ในฤดูหนาวปี 2014 บริษัท Sony ต้องเผชิญกับความกดดันมากจากกลุ่มแฮกเกอร์ที่สงสัยมาจากเกาหลีเหนือ เกี่ยวกับการปล่อยภาพยนตร์ The Interview เรื่องขำขันที่เกี่ยวกับผู้นำคิมจองอุ่น การโจมตีนี้ถูกเชื่อว่าเป็นส่วนหนึ่งของภารกิจที่รัฐรับรอง เนื่องจากลักษณะที่ซับซ้อน และประสบความสำเร็จในเป้าหมาย (คือ บังคับ Sony ถอนการฉายภาพยนตร์ในโรงหนังจนเปลี่ยนใจ) นี่ไม่ใช่ครั้งแรก และก็ไม่ใช่ครั้งสุดท้าย ที่รัฐบาลแฮกผู้อื่น และองค์กรธุรกิจไม่ใช่เป้าหมายเพียงอย่างเดียว การแฮกที่รัฐสนับสนุนจะยังคงเป็นปรากฏการณ์ที่เพิ่มขึ้นเรื่อยๆ ตามที่อินเทอร์เน็ตกลายเป็นส่วนหนึ่งของชีวิตประจำวัน
ทำไมถึงเกิดขึ้น?
พอคิดถึง ฐานข้อมูลขนาดใหญ่ที่มีข้อมูลล้านๆ คน จะเป็นเป้าหมายหลักของแฮกเกอร์เสมอ เพราะฉะนั้น บริษัทและรัฐบาลที่ควบคุมฐานข้อมูลเหล่านี้มักดูแลอย่างเข้มงวด (ยกเว้นกรณีที่ไม่ได้) ใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งมาก ต้องใช้การโจมตีที่มีความซับซ้อนสูงมากจึงจะเจาะรูได้ พูดถึงฮาร์ดแวร์ที่วันนี้มีค่าล้านหรือพันล้านดอลลาร์ ไม่มีคนจำนวนมากที่มีแรงจูงใจลงทุนแบบนี้ เว้นแต่จะมีรัฐบาลเกี่ยวข้อง
เหตุผลที่รัฐบาลหิวโหยข้อมูลประชาชนของประเทศอื่น คือ เพราะมีแรงจูงใจโดยตรงในการรวบรวมข้อมูล ข้อมูลคืออำนาจ การได้มาซึ่งข้อมูลให้อำนาจเหนือช่วง รัฐบางรัฐแทปข้อมูลที่ส่งผ่านอินเทอร์เน็ต בטענהว่าช่วยการต่อสู้กับการก่อการร้าย (คดี NSA PRISM เป็นตัวอย่างใหญ่ที่สุด) อีกวิธีหนึ่งที่รัฐสามารถใช้ข้อมูลที่รวบรวมได้หากต้องการ
ใครกำลังทำอะไรเกี่ยวกับเรื่องนี้?
บริษัทต่างๆ ได้ดำเนินการปกป้องผู้ใช้ออนไลน์ด้วยการวิเคราะห์รูปแบบトラฟฟิก และระบุจุดที่โจมตีดูเหมือนเป็นของรัฐ Twitter เข้าร่วมเตือนผู้ใช้ออนไลน์ว่าบัญชีถูกเป้าหมายโดยหน่วยงานของรัฐ Microsoft ทำเช่นกันในต้นปี 2016 แม้จะไม่มีความพยายามจัดการแบบรวมศูนย์ แต่บริษัทเหล่านี้พยายามลดความเสียหายต่อบุคคลจากการรวบรวมข้อมูลพลเมืองผิดกฎหมาย เพื่อระบุว่าเป็นการโจมตีของรัฐหรือไม่ ต้องดูจากระดับความซับซ้อน การโจมตีของแฮกเกอร์รายบุคคล (แม้เป็นทีม) มักมีรูปแบบแยกแยก ส่วนการแฮกของรัฐเป็นไปอย่างมีระบบ โหดร้าย และมีฮาร์ดแวร์แข็งแกร่งที่องค์กรใหญ่เท่านั้นจัดซื้อได้
คุณสามารถทำอะไรได้?
หากคุณพบอีเมลจากที่อยู่อีเมลทางการ (เช่น ที่ Twitter/Microsoft ใช้ส่งการแจ้งเตือน) บอกว่าคุณอาจถูกเป้าหมายโดยการดำเนินการของรัฐ ควรเปลี่ยนรหัสผ่านทันทีและเปิด Two-Factor Authentication (2FA) ในทุกบริการที่รองรับ การทำเช่นนี้จะลดโอกาสที่ข้อมูลส่วนตัวจะรั่วไหลหรือสูญเสียทางการเงิน
ขณะที่พูดถึงวิธีแก้ไข เราก็อยากฟังความคิดเห็นของคุณ! หากมีไอเดียว่าควรทำอย่างไรเมื่อได้รับคำเตือนแบบนี้ กรุณาคอมเมนต์บอกมาเพื่อเพิ่มในแผนการดำเนินการ
