ความมั่นคงปลอดภัยทางไซเบอร์แบบรวมหมู่: วิธีปกป้องตนเองในโลกที่เชื่อมต่อถึงกัน

เราใช้ชีวิตอยู่ท่ามกลางสภาพแวดล้อมที่เชื่อมต่อกันอย่างมาก โลกดิจิทัลได้กลายเป็นส่วนหนึ่งที่แยกไม่ออกจากตัวเรา ชีวิตดิจิทัลการทำงาน การพักผ่อน ความสัมพันธ์ส่วนตัว การเคลื่อนไหวทางสังคม การศึกษา และการเงิน ล้วนเกิดขึ้นบนหน้าจอ แอปพลิเคชัน และบริการคลาวด์ในปัจจุบัน ความก้าวหน้าทางเทคโนโลยีนี้ได้นำมาซึ่งข้อดีมากมาย แต่ก็เปิดประตูสู่ความเสี่ยงและภัยคุกคามที่คนส่วนใหญ่ยังไม่เข้าใจอย่างถ่องแท้ และในหลายกรณีก็จัดการกันเองเป็นรายบุคคล ทั้งที่ในความเป็นจริงแล้วมันส่งผลกระทบต่อพวกเราทุกคน

ในบริบทนี้ การพูดถึง ความปลอดภัยทางไซเบอร์แบบรวมหมู่ นี่ไม่ใช่กระแสหรือสโลแกนที่ไร้ความหมาย แต่เป็นความจำเป็นเร่งด่วน การที่แต่ละบุคคลเปลี่ยนรหัสผ่านหรือระมัดระวังอีเมลที่น่าสงสัยนั้นไม่เพียงพอ หากองค์กรที่พวกเขาทำงาน มหาวิทยาลัยที่พวกเขาศึกษา หรือประเทศที่พวกเขาอาศัยอยู่ ไม่ได้ผนวกเอาความปลอดภัยทางดิจิทัลมาเป็นส่วนสำคัญของวัฒนธรรม กฎหมาย และวิธีการทำงานร่วมกับผู้มีส่วนได้ส่วนเสียอื่นๆ ความปลอดภัยทางไซเบอร์นั้นเป็นเหมือนกีฬาประเภททีมอย่างแท้จริง

ระบบนิเวศดิจิทัลระดับโลกใหม่และความท้าทายของมัน

ปัจจุบันเราอาศัยอยู่ในสิ่งที่หลายคนเรียกว่า... หมู่บ้านโลกที่เชื่อมโยงถึงกันในโลกที่ผู้คนและอุปกรณ์นับพันล้านเครื่องแบ่งปันข้อมูลกันด้วยความเร็วระดับมิลลิวินาที โทรศัพท์มือถือได้กลายเป็นส่วนหนึ่งของร่างกาย: มันรวมเอาทั้งกล้อง ไมโครโฟน GPS การเชื่อมต่อคลื่นความถี่วิทยุ และแอปพลิเคชันมากมายที่สื่อสารกับเซิร์ฟเวอร์ที่กระจายอยู่ทั่วโลกอย่างต่อเนื่อง

ไม่ใช่แค่เรื่องโทรศัพท์มือถือเท่านั้น: บริการสาธารณะ ธนาคาร อีคอมเมิร์ซ และการสื่อสารภาคเอกชน สิ่งเหล่านี้ขึ้นอยู่กับโครงสร้างพื้นฐานดิจิทัล ซึ่งในทางกลับกันก็อาศัยเทคโนโลยีที่ซับซ้อน ผู้ช่วยเสมือนที่ใช้ปัญญาประดิษฐ์ เช่น Alexa, Siri หรือ Google Assistant จะรับฟังคำสั่งของเรา แพลตฟอร์มคลาวด์จัดเก็บข้อมูลส่วนบุคคลและข้อมูลองค์กรที่สำคัญ และเครื่องมือการทำงานร่วมกันช่วยให้เราทำงานจากระยะไกลได้จากทุกที่

อย่างไรก็ตาม สำหรับหลายคนแล้ว โลกไซเบอร์ยังคงเป็น... ดินแดนที่ไม่ค่อยเป็นที่รู้จักและมักเป็นดินแดนที่เป็นปรปักษ์กฎเกณฑ์ บรรทัดฐาน และแม้แต่ขนบธรรมเนียมทางสังคมบนอินเทอร์เน็ตยังอยู่ในระหว่างการพัฒนา ซึ่งบางครั้งทำให้ดูเหมือนเป็น "ดินแดนเถื่อน" ในโลกดิจิทัล ที่ผู้ที่มีทรัพยากรมากที่สุดสามารถเอาชนะคนอื่นๆ ได้ หากไม่มีขอบเขตที่ชัดเจนและการตอบสนองร่วมกันอย่างเป็นระบบ

ปัญหาทวีความรุนแรงขึ้นเนื่องจากการพัฒนาทางเทคโนโลยี รวดเร็ว ต่อเนื่อง และยากที่จะติดตามระบบต่างๆ เปลี่ยนแปลงไปอย่างรวดเร็วเกินกว่าที่ธุรกิจ สถาบัน และประชาชนจะปรับตัวได้ทัน โซลูชันที่ดูปลอดภัยในวันนี้อาจล้าสมัยได้ภายในเวลาเพียงไม่กี่เดือน และช่องว่างระหว่างนวัตกรรมและกฎระเบียบสร้างโอกาสอันดีเยี่ยมสำหรับการละเมิดและอาชญากรรมทางไซเบอร์

