Cyberterrorism (การก่อการร้ายทางไซเบอร์): ความหมาย ลักษณะ และผลกระทบ
นิยาม Cyberterrorism
FBI (Mark Pollitt, 1997): "การโจมตีที่วางแผนไว้ล่วงหน้า มีแรงจูงใจทางการเมือง 对ข้อมูล ระบบคอมพิวเตอร์ โปรแกรม และข้อมูล ซึ่งทำให้เกิดการกระทำรุนแรงต่อผู้ไม่ใช่ผู้ต่อสู้ โดยกลุ่มย่อยหรือตัวแทนลับ"
สรุปองค์ประกอบหลัก 3 ประการ:
- Premeditated: วางแผนไว้ล่วงหน้า ไม่ใช่เหตุบังเอิญ
- Politically/Idologically Motivated: มีแรงจูงใจทางการเมือง ศาสนา อุดมการณ์
- Violence or Fear: ก่อให้เกิดความเสียหายรูปกาย ความตาย ความกลัว หรือความวุ่นวายทางสังคม
Cyberterrorism vs Cybercrime vs Cyberwarfare
| ด้านเปรียบเทียบ | Cyberterrorism | Cybercrime | Cyberwarfare |
|---|---|---|---|
| Actor | Non-state groups / Individuals | Criminals / Organized Crime | Nation-states / Military |
| Motivation | Political, Ideological, Religious | Financial, Personal Gain | Strategic, Military Objectives |
| Target | Civilians, Critical Infrastructure, Symbolic Targets | Financial Data, PII, IP, Ransom | Military, Gov, Critical Infrastructure |
| Intent | Fear, Coercion, Destruction, Publicity | Profit, Espionage, Disruption | Degrade Capability, Achieve Strategic Goals |
| Attribution | Often Claimed (Propaganda) | Hidden (Anonymity) | Denied (Plausible Deniability) |
ตัวอย่างวิธีการโจมตี (TTPs)
- DDoS / DoS: ปิดเว็บไซต์รัฐบาล, สื่อ, ธนาคาร, บริการสาธารณะ
- Critical Infrastructure Attack: Power Grid (Ukraine 2015/2016), Water Treatment (Florida 2021), Pipeline (Colonial Pipeline 2021 - Ransomware แต่มีลักษณะ Terrorism)
- Website Defacement: โพสต์ข้อความท้าทายรัฐบาล/อุดมการณ์ (Propaganda)
- Data Breach + Leak: ขโมยข้อมูลละเอียดอ่อน เปิดเผยเพื่อทำลายความน่าเชื่อถือ
- Disinformation/Misinformation Campaigns: บอท, Deepfake, Fake News กระจายความกลัว
- Ransomware with Ideological Motive: ไม่ได้แสวงหาเงิน แต่ทำลายระบบ (Wiper Malware: NotPetya, Shamoon)
- OT/ICS Targeting: SCADA, PLC, RTU - ควบคุมกระบวนการทางกายภาพ
ผลกระทบ (Impact)
- Psychological: ความกลัว, ความเครียด, PTSD, ลดความไว้วिश्वาสต่อสถาบัน
- Economic: ค่าเสียหายโดยตรง/โดยอ้อม, ตลาดหุ้นตก, ค่าประกันภัยขึ้น
- Physical: การเสียชีวิต, บาดเจ็บ (หากโจมตี Safety Systems, Hospital, Transport)
- Political: นโยบายใหม่, Surveillance เพิ่ม, สิทธิพลเมืองลดลง, กระทําให้เกิดสงคราม
- Social: การแบ่งแยกสังคม, Radicalization, Copycat Attacks
กลุ่มที่รู้จัก (Known Groups/Actors)
- ISIS/ISIL (Cyber Caliphate, United Cyber Caliphate): Defacement, Propaganda, Doxing, Recruitment
- Al-Qaeda Affiliates: Online Magazines (Inspire), Training Materials
- Hamas / Hezbollah Cyber Units: DDoS, Espionage, Disinformation vs Israel
- Far-right / White Supremacist Groups: Doxing, Swatting, Platform Manipulation
- Anonymous / Hacktivists (บางกรณี): OpIsrael, OpRussia - ขอบเขต薄ระหว่าง Hacktivism และ Terrorism
- State-sponsored Proxies (APT): Iran (APT33/34/35), North Korea (Lazarus) - Blur line กับ Cyberwarfare
การป้องกันและลดทอน (Mitigation)
- Critical Infrastructure Protection: NIST 800-82 (ICS Security), IEC 62443, Purdue Model, Air-gapping, Diode
- Threat Intelligence Sharing: ISACs (Information Sharing and Analysis Centers), CISA Alerts, FBI InfraGard
- Resilience & Redundancy: Backup Power, Manual Override, Offline Recovery, DR Testing
- Public-Private Partnership: Joint Cyber Defense Collaborative (JCDC), Sector-specific Agencies
- Counter-messaging / Strategic Communications: ต้าน Disinformation, Media Literacy
- Legal/LE Framework: Anti-terrorism Laws, Cybercrime Treaties (Budapest), Attribution Capabilities
- Cyber Hygiene Basics: Patch Management, MFA, Segmentation, Least Privilege, Monitoring
กรณีศึกษา (Case Studies)
- 2007 Estonia Cyberattacks: DDoS ขนาดใหญ่หลายสัปดาห์ หลังย้ายอนุสาวรีย์โซเวียต - รัฐบาล/ธนาคาร/สื่อหยุดทำงาน (Attributed to Russian patriotic hackers)
- 2015/2016 Ukraine Power Grid: BlackEnergy/Industroyer Malware ปิดไฟ 225,000/100,000 คน - First known cyber-induced power outage (Attributed to Sandworm/GRU)
- 2021 Colonial Pipeline Ransomware: DarkSide (Ransomware-as-a-Service) ปิด Pipeline 6 วัน ขาดเชื้อเพลิง US East Coast - แม้เป็น Ransomware แต่ผลกระทบระดับ Critical Infrastructure
- 2021 Oldsmar Water Treatment: ผู้ไม่ได้รับอนุญาตเข้าควบคุม TeamViewer พยายามเพิ่ม Sodium Hydroxide (Lye) 100x - เจอ Operator ระวังหยุดทันเวลา
สรุป
Cyberterrorism เป็น ภัยคุกคามที่เพิ่มขึ้น เนื่องจาก: การพึ่งพาดิจิทัลเพิ่ม, Critical Infrastructure เชื่อมอินเทอร์เน็ต, Tools/Exploits เข้าถึงง่าย, การ Radicization ออนไลน์ การป้องกันต้องใช้ Whole-of-Society Approach: รัฐ + เอกชน + สังคมพลเรือน ร่วมกันสร้าง Resilience, Sharing, Deterrence และ International Norms
