ทำไมซอฟต์แวร์ไซเบอร์ความปลอดภัยของ Kaspersky จึงก่อให้เกิดความกังวลด้านความมั่นคงชาติ

พื้นหลังปัญหา Kaspersky Lab และความมั่นคงชาติ

Kaspersky Lab เป็นบริษัท Antivirus/Cybersecurity ชั้นนำโลก ก่อตั้งโดย Eugene Kaspersky ในปี 1997 ตั้ง штабใหญ่ที่มอสโก รัสเซีย มีลูกค้าหลายล้านทั่วโลก แต่ถูกกองทัพ/หน่วยงานรัฐบาลหลายประเทศ (นำโดยสหรัฐอเมริกา) ห้ามใช้งานเนื่องจากความกังวลด้านความมั่นคงชาติ

เหตุการณ์สำคัญ (Timeline)

• 2017 (Sep): U.S. DHS (Department of Homeland Security) ออกคำสั่ง Binding Operational Directive 17-01 ห้ามหน่วยงาน联邦政府ใช้ผลิตภัณฑ์ Kaspersky ทั้งหมด ภายใน 90 วัน
• 2017 (Oct): รายงานว่า Hacker รัสเซียใช้ Kaspersky AV สแกนข้อมูลลับจากคอมพิวเตอร์พนักงาน NSA (Equation Group Tools) ส่งกลับมอสโก
• 2018 (Jul): U.S. Congress ผ่าน NDAA 2019 (Section 1634) ห้ามใช้ Kaspersky ในระบบ联邦永久 (Permanent Ban)
• 2019-2023: กีฬา, ลิทัวเนีย, เยอรมนี (BSI), แคนาดา, ออสเตรเลีย, นิวซีแลนด์, ญี่ปุ่น ปล่อยคำเตือน/ห้ามใช้ในภาครัฐ
• 2021-2024: Kaspersky ย้าย Data Processing Center ไปสวิตเซอร์แลนด์ เปิด Transparency Centers (ซูริค, มาดริด, คوالาลัมเปอร์, โตเกียว) ยื่น Source Code Review ให้ผู้เชี่ยวชาญอิสระตรวจสอบ
• 2024 (Jun): U.S. Commerce Dept (BIS) ออกคำสั่ง Final Determination ห้ามขาย/จัดจำหน่าย/อัปเดตซอฟต์แวร์ Kaspersky ในสหรัฐอเมริกา (รวม Consumer) เริ่มบังคับใช้ 20 July 2024

เหตุผลหลักที่ก่อให้เกิดความกังวล

1. กฎหมายรัสเซีย (Russian Laws): Federal Law on FSB (1995), Yarovaya Law (2016), Sovereign Internet Law (2019) บังคับบริษัทช่วยเหลือ FSB (Federal Security Service) / GRU (Military Intelligence) ในการเข้าถึงข้อมูล/ระบบ
2. การเข้าถึงข้อมูลลึก (Kernel/Root Access): Antivirus ทำงานที่ Ring 0 (Kernel Mode) เห็นทุกไฟล์ Process Memory Network Traffic สามารถอัปโหลดไฟล์น่าสงสัยไป Cloud ได้ (KSN - Kaspersky Security Network)
3. การส่งข้อมูลกลับมอสโก: รายงานว่า Kaspersky ส่งไฟล์ที่ตรวจพบ (Including Classified NSA Tools) ไป Server ที่มอสโก ตามกระบวนการปกติ แต่ FSB อาจเข้าถึงได้
4. ความสัมพันธ์กับขบวนการข่าวกรองรัสเซีย: Eugene Kaspersky เรียนสถาบันสภากล KGB, ทำงานกับ Ministry of Defense ก่อนก่อตั้งบริษัท
5. Supply Chain Risk: การ Update ซอฟต์แวร์อาจถูกแทรก Malicious Code (Software Supply Chain Attack) โดย Nation-State Actor

มุมมองของ Kaspersky (Defense)

• ปฏิเสธการร่วมมือกับ FSB/GRU อย่างชัดเจน
• Global Transparency Initiative (GTI): ย้าย Data Centers ไปสวิตเซอร์แลนด์, เปิด Source Code Review, Third-party Audits (Big 4), Bug Bounty
• ผลิตภัณฑ์ได้รับรางวัลทดสอบอิสระ (AV-TEST, AV-Comparatives, SE Labs) ติดอันดับนำเสมอ
• ไม่มีหลักฐานทางเทคนิคที่พิสูจน์ได้ว่า "Kaspersky โดนใช้เป็นเครื่องมือสปาย" อย่างแน่ชัด (Attribution Problem)
• EU (European Commission) ระบุว่า ไม่มีหลักฐาน รองรับการห้ามใช้ Kaspersky ใน EU

ผลกระทบต่อผู้ใช้ทั่วไป (Consumers) และองค์กร

• U.S. Federal Agencies: ห้ามใช้ทุกกรณี (Ban)
• U.S. Critical Infrastructure / Defense Contractors: ควรหลีกเลี่ยง (Contractual Requirements)
• U.S. Consumers (2024 Ban): ห้ามขาย/อัปเดตใหม่ แต่เวอร์ชันเก่ายังทำงานได้ (No Signature Updates = Vulnerable)
• องค์กรภาคเอกชนนอกสหรัฐ: ประเมินความเสี่ยงเอง (Risk-based Decision) หลายแห่งยังใช้ต่อ (Cost/Effectiveness)
• ไทย: ไม่มีคำสั่งห้ามจากรัฐบาล แต่องค์กร Critical Info Infrastructure (CII) ควรประเมินความเสี่ยง Geopolitical

ทางเลือกแทน Kaspersky (Alternatives)

สรุป: ความกังวลมาจาก Russian Legal Jurisdiction + Kernel-level Access + Data Exfiltration Capability + Geopolitical Risk ไม่ใช่เพราะคุณภาพผลิตภัณฑ์แย่ สหรัฐฯ ห้ามใช้ในภาครัฐและ (2024) ห้ามขายในสหรัฐฯ องค์กรอื่นควรทำ Risk Assessment เอง โดยพิจารณา Threat Model, Regulatory Requirements, และ Alternatives

วิธีเปลี่ยนการตั้งค่าความปลอดภัยเครือข่าย

ต้องเรียนอะไรสำหรับ IT Network Security?