นอกจากนี้ ความก้าวหน้าเหล่านี้จำนวนมากยังได้รับแรงผลักดันหลักมาจาก... ผลประโยชน์ทางเศรษฐกิจและการแสวงหากำไรอย่างรวดเร็วโดยลดทอนผลกระทบต่อผู้คน ชุมชน และสิ่งแวดล้อมลงไป แม้แต่ผู้ที่ออกแบบและทำการตลาดเทคโนโลยีเหล่านี้ก็มักยอมรับว่าพวกเขารู้สึกหนักใจกับความซับซ้อนของผลกระทบที่เกิดขึ้น

ปัญหาเชิงโครงสร้างของโลกไซเบอร์ในปัจจุบัน

หากเรามองจากมุมมองที่กว้างขึ้น เราจะเห็นว่าเราไม่ได้กำลังเผชิญกับเหตุการณ์ที่เกิดขึ้นเพียงไม่กี่ครั้ง แต่เรากำลังเผชิญกับสถานการณ์ที่ใหญ่กว่านั้น ข้อบกพร่องเชิงโครงสร้างในวิธีการสร้างสภาพแวดล้อมดิจิทัลหนึ่งในความท้าทายที่สำคัญคือ เมื่อระบบมีประสิทธิภาพและเชื่อมโยงกันมากขึ้น พื้นที่เสี่ยงต่อการโจมตีและห่วงโซ่ความล้มเหลวที่อาจเกิดขึ้นก็เพิ่มขึ้นตามไปด้วย

ตัวอย่างที่ชัดเจนของความเปราะบางนี้คือเหตุการณ์ที่เกิดจาก แพทช์ CrowdStrike ที่มีข้อผิดพลาดในปี 2024ซึ่งส่งผลกระทบต่อเทอร์มินัล Windows ทั่วโลก แม้แต่บริษัทที่มีแผนการดำเนินธุรกิจอย่างต่อเนื่องและมาตรการรักษาความปลอดภัยขั้นสูงก็ยังประสบปัญหาการหยุดชะงักอย่างมาก ความแตกต่างระหว่างองค์กรที่ฟื้นตัวได้อย่างรวดเร็วและองค์กรที่ไม่สามารถฟื้นตัวได้นั้นอยู่ที่ความสามารถของผู้นำในการทำความเข้าใจขอบเขตของปัญหาอย่างทันท่วงที ประเมินความเสี่ยง ตรวจสอบความถูกต้องของมาตรการบรรเทา และประสานงานการสื่อสารภายในและภายนอกองค์กร

เหตุการณ์เหล่านี้เตือนเราว่า ความปลอดภัยทางไซเบอร์ไม่ได้ขึ้นอยู่กับเครื่องมือทางเทคนิคที่ดีเพียงอย่างเดียว แต่ยังขึ้นอยู่กับ... การจัดการที่ครอบคลุมและร่วมมือกัน: ทีมงานที่เตรียมพร้อมอย่างดี มีระเบียบปฏิบัติที่ชัดเจน ความสามารถในการแบ่งปันข้อมูล และการสร้างพันธมิตรระหว่างบริษัท หน่วยงานราชการ และผู้มีส่วนเกี่ยวข้องหลักอื่นๆ

นอกจากความท้าทายเหล่านี้แล้ว ยังมีข้อเท็จจริงที่ว่า การนำเทคโนโลยีใหม่มาใช้มักไม่ได้มีการวิเคราะห์ผลกระทบทางสังคมและสิ่งแวดล้อมอย่างละเอียดถี่ถ้วนตั้งแต่เริ่มต้นมีการนำระบบคลาวด์ โซลูชันปัญญาประดิษฐ์ หรือบริการดิจิทัลใหม่ๆ มาใช้งานโดยที่ยังขาดความเข้าใจอย่างชัดเจนว่าจะเกิดอะไรขึ้นหากมีการรั่วไหลของข้อมูลครั้งใหญ่ การโจมตีทางไซเบอร์ต่อโครงสร้างพื้นฐานที่สำคัญ หรือการรณรงค์เผยแพร่ข้อมูลเท็จอย่างเป็นระบบ

ในขณะเดียวกัน ประชาชนก็ได้รับแจ้งซ้ำแล้วซ้ำเล่าว่าพวกเขาต้องใช้ ใช้รหัสผ่านที่ปลอดภัย อัปเดตอุปกรณ์ของคุณ หรือระมัดระวังอีเมลที่น่าสงสัยคำแนะนำนั้นมีประโยชน์ก็จริง แต่ไม่เพียงพออย่างสิ้นเชิงเมื่อระบบเองเต็มไปด้วยช่องโหว่ ขาดการกำกับดูแลที่มีประสิทธิภาพ และมีความเหลื่อมล้ำอย่างมากระหว่างผู้ที่มีทรัพยากรทางเทคนิคและผู้ที่ไม่มี

ความรับผิดชอบส่วนบุคคล: จำเป็น แต่ไม่เพียงพอ

ความรู้พื้นฐานด้านดิจิทัลเป็นสิ่งจำเป็น: ทุกคนควรรู้ สร้างและจัดการรหัสผ่านที่รัดกุมระบุการพยายามหลอกลวงทางอีเมลและอัปเดตระบบของคุณให้ทันสมัยอยู่เสมอหากไม่มีมาตรการขั้นต่ำนี้ ความเสี่ยงที่จะตกเป็นเหยื่อของการหลอกลวง หรือกลายเป็นช่องทางให้ศัตรูโจมตีองค์กรทั้งหมดก็จะเพิ่มสูงขึ้นอย่างมาก

