรการระมัดระวังอย่างเต็มที่ เพื่อป้องกันไม่ให้ข้อมูลด้านการบินที่อยู่ภายใต้การกำกับดูแลถูกโจมตีหรือแฮก และได้กำชับให้สายการบินยกระดับระบบรักษาความปลอดภัยทางไซเบอร์ แม้จะไม่สามารถป้องกันการโจมตีได้ 100% แต่ยังคงช่วยลดความเสี่ยงการรั่วไหลของข้อมูลได้ เนื่องจากปัจจุบันภัยคุกคามทางไซเบอร์มีการยกระดับความซับซ้อนมากยิ่งขึ้น มีการนำเทคโนโลยีปัญญาประดิษฐ์ หรือ AI มาใช้ในการโจมตี ซึ่งแตกต่างจากการโจมตีแบบเดิมที่ต้องอาศัยแฮกเกอร์ลงมือด้วยตนเอง แต่ AI สามารถทำงานตลอดเวลา เพื่อค้นหาช่องโหว่ของระบบอย่างต่อเนื่องโดยไม่ต้องหยุดพัก จนกว่าจะพบช่องทางเจาะเข้าสู่ระบบได้สำเร็จ
ยืนยันระบบ “วิทยุการบิน” ปลอดภัยสูงสุด
พลอากาศเอก มนัท กล่าว ส่วนระบบรักษาความปลอดภัยในการควบคุมการบินของบริษัท วิทยุการบินแห่งประเทศไทยนั้น ได้ออกแบบเป็นระบบปิดเพื่อจำกัดการเข้าถึงจากภายนอกและลดความเสี่ยงจากการโจมตีทางไซเบอร์ เนื่องจากเป็นระบบสำคัญที่ไม่สามารถยอมให้เกิดความผิดพลาดได้ พร้อมยืนยันว่า ข้อมูลด้านการบินที่อยู่ภายใต้การกำกับดูแลของ CAAT ยังมีความปลอดภัยและได้รับการป้องกันจากการโจมตีทางไซเบอร์
“เรื่องข้อมูลส่วนบุคคลนั้นเป็นเรื่องทางด้านเศรษฐกิจ แต่ในเรื่องของมาตรฐานความปลอดภัยนั้นเป็นอีกเรื่องหนึ่งที่เราระมัดระวัง โดยเฉพาะบริษัทการบินนั้นก็มีระบบป้องกันที่ดีพอสมควร ดำเนินการเป็นระบบปิด เพราะฉะนั้นการที่จะเข้าไปโจมตีข้อมูลนั้นเป็นเรื่องที่ทำได้ยาก เพราะว่าเป็นระบบที่เรายอมให้มันผิดพลาดไม่ได้” พลอากาศเอก มนัท กล่าว
คุมเข้มความปลอดภัยเทคโนโลยีโดรน
พลอากาศเอก มนัท กล่าวว่า สำหรับการนำเทคโนโลยีใหม่ เช่น โดรน มาใช้งานนั้น เป็นคนละระบบกับระบบของ Amadeus ซึ่งเป็นระบบจำหน่ายตั๋วเครื่องบิน โดยการนำโดรนมาใช้งานต้องมีการควบคุมทั้งด้านคลื่นความถี่และระบบเข้ารหัส รวมถึงตรวจสอบความปลอดภัยของเทคโนโลยีก่อนนำมาใช้งาน เพื่อป้องกันความเสี่ยงจากช่องโหว่ของระบบ โดย กพท. จะพิจารณาอย่างรอบคอบ หากพบว่ายังมีช่องโหว่หรือไม่มีความปลอดภัยเพียงพอ ก็จะยังไม่อนุญาตให้นำมาใช้งานจริง.
อ่านข่าว "นโยบายรัฐ" เพิ่มเติม