รูปภาพเพื่อช่วยให้เข้าใจบทความ
สั่งหน่วยงานรัฐตรวจสอบความปลอดภัยเร่งด่วนสำนักงานข่าวกรองแห่งชาติเกาหลีใต้ (NIS) ขอให้หน่วยงานราว 2,100 แห่ง รวมถึงกระทรวงส่วนกลางและองค์กรปกครองท้องถิ่น ดำเนินการตรวจสอบความมั่นคงปลอดภัยทางไซเบอร์เป็นกรณีเร่งด่วน หลังเกิดเหตุโจมตีและละเมิดระบบในภาคการเงินหลายครั้งต่อเนื่องทางการระบุว่า NIS ส่งคำขอดังกล่าวไปยังหน่วยงานทั่วประเทศเมื่อวันที่ 22 ของเดือนก่อน โดยแต่ละแห่งต้องตรวจสอบระบบของตนเองตามรายการที่ NIS กำหนด ประเด็นสำคัญคือการบริหารจัดการ “พื้นผิวการโจมตี” ตั้งแต่จุดเชื่อมต่อที่สัมผัสอินเทอร์เน็ต ระบบเฝ้าระวังภัย ไปจนถึงการติดตั้งแพตช์รักษาความปลอดภัยขณะเดียวกัน NIS กำลังตรวจหาช่องโหว่ตามจุดเชื่อมต่ออินเทอร์เน็ตของระบบสารสนเทศในโครงสร้างพื้นฐานสำคัญภาครัฐโดยตรง และตั้งเป้าเสร็จสิ้นภายในกลางเดือนพฤศจิกายนเหตุโจมตีลามจากธนาคารถึงบริการภาครัฐมาตรการล่าสุดเกิดขึ้นหลังมีการตรวจพบเหตุข้อมูลส่วนบุคคลรั่วไหลที่ธนาคารชินฮันเมื่อปลายเดือนกันยายน ก่อนจะพบเหตุละเมิดระบบที่ธนาคาร KB กุกมิน ธนาคารฮานา ธนาคาร BNK ปูซาน ตลอดจนธนาคารออมทรัพย์และบริษัทสินเชื่อรายอื่น คณะกรรมการบริการทางการเงินเกาหลีใต้จึงเรียกประชุมฉุกเฉินเมื่อวันที่ 4 ของเดือนก่อน และสั่งตรวจสอบทรัพย์สินด้านไอทีที่เปิดรับการเชื่อมต่อจากภายนอกอย่างครอบคลุมหน่วยงานภาครัฐก็เผชิญเหตุในลักษณะเดียวกัน กระทรวงการต่างประเทศเกาหลีใต้ได้รับแจ้งเมื่อต้นเดือนกุมภาพันธ์ว่ามีการเข้าถึงระบบการศึกษาออนไลน์ของสถาบันการทูตแห่งชาติอย่างผิดปกติ จึงระงับระบบดังกล่าว ผลสอบสวนพบว่าผู้โจมตีเข้าควบคุมเซิร์ฟเวอร์ตั้งแต่ช่วงเดือนเมษายนถึงพฤษภาคมปีก่อน และยังเชื่อมต่อเข้ามาจนถึงเดือนกุมภาพันธ์ปีนี้ต่อมาเมื่อวันที่ 17 สิงหาคม มีการโจมตีช่องโหว่ของพอร์ทัลสำหรับเด็กในระบบ Government24 ส่งผลให้ไฟล์บางส่วน รวมถึงไฟล์บันทึกข้อมูลจากหน่วยความจำ รั่วไหลออกจากเซิร์ฟเวอร์ 11 เครื่อง เมื่อประกอบกับการค้นพบช่องโหว่ร้ายแรงในภาษาโปรแกรม PHP รัฐบาลจึงเพิ่มการตรวจสอบฉุกเฉินนอกเหนือจากมาตรการที่ดำเนินอยู่เดิมรับมือภัยไซเบอร์ยุคเอไอNIS ยังร่วมกับกระทรวงมหาดไทยและความปลอดภัยตรวจสอบความมั่นคงไซเบอร์ของภาครัฐมาตั้งแต่เดือนพฤษภาคม เพื่อเตรียมรับภัยคุกคามที่อาจเกิดจากเทคโนโลยีปัญญาประดิษฐ์รุ่นใหม่ เช่น “มิโทส” ของแอนโทรปิกการตรวจสอบร่วมครอบคลุมระบบควบคุมหลัก เว็บไซต์บริการประชาชน และอุปกรณ์รักษาความปลอดภัย โดยมีการค้นหาและแก้ไขช่องโหว่ พร้อมตรวจเชิงลึกเพิ่มเติมในระบบสำคัญที่เกี่ยวข้องโดยตรงกับชีวิตความเป็นอยู่ของประชาชนภาคเอกชน 111 แห่งอยู่ในขอบเขตตรวจสอบส่วนโครงสร้างพื้นฐานของภาคเอกชนอยู่ภายใต้การตรวจสอบของกระทรวงวิทยาศาสตร์และเทคโนโลยีสารสนเทศและการสื่อสาร ครอบคลุม 111 องค์กร ซึ่งดูแลโครงสร้างพื้นฐานสารสนเทศและการสื่อสารสำคัญกว่า 170 แห่ง การตรวจสอบเริ่มขึ้นเมื่อปลายเดือนก่อน โดยมุ่งไปที่ทรัพย์สินซึ่งเปิดสู่ภายนอก เช่น เซิร์ฟเวอร์และหน้าเว็บไซต์ คาดว่าจะเสร็จเร็วที่สุดภายในเดือนนี้ หรืออย่างช้าภายในสิ้นปีกระทรวงฯ ยังขอให้ผู้บริหารสูงสุดด้านความมั่นคงปลอดภัยสารสนเทศของภาคธุรกิจเตรียมมาตรการรับมืออย่างเต็มที่ ขณะที่สำนักงานความมั่นคงทางอินเทอร์เน็ตเกาหลี หรือ KISA เพิ่มการเผยแพร่ประกาศและคำแนะนำเกี่ยวกับการอัปเดตระบบเกาหลีใต้กำหนดให้ระบบสารสนเทศสำคัญเหล่านี้เป็นโครงสร้างพื้นฐานที่ต้องได้รับการคุ้มครองตามกฎหมาย เพราะหากถูกโจมตีอาจกระทบทั้งความมั่นคงของชาติ เศรษฐกิจ และสังคม โดย NIS รับผิดชอบภาครัฐ ส่วนกระทรวงวิทยาศาสตร์และเทคโนโลยีสารสนเทศและการสื่อสารดูแลภาคเอกชน พร้อมตรวจสอบการปฏิบัติตามมาตรการคุ้มครองและให้ความช่วยเหลือทางเทคนิคแก่หน่วยงานที่เกี่ยวข้อง
Source: Original Korean article - Trendy News Korea
ความคิดเห็น
แสดงความคิดเห็น