อย่างไรก็ตาม การมุ่งเน้นเฉพาะสิ่งที่แต่ละคนควรทำเป็นการส่วนตัวอาจกลายเป็นปัญหาได้ เป็นวิธีการที่แยบยลในการโยกย้ายความรับผิดชอบจากผู้มีอำนาจไปยังผู้ใช้งานดูเหมือนว่าหากมีอะไรผิดพลาดเกิดขึ้น ความผิดมักจะตกอยู่ที่คนที่คลิกในจุดที่ไม่ควรคลิก โดยไม่คำนึงถึงว่าบริษัทนั้นขาดมาตรการความปลอดภัยขั้นต่ำหรือไม่ ซัพพลายเออร์อัปเดตข้อมูลไม่ถูกต้องหรือไม่ หรือขาดการควบคุมที่เพียงพอหรือไม่

เราได้เห็นรูปแบบนี้มาแล้วในด้านอื่นๆ: ผลประโยชน์กระจุกตัวอยู่ในมือของคนเพียงไม่กี่คน ในขณะที่ความเสี่ยงและต้นทุนตกอยู่กับคนส่วนใหญ่สิ่งที่คล้ายกันนี้เกิดขึ้นในโลกไซเบอร์ เมื่อวัฒนธรรมหลักคือ "ต่างคนต่างเอาตัวรอด" และข้อความหลักที่ส่งไปนั้นจำกัดอยู่เพียงแค่ "ระมัดระวังให้มากขึ้น" แทนที่จะเรียกร้องกฎระเบียบที่ชัดเจน การตรวจสอบ ความรับผิดชอบ และความโปร่งใสจากองค์กรที่จัดการข้อมูลที่ละเอียดอ่อน

ด้วยเหตุนี้ การเข้าใจเรื่องนี้จึงเป็นสิ่งสำคัญ ความปลอดภัยทางไซเบอร์ของแต่ละบุคคลเป็นส่วนหนึ่งของระบบที่ใหญ่กว่ามาตรการรักษาความปลอดภัยส่วนบุคคลของคุณอาจไร้ประสิทธิภาพ หากบริษัทของคุณไม่ลงทุนด้านการป้องกัน หากมหาวิทยาลัยของคุณไม่เสริมสร้างระบบให้แข็งแกร่งขึ้น หรือหากรัฐบาลของคุณไม่บังคับใช้กฎระเบียบที่เข้มงวด หรือไม่ร่วมมือกับรัฐอื่น ๆ ในการปราบปรามอาชญากรไซเบอร์

หัวใจสำคัญคือการผสานความมุ่งมั่นส่วนบุคคลเข้ากับ... การดำเนินการร่วมกันอย่างเป็นระบบโดยที่บริษัท สถาบัน สมาคม และหน่วยงานราชการต่างรับผิดชอบและทำงานร่วมกันเพื่อลดความเสี่ยงเชิงโครงสร้าง ไม่ใช่เพียงแค่โยนความผิดให้กันหลังเกิดเหตุการณ์แต่ละครั้ง

พลังแห่งการร่วมมือในด้านความปลอดภัยทางไซเบอร์

หากจะมีสิ่งหนึ่งที่ปรากฏซ้ำๆ ในประสบการณ์และการศึกษาทั้งหมด ก็คือ... การรักษาความปลอดภัยทางไซเบอร์จะได้ผลดีที่สุดเมื่อดำเนินการเป็นทีมมนุษย์เราไม่ได้อยู่โดดเดี่ยว: เราทำงานในองค์กร อาศัยอยู่ในชุมชน และใช้โครงสร้างพื้นฐานและบริการต่างๆ ร่วมกัน ซึ่งเชื่อมโยงเราเข้าด้วยกันไม่ว่าเราจะชอบหรือไม่ก็ตาม

ตัวอย่างที่ดีสามารถพบได้ในแวดวงมหาวิทยาลัย ที่มหาวิทยาลัยโพลีเทคนิคแห่งการ์ตาเฮนา (UPCT) ภายในโครงการรณรงค์ #การป้องกันดีกว่าการปลอดภัยมีการเน้นย้ำเรื่องการเปลี่ยนรหัสผ่านและการสร้างความตระหนักรู้ในชุมชน ศาสตราจารย์โลลา คาโน หัวหน้าโครงการปริญญาโทด้านความปลอดภัยทางไซเบอร์ของ CyberPRO สรุปได้อย่างชัดเจนว่า การที่คนคนหนึ่งระมัดระวังเป็นพิเศษนั้นแทบจะไม่มีประโยชน์อะไรเลย หากเพื่อนบ้านไม่ทำเช่นเดียวกัน เพราะบัญชีที่อ่อนแอที่สุดเพียงบัญชีเดียวก็สามารถทำให้ข้อมูลของทั้งองค์กรตกอยู่ในความเสี่ยงได้

แนวทางนี้ทำให้เห็นแนวคิดหนึ่งได้อย่างชัดเจน: ความปลอดภัยของชุมชนขึ้นอยู่กับจุดอ่อนที่สุดในชุมชนนั้นบริษัท หน่วยงานภาครัฐ มหาวิทยาลัย สมาคม และแม้แต่กลุ่มนักกิจกรรมต่างก็ใช้เครือข่าย แพลตฟอร์ม และข้อมูลร่วมกัน ดังนั้น หากฝ่ายใดฝ่ายหนึ่งละเลยมาตรการรักษาความปลอดภัย ก็จะกลายเป็นช่องทางให้ถูกโจมตี ซึ่งจะส่งผลกระทบต่อฝ่ายอื่นๆ ด้วย

ในทางปฏิบัติ มิติของส่วนรวมนั้นปรากฏให้เห็นได้ในพฤติกรรมต่างๆ เช่น เพื่อจัดตั้งเป็นสมาคมตามภาคส่วนต่างๆจัดตั้งกลุ่มทำงานระหว่างหน่วยงานภาครัฐและเอกชน แบ่งปันตัวบ่งชี้การประนีประนอม (IOCs) เผยแพร่การแจ้งเตือนช่องโหว่ เสนอการฝึกอบรมที่ปรับให้เหมาะสม หรือตกลงเกี่ยวกับโปรโตคอลการตอบสนองต่อเหตุการณ์ทั่วไป

การทำงานร่วมกันไม่เพียงแต่เพิ่มขีดความสามารถด้านการป้องกันประเทศเท่านั้น แต่ยังช่วยให้... ลองคิดใหม่เกี่ยวกับอนาคตดิจิทัลที่เราต้องการ: สถานการณ์หนึ่งเน้นการคุ้มครองสิทธิ ความโปร่งใส และการมีส่วนร่วม หรืออีกสถานการณ์หนึ่งคือมีผู้เล่นรายใหญ่เพียงไม่กี่รายที่ควบคุมโครงสร้างพื้นฐาน ในขณะที่ผู้เล่นรายอื่น ๆ ถูกจำกัดให้เอาตัวรอดให้ได้มากที่สุดเท่าที่จะทำได้

ความมั่นคงทางไซเบอร์และการสนับสนุนสิทธิมนุษยชน: การเคลื่อนไหวและการรายงานข่าว

มิติเชิงส่วนรวมของความปลอดภัยทางไซเบอร์นั้นปรากฏให้เห็นได้อย่างชัดเจนในงานของ นักกิจกรรม นักปกป้องสิทธิมนุษยชน และนักข่าวซึ่งมักปฏิบัติงานในสภาพแวดล้อมที่มีความเสี่ยงสูง สำหรับกลุ่มเหล่านี้ การละเมิดความปลอดภัยไม่ใช่แค่เรื่องของชื่อเสียงหรือเงินทองเท่านั้น แต่ยังอาจเป็นอันตรายต่อความปลอดภัยทางกายภาพของพวกเขาเองหรือของบุคคลที่พวกเขาร่วมงานด้วย

ด้วยเหตุนี้ องค์กร TEDIC จึงส่งเสริม สัปดาห์ความปลอดภัยทางไซเบอร์ ณ ศูนย์วัฒนธรรมสเปนฮวน เดอ ซาลาซาร์ ซึ่งถูกสร้างขึ้นเพื่อเป็นพื้นที่ที่เข้าถึงได้ง่ายสำหรับการพูดคุยเกี่ยวกับความเป็นส่วนตัว การคุ้มครองทางดิจิทัล และสิทธิบนอินเทอร์เน็ตจากมุมมองส่วนรวม นักกิจกรรม นักข่าว นักศึกษา นักวิชาการ และตัวแทนจากสถาบันสาธารณะได้แบ่งปันประสบการณ์ ความกังวล และกลยุทธ์ตลอดระยะเวลาสามวัน

วันแรกเน้นไปที่การสร้างความคืบหน้า มุ่งสู่กลยุทธ์ความมั่นคงทางไซเบอร์แบบรวมหมู่ ในประเทศปารากวัย มีการเริ่มการสอบสวนสถานการณ์ทางดิจิทัลของนักปกป้องสิทธิมนุษยชน ผู้เชี่ยวชาญจากสหประชาชาติ องค์กรสิทธิมนุษยชน และ TEDIC เอง ได้วิเคราะห์ความเสี่ยงเฉพาะด้าน เช่น การเฝ้าระวังทางอินเทอร์เน็ตการคุกคามหรือการโจมตีอุปกรณ์และบัญชีต่างๆ

ในวันเดียวกันนั้น มีการจัดเสวนาเกี่ยวกับประเด็นด้านความปลอดภัยทางไซเบอร์ในปัจจุบัน และมีการทดสอบเครื่องมือต่างๆ ทีมสีฟ้า เช่น Wazuh หรือ PiRogue ตัวแทนจากภาครัฐ ภาคเอกชน และภาคประชาสังคมได้เข้าร่วมประชุม โดยหารือประเด็นต่างๆ เช่น การปรับปรุงยุทธศาสตร์ความมั่นคงทางไซเบอร์แห่งชาติ ความสำคัญของการเข้ารหัส ความเป็นส่วนตัวบนอินเทอร์เน็ต และความจำเป็นในการมีนโยบายคุ้มครองข้อมูลที่เข้มแข็ง

มีการแบ่งปันแนวปฏิบัติที่ดีและเน้นย้ำเรื่องความรู้ความเข้าใจด้านดิจิทัล การปกปิดตัวตนทางดิจิทัล ในฐานะที่เป็นปราการพื้นฐานในการป้องกันภัยคุกคามต่างๆ เช่น มัลแวร์ ฟิชชิ่ง และการฉ้อโกง ผู้เข้าร่วมได้เรียนรู้เทคนิคในการปกป้องอุปกรณ์และเครือข่าย ตลอดจนตระหนักถึงความสำคัญของการป้องกัน เครื่องมือป้องกัน และซอฟต์แวร์เฉพาะทางเพื่อเพิ่มความปลอดภัย

วันที่สองกล่าวถึงความเชื่อมโยงระหว่าง ความปลอดภัยทางไซเบอร์และสุขภาพจิตนี่เป็นประเด็นที่มักถูกมองข้าม นักกิจกรรมที่ตกเป็นเป้าหมายของการคุกคามทางออนไลน์อาจประสบกับความเครียดจากเทคโนโลยี ความวิตกกังวล หรือความเหนื่อยล้าทางอารมณ์ ผ่านการจัดเวิร์คช็อปและการมีส่วนร่วมจากผู้เชี่ยวชาญด้านจิตเวชและจิตวิทยา ได้มีการสำรวจกลยุทธ์การดูแลตนเองและการสนับสนุนแบบกลุ่ม โดยเน้นย้ำว่าการปกป้องความปลอดภัยทางดิจิทัลก็เป็นวิธีหนึ่งในการปกป้องสุขภาพจิตและอารมณ์เช่นกัน

วันสุดท้ายเน้นไปที่เรื่องวารสารศาสตร์ โดยมีการนำเสนอ... แนวทางความเท่าเทียมทางเพศแบบสหสัมพันธ์ เพื่อการปกป้องทางดิจิทัลและการฝึกอบรมเชิงปฏิบัติการด้านความปลอดภัยสำหรับนักข่าว ประเด็นที่กล่าวถึง ได้แก่ การป้องกันอาชญากรรม organised crime การติดตามและบันทึกเหตุการณ์โจมตีนักข่าว วิธีการทำให้กรณีความรุนแรงเป็นที่รับรู้ และวิธีการดำเนินคดีโดยคำนึงถึงมิติทางเพศ ทั้งหมดนี้ได้รับการเสริมด้วยการฝึกอบรมเชิงปฏิบัติการเกี่ยวกับเครื่องมือและแนวปฏิบัติที่ดีที่สุด ปกป้องการสื่อสาร และอุปกรณ์ป้องกัน

จากประสบการณ์ครั้งนี้ มีข้อสรุปที่ชัดเจนอย่างหนึ่งคือ: การปกป้องตนเองในโลกออนไลน์เป็นความรับผิดชอบร่วมกันของทุกคนไม่ใช่แค่เรื่องการป้องกันการโจมตีเท่านั้น แต่ยังเกี่ยวกับการเสริมสร้างศักยภาพให้ผู้คนสามารถควบคุมเครื่องมือของตนเองและรวมกลุ่มกันเพื่อปกป้องสิทธิทางดิจิทัลของตนเองจากมุมมองแบบส่วนรวมด้วย

ความปลอดภัยทางไซเบอร์ในสมาคมและภาคธุรกิจ

สมาคมและบริษัทต่างๆ โดยเฉพาะอย่างยิ่ง วิสาหกิจขนาดกลางและขนาดย่อม และองค์กรภาคประชาสังคมพวกเขากำลังเผชิญกับภัยคุกคามที่เพิ่มมากขึ้น ในสเปน การศึกษาต่างๆ ชี้ให้เห็นว่าวัฒนธรรมด้านความปลอดภัยทางไซเบอร์ในบริษัทต่างๆ มีคะแนนเฉลี่ยเพียง 2,8 จาก 5 ซึ่งยังต้องปรับปรุงอีกมาก องค์กรที่มีผลการดำเนินงานดีที่สุดมักจะเป็นองค์กรที่มีพนักงานมากกว่า 10.000 คน มีรายได้สูง และตั้งอยู่ในศูนย์กลางทางเศรษฐกิจที่สำคัญ เช่น มาดริด หรือคาตาโลเนีย ซึ่งทรัพยากรและความเสี่ยงที่ต้องเผชิญนั้นจำเป็นต้องมีมาตรการรักษาความปลอดภัยที่เข้มงวดกว่า

ข้อมูลนี้สรุปได้อย่างชัดเจน: ตามข้อมูลของ Google แล้ว... ค่าใช้จ่ายเฉลี่ยของการโจมตีทางไซเบอร์ต่อธุรกิจขนาดกลางและขนาดย่อมอยู่ที่ประมาณ 35.000 ยูโรและประมาณ 60% ของวิสาหกิจขนาดเล็กและขนาดกลางถูกบังคับให้ปิดกิจการภายในหกเดือนหลังจากประสบเหตุการณ์เหล่านี้ ผลกระทบนี้ไม่เพียงแต่ทางเศรษฐกิจเท่านั้น แต่ยังบั่นทอนความไว้วางใจของลูกค้า ซัพพลายเออร์ และพันธมิตรอีกด้วย

องค์กรต่างๆ ไม่ว่าจะเป็นธุรกิจ แรงงาน การเมือง สังคม สุขภาพ หรือวัฒนธรรม ต่างก็ไม่สามารถหลีกเลี่ยงความจริงข้อนี้ได้ การเปลี่ยนแปลงสู่ระบบดิจิทัลทำให้พวกเขาต้องนำโซลูชันบนคลาวด์ (SaaS, PaaS, IaaS) หรือโครงสร้างพื้นฐานภายในองค์กรมาใช้ นอกเหนือจากเครื่องมือการจัดการจำนวนมาก แพลตฟอร์มระดมทุน, การตลาดดิจิทัล หรือชุดโปรแกรมสำนักงานออนไลน์ทั้งหมดนี้ทำให้พวกเขาสามารถดึงดูดพันธมิตร จัดการข้อมูล เปิดตัวแคมเปญ หรือสื่อสารได้อย่างมีประสิทธิภาพมากขึ้น แต่ยังเพิ่มความเสี่ยงต่อการถูกเปิดเผยต่อสาธารณะอย่างมากอีกด้วย

ปัญหาที่พบได้ทั่วไปคือ การจัดการสิทธิ์และการตั้งค่าที่ไม่ดี ในระบบและบริการต่างๆ: บัญชีผู้ใช้ที่ไม่ถูกปิดใช้งานเมื่อออกจากองค์กร รหัสผ่านที่อ่อนแอในแผงควบคุมการดูแลระบบ การตั้งค่าเริ่มต้นในบริการคลาวด์หรือเครือข่ายสังคมออนไลน์ เป็นต้น สิ่งเหล่านี้อาจนำไปสู่การรั่วไหลของข้อมูล การโจมตีเพื่อเปลี่ยนแปลงหน้าเว็บไซต์ หรือการเข้าถึงฐานข้อมูลภายในโดยไม่ได้รับอนุญาต

นอกจากนี้ ข้อมูลจำนวนมากที่สมาคมเหล่านี้จัดการนั้นมาจาก... ข้อมูลส่วนบุคคล และในหลายกรณี ข้อมูลเหล่านี้มีความอ่อนไหวเป็นพิเศษ เช่น ข้อมูลเกี่ยวกับสังกัดทางการเมือง ข้อมูลด้านสุขภาพ ข้อมูลเกี่ยวกับผู้เยาว์ และอื่นๆ กฎหมายกำหนดให้มีการคุ้มครองข้อมูลในระดับสูง ซึ่งหมายถึงการเข้ารหัส การควบคุมการเข้าถึงที่เข้มงวด นโยบายการเก็บรักษาและการลบข้อมูลที่ชัดเจน และการบันทึกว่าใครเข้าถึงข้อมูลอะไรและเมื่อใด

การที่พนักงานขาดความตระหนักรู้ถือเป็นปัจจัยเสี่ยงอีกประการหนึ่ง การรณรงค์ต่างๆ การหลอกลวง การส่งสแปม หรือการเผยแพร่มัลแวร์ มัลแวร์เหล่านี้สามารถเล็ดลอดผ่านตัวกรองทางเทคนิคได้อย่างง่ายดาย หากผู้รับไม่รู้วิธีตรวจสอบ ตัวอย่างเช่น การโจมตีด้วยแรนซัมแวร์สามารถเข้ารหัสข้อมูลทั้งหมดขององค์กรและทำให้องค์กรเป็นอัมพาตโดยสิ้นเชิง ส่งผลให้ไม่สามารถให้บริการได้และสร้างความเสียหายอย่างร้ายแรงต่อชื่อเสียงขององค์กร

ในบริบทนี้ การขาดมาตรการพื้นฐานและกลยุทธ์ด้านความปลอดภัยทางไซเบอร์ที่ชัดเจนถือเป็นปัญหา ซึ่งเพิ่มความเสี่ยงต่อความต่อเนื่องทางธุรกิจอย่างมากและในกรณีของสมาคมต่างๆ เหตุผลหลักในการดำรงอยู่ของสมาคมเหล่านั้นขึ้นอยู่กับความไว้วางใจที่สมาชิกและผู้บริจาคมีต่อสมาคม การละเมิดความไว้วางใจอย่างร้ายแรงอาจส่งผลให้สูญเสียการสนับสนุนและไม่สามารถดำเนินงานต่อไปได้

ขั้นตอนสำคัญในการสร้างความมั่นคงทางไซเบอร์ร่วมกัน

ข่าวดีก็คือ มีตัวเลือกมากมายให้เลือก มาตรการเชิงปฏิบัติเพื่อเสริมสร้างความมั่นคงทางไซเบอร์ จากมุมมองโดยรวม การผสมผสานเทคโนโลยี กระบวนการ การฝึกอบรม และความร่วมมือ ไม่ใช่การมีระบบที่สมบูรณ์แบบ แต่เป็นการเพิ่มพูนความพร้อมทีละขั้นตอน โดยคำนึงถึงความเสี่ยงอย่างสมจริง

ขั้นตอนแรกคือ เพื่อให้รู้จักภัยคุกคามที่พบบ่อยที่สุดเป็นอย่างดีการรั่วไหลของข้อมูล การโจมตีเว็บไซต์หรือเครือข่ายสังคมออนไลน์ มัลแวร์เรียกค่าไถ่ การหลอกลวงทางอีเมล การขโมยข้อมูลส่วนบุคคล การใช้ช่องโหว่ ฯลฯ โครงการริเริ่มต่างๆ เช่น จดหมายข่าว "ปกป้องบริษัทของคุณ" ของ INCIBE ช่วยให้ติดตามข่าวสารล่าสุดเกี่ยวกับแคมเปญมัลแวร์ใหม่ๆ กรณีการฉ้อโกงที่เกิดขึ้นบ่อย หรือช่องโหว่ที่สำคัญในเทคโนโลยีที่ใช้กันอย่างแพร่หลาย

ดังนั้นจึงควรพิจารณา วัดความเสี่ยงเฉพาะของแต่ละองค์กรเครื่องมือประเมินตนเองที่จัดทำโดยองค์กรต่างๆ เช่น INCIBE ช่วยให้ผู้ใช้ได้รับภาพรวมเบื้องต้นเกี่ยวกับจุดอ่อนและรับคำแนะนำพื้นฐานสำหรับการปรับปรุงผ่านแบบสอบถามเกี่ยวกับแนวปฏิบัติและระบบต่างๆ แม้ว่าจะไม่สามารถใช้แทนการตรวจสอบโดยผู้เชี่ยวชาญได้ แต่ก็เป็นจุดเริ่มต้นที่มีประโยชน์มากสำหรับสมาคมและวิสาหกิจขนาดกลางและขนาดย่อม

ในส่วนของการคุ้มครองข้อมูลนั้น จำเป็นอย่างยิ่งที่จะต้องนำมาตรการที่เรียบง่ายแต่มีประสิทธิภาพมาใช้ ปกป้องข้อมูลของคุณบนอินเทอร์เน็ต: ควรเปลี่ยนรหัสผ่านอีเมลและเว็บไซต์บ่อยๆใช้รหัสผ่านที่แตกต่างกันสำหรับบริการสำคัญแต่ละบริการ หลีกเลี่ยงการบันทึกข้อมูลประจำตัวลงในเบราว์เซอร์โดยอัตโนมัติ และอย่าส่งลิงก์ไปยังเว็บไซต์ที่ไม่รู้จักโดยไม่มีบริบทหรือคำอธิบาย การปฏิบัติตามแนวทางเหล่านี้จะช่วยลดโอกาสที่ความผิดพลาดเพียงเล็กน้อยจะนำไปสู่เหตุการณ์ร้ายแรงได้

การฝึกอบรมภายในองค์กรเป็นอีกเสาหลักสำคัญ พนักงานตระหนักถึงความปลอดภัยทางไซเบอร์ สิ่งนี้สามารถเสริมได้ด้วยสื่อโสตทัศน์ บทความให้ความรู้ เกมจำลองสถานการณ์ หรือเวิร์กช็อปเชิงปฏิบัติ ตัวอย่างเช่น INCIBE นำเสนอโปรแกรมฝึกอบรมเฉพาะสำหรับแต่ละภาคส่วน รวมถึงแบบฝึกหัดสวมบทบาทเพื่อจำลองการละเมิดข้อมูล การหลอกลวงทางอีเมล หรือการติดมัลแวร์เรียกค่าไถ่ เพื่อให้ทีมสามารถฝึกฝนวิธีการตอบสนองในสภาพแวดล้อมที่ควบคุมได้

สุดท้ายนี้ ทุกองค์กรต้องยอมรับว่า ไม่ช้าก็เร็ว อาจประสบกับเหตุการณ์ด้านความปลอดภัยทางไซเบอร์หัวใจสำคัญอยู่ที่ความยืดหยุ่นทางไซเบอร์: การคาดการณ์ การต่อต้าน การฟื้นฟู และการพัฒนาอย่างต่อเนื่อง แบบจำลองตัวชี้วัดการปรับปรุงความยืดหยุ่นทางไซเบอร์ (IMC) ของ INCIBE-CERT ช่วยในการจัดโครงสร้างความสามารถในการตอบสนองนี้ โดยกำหนดกลยุทธ์เพื่อลดผลกระทบ ฟื้นฟูการดำเนินงานให้เร็วที่สุด และเรียนรู้จากแต่ละเหตุการณ์เพื่อปรับปรุงให้ดียิ่งขึ้น

ตรรกะแห่งความยืดหยุ่นนี้จะยิ่งแข็งแกร่งขึ้นเมื่อได้รับการส่งเสริม ความร่วมมือระหว่างผู้มีส่วนเกี่ยวข้องต่างๆ: แบ่งปันข้อมูลเกี่ยวกับการโจมตีที่ตรวจพบ ประสานงานการส่งทีมผู้เชี่ยวชาญ กำหนดกรอบความมั่นคงทางไซเบอร์ระดับชาติที่ได้รับการปรับปรุงอย่างสม่ำเสมอ และเสริมสร้างความร่วมมือระหว่างประเทศในการรับมือกับภัยคุกคามระดับโลก

ความมั่นคงทางไซเบอร์เป็นความพยายามและความร่วมมือระดับนานาชาติ

ในระดับนานาชาติ มีการให้ความสำคัญกับเรื่องนี้มากขึ้นเรื่อยๆ การรักษาความปลอดภัยทางไซเบอร์เป็นการทำงานเป็นทีมวิลเลียม เจ. ฮาร์ทแมน ผู้บัญชาการกองกำลังภารกิจไซเบอร์แห่งชาติของสหรัฐฯ เน้นย้ำว่า กลุ่มผู้โจมตีที่มุ่งเป้าไปที่กองทัพสหรัฐฯ นั้น ยังมุ่งเป้าไปที่โครงสร้างพื้นฐานและระบบต่างๆ ทั่วโลกด้วย ดังนั้น ความร่วมมือกับพันธมิตรและหุ้นส่วนเพื่อเสริมสร้างการป้องกันร่วมกันจึงเป็นสิ่งสำคัญ

ในช่วงไม่กี่ปีที่ผ่านมา สหรัฐอเมริกาได้ทำงานร่วมกับกลุ่มพันธมิตรที่ไม่เคยมีมาก่อน ซึ่งรวมถึง... สหภาพยุโรป สหราชอาณาจักร และนาโต— เพื่อเปิดเผยปฏิบัติการโจมตีทางไซเบอร์ต่อสาธารณะ และเน้นย้ำถึงการใช้ขีดความสามารถทางไซเบอร์ในทางที่ผิด ซึ่งเป็นภัยคุกคามต่อความมั่นคงและเสถียรภาพของโลก กลยุทธ์การ “เปิดเผย” กลยุทธ์และเครื่องมือของฝ่ายตรงข้ามนี้ มีเป้าหมายเพื่อยับยั้งและในขณะเดียวกันก็ช่วยให้ประเทศอื่นๆ ปรับปรุงการป้องกันของตนเอง

ส่วนหนึ่งของความพยายามนี้ประกอบด้วย ส่งทีมผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ไปประจำการในประเทศต่างๆ เพื่อระบุการกระทำที่เป็นอันตรายบนเครือข่ายและระบบของพวกเขา ความร่วมมือนี้ถูกกำหนดให้เป็นการดำเนินการเชิงป้องกัน: การวิเคราะห์โครงสร้างพื้นฐาน การตรวจจับมัลแวร์ และการมองหาสัญญาณของแคมเปญที่อาจขัดขวางบริการที่จำเป็นหรือเป็นอันตรายต่อชีวิตประจำวันของผู้คน

จุดประสงค์คือเพื่อสร้างความไว้วางใจและเสริมสร้างการป้องกันร่วมกัน แบ่งปันข้อมูลเกี่ยวกับเครื่องมือ เทคนิค และขั้นตอนที่ผู้โจมตีใช้สิ่งนี้ช่วยยกระดับความปลอดภัยทั้งของประเทศที่เป็นผู้นำโครงการและพันธมิตรและหุ้นส่วน ดังนั้น เมื่อมีการแจ้งเตือนโปรแกรมป้องกันไวรัสปรากฏขึ้นบนหน้าจอของบุคคลหรือบริษัท มันจะไม่ใช่ข้อความโดดเดี่ยวอีกต่อไป แต่เป็นผลมาจากความร่วมมือของหลายฝ่าย

ในขณะเดียวกัน ก็มีการเน้นย้ำว่า ภัยคุกคามนั้นเป็นเรื่องจริงและทวีความรุนแรงขึ้นทุกวันรัฐที่เป็นศัตรู กลุ่มอาชญากรไซเบอร์ที่จัดตั้งขึ้น กลุ่มแฮ็กเกอร์เพื่อการเคลื่อนไหว และผู้โจมตีรายบุคคล ต่างก็กำลังค้นหาช่องทางใหม่ๆ ในการโจมตีอยู่ตลอดเวลา ในการตอบสนองต่อเรื่องนี้ ทุกคนมีบทบาทสำคัญ ตั้งแต่การอัปเดตคอมพิวเตอร์ของตนเองและหลีกเลี่ยงการคลิกที่ลิงก์ที่น่าสงสัย ไปจนถึงการเสริมสร้างการฝึกอบรมด้านความปลอดภัยทางไซเบอร์และการแบ่งปันข้อมูลที่เกี่ยวข้องระหว่างภาคเอกชนและหน่วยงานภาครัฐ

กล่าวโดยสรุป การก่อสร้าง โลกไซเบอร์ที่ปลอดภัยและมั่นคงยิ่งขึ้น การดำเนินการดังกล่าวต้องอาศัยเครื่องมือทางเทคนิคขั้นสูง กรอบกฎหมายที่เหมาะสมทั้งในระดับชาติและระดับนานาชาติ และประชาชนที่กระตือรือร้นซึ่งเรียกร้องความรับผิดชอบและมีส่วนร่วมในการปกป้องสิทธิทางดิจิทัลของตน นี่ไม่ใช่ภารกิจที่องค์กรเดียวหรือประเทศเดียวจะสามารถทำสำเร็จได้

แนวคิดเรื่องความมั่นคงทางไซเบอร์แบบรวมหมู่เชื่อมโยงองค์ประกอบทั้งหมดเข้าด้วยกัน ได้แก่ วัฒนธรรมด้านความปลอดภัยของบริษัทและสมาคมต่างๆ โครงการฝึกอบรมในมหาวิทยาลัยและศูนย์เฉพาะทาง การทำงานขององค์กรสิทธิมนุษยชน นโยบายสาธารณะของประเทศ ความร่วมมือระหว่างประเทศ และการตัดสินใจเล็กๆ น้อยๆ ในชีวิตประจำวันของเราในฐานะผู้ใช้งาน มีเพียงการเข้าใจสิ่งเหล่านี้เท่านั้นที่จะทำให้เราตระหนักถึงความสำคัญของความมั่นคงทางไซเบอร์แบบรวมหมู่ได้ ทั้งหมดนี้เป็นส่วนหนึ่งของระบบนิเวศเดียวกัน เราจะสามารถสร้างอนาคตดิจิทัลที่ความเป็นส่วนตัว ความเป็นอิสระ และการป้องกันภัยคุกคาม ไม่ใช่สิทธิพิเศษของคนเพียงไม่กี่คน แต่เป็นสิ่งที่ทุกคนในสังคมได้รับร่วมกัน

บทความที่เกี่ยวข้อง:

ความปลอดภัยทางไซเบอร์: มันคืออะไร มีไว้เพื่ออะไร และฉันควรรู้อะไรบ้างเกี่ยวกับวิธีการปกป้องข้อมูลของมัน?